Bisa Ujian Bisa Ujian.
Masuk Daftar

Legal

Kebijakan Privasi

Berlaku sejak 04 September 2026 · Versi 1.0

Draf awal. Dokumen ini disusun berdasarkan alur bisnis Bisa Ujian dan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Bagian bertanda [ISI: ...] perlu dilengkapi, dan karena layanan ini memproses data anak, kami sarankan dokumen ini ditinjau oleh penasihat hukum sebelum digunakan secara resmi.

1. Data yang Kami Kumpulkan

Saat Anda mendaftar dan menggunakan Bisa Ujian, kami mengumpulkan:

  • Data pendaftaran: nama lengkap, asal sekolah, nomor WhatsApp, email, kata sandi (disimpan terenkripsi/hash — tidak pernah kami simpan dalam bentuk teks biasa), jenis kelamin, tanggal lahir, serta domisili (kabupaten/kota dan provinsi).
  • Data persetujuan wali, bagi peserta di bawah 18 tahun: status persetujuan dan waktu persetujuan diberikan.
  • Data transaksi: riwayat pembelian try out/paket/kelas Zoom, status pembayaran, dan kode invoice. Kami tidak menyimpan nomor kartu pembayaran — data kartu/pembayaran diproses langsung oleh mitra payment gateway.
  • Data pengerjaan try out: jawaban, waktu pengerjaan, dan hasil/skor.
  • Data teknis: alamat IP, jenis perangkat, dan log aktivitas terbatas, untuk keperluan keamanan (misalnya mendeteksi sesi ujian dari lebih dari satu perangkat).

2. Data Anak & Persetujuan Wali

Sebagian besar peserta Bisa Ujian adalah pelajar berusia di bawah 18 tahun (kelas 6 SD sampai kelas 12 SMA/SMK). Sesuai UU PDP, pendaftaran peserta di bawah 18 tahun hanya dapat diproses setelah orang tua/wali memberikan persetujuan eksplisit melalui pernyataan pada formulir pendaftaran. Orang tua/wali dapat menghubungi kami kapan saja untuk meninjau, memperbarui, atau meminta penghapusan data anaknya sesuai ketentuan pada bagian 6.

3. Bagaimana Kami Menggunakan Data

  • Mengelola akun dan memproses pendaftaran try out/kelas Zoom.
  • Memverifikasi identitas peserta sebelum dan selama sesi ujian.
  • Memproses pembayaran dan mengonfirmasi akses ke produk yang dibeli.
  • Menghasilkan laporan hasil belajar dan analisis tren skor untuk peserta.
  • Pemetaan sebaran asal peserta (kabupaten/kota, provinsi) untuk kebutuhan internal — ditampilkan secara agregat, bukan data individu, kepada pihak luar.
  • Mengirim notifikasi terkait akun, transaksi, dan jadwal (email/WhatsApp/notifikasi dalam aplikasi).
  • Mencegah kecurangan dan penyalahgunaan layanan.

4. Dasar Pemrosesan Data

Kami memproses data Anda berdasarkan: (a) persetujuan yang Anda atau wali Anda berikan saat pendaftaran; (b) kebutuhan pelaksanaan layanan yang Anda pesan (kontrak); dan (c) kewajiban hukum yang berlaku, termasuk untuk pencatatan transaksi keuangan.

5. Berbagi Data ke Pihak Ketiga

Kami tidak menjual data pribadi Anda. Data dibagikan secara terbatas hanya kepada:

  • Mitra payment gateway (Midtrans) — nama, email, dan nomor WhatsApp Anda dikirim untuk keperluan pemrosesan pembayaran.
  • Penyedia infrastruktur teknis (hosting, database, penyimpanan berkas) yang kami gunakan untuk menjalankan layanan.
  • Pihak berwenang, apabila diwajibkan oleh hukum yang berlaku.

6. Hak Anda atas Data Pribadi

Sesuai UU PDP, Anda (atau wali Anda, untuk peserta di bawah 18 tahun) berhak untuk:

  • Mengakses dan meminta salinan data pribadi Anda yang kami simpan.
  • Memperbarui atau mengoreksi data yang tidak akurat — sebagian dapat dilakukan langsung melalui halaman profil di Dashboard.
  • Menarik persetujuan dan meminta penghapusan akun beserta data pribadi terkait, sepanjang tidak bertentangan dengan kewajiban penyimpanan catatan keuangan/hukum yang berlaku.
  • Mengajukan keberatan atas pemrosesan data tertentu.

Untuk menggunakan hak-hak di atas, hubungi kami melalui kontak pada bagian 9.

7. Keamanan & Penyimpanan Data

Kata sandi disimpan dalam bentuk hash menggunakan standar industri (bcrypt/argon2) dan tidak pernah dapat dibaca kembali oleh kami dalam bentuk aslinya. Kami menerapkan kontrol akses berbasis peran sehingga admin hanya dapat mengakses data sesuai kebutuhan tugasnya. Data disimpan selama akun Anda aktif dan selama diperlukan untuk memenuhi tujuan pada bagian 3, atau selama diwajibkan oleh hukum yang berlaku.

8. Cookie & Sesi

Kami menggunakan cookie sesi yang bersifat esensial agar Anda tetap masuk (login) selama menggunakan layanan, termasuk saat mengerjakan try out. Kami tidak menggunakan cookie untuk iklan pihak ketiga.

9. Kontak

Pertanyaan, permintaan akses/penghapusan data, atau keberatan terkait privasi dapat disampaikan ke [ISI: email/kontak penanggung jawab perlindungan data].

10. Perubahan Kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu. Perubahan signifikan akan kami informasikan melalui email atau notifikasi dalam aplikasi.