Kebijakan Privasi

PT AFISENA LEARNING TECHNOLOGY (“Afisena”, “kami”) mengoperasikan platform learning management system (LMS) multi-tenant yang memungkinkan sekolah membuat dan mengelola lingkungan belajar daringnya sendiri di subdomain atau domain kustomnya. Kebijakan ini menjelaskan data pribadi apa yang kami proses, untuk apa, dengan siapa data dibagikan, dan hak Anda atas data tersebut.

Kebijakan ini disusun sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan pelaksananya. Dengan menggunakan layanan kami, Anda menyatakan telah membaca dan memahami kebijakan ini.

Peran kami berbeda tergantung datanya: untuk data akun pemilik sekolah dan data penagihan, kami bertindak sebagai pengendali data. Untuk data yang dikelola sekolah di dalam LMS-nya (data guru, siswa, nilai, dan materi), sekolah adalah pengendali data dan kami bertindak sebagai prosesor data atas instruksi sekolah.

Kami mengumpulkan data berikut, sesuai cara Anda berinteraksi dengan platform:

• Data akun pemilik sekolah — nama, alamat email, dan foto profil dari akun Google Anda saat mendaftar melalui Google Sign-In.
• Data akun pengguna sekolah — nama, email, username, peran (admin, guru, siswa), tingkat kelas, dan kata sandi yang disimpan dalam bentuk hash (tidak pernah dalam teks asli).
• Data pembelajaran — kursus, materi, jawaban tes dan tugas, progres belajar, serta sinyal interaksi yang digunakan fitur pembelajaran adaptif.
• Data penagihan — paket langganan, riwayat faktur, dan status pembayaran. Nomor kartu, CVV, atau kredensial pembayaran TIDAK pernah kami terima atau simpan; seluruhnya diproses oleh DOKU (PT Nusa Satu Inti Artha) sebagai pemroses pembayaran berlisensi.
• Data penggunaan AI — permintaan dan keluaran fitur AI (pembuatan materi, asisten belajar, kuis adaptif) beserta metrik pemakaian kredit.
• Data teknis — alamat IP, jenis peramban, halaman yang dikunjungi, dan data analitik agregat melalui Google Analytics.
• Korespondensi — email atau pesan yang Anda kirim ke dukungan pelanggan kami.

• Menyediakan dan mengoperasikan layanan LMS, termasuk autentikasi dan pengelolaan akun.
• Memproses langganan, faktur, dan pembayaran melalui DOKU.
• Menjalankan fitur pembelajaran adaptif dan asisten AI.
• Mengirim email transaksional (undangan akun, pengaturan ulang kata sandi, notifikasi tagihan dan aktivitas).
• Memantau keamanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum.
• Menganalisis penggunaan secara agregat untuk meningkatkan layanan.

Kami tidak menjual data pribadi Anda dan tidak menggunakan data siswa untuk iklan.

Sesuai Pasal 20 UU PDP, kami memproses data pribadi berdasarkan: (a) pelaksanaan perjanjian — menyediakan layanan yang Anda daftarkan; (b) persetujuan — misalnya saat mendaftar dengan akun Google; (c) kepentingan yang sah — keamanan platform dan pencegahan penipuan; dan (d) kewajiban hukum — antara lain penyimpanan catatan transaksi keuangan.

Kami membagikan data hanya kepada pemroses yang dibutuhkan untuk menjalankan layanan, dan hanya sebatas yang diperlukan:

• DOKU (PT Nusa Satu Inti Artha) — pemroses pembayaran berlisensi Bank Indonesia dan tersertifikasi PCI-DSS. DOKU menerima data yang diperlukan untuk memproses pembayaran (nama, email, jumlah, metode pembayaran). Kebijakan privasi DOKU tersedia di doku.com.
• Google — Google Sign-In untuk autentikasi pemilik sekolah dan Google Analytics untuk analitik penggunaan agregat.
• TikTok — piksel pengukuran iklan, HANYA di situs pemasaran kami (afisena.com) dan hanya setelah Anda menyetujuinya. Piksel ini tidak pernah dimuat di subdomain sekolah, sehingga aktivitas guru dan siswa tidak pernah dikirim ke TikTok.
• Penyedia model AI — permintaan fitur AI diteruskan ke penyedia model bahasa melalui perantara API. Kami tidak mengirimkan data identitas siswa dalam permintaan tersebut lebih dari yang diperlukan fitur.
• Penyedia email transaksional — untuk mengirim email undangan, reset kata sandi, dan notifikasi.
• Penyedia infrastruktur cloud — hosting, basis data, dan penyimpanan berkas.

Kami juga dapat mengungkap data bila diwajibkan oleh hukum, perintah pengadilan, atau permintaan sah otoritas yang berwenang.

Akun siswa dibuat dan dikelola oleh sekolah, bukan oleh kami. Sekolah bertanggung jawab memperoleh persetujuan yang diperlukan dari orang tua/wali sesuai UU PDP sebelum mendaftarkan siswa di bawah umur. Kami memproses data siswa semata-mata atas instruksi sekolah untuk tujuan pembelajaran, dan tidak pernah menggunakannya untuk pemasaran atau profil komersial.

Kami menggunakan cookie yang diperlukan untuk sesi login dan preferensi bahasa, serta cookie analitik Google Analytics untuk memahami penggunaan secara agregat. Anda dapat menonaktifkan cookie melalui pengaturan peramban; cookie sesi yang dinonaktifkan akan membuat Anda tidak dapat masuk ke akun.

Di situs pemasaran kami (afisena.com) kami juga memakai cookie IKLAN pihak ketiga dari TikTok. Tujuannya berbeda dari analitik agregat di atas: cookie ini mengukur efektivitas kampanye iklan kami, dan datanya dipakai untuk menargetkan iklan. Cookie ini memerlukan persetujuan Anda — baru dipasang setelah Anda menekan Setuju pada bilah persetujuan, dan persetujuan itu dapat Anda cabut kapan saja. Jika Anda menolak, tidak ada yang dipasang dan tidak ada peristiwa yang dikirim.

Cookie iklan TIDAK pernah dipasang di area sekolah — subdomain tempat guru dan siswa bekerja. Aktivitas mereka tidak pernah dikirim ke platform iklan mana pun.

• Seluruh lalu lintas dienkripsi dengan TLS (HTTPS).
• Data setiap sekolah diisolasi dengan row-level security pada tingkat basis data, sehingga satu sekolah tidak dapat membaca data sekolah lain.
• Kata sandi dan token akses disimpan dalam bentuk hash satu arah.
• Data pembayaran ditangani sepenuhnya oleh DOKU yang tersertifikasi PCI-DSS Level 1.
• Akses internal ke data produksi dibatasi dan dicatat.

Data disimpan selama akun atau sekolah Anda aktif. Setelah penghentian layanan, data sekolah dihapus atau dianonimkan dalam waktu wajar, kecuali data yang wajib disimpan lebih lama oleh hukum (misalnya catatan transaksi keuangan). Pemilik sekolah dapat meminta penghapusan data sekolahnya melalui kontak di bawah.

Sesuai UU PDP, Anda berhak untuk:

• Mengakses dan memperoleh salinan data pribadi Anda.
• Memperbaiki data yang tidak akurat atau tidak lengkap.
• Menghapus data pribadi Anda, dengan pengecualian yang diatur hukum.
• Menarik persetujuan atas pemrosesan yang didasarkan pada persetujuan.
• Mengajukan keberatan atas pemrosesan tertentu.
• Mengajukan pengaduan kepada otoritas pelindungan data pribadi.

Untuk siswa dan guru: karena sekolah Anda adalah pengendali data, ajukan permintaan terlebih dahulu kepada admin sekolah Anda. Kami akan membantu sekolah memenuhi permintaan tersebut.

Sebagian pemroses kami (misalnya penyedia model AI dan analitik) dapat memproses data di luar Indonesia. Dalam hal itu, kami memastikan negara tujuan atau pemroses memberikan tingkat pelindungan yang setara sebagaimana disyaratkan Pasal 56 UU PDP.

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau pengumuman di platform sebelum berlaku. Tanggal “terakhir diperbarui” di bagian atas halaman selalu menunjukkan versi yang berlaku.

Pertanyaan, permintaan hak subjek data, atau pengaduan privasi dapat diajukan ke support@afisena.com. Kami menargetkan tanggapan pertama dalam 1×24 jam pada hari kerja.