Kebijakan Privasi MedPixel
Kebijakan ini menjelaskan data pribadi yang kami proses ketika Anda menggunakan MedPixel, alasan kami memprosesnya, pihak yang dapat menerimanya, serta hak dan pilihan Anda. Pertanyaan atau permintaan mengenai privasi dapat disampaikan melalui kontak pada bagian 31.
1. Pendahuluan dan Ruang Lingkup
MedPixel adalah layanan pendidikan digital yang dikelola oleh Mettapixel. Kebijakan Privasi ini berlaku atas pemrosesan Data Pribadi dalam penyediaan MedPixel, mulai dari kunjungan ke halaman layanan, pembuatan dan penggunaan akun, pembelajaran, hingga pembelian paket dan bantuan pengguna.
Dalam kebijakan ini, "kami" atau "Pengelola" merujuk pada Mettapixel sebagai pengelola MedPixel yang menentukan tujuan dan mengendalikan pemrosesan Data Pribadi untuk layanan ini. "Anda" atau "Pengguna" merujuk pada orang yang mengunjungi atau menggunakan MedPixel. Kontak Pengelola untuk urusan privasi tercantum pada bagian 31.
Pemrosesan yang dijelaskan mencakup penggunaan tryout dan latihan soal, Learning Path, Flashcard, analisis hasil belajar, Notification Center, Prompt Belajar AI, Bank Soal, OSCE Kit, serta fitur pembelajaran lain yang Anda akses. Kebijakan ini juga mencakup informasi yang Anda berikan ketika berkomunikasi dengan kami mengenai MedPixel.
Kebijakan ini menjelaskan pemrosesan data oleh Pengelola MedPixel. Ketika Anda menggunakan layanan pihak ketiga melalui tautan atau komponen yang tersedia di MedPixel, pemrosesan oleh pihak tersebut juga tunduk pada kebijakan privasinya sendiri. Penjelasan lebih lanjut tersedia pada bagian 14 dan 15. Ketentuan penggunaan atau pembelian yang disampaikan kepada Anda tidak mengurangi hak privasi Anda berdasarkan hukum.
2. Dasar Hukum dan Prinsip Pemrosesan Data Pribadi
Mettapixel memproses Data Pribadi dengan memperhatikan ketentuan hukum yang berlaku di Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, ketentuan mengenai penyelenggaraan sistem dan transaksi elektronik, serta peraturan pelaksana atau ketentuan lain yang relevan dari waktu ke waktu.
Pemrosesan Data Pribadi dilakukan secara terbatas, spesifik, sah, transparan, sesuai dengan tujuan yang telah ditentukan, dengan memperhatikan akurasi dan relevansi data, keamanan pemrosesan, penghormatan terhadap hak Subjek Data Pribadi, pembatasan masa penyimpanan, serta prinsip pertanggungjawaban. Mettapixel tidak memperoleh hak tanpa batas atas Data Pribadi hanya karena seseorang menggunakan atau membeli layanan MedPixel.
Bergantung pada sifat pemrosesan, dasar pemrosesan Data Pribadi dapat meliputi pemenuhan kewajiban berdasarkan perjanjian dengan Pengguna, pelaksanaan permintaan Pengguna sebelum suatu perjanjian atau transaksi dilakukan, pemenuhan kewajiban hukum, kepentingan sah Mettapixel yang tetap memperhatikan keseimbangan dengan hak Pengguna, dan/atau persetujuan Pengguna apabila persetujuan merupakan dasar pemrosesan yang dipersyaratkan oleh ketentuan hukum.
Apabila suatu pemrosesan dilakukan berdasarkan persetujuan, Mettapixel akan meminta persetujuan dalam bentuk yang dapat dibuktikan, termasuk secara elektronik, tertulis, atau terekam, serta akan menyampaikan informasi yang relevan mengenai tujuan pemrosesan, jenis Data Pribadi, jangka waktu pemrosesan atau retensi yang berlaku, dan hak Pengguna sesuai dengan ketentuan hukum.
3. Penerimaan Kebijakan Privasi dan Pembelian Layanan
Kebijakan Privasi dapat dibaca melalui footer halaman MedPixel dan pemberitahuan di dekat tombol pembayaran. Saat melanjutkan pembelian paket, Anda menyatakan telah membaca, memahami, dan menyetujui kebijakan ini. Pemrosesan data akun, aktivitas layanan, dan informasi transaksi yang diperlukan mengikuti tujuan serta ketentuan yang dijelaskan di dalamnya.
Melanjutkan pembelian bukan pemberian izin tanpa batas untuk menggunakan seluruh Data Pribadi Anda. Kami memproses data berdasarkan tujuan dan dasar pemrosesan yang dijelaskan dalam kebijakan ini. Apabila suatu kegiatan memerlukan persetujuan khusus, persetujuan tersebut harus diperoleh secara terpisah; tindakan membeli paket tidak menggantikannya.
Penerimaan Kebijakan Privasi tidak menghapus, mengurangi, atau mengesampingkan hak Pengguna sebagai Subjek Data Pribadi berdasarkan peraturan perundang-undangan. Dalam hal pemrosesan tertentu tidak bergantung pada persetujuan, misalnya pemrosesan yang secara wajar diperlukan untuk menyediakan paket yang telah dibeli, memproses transaksi, menjaga keamanan akun, mencegah penyalahgunaan, atau memenuhi kewajiban hukum, penarikan persetujuan terhadap pemrosesan lain tidak dengan sendirinya menghapus dasar hukum tersebut.
4. Pengertian Data Pribadi
Dalam Kebijakan Privasi ini, Data Pribadi adalah setiap data mengenai orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau apabila dikombinasikan dengan informasi lain, baik secara langsung maupun tidak langsung, melalui sistem elektronik atau nonelektronik.
Data Pribadi dapat mencakup data yang diberikan langsung oleh Pengguna, data yang diperoleh melalui autentikasi pihak ketiga, data yang dihasilkan dari penggunaan layanan, data transaksi, data teknis, catatan keamanan, serta informasi lain yang secara wajar dapat dikaitkan dengan akun atau identitas Pengguna.
5. Jenis Data Pribadi yang Dapat Dikumpulkan
5.1. Data Identitas dan Akun
Data akun meliputi nama lengkap, alamat email, pengenal akun, status akun, peran pengguna, foto profil apabila tersedia, metode login, serta informasi paket dan modul yang dapat diakses. Data ini digunakan untuk mengenali akun, menyediakan akses yang sesuai, dan menangani dukungan pengguna. Untuk login Google dengan ketentuan domain tertentu, kami juga memeriksa domain email agar akses sesuai dengan kelayakan layanan.
Informasi tambahan yang Anda sampaikan dalam permintaan dukungan diproses untuk menangani permintaan tersebut. Kami membatasi pengumpulan pada informasi yang diperlukan dan menjelaskan tujuannya apabila meminta data tambahan.
5.2. Data Autentikasi
Untuk akun lokal, kami menggunakan alamat email dan password untuk memverifikasi login. Password akun lokal disimpan dalam bentuk hash untuk pemeriksaan autentikasi, bukan sebagai teks yang dapat dibaca kembali.
Apabila Anda menggunakan Google Sign-In, kami memverifikasi informasi autentikasi dari Google dan memproses pengenal unik akun Google, alamat email terverifikasi, nama, domain email, serta foto profil apabila tersedia. MedPixel tidak meminta password akun Google Anda. Proses login Google dilakukan melalui layanan Google, lalu hasil verifikasinya digunakan untuk menghubungkan atau membuat akun MedPixel.
5.3. Data Teknis, Perangkat, Jaringan, dan Keamanan
Mettapixel dapat memproses alamat Internet Protocol atau IP Address, User-Agent, jenis browser, karakteristik perangkat atau perangkat lunak yang disampaikan melalui User-Agent, waktu login, waktu aktivitas tertentu, status sesi, versi sesi, hasil validasi sesi, dan metadata keamanan lain yang secara wajar diperlukan untuk autentikasi, keamanan, pencegahan penggunaan akun secara tidak sah, investigasi insiden, pemecahan masalah teknis, dan pencatatan audit.
MedPixel menerapkan pengendalian sesi untuk melindungi akses akun. Login terbaru dapat menyebabkan sesi sebelumnya menjadi tidak berlaku sesuai aturan akun. Catatan alamat IP dan informasi browser membantu pemeriksaan keamanan; pergantian jaringan, IP, atau perangkat tidak dengan sendirinya berarti terjadi pelanggaran.
5.4. Data Penggunaan Fitur dan Aktivitas Layanan
Mettapixel dapat mencatat penggunaan fitur MedPixel, termasuk pembukaan dashboard, pembukaan fitur utama, akses Learning Path, pembukaan resource, penggunaan Flashcard, pembukaan atau penyalinan Prompt Belajar AI, interaksi dengan Notification Center, pembukaan Bank Soal atau resource eksternal melalui protected redirect, akses terhadap daftar atau detail assessment, dimulainya assessment, penyelesaian assessment, dan aktivitas lain yang diperlukan untuk mengoperasikan layanan, mengukur penggunaan fitur, memperbaiki pengalaman Pengguna, serta menjaga integritas sistem.
Data aktivitas dapat dikaitkan dengan identitas internal Pengguna, modul atau blok terkait, jenis fitur, jenis aksi, referensi objek yang relevan, dan waktu kejadian. Apabila data tersebut digunakan untuk laporan engagement kepada administrator, Mettapixel dapat menampilkan hasil dalam bentuk agregat agar laporan tidak secara tidak perlu menampilkan identitas setiap Pengguna.
5.5. Data Pembelajaran dan Assessment
Dalam penggunaan tryout, latihan soal, quiz, question practice, atau bentuk assessment lain, Mettapixel dapat menyimpan informasi seperti identitas attempt, waktu mulai, waktu penyelesaian, status attempt, pertanyaan atau versi pertanyaan yang diberikan kepada Pengguna, pilihan jawaban, jawaban yang tidak diisi, penandaan atau flag, jumlah jawaban benar dan salah, nilai, skor, akurasi, riwayat hasil, topik terkait, serta data lain yang diperlukan untuk scoring, penyajian hasil, riwayat belajar, pemulihan attempt, dan analisis pembelajaran.
Data tersebut dapat digunakan untuk menghasilkan informasi seperti perkembangan skor, rata-rata nilai, nilai terbaik, nilai terbaru, akurasi, performa berdasarkan topik, soal yang perlu diulang, atau informasi pembelajaran lain yang tersedia pada akun Pengguna. Data pembelajaran merupakan data layanan yang berkaitan dengan akun dan tidak akan diperlakukan sebagai data anonim selama masih dapat dikaitkan dengan Pengguna tertentu.
5.6. Data Entitlement dan Riwayat Akses
Mettapixel dapat memproses informasi mengenai paket yang dimiliki Pengguna, modul atau blok yang dapat diakses, tanggal mulai akses, tanggal berakhir, status entitlement, pemberian akses manual oleh administrator, perpanjangan, pencabutan, aktivasi kembali, serta riwayat administratif yang diperlukan untuk memastikan bahwa hanya Pengguna yang berhak yang dapat mengakses materi atau fitur tertentu.
5.7. Data Transaksi dan Pembayaran
Apabila Pengguna melakukan pembelian, Mettapixel dapat mencatat informasi terkait transaksi, termasuk order ID, identitas akun yang melakukan transaksi, paket yang dibeli, snapshot nama paket, modul yang termasuk dalam paket, harga awal, diskon, kode promosi, nilai promosi, jumlah pembayaran, mata uang, status transaksi, waktu transaksi, waktu kedaluwarsa, status pemenuhan entitlement, serta informasi teknis lain yang diperlukan untuk rekonsiliasi dan audit pembayaran.
Catatan transaksi dapat digunakan sebagai bukti administratif bahwa suatu pembayaran telah dibuat, masih tertunda, berhasil, gagal, dibatalkan, kedaluwarsa, membutuhkan peninjauan, atau telah memenuhi hak akses tertentu. Mettapixel dapat mempertahankan catatan transaksi sepanjang diperlukan untuk pembuktian pembayaran, layanan purna jual, penanganan sengketa, administrasi, pembukuan, perpajakan, audit, pencegahan kecurangan, serta kewajiban hukum lainnya.
5.8. Data Komunikasi dan Dukungan
Apabila Pengguna menghubungi Mettapixel atau MedPixel melalui email, WhatsApp, formulir, atau saluran komunikasi lain, Mettapixel dapat memproses nama, nomor kontak, alamat email, isi komunikasi, bukti transaksi yang diberikan secara sukarela, data teknis yang relevan, lampiran, waktu komunikasi, serta informasi lain yang diperlukan untuk menanggapi permintaan, menyelesaikan gangguan, memproses keluhan, atau memberikan dukungan.
Pengguna diminta untuk tidak mengirimkan password, PIN, OTP, kredensial perbankan, token autentikasi, atau data rahasia lain yang tidak diperlukan dalam komunikasi dengan administrator.
5.9. Data dari Cookie dan Teknologi Serupa
Mettapixel dan MedPixel dapat menggunakan cookie atau teknologi penyimpanan yang secara fungsional setara untuk mempertahankan sesi, autentikasi, preferensi bahasa, keamanan, dan fungsi dasar situs. Cookie session MedPixel dapat digunakan untuk mempertahankan sesi autentikasi Pengguna, sedangkan situs Mettapixel dapat menggunakan cookie preferensi bahasa untuk mengingat bahasa yang dipilih oleh Pengguna.
Cookie yang benar-benar diperlukan untuk autentikasi dan keamanan dapat menjadi bagian penting dari penyediaan layanan. Menonaktifkan cookie tersebut melalui pengaturan browser dapat mengakibatkan fitur login, sesi, atau fitur tertentu tidak berfungsi sebagaimana mestinya.
6. Sumber Perolehan Data Pribadi
Mettapixel dapat memperoleh Data Pribadi secara langsung dari Pengguna ketika Pengguna membuat akun, melakukan login, membeli paket, menggunakan fitur, mengerjakan assessment, menghubungi administrator, atau memberikan informasi melalui saluran resmi. Data juga dapat diperoleh secara otomatis dari penggunaan sistem, seperti data sesi, IP Address, User-Agent, waktu aktivitas, data assessment, dan event penggunaan fitur.
Data tertentu dapat diperoleh dari pihak ketiga atas tindakan Pengguna atau karena diperlukan untuk menyediakan layanan. Sebagai contoh, Google dapat memberikan informasi autentikasi ketika Pengguna memilih Google Sign-In, sedangkan penyedia pembayaran dapat memberikan status atau informasi transaksi yang diperlukan untuk memverifikasi pembayaran. Mettapixel dapat pula menerima data dari administrator internal ketika administrator secara sah membuat akun, memberikan akses, atau memperbarui status layanan Pengguna.
7. Tujuan Pemrosesan Data Pribadi
Mettapixel memproses Data Pribadi untuk tujuan yang berkaitan langsung dengan penyediaan dan pengelolaan layanan, termasuk membentuk dan mengelola akun, melakukan autentikasi, memverifikasi kelayakan akses, mengaktifkan paket atau modul yang dibeli, menjaga keberlanjutan sesi, menampilkan konten yang sesuai dengan entitlement, dan memberikan dukungan kepada Pengguna.
Data juga dapat digunakan untuk menjalankan fungsi pendidikan digital, seperti menyimpan jawaban, menghitung nilai, mempertahankan riwayat attempt, menyajikan hasil assessment, menampilkan riwayat belajar, menghasilkan analytics pembelajaran, mempertahankan state Flashcard, menyediakan Learning Path, menyampaikan notifikasi dalam aplikasi, serta meningkatkan relevansi fitur yang tersedia pada akun.
Untuk kepentingan transaksi, Data Pribadi dapat diproses untuk membuat order, meneruskan data transaksi yang diperlukan kepada penyedia pembayaran, memverifikasi status pembayaran, melakukan rekonsiliasi, mengaktifkan entitlement setelah pembayaran yang sah, mengelola kode promosi, menangani kegagalan atau sengketa transaksi, dan menyimpan bukti administratif yang diperlukan.
Untuk keamanan dan integritas layanan, Data Pribadi dapat digunakan untuk mencegah akses tidak sah, membatasi penyalahgunaan akun, menerapkan kebijakan sesi, mendeteksi aktivitas yang tidak wajar, melakukan rate limiting, menangani insiden keamanan, menghasilkan audit trail, memverifikasi tindakan administratif, serta membantu investigasi apabila terdapat dugaan pelanggaran keamanan, kecurangan, atau penggunaan layanan yang bertentangan dengan Syarat dan Ketentuan.
Mettapixel dapat menggunakan data penggunaan dalam bentuk yang sesuai untuk evaluasi produk, statistik internal, pengukuran fitur, peningkatan performa, perencanaan kapasitas, perbaikan antarmuka, serta pengembangan layanan. Apabila tujuan tersebut dapat dicapai menggunakan data agregat atau data yang tidak lagi mengidentifikasi individu secara wajar, Mettapixel dapat memilih menggunakan bentuk data tersebut sebagai bagian dari prinsip minimisasi data.
8. Dasar Pemrosesan Berdasarkan Kategori Kegiatan
Pemrosesan data akun, entitlement, assessment, hasil belajar, serta transaksi yang secara wajar diperlukan agar Mettapixel dapat memberikan layanan yang diminta atau dibeli Pengguna dapat didasarkan pada pelaksanaan hubungan kontraktual antara Pengguna dan Mettapixel atau tindakan yang diminta Pengguna sebelum transaksi dilakukan.
Pemrosesan untuk keamanan sistem, pencegahan penyalahgunaan, audit, perlindungan akun, perbaikan gangguan, dan analisis internal yang proporsional dapat dilakukan berdasarkan kepentingan sah Mettapixel sepanjang kepentingan tersebut tidak mengesampingkan hak serta kepentingan Pengguna dan dilakukan dengan pembatasan yang sesuai.
Pemrosesan tertentu dapat dilakukan untuk memenuhi kewajiban hukum, kewajiban pembukuan atau perpajakan, permintaan sah dari otoritas yang berwenang, pembuktian transaksi, atau kewajiban kepatuhan lain yang berlaku terhadap Pengelola.
Apabila Mettapixel memperkenalkan pemrosesan opsional yang membutuhkan persetujuan, misalnya komunikasi pemasaran tertentu, penggunaan teknologi tracking yang tidak esensial, atau tujuan lain yang tidak diperlukan untuk menyediakan layanan utama, persetujuan akan diminta dengan mekanisme yang sesuai sebelum pemrosesan tersebut dilakukan apabila diwajibkan oleh hukum.
9. Google Sign-In dan Layanan Google
MedPixel dapat menyediakan autentikasi menggunakan Google Identity Services atau layanan autentikasi Google lainnya. Ketika Pengguna memilih metode tersebut, proses autentikasi akan melibatkan sistem Google. MedPixel hanya memproses informasi yang diperlukan untuk memverifikasi identitas dan menghubungkan atau membuat akun MedPixel sesuai dengan konfigurasi layanan.
Informasi yang dapat diterima meliputi alamat email terverifikasi, identitas unik akun Google, nama, foto profil apabila tersedia, serta informasi lain yang diperlukan untuk memvalidasi domain atau kelayakan akun. Data tersebut dapat digunakan untuk menghindari pembuatan akun ganda, menghubungkan akun lokal dengan akun Google apabila sesuai, memperbarui foto profil, dan mencatat waktu login terakhir.
Penggunaan layanan Google oleh Pengguna juga tunduk pada kebijakan dan ketentuan Google yang berlaku pada hubungan antara Pengguna dan Google. Mettapixel tidak mengendalikan seluruh pemrosesan yang dilakukan Google pada infrastrukturnya sendiri.
10. Data Pembayaran dan Midtrans
MedPixel menggunakan Midtrans untuk memproses pembayaran elektronik. Saat Anda memulai pembayaran, kami mengirimkan informasi transaksi yang diperlukan, seperti nomor pesanan, nilai pembayaran, rincian paket, nama, dan alamat email kepada Midtrans. Informasi tersebut digunakan untuk menyediakan pilihan pembayaran dan menghubungkan pembayaran dengan pesanan Anda.
Status transaksi, identifier transaksi, waktu transaksi, nilai transaksi, status fraud atau data status lain yang diberikan oleh penyedia pembayaran dapat diterima kembali dan dicatat oleh MedPixel untuk keperluan verifikasi, rekonsiliasi, aktivasi entitlement, penanganan kegagalan pembayaran, pembuktian transaksi, audit, dan penyelesaian sengketa.
Informasi instrumen pembayaran yang diminta pada komponen Midtrans atau layanan bank diproses oleh penyedia pembayaran terkait menurut kebijakan dan pengamanannya. Jangan mengirimkan PIN, OTP, password perbankan, atau nomor kartu lengkap kepada Admin MedPixel. MedPixel menggunakan hasil verifikasi pembayaran untuk menentukan status pesanan dan memberikan akses; pesan keberhasilan pada browser saja tidak menjadi dasar pengaktifan paket.
11. Analytics Pembelajaran dan Engagement Internal
MedPixel dapat mengolah data assessment dan aktivitas penggunaan untuk menghasilkan analytics yang membantu Pengguna memahami aktivitas dan performa belajarnya. Analytics dapat mencakup skor, akurasi, perkembangan hasil, performa topik, pertanyaan yang perlu diulang, riwayat assessment, atau informasi lain yang secara langsung berasal dari aktivitas belajar Pengguna.
MedPixel mencatat interaksi tertentu dengan fitur untuk statistik internal dan evaluasi produk. Laporan dapat menunjukkan jumlah interaksi, jumlah pengguna unik, fitur yang digunakan, atau jenis aktivitas. Catatan yang masih terhubung dengan akun diperlakukan sebagai Data Pribadi, walaupun hasil laporan tertentu disajikan dalam bentuk agregat. Analisis pembelajaran internal ini tidak ditujukan untuk membentuk profil iklan lintas situs.
Apabila di masa mendatang Mettapixel menggunakan penyedia analytics pihak ketiga, advertising tracker, Meta Pixel, Google Analytics, atau teknologi lain yang secara material mengubah cara data dikumpulkan atau dibagikan, Mettapixel akan meninjau kembali Kebijakan Privasi ini dan, apabila diwajibkan, menerapkan pemberitahuan atau mekanisme persetujuan yang sesuai sebelum teknologi tersebut diberlakukan.
12. Cookie, Session, dan Penyimpanan Lokal
MedPixel menggunakan cookie sesi untuk mempertahankan hubungan antara browser Pengguna dengan sesi server. Cookie sesi dirancang untuk membantu autentikasi dan tidak dimaksudkan sebagai tempat menyimpan seluruh data akun atau riwayat belajar. Data sesi utama dapat disimpan secara server-side dalam database yang dikelola untuk kepentingan aplikasi.
Cookie sesi memiliki masa berlaku terbatas. Jika Anda memilih "ingat saya", masa sesi dapat diperpanjang sesuai pengaturan layanan. Sesi juga dapat berakhir lebih cepat karena logout, perubahan status akun, pergantian sesi aktif, tindakan keamanan, atau gangguan teknis.
Mettapixel dapat menyimpan preferensi bahasa pada cookie dengan masa berlaku tertentu agar Pengguna tidak perlu memilih bahasa setiap kali membuka situs. Cookie fungsi dasar tersebut tidak dimaksudkan untuk membentuk profil iklan lintas situs.
MedPixel juga menggunakan penyimpanan browser untuk fungsi tertentu. Penyimpanan selama sesi membantu mengenali permintaan pembayaran yang sama agar tidak dibuat berulang. Penyimpanan lokal dapat mengingat apakah informasi pembaruan fitur pada dashboard sudah dilihat. Data ini mendukung fungsi layanan dan kenyamanan penggunaan; membuka atau menutup dialog Kebijakan Privasi tidak membuat catatan persetujuan tersendiri.
Anda dapat menghapus cookie dan penyimpanan situs melalui pengaturan browser. Tindakan tersebut dapat mengakhiri sesi login, mengatur ulang preferensi, atau menyebabkan informasi pembaruan muncul kembali. Pemblokiran cookie yang diperlukan dapat membuat autentikasi atau fitur tertentu tidak berfungsi. Konten dan komponen pihak ketiga dapat memproses data teknis ketika dimuat sebagaimana dijelaskan pada bagian 14 dan 15.
13. Keamanan Akun dan Pencegahan Penyalahgunaan
Mettapixel menerapkan langkah teknis dan organisasional yang dianggap wajar dan proporsional untuk melindungi Data Pribadi, termasuk pembatasan akses berdasarkan peran, hashing password, server-side session, penggunaan cookie dengan atribut keamanan yang sesuai, kontrol CSRF, validasi otorisasi, pembatasan percobaan tertentu, audit log, pencatatan event keamanan, sanitasi input atau metadata tertentu, serta kontrol aplikasi lainnya.
MedPixel dapat mencatat IP Address dan User-Agent dalam konteks autentikasi atau audit untuk membantu mengidentifikasi insiden dan penggunaan akun yang tidak wajar. Pencatatan tersebut tidak berarti bahwa perubahan jaringan, penggunaan VPN, perubahan IP Address, atau penggunaan browser berbeda selalu dianggap sebagai pelanggaran. Keputusan akses tetap didasarkan pada aturan sistem dan mekanisme autentikasi yang berlaku.
Meskipun Mettapixel berupaya menerapkan pengamanan yang wajar, tidak ada metode transmisi, penyimpanan, perangkat lunak, atau sistem elektronik yang dapat dijamin sepenuhnya bebas risiko. Oleh karena itu, Mettapixel tidak memberikan jaminan keamanan absolut, namun akan melakukan upaya yang layak untuk mencegah, mendeteksi, menanggapi, dan memulihkan insiden sesuai dengan tingkat risiko serta kewajiban hukum yang berlaku.
Pengguna bertanggung jawab menjaga kerahasiaan password, perangkat, akun email, OTP, serta sarana autentikasi yang berada dalam penguasaannya. Pengguna wajib segera menghubungi Mettapixel apabila mengetahui atau menduga bahwa akunnya telah digunakan tanpa izin.
14. Pengungkapan dan Pemrosesan oleh Pihak Ketiga
Mettapixel tidak menjual Data Pribadi Pengguna sebagai komoditas kepada pihak ketiga. Namun, dalam menjalankan layanan, Mettapixel dapat melibatkan penyedia jasa atau platform yang memproses data sepanjang diperlukan untuk fungsi tertentu dan berdasarkan hubungan yang relevan dengan penyelenggaraan layanan.
Penyedia yang terlibat meliputi layanan hosting dan penyimpanan untuk menjalankan aplikasi, Google untuk autentikasi serta konten atau sumber belajar tertentu, Midtrans untuk pembayaran, dan WhatsApp atau layanan email ketika Anda memilih kanal tersebut untuk berkomunikasi. Halaman MedPixel juga memuat font dan komponen antarmuka dari layanan distribusi konten, seperti Google Fonts dan UNPKG. Permintaan browser kepada layanan tersebut dapat menyampaikan alamat IP, informasi browser, dan data permintaan yang diperlukan untuk mengirimkan sumber daya.
Kami membatasi data yang dibagikan sesuai kebutuhan fungsi masing-masing penyedia. Penyedia dapat memiliki tanggung jawab dan kebijakan privasi sendiri untuk pemrosesan yang berada dalam kendalinya. Informasi yang diproses juga bergantung pada tindakan Anda, seperti memilih login Google, memulai pembayaran, memutar video, atau mengirim pesan dukungan. Ringkasan pihak ketiga dan kategori datanya tersedia pada Lampiran B.
Mettapixel juga dapat mengungkapkan Data Pribadi apabila diwajibkan berdasarkan peraturan perundang-undangan, putusan atau penetapan yang sah, permintaan resmi dari aparat atau otoritas yang berwenang, atau apabila pengungkapan secara wajar diperlukan untuk menegakkan hak hukum, mencegah penipuan, menangani insiden keamanan, atau melindungi keselamatan serta kepentingan hukum pihak yang relevan.
15. Tautan Eksternal, Google Drive, WhatsApp, dan Platform Pihak Ketiga
MedPixel dapat menyediakan protected redirect atau tautan menuju Google Drive, Google Docs, situs referensi, platform AI, artikel, website lain, atau resource eksternal yang ditentukan administrator. Pemeriksaan akses MedPixel terhadap suatu tautan hanya mengendalikan akses sampai proses redirect dilakukan. Setelah Pengguna memasuki layanan pihak ketiga, aktivitas Pengguna dapat diproses berdasarkan sistem dan kebijakan pihak ketiga tersebut.
Apabila Pengguna menekan tombol WhatsApp, email, atau saluran komunikasi eksternal, informasi yang secara sukarela dikirimkan oleh Pengguna akan diproses pula pada platform komunikasi terkait. Mettapixel tidak mengendalikan seluruh pengumpulan data oleh aplikasi pihak ketiga pada perangkat Pengguna.
Video pengenalan dan panduan pembelian dimuat dari YouTube setelah Anda memilih untuk memutarnya. Pemutaran video menghubungkan browser dengan layanan YouTube dan dapat melibatkan pemrosesan data teknis serta interaksi pemutaran oleh Google. Mode penyematan yang digunakan tidak berarti seluruh pemrosesan data oleh penyedia video ditiadakan.
Kami menganjurkan Anda membaca kebijakan privasi layanan eksternal sebelum mengirimkan informasi kepadanya. Kami tidak mengendalikan seluruh pemrosesan pada layanan pihak ketiga, tetapi tetap bertanggung jawab atas pemrosesan yang berada dalam kendali kami sesuai hukum yang berlaku.
16. Penggunaan Data untuk Komunikasi
Mettapixel dapat menggunakan informasi kontak untuk komunikasi transaksional dan operasional, termasuk pemberitahuan terkait akun, perubahan akses, transaksi, gangguan layanan, keamanan, pembaruan penting, bantuan teknis, atau informasi yang secara langsung berkaitan dengan layanan yang digunakan Pengguna.
Komunikasi pemasaran, promosi, atau penawaran yang tidak diperlukan untuk penyediaan layanan utama dapat tunduk pada mekanisme pilihan, persetujuan, atau penghentian berlangganan sesuai dengan kanal komunikasi dan ketentuan hukum yang berlaku. Mettapixel tidak akan menafsirkan penerimaan komunikasi operasional sebagai persetujuan tanpa batas untuk seluruh bentuk pemasaran.
17. Data Pendidikan dan Larangan Memasukkan Data Pasien Nyata
MedPixel merupakan platform pendidikan dan bukan sistem rekam medis pelayanan kesehatan. Materi OSCE, CPPT, anamnesis, pemeriksaan fisik, rekam medis simulasi, resep, VER, atau materi klinis lain dimaksudkan untuk pembelajaran dan simulasi, bukan untuk penyimpanan rekam medis pasien nyata.
Pengguna dilarang memasukkan nama pasien nyata, nomor rekam medis, nomor identitas, alamat, nomor telepon, foto identitas, data kesehatan yang dapat mengidentifikasi pasien, atau Data Pribadi pihak lain ke dalam fitur pembelajaran, kecuali terdapat dasar hukum yang sah, kebutuhan yang benar-benar relevan, dan mekanisme yang secara khusus disediakan serta diizinkan oleh Mettapixel. Apabila suatu latihan dapat diselesaikan dengan data simulasi atau data yang telah dianonimkan, Pengguna wajib menggunakan data tersebut.
Mettapixel berhak menghapus atau membatasi akses terhadap data pihak ketiga yang dimasukkan secara tidak sah apabila diketahui dan apabila tindakan tersebut diperlukan untuk mencegah pelanggaran privasi atau risiko hukum.
18. Penyimpanan dan Lokasi Pemrosesan
Data MedPixel dapat disimpan pada database, server aplikasi, media storage, log, backup, atau infrastruktur lain yang digunakan untuk menjalankan layanan. Infrastruktur utama dapat disediakan oleh penyedia hosting pihak ketiga. Mettapixel menerapkan pembatasan akses sesuai kebutuhan operasional dan berupaya mencegah akses yang tidak sah.
Sebagian penyedia teknologi yang digunakan Mettapixel dapat mengoperasikan infrastruktur atau subprosesor di lebih dari satu negara. Apabila suatu pemrosesan memenuhi kriteria transfer Data Pribadi ke luar wilayah hukum Indonesia, Mettapixel akan berupaya menerapkan persyaratan pelindungan yang diwajibkan berdasarkan ketentuan hukum yang berlaku, termasuk memperhatikan tingkat pelindungan negara tujuan, perlindungan yang memadai dan mengikat, atau dasar lain yang sah apabila diperlukan.
19. Jangka Waktu Retensi Data
Lama penyimpanan berbeda menurut jenis data dan tujuan penggunaannya. Kami mempertimbangkan status akun, kebutuhan penyediaan layanan dan riwayat belajar, penyelesaian transaksi, keamanan, kewajiban hukum, serta penanganan sengketa. Data tidak dipertahankan hanya karena pernah dikumpulkan; penyimpanannya harus tetap memiliki tujuan dan dasar yang sah.
Data akun dan entitlement pada prinsipnya dapat disimpan selama akun masih aktif atau selama hubungan layanan masih berlangsung, serta untuk jangka waktu yang wajar setelah akun ditutup apabila diperlukan untuk penyelesaian sengketa, keamanan, pembuktian hak akses, atau kewajiban hukum. Data assessment dan riwayat belajar dapat disimpan selama diperlukan untuk menyediakan riwayat pembelajaran kepada Pengguna dan dapat dihapus, dianonimkan, atau dipisahkan apabila tujuan tersebut telah berakhir dan tidak terdapat dasar hukum lain untuk mempertahankannya.
Data keamanan dan audit dapat dipertahankan selama jangka waktu yang wajar untuk mendeteksi pola penyalahgunaan, menyelidiki insiden, melindungi akun, dan mempertahankan akuntabilitas tindakan administratif. Apabila log tertentu berkaitan dengan insiden, sengketa, dugaan penyalahgunaan, audit, atau proses hukum, log tersebut dapat dipertahankan lebih lama sepanjang diperlukan dan diizinkan oleh hukum.
Data transaksi dan dokumen pendukung dapat tetap disimpan setelah akun ditutup apabila diperlukan untuk menyelesaikan pembayaran, menangani sengketa, membuktikan pemberian akses, atau memenuhi kewajiban pencatatan, pembukuan, dan perpajakan. Jangka waktu yang diwajibkan hukum diterapkan terhadap kategori dokumen yang bersangkutan, bukan secara otomatis terhadap seluruh riwayat penggunaan Anda.
Cookie atau data sesi disimpan sesuai dengan fungsi teknisnya. Session MedPixel dapat memiliki masa sesi dasar yang lebih pendek daripada data akun, sedangkan opsi "ingat saya" dapat memperpanjang masa session sesuai pilihan Pengguna. Cookie preferensi bahasa dapat memiliki masa berlaku yang lebih panjang karena digunakan untuk mempertahankan preferensi antarkunjungan.
Anda dapat meminta informasi mengenai penyimpanan data akun Anda atau mengajukan permintaan penghapusan melalui kontak pada bagian 31. Jika sebagian data masih perlu dipertahankan, kami akan menjelaskan kategori data dan alasan yang relevan sesuai kewajiban hukum. Penghapusan dari sistem aktif dan dari salinan cadangan dapat berlangsung pada waktu yang berbeda; data yang masih tersimpan tetap tunduk pada pembatasan akses dan tujuan pemrosesan.
20. Penghapusan, Pemusnahan, dan Anonimisasi
Mettapixel dapat menghapus, memusnahkan, atau menganonimkan Data Pribadi apabila data tidak lagi diperlukan untuk tujuan pemrosesan, masa retensi telah berakhir, terdapat permintaan Pengguna yang memenuhi persyaratan hukum, persetujuan yang menjadi satu-satunya dasar pemrosesan telah ditarik kembali, atau terdapat alasan hukum lain yang mengharuskan penghapusan.
Penghapusan akun tidak selalu berarti seluruh informasi langsung dihapus dari seluruh sistem pada saat yang sama. Beberapa catatan dapat dipertahankan apabila masih diperlukan untuk kewajiban pembukuan atau perpajakan, penyelesaian transaksi, pencegahan penipuan, keamanan, pembuktian hak atau kewajiban, penanganan sengketa, pemenuhan perintah hukum, atau alasan lain yang diakui oleh peraturan perundang-undangan.
Data yang telah dianonimkan secara efektif sehingga tidak lagi dapat digunakan secara wajar untuk mengidentifikasi Pengguna dapat dipertahankan untuk statistik, evaluasi layanan, penelitian internal, atau tujuan pengembangan produk sepanjang bentuk data tersebut benar-benar tidak lagi merupakan Data Pribadi yang dapat dikaitkan kembali secara wajar kepada individu.
21. Hak Pengguna sebagai Subjek Data Pribadi
Sesuai ketentuan dan batasan dalam peraturan pelindungan data pribadi, Anda berhak untuk:
- Memperoleh informasi tentang pihak yang memproses data Anda, tujuan, dasar pemrosesan, dan penggunaan data tersebut.
- Melengkapi, memperbarui, dan memperbaiki data yang tidak akurat.
- Memperoleh akses dan salinan data Anda, termasuk dalam format yang dapat digunakan untuk pemindahan data apabila persyaratan hukumnya terpenuhi.
- Meminta penghentian, penundaan, atau pembatasan pemrosesan serta penghapusan atau pemusnahan data sesuai ketentuan hukum.
- Menarik persetujuan atas pemrosesan yang didasarkan pada persetujuan.
- Mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis dan menimbulkan akibat hukum atau dampak signifikan.
- Mengajukan pengaduan serta menggunakan upaya hukum, termasuk tuntutan ganti rugi, sesuai hukum yang berlaku.
Untuk menggunakan hak tersebut, kirim permintaan ke hello@mettapixel.com dengan mengikuti petunjuk pada bagian 31. Kami dapat meminta informasi yang diperlukan untuk memastikan permintaan berasal dari pemilik data atau pihak yang berwenang. Verifikasi ini bertujuan mencegah data diberikan kepada orang lain atau perubahan akun dilakukan tanpa kewenangan.
Kami menangani permintaan sesuai jenis hak yang diajukan dan batas waktu yang berlaku menurut hukum. Jika permintaan belum dapat diverifikasi atau terdapat pembatasan hukum, kami akan menjelaskan informasi tambahan yang diperlukan atau alasan pembatasannya. Kebutuhan menyimpan sebagian catatan transaksi tidak menjadi alasan untuk menolak seluruh permintaan atas kategori data lain yang dapat dipenuhi.
22. Penarikan Persetujuan
Apabila suatu pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan dengan menghubungi hello@mettapixel.com dan menyebutkan kegiatan pemrosesan yang dimaksud. Penarikan berlaku terhadap kegiatan yang bergantung pada persetujuan tersebut dan tidak membatalkan keabsahan pemrosesan yang telah dilakukan sebelumnya berdasarkan persetujuan yang sah.
Penarikan persetujuan juga tidak selalu menghentikan pemrosesan yang memiliki dasar hukum lain. Sebagai contoh, Mettapixel dapat tetap menyimpan catatan transaksi yang diwajibkan untuk pembukuan atau pembuktian, catatan keamanan yang diperlukan untuk menangani insiden, atau data lain yang pemrosesannya didasarkan pada kewajiban hukum atau kepentingan sah yang memenuhi ketentuan.
Apabila penarikan persetujuan menyebabkan suatu fitur opsional tidak dapat diberikan, Mettapixel dapat menghentikan fitur tersebut tanpa memengaruhi layanan lain yang dapat terus berjalan berdasarkan dasar pemrosesan yang berbeda.
23. Pemrosesan Otomatis dan Analytics
MedPixel dapat menggunakan perhitungan otomatis untuk scoring assessment, penghitungan akurasi, pengelompokan performa berdasarkan topik, penentuan status attempt, rekomendasi materi berbasis aturan yang sederhana, atau fungsi operasional lain yang berasal dari data aktivitas Pengguna.
Kecuali diberitahukan lain, fungsi tersebut ditujukan untuk mendukung pembelajaran dan operasional layanan, bukan untuk menghasilkan keputusan otomatis yang secara mandiri menimbulkan akibat hukum terhadap Pengguna. Apabila Mettapixel di masa mendatang menerapkan pemrosesan otomatis atau pemrofilan yang menimbulkan akibat hukum atau dampak signifikan, Mettapixel akan meninjau kebutuhan pemberitahuan, mekanisme keberatan, dan perlindungan tambahan sesuai dengan ketentuan hukum.
24. Pengguna yang Memerlukan Persetujuan Orang Tua atau Wali
MedPixel ditujukan untuk pembelajaran kedokteran, terutama dalam lingkungan pendidikan tinggi. Jika penggunaan layanan melibatkan data pribadi anak atau pengguna yang memerlukan perwakilan yang sah, pemrosesannya harus mengikuti ketentuan khusus yang berlaku, termasuk persetujuan orang tua atau wali apabila diwajibkan. Pembuatan akun atau pembelian paket tidak menggantikan persetujuan tersebut.
Orang tua atau wali dapat menghubungi kami melalui kontak pada bagian 31 untuk menanyakan pemrosesan data, mengajukan koreksi atau penghapusan, atau melaporkan penggunaan layanan oleh anak yang memerlukan penanganan khusus. Kami dapat meminta verifikasi identitas dan kewenangan sebelum menindaklanjuti permintaan.
25. Kegagalan Pelindungan Data Pribadi dan Insiden Keamanan
Apabila terjadi kegagalan Pelindungan Data Pribadi yang memenuhi kriteria pemberitahuan berdasarkan hukum yang berlaku, Mettapixel akan melakukan penanganan dan pemulihan yang wajar serta menyampaikan pemberitahuan kepada pihak yang diwajibkan dalam jangka waktu yang ditentukan oleh peraturan perundang-undangan.
Pemberitahuan dapat memuat kategori Data Pribadi yang terdampak, waktu dan cara terjadinya insiden sejauh diketahui, potensi konsekuensi yang relevan, langkah penanganan dan pemulihan, serta tindakan yang secara wajar dapat dilakukan Pengguna untuk melindungi dirinya. Mettapixel dapat menggunakan email, notifikasi dalam aplikasi, halaman pemberitahuan, atau sarana komunikasi lain yang sesuai dengan tingkat risiko serta kewajiban hukum.
26. Audit Log dan Akses Administrator
Untuk menjaga akuntabilitas, MedPixel dapat menyimpan audit log atas tindakan tertentu yang dilakukan oleh administrator atau moderator, termasuk perubahan akses, pengelolaan entitlement, tindakan keamanan, force logout, perubahan konten tertentu, atau tindakan operasional lain yang dianggap material.
Hak akses internal diberikan berdasarkan peran dan kebutuhan fungsi. Administrator atau pihak internal yang memiliki akses tidak diperkenankan menggunakan Data Pribadi untuk kepentingan pribadi, menyebarkannya tanpa dasar yang sah, atau mengakses informasi di luar kebutuhan tugasnya. Mettapixel dapat mencatat tindakan administratif untuk membantu investigasi dan pertanggungjawaban.
27. Pengalihan Bisnis atau Perubahan Pengelola
Apabila di kemudian hari terdapat perubahan bentuk usaha, pengalihan operasional, penggabungan, pemisahan, pengambilalihan, peleburan, penjualan aset, restrukturisasi, atau perubahan pengendali layanan yang menyebabkan Data Pribadi dialihkan kepada pihak lain, Mettapixel akan melakukan tindakan yang diwajibkan oleh hukum, termasuk pemberitahuan apabila diperlukan dan memastikan bahwa pemrosesan selanjutnya memiliki dasar serta perlindungan yang sesuai.
Data Pribadi tidak boleh diperlakukan sebagai aset bebas tanpa mempertimbangkan hak Subjek Data Pribadi. Setiap pengalihan harus memperhatikan tujuan awal pengumpulan, kewajiban kerahasiaan, keamanan, dan hak Pengguna.
28. Kepatuhan terhadap Permintaan Otoritas
Mettapixel dapat memberikan Data Pribadi atau data sistem kepada pengadilan, aparat penegak hukum, regulator, otoritas perpajakan, atau instansi lain apabila diwajibkan oleh ketentuan peraturan perundang-undangan atau berdasarkan permintaan yang sah dan dapat diverifikasi.
Sepanjang diperbolehkan hukum, Mettapixel akan berupaya membatasi pengungkapan pada data yang relevan dengan permintaan dan tidak memberikan data tambahan yang tidak diperlukan. Mettapixel dapat menyimpan catatan mengenai permintaan tersebut untuk kepentingan audit dan kepatuhan.
29. Perubahan Kebijakan Privasi
Kami dapat memperbarui kebijakan ini ketika terdapat perubahan layanan, jenis data, tujuan pemrosesan, penyedia pihak ketiga, praktik keamanan, atau peraturan yang berlaku. Versi terbaru kebijakan ini tersedia melalui MedPixel.
Apabila perubahan bersifat material, khususnya apabila perubahan memperkenalkan tujuan pemrosesan baru yang secara substansial berbeda, jenis Data Pribadi baru yang signifikan, perubahan pihak penerima, atau perubahan dasar pemrosesan yang memerlukan pemberitahuan atau persetujuan, Mettapixel akan menyampaikan pemberitahuan yang sesuai sebelum perubahan tersebut diberlakukan sepanjang diwajibkan oleh hukum.
Penggunaan layanan setelah perubahan berlaku tidak akan ditafsirkan sebagai persetujuan terhadap pemrosesan yang secara hukum tetap membutuhkan persetujuan eksplisit apabila persetujuan tersebut belum diperoleh.
30. Hubungan dengan Ketentuan Layanan
Kebijakan ini mengatur pemrosesan Data Pribadi dan pelindungan privasi. Informasi harga, masa akses, cakupan paket, pembayaran, serta ketentuan penggunaan konten yang disampaikan pada layanan mengatur aspek penggunaan atau pembelian yang bersangkutan. Kebijakan ini tidak dengan sendirinya menetapkan ketentuan baru mengenai pengembalian dana, lisensi konten, atau pembatasan akses akun.
Ketentuan penggunaan atau pembelian tidak menghapus hak Anda atas Data Pribadi. Untuk persoalan pemrosesan data, kebijakan ini dibaca bersama peraturan pelindungan data pribadi yang berlaku. Apabila terdapat ketentuan yang bertentangan dengan hak yang tidak dapat dikesampingkan berdasarkan hukum, ketentuan hukum tersebut tetap berlaku.
31. Kontak dan Permintaan Privasi
Untuk pertanyaan, keluhan, atau permintaan mengenai pemrosesan Data Pribadi di MedPixel, hubungi:
Gunakan subjek "Permintaan Privasi MedPixel" dan jelaskan jenis permintaan Anda, misalnya akses data, perbaikan informasi, penghapusan, atau penarikan persetujuan. Sebutkan nama dan alamat email akun yang terkait. Sebaiknya kirim dari email yang terhubung dengan akun agar proses verifikasi lebih mudah; jika Anda tidak lagi dapat mengakses email tersebut, jelaskan keadaan itu dalam pesan.
Kami hanya meminta informasi tambahan yang diperlukan untuk memverifikasi identitas atau kewenangan dan memahami permintaan. Jangan mengirimkan password, PIN, OTP, atau kredensial perbankan. Jika permintaan diajukan melalui perwakilan, kami dapat meminta bukti kewenangan yang sesuai.
Tanggapan disampaikan melalui kanal komunikasi yang telah diverifikasi. Anda dapat menggunakan alamat email yang sama untuk menanyakan perkembangan permintaan atau mengajukan keberatan atas penanganannya. Penggunaan kanal ini tidak membatasi hak Anda untuk menghubungi otoritas yang berwenang atau menempuh upaya hukum.
32. Ketentuan Penutup
Penyediaan MedPixel memerlukan pemrosesan data yang berkaitan dengan akun, autentikasi, penggunaan fitur, pembelajaran, keamanan, akses, dan transaksi. Kami membatasi pemrosesan pada tujuan yang sah dan relevan sebagaimana dijelaskan dalam kebijakan ini. Pembelian paket tidak memberikan hak tanpa batas kepada kami untuk menggunakan Data Pribadi Anda.
Anda dapat membaca kembali kebijakan ini melalui MedPixel dan menghubungi kami jika ada bagian yang ingin ditanyakan. Penjelasan mengenai tujuan dan dasar pemrosesan, pihak penerima, penyimpanan data, serta hak Anda berlaku terhadap data yang kami proses dalam penyediaan layanan maupun pembelian paket.
Apabila hukum mensyaratkan persetujuan khusus untuk suatu pemrosesan, persetujuan tersebut akan diminta secara terpisah atau melalui mekanisme yang dapat dibuktikan. Tidak satu pun ketentuan dalam Kebijakan Privasi ini dimaksudkan untuk membatasi hak Pengguna yang tidak dapat dikesampingkan berdasarkan hukum Republik Indonesia.
Lampiran A. Ringkasan Kategori Data dan Tujuan Utama
Lampiran ini merupakan ringkasan untuk memudahkan pembacaan dan tidak mengurangi ketentuan pada bagian utama Kebijakan Privasi.
| Kategori |
Contoh Data |
Tujuan Utama |
| Identitas dan akun |
Nama, email, pengenal akun, foto profil apabila tersedia, status dan peran akun |
Identifikasi, pengelolaan akun, administrasi, akses |
| Entitlement |
Paket, modul, masa akses, status entitlement |
Menentukan hak akses Pengguna |
| Aktivitas fitur |
Fitur yang dibuka, action, waktu, entity terkait |
Operasional, engagement analytics, peningkatan layanan |
| Assessment |
Attempt, jawaban, flag, nilai, skor, akurasi |
Scoring, hasil, analytics belajar, riwayat belajar |
| Transaksi |
Order ID, paket, harga, diskon, status pembayaran |
Pembayaran, bukti transaksi, rekonsiliasi, akses |
| Komunikasi |
Email, nomor kontak, isi pesan, lampiran yang dikirim |
Dukungan dan penyelesaian masalah |
| Cookie dan penyimpanan browser |
Cookie sesi, preferensi bahasa, pengenal permintaan pembayaran, status pembaruan fitur yang telah dilihat |
Autentikasi, fungsi situs, pencegahan permintaan pembayaran berulang, preferensi |
Lampiran B. Ringkasan Pihak Ketiga yang Dapat Terlibat
| Pihak atau Kategori |
Fungsi |
Data yang Dapat Terlibat |
| Google, termasuk Google Sign-In, Drive, dan YouTube |
Autentikasi, sumber belajar, dan pemutaran video yang dipilih Pengguna |
Nama, email, pengenal Google dan foto profil untuk login; data teknis serta interaksi yang diterima layanan terkait saat digunakan |
| Midtrans |
Payment gateway |
Nama, email, order, jumlah pembayaran, rincian transaksi yang diperlukan |
| Penyedia hosting, termasuk infrastruktur yang digunakan Mettapixel |
Hosting aplikasi, database, penyimpanan, jaringan |
Data aplikasi yang tersimpan atau diproses pada infrastruktur sesuai kebutuhan teknis |
| WhatsApp atau platform komunikasi |
Komunikasi dukungan yang dipilih Pengguna |
Nomor kontak, profil pada platform, isi komunikasi yang dikirim Pengguna |
| Layanan font dan distribusi konten, termasuk Google Fonts dan UNPKG |
Memuat font dan komponen antarmuka halaman |
Alamat IP, informasi browser, dan data permintaan sumber daya |
| Penyedia lain yang sah |
Fungsi teknis atau operasional yang diperkenalkan kemudian |
Dibatasi sesuai kebutuhan dan akan tunduk pada pemberitahuan apabila material |
Lampiran C. Rujukan Regulasi Utama
Pemrosesan Data Pribadi dan pelindungan privasi dalam layanan ini tunduk pada ketentuan Indonesia yang berlaku, termasuk:
- Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
- Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.
- Peraturan Menteri Komunikasi dan Informatika Nomor 5 Tahun 2020 tentang Penyelenggara Sistem Elektronik Lingkup Privat sebagaimana diubah dengan Peraturan Menteri Komunikasi dan Informatika Nomor 10 Tahun 2021, sepanjang relevan terhadap penyelenggaraan layanan.
- Ketentuan lain mengenai sistem elektronik, perlindungan konsumen, pembukuan, perpajakan, dan transaksi yang berlaku terhadap Pengelola.