Kebijakan Privasi

1. Lingkup & Penerimaan

Ringkasan: Kebijakan ini menjelaskan bagaimana kami mengelola data pribadi kamu. Dengan menggunakan sinnau, kamu menyetujui praktik yang dijelaskan di sini. Kebijakan ini adalah bagian tidak terpisahkan dari Syarat & Ketentuan kami.

Kebijakan Privasi ini menjelaskan bagaimana sinnau ("Kami") mengumpulkan, menggunakan, mengungkapkan, menyimpan, dan melindungi data pribadi kamu saat kamu menggunakan platform sinnau ("Layanan"). Kebijakan ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan Undang-Undang Nomor 1 Tahun 2024 tentang Perubahan Kedua atas UU ITE.

Kebijakan ini berlaku untuk semua Pengguna Layanan, termasuk Pengguna terdaftar, pengunjung situs, dan Pengguna anak dengan persetujuan orang tua atau wali. Dengan mengakses atau menggunakan Layanan, kamu mengakui telah membaca, memahami, dan menyetujui praktik yang dijelaskan dalam Kebijakan ini.

2. Identitas Pengendali Data

Ringkasan: sinnau adalah pengendali data pribadi kamu. Kalau ada pertanyaan tentang data kamu, inilah siapa kami dan bagaimana menghubungi kami.

Untuk keperluan UU PDP, sinnau bertindak sebagai Pengendali Data Pribadi. Informasi kontak Kami tercantum di bagian Kontak di bawah. Jika kamu memiliki pertanyaan mengenai pemrosesan data pribadi atau ingin menggunakan hak kamu sebagai Subjek Data Pribadi, silakan hubungi Kami melalui saluran yang tersedia.

3. Data Pribadi yang Kami Kumpulkan

Ringkasan: Kami mengumpulkan data yang kamu berikan (nama, email), data otomatis (IP, jenis perangkat), data belajar (set studi, hasil kuis), dan data pembayaran. Kami hanya mengumpulkan apa yang diperlukan.

Sesuai dengan prinsip pembatasan pengumpulan dalam Pasal 16 UU PDP, Kami hanya mengumpulkan data pribadi yang relevan dan diperlukan untuk menyediakan Layanan. Berikut adalah kategori data yang Kami kumpulkan:

A. Data yang Kamu Berikan Langsung

• Data Akun: Nama, alamat email, nama pengguna, kata sandi (tersimpan dalam bentuk hash).
• Data Profil: Foto profil, informasi bio, preferensi belajar, dan informasi lain yang kamu pilih untuk ditambahkan ke profil.
• Konten Pengguna: Set Studi, kartu flashcard, pertanyaan kuis, jawaban, catatan, dan semua konten yang kamu buat atau unggah ke Layanan.
• Data Komunikasi: Pesan yang kamu kirimkan kepada Kami melalui email, formulir kontak, atau media sosial.

B. Data yang Dikumpulkan Secara Otomatis

• Data Teknis: Alamat IP, jenis dan versi browser, sistem operasi, jenis perangkat, pengaturan zona waktu, dan pengidentifikasi perangkat.
• Data Penggunaan: Halaman yang dikunjungi, fitur yang digunakan, durasi sesi belajar, klik, gulir, dan interaksi dengan Layanan.
• Data Pembelajaran: Set Studi yang dipelajari, hasil kuis, skor, kemajuan belajar, pengulangan, dan pola belajar.
• Data Log: Waktu akses, halaman rujukan, istilah pencarian, dan data log server standar.

C. Data Pembayaran

• Saat kamu melakukan pembelian, Kami mengumpulkan informasi transaksi seperti jenis paket yang dibeli, jumlah pembayaran, waktu transaksi, dan status pembayaran.
• Data pembayaran sensitif (nomor kartu kredit/debit, detail rekening bank) diproses langsung oleh penyedia layanan pembayaran pihak ketiga (payment gateway) dan tidak disimpan di server Kami.

D. Data Pihak Ketiga

• Jika kamu mendaftar atau masuk menggunakan layanan pihak ketiga (seperti Google), Kami menerima informasi profil dasar dari penyedia tersebut (nama, email, foto profil) sesuai dengan pengaturan izin yang kamu berikan.

4. Tujuan & Dasar Hukum Pemrosesan

Ringkasan: Kami menggunakan data kamu untuk menjalankan sinnau, meningkatkan layanan, memproses pembayaran, dan berkomunikasi dengan kamu. Setiap pemrosesan punya dasar hukum yang jelas.

Sesuai dengan Pasal 20 UU PDP, Kami memproses data pribadi kamu berdasarkan dasar hukum berikut:

Kami tidak menjual data pribadi kamu kepada pihak ketiga. Kami tidak menggunakan data pribadi kamu untuk iklan bertarget atau pemrofilan komersial.

5. Fitur Berbasis AI

Ringkasan: sinnau menggunakan AI untuk membantu belajar kamu. Data yang dikirim ke AI sudah dibersihkan dari informasi pribadi. Kami tidak melatih model AI dengan data kamu.

Layanan sinnau mencakup Fitur AI yang menggunakan model kecerdasan buatan dari penyedia pihak ketiga. Bagian ini menjelaskan bagaimana data kamu ditangani saat kamu menggunakan Fitur AI:

• Data yang dikirim ke AI: Saat kamu menggunakan Fitur AI (misalnya, membuat Set Studi otomatis atau menghasilkan kuis), teks masukan (prompt) kamu dikirim ke penyedia layanan AI pihak ketiga. Kami berupaya untuk menghilangkan atau menyamarkan data pribadi dari masukan sebelum dikirim.
• Tidak untuk pelatihan model: Sesuai dengan ketentuan penyedia layanan AI, data yang dikirim melalui API tidak digunakan untuk melatih atau meningkatkan model AI mereka. Kami juga tidak menggunakan Konten Pengguna untuk melatih model AI Kami sendiri atau pihak ketiga.
• Penyimpanan: Data masukan dan keluaran AI disimpan oleh penyedia AI maksimal 30 hari untuk keperluan pemantauan penyalahgunaan, kemudian dihapus secara otomatis.
• Data anak: Untuk Pengguna anak (di bawah 18 tahun), data yang dikirim ke Fitur AI dibersihkan secara lebih ketat dan tidak menyertakan pengidentifikasi apa pun.
• Rekomendasi: Kamu tidak boleh memasukkan data pribadi, informasi sensitif, atau rahasia ke dalam Fitur AI. Gunakan Fitur AI hanya untuk konten belajar.

6. Pengungkapan Data kepada Pihak Ketiga

Ringkasan: Kami hanya membagikan data kamu jika diperlukan untuk menjalankan Layanan (seperti penyedia AI atau pemroses pembayaran) atau jika diwajibkan oleh hukum. Kami tidak menjual data kamu.

Kami dapat mengungkapkan data pribadi kamu kepada pihak ketiga dalam situasi berikut:

• Penyedia Layanan: Pihak ketiga yang membantu Kami mengoperasikan Layanan, termasuk penyedia hosting, penyedia API AI, pemroses pembayaran, dan alat analitik. Pihak ketiga ini terikat oleh perjanjian kerahasiaan dan pemrosesan data serta hanya dapat menggunakan data sesuai instruksi Kami.
• Kepatuhan Hukum: Jika diwajibkan oleh hukum, peraturan, proses hukum, atau permintaan pemerintah yang sah, Kami dapat mengungkapkan data kamu.
• Perlindungan Hak: Jika Kami memiliki keyakinan dengan itikad baik bahwa pengungkapan diperlukan untuk melindungi hak, properti, atau keselamatan sinnau, Pengguna, atau publik.
• Transfer Bisnis: Dalam hal merger, akuisisi, atau penjualan aset, data kamu dapat dialihkan sebagai bagian dari transaksi tersebut. Kamu akan diberitahu sebelum data kamu dialihkan dan tunduk pada Kebijakan Privasi yang berbeda.

Kami mewajibkan semua pihak ketiga untuk menghormati keamanan data pribadi kamu dan memprosesnya sesuai dengan hukum yang berlaku. Kami tidak mengizinkan penyedia layanan untuk menggunakan data pribadi kamu untuk tujuan mereka sendiri.

7. Penyimpanan & Retensi Data

Ringkasan: Kami menyimpan data kamu selama Akun aktif, plus hingga 5 tahun setelah Akun ditutup sesuai ketentuan hukum Indonesia, kecuali kamu meminta penghapusan lebih awal.

Kami menyimpan data pribadi kamu selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam Kebijakan ini, dengan ketentuan sebagai berikut:

• Akun Aktif: Data disimpan selama Akun kamu aktif dan kamu terus menggunakan Layanan.
• Setelah Penutupan Akun: Data disimpan hingga 5 (lima) tahun setelah Akun ditutup atau persetujuan ditarik, sesuai dengan Peraturan Menteri Komunikasi dan Informatika Nomor 20 Tahun 2016, kecuali kamu meminta penghapusan lebih awal sesuai dengan hak kamu sebagai Subjek Data.
• Data Pembayaran: Catatan transaksi disimpan sesuai dengan ketentuan perpajakan yang berlaku (umumnya 10 tahun).
• Data yang Dianonimkan: Data yang telah dianonimkan atau diagregasi (tidak dapat mengidentifikasi kamu) dapat disimpan tanpa batas waktu untuk keperluan analitik dan peningkatan Layanan.

Setelah masa retensi berakhir atau atas permintaan kamu yang sah, Kami akan menghapus atau menganonimkan data pribadi kamu, kecuali jika penyimpanan lebih lanjut diwajibkan oleh hukum.

8. Transfer Data Lintas Batas

Ringkasan: Data kamu mungkin diproses di luar Indonesia karena Kami menggunakan penyedia layanan global. Kami memastikan perlindungan yang setara melalui perjanjian kontrak.

Data pribadi kamu mungkin ditransfer, disimpan, dan diproses di luar wilayah Indonesia oleh penyedia layanan Kami (seperti penyedia API AI dan hosting cloud). Beberapa negara tujuan mungkin memiliki tingkat perlindungan data yang berbeda dari Indonesia.

Untuk setiap transfer lintas batas, Kami menerapkan perlindungan yang memadai sesuai dengan Pasal 56 UU PDP, termasuk namun tidak terbatas pada:

• Klausula Kontrak Baku (Standard Contractual Clauses) dengan penyedia layanan.
• Memastikan negara tujuan memiliki tingkat perlindungan data yang setara atau penyedia layanan memiliki sertifikasi perlindungan data yang diakui.
• Memperoleh persetujuan eksplisit kamu untuk transfer tertentu jika diperlukan.

9. Keamanan Data

Ringkasan: Kami melindungi data kamu dengan langkah-langkah teknis dan organisasi yang wajar. Tapi tidak ada sistem yang 100% aman — laporkan jika kamu mencurigai pelanggaran.

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang wajar untuk melindungi data pribadi kamu dari akses tidak sah, perubahan, pengungkapan, atau perusakan, termasuk:

• Enkripsi data saat transit (TLS/SSL) dan saat tersimpan (at rest).
• Kata sandi disimpan menggunakan fungsi hash satu arah yang aman.
• Pembatasan akses ke data pribadi hanya untuk personel yang memerlukan.
• Pemantauan sistem secara berkala untuk mendeteksi kerentanan dan aktivitas mencurigakan.
• Peninjauan keamanan berkala terhadap penyedia layanan pihak ketiga.

Meskipun Kami berupaya melindungi data kamu, tidak ada metode transmisi melalui internet atau penyimpanan elektronik yang 100% aman. Kami tidak dapat menjamin keamanan absolut dari data yang dikirimkan ke Layanan. Jika kamu mencurigai adanya pelanggaran keamanan, segera hubungi Kami.

10. Perlindungan Data Anak

Ringkasan: Kami melindungi data anak dengan lebih ketat. Anak di bawah 18 tahun memerlukan persetujuan orang tua. Kami tidak membuat profil atau menargetkan iklan kepada anak.

Sesuai dengan Pasal 16A UU 1/2024, Kami berkomitmen untuk melindungi privasi dan data pribadi Pengguna anak:

• Pengguna berusia di bawah 18 tahun wajib memperoleh persetujuan orang tua atau wali sebelum menggunakan Layanan.
• Orang tua atau wali dapat meminta akses, peninjauan, atau penghapusan data anak kapan saja melalui kontak di bawah.
• Kami tidak membuat profil Pengguna anak untuk tujuan komersial atau penawaran produk/layanan.
• Kami tidak mengumpulkan data lokasi yang tepat (precise geolocation) dari Pengguna anak.
• Kami tidak menampilkan iklan bertarget (targeted advertising) kepada Pengguna anak.
• Pengaturan privasi default untuk Akun anak diatur ke tingkat tertinggi.
• Data usia yang dikumpulkan untuk verifikasi hanya digunakan untuk tujuan tersebut dan dihapus setelah verifikasi selesai.
• Orang tua atau wali berhak melaporkan dugaan penyalahgunaan yang melanggar hak anak melalui mekanisme kontak di bawah.

11. Cookie & Teknologi Pelacakan

Ringkasan: Kami menggunakan cookie seperlunya — hanya untuk fungsionalitas dan analitik, bukan untuk iklan. Kamu bisa mengontrolnya di pengaturan browser.

sinnau menggunakan cookie dan teknologi pelacakan serupa untuk:

• Cookie Esensial: Diperlukan agar Layanan berfungsi dengan baik — mengelola sesi login, mengingat preferensi, dan menjaga keamanan.
• Cookie Analitik: Membantu Kami memahami bagaimana Pengguna berinteraksi dengan Layanan agar Kami dapat meningkatkannya (misalnya, halaman mana yang paling sering dikunjungi, fitur mana yang paling banyak digunakan).

Kami tidak menggunakan cookie pemasaran/iklan atau teknologi pelacakan pihak ketiga untuk iklan bertarget. Kamu dapat mengontrol cookie melalui pengaturan browser kamu — kamu dapat memblokir, menghapus, atau mendapatkan peringatan saat cookie dipasang. Harap diperhatikan bahwa memblokir cookie esensial dapat memengaruhi fungsi Layanan.

12. Kontak

Ringkasan: Ada pertanyaan tentang data kamu? Ingin menggunakan hak Subjek Data? Hubungi kami — kami siap membantu.

Jika kamu memiliki pertanyaan, permintaan terkait data pribadi, atau ingin menggunakan hak kamu sebagai Subjek Data Pribadi, silakan hubungi Kami melalui:

• Email: [email protected]
• Instagram: @sinnau.com