Kebijakan Privasi
Terakhir diperbarui: 28 April 2026
1. Pendahuluan
CV. Artesis Sinar Endah Perdana ("Modulajar", "kami", "milik kami") berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi pribadi Anda ketika Anda menggunakan layanan kami.
Kebijakan ini dibuat sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP) Republik Indonesia No. 27 Tahun 2022.
2. Informasi yang Kami Kumpulkan
Informasi akun: Nama, alamat email, nomor telepon, NIP (opsional), dan informasi sekolah.
Informasi konten: Modul ajar yang Anda buat, jurnal mengajar, data nilai siswa, dan metadata terkait.
Informasi penggunaan: Data tentang bagaimana Anda menggunakan platform, termasuk halaman yang dikunjungi, fitur yang digunakan, dan waktu akses.
Data siswa: Nama, NIS, dan gender siswa — data ini dikelola oleh Anda sebagai pengendali data.
3. Bagaimana Kami Menggunakan Informasi
Kami menggunakan informasi yang dikumpulkan untuk:
- Menyediakan dan meningkatkan layanan Modulajar
- Menghasilkan modul ajar menggunakan AI
- Mengirim notifikasi terkait langganan dan jadwal mengajar
- Memproses pembayaran dan penagihan
- Menganalisis usage untuk meningkatkan produk
- Mematuhi kewajiban hukum dan regulasi
4. Dasar Hukum Pemrosesan
Kami memproses data pribadi Anda berdasarkan dasar hukum yang diizinkan oleh UU PDP:
- Persetujuan: Untuk pemrosesan yang memerlukan persetujuan Anda (misalnya, notifikasi push).
- Perjanjian: Untuk menyediakan layanan yang Anda minta.
- Kepatuhan hukum: Untuk memenuhi kewajiban regulasi (misalnya, penyimpanan data untuk audit).
5. Pembagian Data
Kami TIDAK menjual data pribadi Anda kepada pihak ketiga. Kami hanya membagikan data dalam situasi berikut:
- Penyedia layanan: Kami menggunakan pihak ketiga (seperti Supabase, OpenAI, Xendit) yang memproses data atas nama kami dengan perjanjian kerahasiaan.
- Kepatuhan hukum: Jika diwajibkan oleh hukum atau untuk melindungi hak kami.
6. Retensi Data
Kami menyimpan data pribadi Anda selama akun Anda aktif dan selama diperlukan untuk menyediakan layanan. Anda dapat meminta penghapusan data kapan saja melalui menu Pengaturan → Hapus Akun.
Data siswa (nama, NIS) akan dihapus bersamaan dengan penghapusan teaching class yang terkait.
7. Hak Anda (Sesuai UU PDP)
Sebagai subjek data, Anda memiliki hak untuk:
- Akses: Meminta salinan data pribadi Anda.
- Koreksi: Memperbaiki data yang tidak akurat.
- Penghapusan: Meminta penghapusan data Anda ("hak untuk dilupakan").
- Portabilitas: Menerima data Anda dalam format yang terstruktur.
- Keberatan: Menolak pemrosesan tertentu.
Untuk menggunakan hak-hak ini, hubungi kami di [email protected]. Kami akan merespons dalam 14 hari kerja.
8. Keamanan Data
Kami menggunakan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi Anda, termasuk enkripsi, akses terbatas, dan audit keamanan berkala. Namun, tidak ada sistem yang 100% aman — kami tidak dapat menjamin keamanan absolut.
9. Lokasi Penyimpanan & Transfer Data Internasional
Data Anda disimpan dan diproses di beberapa lokasi berikut:
Supabase (Database & Storage)
Semua data aplikasi (modul ajar, informasi akun, data siswa) disimpan di Supabase yang menggunakan infrastruktur AWS Singapore (ap-southeast-1). Data dalam keadaan terenkripsi saat diam dan saat transmisi (TLS/SSL).
Anthropic (Claude API)
Ketika Anda menggunakan fitur generate modul, prompt dan konteks modul dikirim ke API Anthropic untuk diproses oleh model Claude. Prompt ini tidak disimpan oleh Modulajar setelah diproses. Anthropicmemproses data ini sesuai dengan API Policy Anthropic. Data Anda tidak digunakan untuk melatih model AI.
OpenAI (GPT API)
Beberapa fitur AI menggunakan OpenAI API. Prompt diproses oleh server OpenAI di Amerika Serikat. Prompt tidak disimpan oleh Modulajar dan tidak digunakan untuk melatih model OpenAI. Lihat OpenAI API Data Privacy.
Xendit (Payment Gateway)
Informasi pembayaran (bukan nomor kartu) diproses oleh Xendit yang berlokasi di Indonesia. Xendit adalah provider payment gateway berlisensi Bank Indonesia.
Transfer data lintas batas dilakukan sesuai dengan Pasal 51 UU PDP dengan standard contractual clauses dan perjanjian pemrosesan data (DPA) dengan masing-masing vendor.
10. Periode Retensi Data
Kami menyimpan data Anda dalam periode berikut:
| Jenis Data | Periode Retensi | Dasar Hapus |
|---|---|---|
| Akun & profil pengguna | Selama akun aktif + 30 hari setelah dihapus | Permintaan pengguna / admin |
| Modul ajar & konten | Permanen (tersimpan untuk akses pengguna) | Penghapusan akun oleh pengguna |
| Data siswa (nama, NIS) | Selama teaching class aktif | Penghapusan teaching class |
| Riwayat pembayaran | 5 tahun (kewajiban pajak) | UU Perpajakan Indonesia |
| Log analitik (Posthog) | 90 hari | Kebijakan retensi Posthog EU |
| Log server (error) | 30 hari | Kebijakan internal keamanan |
| Cookie | Sesuai jenis (session - 1 tahun) | Kebijakan Cookie |
11. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan signifikan akan diumumkan melalui email atau notifikasi di platform. Penggunaan berkelanjutan setelah perubahan dianggap sebagai persetujuan.
12. Kontak
CV. Artesis Sinar Endah Perdana
Email: [email protected]