Kebijakan Privasi

1. Pengelola dan cakupan

INSTINCT EDUCATION menyediakan akun peserta, materi pembelajaran, bank soal, ujian/try-out, hasil dan sertifikat sesuai aturan ujian, serta pembelian layanan melalui pembayaran manual. Halaman ini mencakup data yang digunakan untuk fungsi tersebut.

2. Data yang digunakan

Akun dan profil

Nama, email, password dalam bentuk hash untuk akun yang memakai password, status/peran akun, serta telepon, institusi dan afiliasi bila diisi. Akun yang terhubung dengan Google menyimpan pengenal akun Google.

Ujian dan hasil

Ujian yang diikuti, waktu mulai dan batas waktu, jawaban pilihan ganda/esai, penanda ragu-ragu, catatan penyimpanan jawaban, nilai, hasil review esai, riwayat percobaan dan data sertifikat bila diterbitkan.

Pesanan dan pembayaran

Identitas pembeli, layanan, nominal IDR, nomor/status pesanan, tujuan pembayaran, tenggat, bukti transfer yang diunggah, catatan verifikasi atau penolakan, invoice/kwitansi, hak akses, dan catatan refund bila diproses.

Operasional dan keamanan

Session login, informasi permintaan dan kesalahan aplikasi, catatan tindakan petugas, serta informasi IP yang diproses untuk pembatasan akses dan pencegahan penyalahgunaan. Sejumlah catatan audit menyimpan hash IP.

Bukti transfer dapat memuat nama, rekening, waktu transaksi, atau informasi keuangan lain yang tercantum pada berkas Anda. Hindari menyertakan informasi yang tidak diperlukan untuk mencocokkan pembayaran.

3. Login dengan Google

Login Google bersifat pilihan ketika fitur diaktifkan. Alur ini menggunakan identitas dasar Google: pengenal akun, email, status verifikasi email dan nama untuk membuat atau mengenali akun peserta. Password Google tidak diminta oleh INSTINCT EDUCATION.

Izin yang diminta adalah identitas dasar, email dan profil (openid email profile), bukan akses isi Gmail, kontak atau Google Drive. Respons identitas Google dapat menyertakan metadata profil dasar lain, misalnya alamat foto profil; data Google yang disimpan untuk akun di aplikasi ini adalah pengenal akun, nama dan email, bukan foto profil. Token yang diterima dipakai pada server untuk memperoleh identitas saat login; token tersebut tidak menjadi data profil pengguna yang disimpan.

Akun staff tidak ditautkan otomatis melalui login Google. Login password tetap tersedia. Mengubah atau mencabut izin aplikasi melalui pengaturan akun Google tidak otomatis menghapus akun INSTINCT, jawaban ujian atau histori transaksi yang telah tersimpan.

4. Tujuan dan akses data

• Membuat dan mengenali akun, menjaga session, serta menjalankan akses sesuai peran.
• Menyediakan pembelajaran, menyimpan dan memulihkan jawaban, menghitung nilai, memeriksa esai, serta menampilkan hasil/sertifikat sesuai aturan ujian.
• Membuat tagihan, mencocokkan bukti pembayaran, mencatat keputusan petugas, mengaktifkan layanan yang telah diverifikasi dan menampilkan notifikasi di aplikasi.
• Menjaga riwayat transaksi, dokumen pembayaran dan audit perubahan, serta mendukung penanganan masalah aplikasi.

Peserta mengakses profil, riwayat ujian dan pesanan melalui akunnya. Petugas dapat mengelola atau mengekspor data terkait melalui fungsi yang diizinkan oleh perannya. Bukti pembayaran memiliki pemeriksaan akses tersendiri untuk pemilik berizin dan petugas keuangan/Super Admin berizin.

5. Cookie dan data di perangkat

Aplikasi menggunakan cookie session untuk mempertahankan login dan mendukung perlindungan formulir. Memblokir cookie yang diperlukan dapat mengganggu login, termasuk saat kembali dari Google.

Halaman CBT juga memakai penyimpanan lokal browser (localStorage) untuk draft jawaban, penanda ragu-ragu, serta preferensi jumlah soal per halaman. Penyimpanan di server dan draft lokal adalah dua salinan yang berbeda; draft yang belum berhasil disimpan ke server belum menjamin jawaban tercatat.

Keluar dari akun tidak otomatis membersihkan seluruh draft lokal. Pada perangkat bersama, keluar dari akun dan pertimbangkan membersihkan data situs setelah memastikan ujian selesai. Membersihkan data browser dapat menghapus draft yang belum tersimpan; tindakan itu tidak menghapus data yang sudah ada di server.

6. Penyimpanan dan retensi

Data akun, jawaban, hasil dan transaksi disimpan dalam database aplikasi. Bukti pembayaran disimpan pada penyimpanan privat dan dikirim melalui pemeriksaan hak akses, bukan sebagai tautan berkas publik biasa. Password akun disimpan sebagai hash.

Riwayat pesanan dan dokumen menyimpan salinan informasi saat transaksi dibuat. Perubahan profil, harga atau identitas bisnis berikutnya tidak otomatis mengubah catatan dokumen lama. Berkas yang Anda unduh dan salinan lokal browser berada di perangkat yang Anda gunakan.

7. Layanan pihak ketiga

Google memproses interaksi autentikasi ketika Anda memilih login Google. Materi yang memuat video YouTube atau Vimeo dapat membuat browser terhubung ke penyedia video saat halaman/video dimuat. Pembayaran manual dilakukan melalui bank atau e-wallet yang Anda gunakan; INSTINCT mencatat pesanan dan bukti, tanpa payment gateway otomatis.

Penggunaan layanan pihak ketiga juga mengikuti ketentuan penyedia tersebut. Rujukan: Kebijakan Privasi Google dan Kebijakan Privasi Vimeo.

8. Hak dan kendali pengguna

Melalui Profil Saya, pengguna berizin dapat memperbarui nama, telepon, institusi, afiliasi dan password. Email belum dapat diganti melalui form profil tersebut. Peserta dapat melihat hasil pada riwayat ujian serta pesanan/dokumen miliknya pada Pembelian Saya sesuai akses akun.

Permintaan informasi, akses/salinan, koreksi, pembatasan, penarikan persetujuan atau penghapusan data perlu ditangani sesuai hak dan ketentuan yang berlaku. Draf ini tidak menghapus hak tersebut. Sebagian catatan transaksi dan audit memerlukan penilaian terpisah; mencabut izin Google atau menghapus data browser bukan permintaan penghapusan data server.

Rujukan umum: UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Rujukan ini bukan pernyataan bahwa seluruh penerapan atau kewajiban operasional telah diaudit dan dipenuhi.

9. Bagian yang perlu ditetapkan pemilik

10. Kontak

Kontak umum yang ditampilkan pada website:

Kontak resmi belum dicantumkan. Tidak ada alamat email atau nomor telepon pengganti yang ditetapkan melalui draf ini.