Privacy PolicyKebijakan Privasi
How we collect, use, store, protect, and share your personal data when you use the JadiPPG platform. Bagaimana kami mengumpulkan, menggunakan, menyimpan, melindungi, dan membagikan data pribadi Anda saat menggunakan platform JadiPPG.
1 Introduction
PT. Cerebrum Edukanesia Nusantara (“Company”, “we”, “us”, or “our”) is committed to protecting your personal data. This Privacy Policy explains how we collect, use, store, protect, and share your personal information when you access and use JadiPPG (“Platform”), accessible at https://jadippg.id, the platform for PPG (Pendidikan Profesi Guru / Teacher Professional Education) selection preparation.
This Privacy Policy should be read together with our Terms and Conditions. By registering for an account, accessing, or using the Platform, you acknowledge that you have read and understood this Privacy Policy and consent to the collection and processing of your personal data as described herein.
This Privacy Policy is drafted in compliance with Indonesian Law No. 27 of 2022 on Personal Data Protection (Undang-Undang Perlindungan Data Pribadi, “UU PDP”) and other applicable regulations.
2 Data Controller
The data controller responsible for your personal data processed through JadiPPG is:
As the data controller, we determine the purposes and means of processing your personal data and are responsible for ensuring that such processing complies with applicable data protection laws.
3 Personal Data We Collect
We collect and process the following categories of personal data:
3.1 Identity Data
- Full name — obtained automatically from your Google account during registration via Google OAuth;
- Email address — obtained automatically from your Google account during registration; this field is read-only and cannot be modified after account creation;
- Google profile photo — obtained from your Google account if publicly available.
3.2 Contact Data
- Phone number — collected during the checkout/package purchase process; not required at registration;
- WhatsApp number — collected when you interact with our customer support or join community groups.
3.3 Location Data
- Province and city of residence — collected when you access the Tryout result analysis feature; this data is used for regional performance benchmarking and is not collected at registration.
3.4 Learning Activity Data
- Tryout attempt history, scores, and answer records;
- Course progress and completion status;
- Liveclass attendance and replay viewing history;
- Journey/Guided Learning progress through learning nodes;
- Practice Question (Latsol) activity and results;
- Bookmarks and saved content.
3.5 Transaction Data
- Membership package purchase history;
- Payment method selected (via third-party Payment Gateways);
- Transaction status (Success, Pending, Expired, Cancelled);
- Voucher codes applied and affiliate referral codes used;
- Invoice records and payment confirmation timestamps.
3.6 Technical and Device Data
- Browser type and version;
- Operating system and device type (web, Android, iOS);
- IP address;
- Device identifiers and push notification tokens (Firebase Cloud Messaging / FCM);
- Session data and access timestamps;
- App version (mobile application).
3.7 Helpdesk and Support Data
- Issue reports and inquiry messages submitted through the Helpdesk;
- Screenshots or attachments uploaded in support tickets;
- Communication history with our VOC (Voice of Customer) team.
4 How We Collect Your Data
We collect your personal data through the following methods:
| Method | Description | Data Collected |
|---|---|---|
| Google OAuth SSO | Single Sign-On authentication at registration. No additional registration form is required (lazy collection principle). | Full name, email address, profile photo |
| In-context collection | Data collected only when a specific feature requires it, at the point of use — not upfront. | Phone number (checkout), province/city (Tryout analysis) |
| Automatic collection | Data generated through your interaction with the Platform, collected by our systems automatically. | Learning activity, technical/device data, session data |
| Payment Gateway callbacks | Transaction confirmation data received from third-party payment providers after payment processing. | Transaction status, payment confirmation |
| User-submitted data | Information you voluntarily provide through Helpdesk reports, support tickets, or profile updates. | Support messages, attachments, profile updates |
5 Purpose of Data Processing
We process your personal data for the following purposes:
- Account creation and authentication — to create and manage your Account on the Platform using Google OAuth SSO, and to authenticate your identity each time you access the Platform;
- Service delivery — to provide, operate, and maintain the Services, including Tryout, Latsol, Course, Liveclass, and Journey features tailored to the PPG (Pendidikan Profesi Guru / Teacher Professional Education) selection;
- Personalization — to display personalized analysis results, learning recommendations, performance benchmarks, and progress reports based on your learning activity data;
- Transaction processing — to process Membership purchases, verify payments through Payment Gateways, activate packages, apply vouchers, and manage billing;
- Customer support — to handle your complaints, inquiries, and issue reports submitted through the Helpdesk, and to communicate resolutions through our VOC team;
- Notifications — to send you push notifications (via Firebase Cloud Messaging), announcements, Liveclass reminders, and other Service-related communications;
- Analytics and improvement — to conduct internal analytics for understanding usage patterns, improving Service quality, and optimizing Platform performance;
- Security and fraud prevention — to detect, prevent, and investigate unauthorized access, cheating, or other prohibited activities on the Platform;
- Legal compliance — to fulfill our obligations under applicable laws and regulations, including UU PDP and related regulations.
6 Legal Basis for Processing
In accordance with UU PDP, we process your personal data based on the following legal grounds:
- Consent — by registering and using the Platform, you provide explicit consent for the processing of your personal data as described in this Privacy Policy;
- Contractual necessity — processing necessary for the performance of the contract between you and the Company (i.e., providing the Services you have subscribed to);
- Legitimate interest — processing necessary for our legitimate interests, such as improving our Services, ensuring Platform security, and preventing fraud, provided these interests do not override your fundamental rights;
- Legal obligation — processing necessary to comply with our legal obligations under Indonesian law.
7 Data Storage and Security
7.1 Infrastructure
- Your personal data is stored on servers managed by the Company using Google Cloud Platform (GCP) infrastructure located in secure data center facilities.
- OAuth tokens are stored with per-user device tracking and support force-revocation capabilities for security purposes.
7.2 Security Measures
We implement reasonable technical and organizational measures to protect your personal data, including but not limited to:
- Encrypted data transmission using HTTPS/TLS protocols;
- Google Cloud Secret Manager for sensitive credential storage;
- Role-based access controls limiting internal access to personal data;
- Regular security assessments and vulnerability monitoring;
- Per-user OAuth token management with device-level tracking and force-revocation;
- Separate database credentials and configurations for data isolation.
While we take commercially reasonable measures to secure your data, no method of transmission over the internet or method of electronic storage is 100% secure. We cannot guarantee absolute security of your personal data.
8 Cookies and Tracking Technologies
The Platform uses cookies and similar technologies for the following purposes:
| Cookie / Technology | Purpose | Type |
|---|---|---|
| Authentication cookies | To maintain your login session and authenticate your identity across page loads | Essential / Functional |
| Google Analytics cookies | To collect anonymized usage statistics for internal analytics and Platform improvement | Analytics |
| Firebase Cloud Messaging (FCM) | To deliver push notifications for announcements, Liveclass reminders, and Service updates | Functional |
| Session and preference cookies | To remember your preferences, app version, and session state | Functional |
You may manage cookie preferences through your browser settings. Please note that disabling essential cookies may affect the functionality of the Platform.
9 Third-Party Service Providers
We engage the following categories of third-party service providers to operate the Platform. These providers may process your personal data on our behalf and under our instructions:
9.1 Payment Gateway Providers
| Provider | Purpose | Data Shared |
|---|---|---|
| Midtrans (by GoTo Financial) | Primary payment processing (Snap & Core API) | Transaction amount, payment method, order ID, email |
| iPaymu | Alternative payment processing (HMAC-SHA256 authenticated) | Transaction amount, payment method, order ID |
| DANA | E-wallet payment option (RSA-SHA256 authenticated) | Transaction amount, DANA account reference |
We do not store your full payment card details, bank account numbers, or e-wallet credentials on our servers. Payment processing is handled entirely by the respective Payment Gateway providers under their own privacy policies and security standards.
9.2 Cloud and Infrastructure Providers
| Provider | Purpose |
|---|---|
| Google Cloud Platform (GCP) | Server infrastructure, database hosting, cloud storage (GCS), Secret Manager |
| Firebase (Google) | Push notifications (FCM), authentication support, analytics |
9.3 Communication Providers
| Provider | Purpose |
|---|---|
| WooWa / WhatsApp Business API | Customer support communications, broadcast notifications, and community group management |
Each third-party provider operates under its own privacy policy and data protection standards. We require our providers to implement adequate safeguards for personal data and to process data only as instructed by us and for the purposes specified.
10 Data Sharing and Disclosure
We do not sell, rent, or trade your personal data to third parties for their marketing purposes. We may share your personal data only in the following circumstances:
- Service providers — with third-party service providers described in Section 9, strictly for the purpose of providing and operating the Services;
- Legal requirements — when required to comply with applicable laws, regulations, legal processes, or enforceable governmental requests;
- Protection of rights — when necessary to protect the rights, property, or safety of the Company, our users, or the public;
- Business transfers — in connection with a merger, acquisition, or sale of assets, your personal data may be transferred as part of the transaction, subject to the same level of protection described in this Privacy Policy;
- With your consent — in any other circumstances where we have obtained your explicit prior consent.
11 Data Retention
- We retain your personal data for as long as your Account is active or as needed to provide you with the Services.
- Our systems operate on a soft-delete architecture, meaning that when data is deleted through user-facing features, it is marked as inactive rather than permanently erased from our databases. This approach ensures data integrity for audit trails and regulatory compliance.
- After account closure or deletion request, we may retain certain data for a reasonable period as required by applicable laws and regulations, including but not limited to tax, accounting, and legal compliance obligations.
- Learning activity data (Tryout scores, Course progress) may be retained in anonymized or aggregated form for analytical purposes even after account deletion.
- Transaction records are retained in accordance with Indonesian tax and commercial record-keeping requirements.
12 Your Rights as a Data Subject
In accordance with UU PDP (Law No. 27 of 2022), you have the following rights regarding your personal data:
- Right to access — you have the right to request access to the personal data we hold about you and to obtain a copy of such data;
- Right to rectification — you have the right to request the correction or update of inaccurate or incomplete personal data;
- Right to erasure — you have the right to request the deletion of your personal data, subject to applicable legal retention requirements;
- Right to restrict processing — you have the right to request the restriction of processing of your personal data under certain circumstances;
- Right to data portability — you have the right to request the transfer of your personal data in a structured, commonly used, and machine-readable format;
- Right to withdraw consent — you have the right to withdraw your consent for processing at any time, without affecting the lawfulness of processing based on consent before its withdrawal;
- Right to object — you have the right to object to the processing of your personal data based on legitimate interests.
To exercise any of these rights, please contact us using the information provided in Section 16 (Contact Us). We will respond to your request within 3 × 24 (three times twenty-four) hours as required by UU PDP.
13 Account Deletion
- You may request the deletion of your Account through the “Delete Account” feature available in the Account & Profile menu on the Platform.
- Upon submission of a deletion request, your Account will be marked for deletion and access to the Platform will be restricted.
- The deletion process will be carried out in accordance with our internal procedures and applicable regulations, including any mandatory data retention periods.
- Certain data may be retained after account deletion to comply with legal obligations, resolve disputes, or enforce our Terms and Conditions. Such retained data will be stored securely and processed only for the specific retention purpose.
- Account deletion is irreversible. All Membership packages, learning progress, Tryout history, and other associated data will become permanently inaccessible.
14 Children’s Privacy
- JadiPPG is designed for prospective and in-service teachers preparing for the PPG (Teacher Professional Education) selection. The Platform is intended for adult users and is not directed at children under the age of 13.
- We do not knowingly collect personal data from children under 13 years of age. If we become aware that we have inadvertently collected personal data from a child under 13, we will take steps to delete such data as promptly as possible.
- For users between the ages of 13 and 18, we recommend that registration and use of the Platform be conducted with the knowledge and consent of a parent or legal guardian.
15 Changes to This Privacy Policy
- We may update this Privacy Policy from time to time to reflect changes in our data practices, legal requirements, or operational needs.
- Any material changes to this Privacy Policy will be communicated to you through notifications on the Platform, email, or other official communication channels prior to the changes taking effect.
- Your continued use of the Platform after any modification constitutes your acceptance of the revised Privacy Policy.
- The latest version of this Privacy Policy will always be available on the designated page of the Platform, with the effective date clearly indicated at the top.
- We encourage you to review this Privacy Policy periodically to stay informed about how we protect your personal data.
16 Contact Us
If you have any questions, concerns, or requests regarding this Privacy Policy or our data practices, you may contact us through the following channels:
Email: office@cerebrum.id
Helpdesk: Available within the JadiPPG Platform (Account → Helpdesk)
Website: https://jadippg.id
We will acknowledge receipt of your inquiry and respond within 3 × 24 hours in accordance with UU PDP requirements.
PT. Cerebrum Edukanesia Nusantara
1 Pendahuluan
PT. Cerebrum Edukanesia Nusantara (“Perusahaan”, “kami”) berkomitmen untuk melindungi data pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, melindungi, dan membagikan informasi pribadi Anda saat Anda mengakses dan menggunakan JadiPPG (“Platform”), yang dapat diakses di https://jadippg.id, yaitu platform persiapan Seleksi PPG (Pendidikan Profesi Guru).
Kebijakan Privasi ini harus dibaca bersama dengan Syarat dan Ketentuan kami. Dengan mendaftar akun, mengakses, atau menggunakan Platform, Anda menyatakan telah membaca dan memahami Kebijakan Privasi ini serta menyetujui pengumpulan dan pemrosesan data pribadi Anda sebagaimana dijelaskan di sini.
Kebijakan Privasi ini disusun sesuai dengan Undang-Undang Republik Indonesia No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan peraturan lain yang berlaku.
2 Pengendali Data
Pengendali data yang bertanggung jawab atas data pribadi Anda yang diproses melalui JadiPPG adalah:
Sebagai pengendali data, kami menentukan tujuan dan cara pemrosesan data pribadi Anda serta bertanggung jawab memastikan pemrosesan tersebut mematuhi peraturan pelindungan data yang berlaku.
3 Data Pribadi yang Kami Kumpulkan
Kami mengumpulkan dan memproses kategori data pribadi berikut:
3.1 Data Identitas
- Nama lengkap — diperoleh secara otomatis dari akun Google Anda saat pendaftaran melalui Google OAuth;
- Alamat email — diperoleh secara otomatis dari akun Google Anda saat pendaftaran; kolom ini bersifat hanya-baca dan tidak dapat diubah setelah akun dibuat;
- Foto profil Google — diperoleh dari akun Google Anda apabila tersedia untuk publik.
3.2 Data Kontak
- Nomor telepon — dikumpulkan saat proses checkout/pembelian paket; tidak diwajibkan saat pendaftaran;
- Nomor WhatsApp — dikumpulkan saat Anda berinteraksi dengan layanan pelanggan kami atau bergabung dengan grup komunitas.
3.3 Data Lokasi
- Provinsi dan kota domisili — dikumpulkan saat Anda mengakses fitur analisis hasil Tryout; data ini digunakan untuk pembandingan (benchmarking) performa antarwilayah dan tidak dikumpulkan saat pendaftaran.
3.4 Data Aktivitas Belajar
- Riwayat pengerjaan Tryout, skor, dan rekaman jawaban;
- Progres dan status penyelesaian Course;
- Kehadiran Liveclass dan riwayat menonton tayangan ulang (replay);
- Progres Journey/Belajar Terpandu melalui simpul-simpul pembelajaran;
- Aktivitas dan hasil Latihan Soal (Latsol);
- Bookmark dan konten yang disimpan.
3.5 Data Transaksi
- Riwayat pembelian paket Membership;
- Metode pembayaran yang dipilih (melalui Payment Gateway pihak ketiga);
- Status transaksi (Berhasil, Tertunda, Kedaluwarsa, Dibatalkan);
- Kode voucher yang digunakan dan kode referral afiliasi yang dipakai;
- Catatan invoice dan cap waktu konfirmasi pembayaran.
3.6 Data Teknis dan Perangkat
- Jenis dan versi peramban (browser);
- Sistem operasi dan jenis perangkat (web, Android, iOS);
- Alamat IP;
- Pengidentifikasi perangkat dan token notifikasi push (Firebase Cloud Messaging / FCM);
- Data sesi dan cap waktu akses;
- Versi aplikasi (aplikasi seluler).
3.7 Data Helpdesk dan Dukungan
- Laporan kendala dan pesan pertanyaan yang dikirim melalui Helpdesk;
- Tangkapan layar atau lampiran yang diunggah dalam tiket dukungan;
- Riwayat komunikasi dengan tim VOC (Voice of Customer) kami.
4 Cara Kami Mengumpulkan Data
Kami mengumpulkan data pribadi Anda melalui metode berikut:
| Metode | Deskripsi | Data yang Dikumpulkan |
|---|---|---|
| Google OAuth SSO | Autentikasi Single Sign-On saat pendaftaran. Tidak ada formulir pendaftaran tambahan (prinsip lazy collection). | Nama lengkap, alamat email, foto profil |
| Pengumpulan kontekstual | Data dikumpulkan hanya saat fitur tertentu membutuhkannya, pada titik penggunaan — bukan di awal. | Nomor telepon (checkout), provinsi/kota (analisis Tryout) |
| Pengumpulan otomatis | Data yang dihasilkan dari interaksi Anda dengan Platform, dikumpulkan sistem kami secara otomatis. | Aktivitas belajar, data teknis/perangkat, data sesi |
| Callback Payment Gateway | Data konfirmasi transaksi yang diterima dari penyedia pembayaran pihak ketiga setelah proses pembayaran. | Status transaksi, konfirmasi pembayaran |
| Data yang dikirim pengguna | Informasi yang Anda berikan secara sukarela melalui laporan Helpdesk, tiket dukungan, atau pembaruan profil. | Pesan dukungan, lampiran, pembaruan profil |
5 Tujuan Pemrosesan Data
Kami memproses data pribadi Anda untuk tujuan berikut:
- Pembuatan akun dan autentikasi — untuk membuat dan mengelola Akun Anda di Platform menggunakan Google OAuth SSO, dan mengautentikasi identitas Anda setiap kali mengakses Platform;
- Penyediaan layanan — untuk menyediakan, mengoperasikan, dan memelihara Layanan, termasuk fitur Tryout, Latsol, Course, Liveclass, dan Journey yang dirancang khusus untuk Seleksi PPG (Pendidikan Profesi Guru);
- Personalisasi — untuk menampilkan hasil analisis, rekomendasi belajar, tolok ukur performa, dan laporan progres yang dipersonalisasi berdasarkan data aktivitas belajar Anda;
- Pemrosesan transaksi — untuk memproses pembelian Membership, memverifikasi pembayaran melalui Payment Gateway, mengaktifkan paket, menerapkan voucher, dan mengelola penagihan;
- Dukungan pelanggan — untuk menangani keluhan, pertanyaan, dan laporan kendala Anda yang dikirim melalui Helpdesk, serta mengomunikasikan penyelesaiannya melalui tim VOC kami;
- Notifikasi — untuk mengirimkan notifikasi push (melalui Firebase Cloud Messaging), pengumuman, pengingat Liveclass, dan komunikasi lain terkait Layanan;
- Analitik dan peningkatan — untuk melakukan analitik internal guna memahami pola penggunaan, meningkatkan kualitas Layanan, dan mengoptimalkan performa Platform;
- Keamanan dan pencegahan kecurangan — untuk mendeteksi, mencegah, dan menyelidiki akses tidak sah, kecurangan, atau aktivitas terlarang lainnya di Platform;
- Kepatuhan hukum — untuk memenuhi kewajiban kami berdasarkan hukum dan peraturan yang berlaku, termasuk UU PDP dan peraturan terkait.
6 Dasar Hukum Pemrosesan
Sesuai dengan UU PDP, kami memproses data pribadi Anda berdasarkan dasar hukum berikut:
- Persetujuan — dengan mendaftar dan menggunakan Platform, Anda memberikan persetujuan eksplisit atas pemrosesan data pribadi Anda sebagaimana dijelaskan dalam Kebijakan Privasi ini;
- Kebutuhan kontraktual — pemrosesan yang diperlukan untuk pelaksanaan kontrak antara Anda dan Perusahaan (yaitu penyediaan Layanan yang Anda langgani);
- Kepentingan yang sah — pemrosesan yang diperlukan untuk kepentingan sah kami, seperti meningkatkan Layanan, menjamin keamanan Platform, dan mencegah kecurangan, sepanjang kepentingan tersebut tidak mengesampingkan hak asasi Anda;
- Kewajiban hukum — pemrosesan yang diperlukan untuk mematuhi kewajiban hukum kami berdasarkan hukum Indonesia.
7 Penyimpanan dan Keamanan Data
7.1 Infrastruktur
- Data pribadi Anda disimpan pada server yang dikelola Perusahaan menggunakan infrastruktur Google Cloud Platform (GCP) yang berada di fasilitas pusat data yang aman.
- Token OAuth disimpan dengan pelacakan per perangkat pengguna dan mendukung kemampuan pencabutan paksa (force-revocation) untuk tujuan keamanan.
7.2 Langkah Keamanan
Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data pribadi Anda, termasuk namun tidak terbatas pada:
- Transmisi data terenkripsi menggunakan protokol HTTPS/TLS;
- Google Cloud Secret Manager untuk penyimpanan kredensial sensitif;
- Kontrol akses berbasis peran (role-based) yang membatasi akses internal ke data pribadi;
- Penilaian keamanan dan pemantauan kerentanan secara berkala;
- Manajemen token OAuth per pengguna dengan pelacakan tingkat perangkat dan pencabutan paksa;
- Kredensial dan konfigurasi basis data yang terpisah untuk isolasi data.
Meskipun kami mengambil langkah yang wajar secara komersial untuk mengamankan data Anda, tidak ada metode transmisi melalui internet atau metode penyimpanan elektronik yang 100% aman. Kami tidak dapat menjamin keamanan mutlak atas data pribadi Anda.
8 Cookie dan Teknologi Pelacakan
Platform menggunakan cookie dan teknologi serupa untuk tujuan berikut:
| Cookie / Teknologi | Tujuan | Jenis |
|---|---|---|
| Cookie autentikasi | Untuk mempertahankan sesi login Anda dan mengautentikasi identitas Anda antarhalaman | Esensial / Fungsional |
| Cookie Google Analytics | Untuk mengumpulkan statistik penggunaan anonim guna analitik internal dan peningkatan Platform | Analitik |
| Firebase Cloud Messaging (FCM) | Untuk mengirimkan notifikasi push berupa pengumuman, pengingat Liveclass, dan pembaruan Layanan | Fungsional |
| Cookie sesi dan preferensi | Untuk mengingat preferensi, versi aplikasi, dan status sesi Anda | Fungsional |
Anda dapat mengelola preferensi cookie melalui pengaturan peramban Anda. Perlu diperhatikan bahwa menonaktifkan cookie esensial dapat memengaruhi fungsionalitas Platform.
9 Penyedia Layanan Pihak Ketiga
Kami melibatkan kategori penyedia layanan pihak ketiga berikut untuk mengoperasikan Platform. Penyedia ini dapat memproses data pribadi Anda atas nama kami dan berdasarkan instruksi kami:
9.1 Penyedia Payment Gateway
| Penyedia | Tujuan | Data yang Dibagikan |
|---|---|---|
| Midtrans (oleh GoTo Financial) | Pemrosesan pembayaran utama (Snap & Core API) | Nominal transaksi, metode pembayaran, order ID, email |
| iPaymu | Pemrosesan pembayaran alternatif (terautentikasi HMAC-SHA256) | Nominal transaksi, metode pembayaran, order ID |
| DANA | Opsi pembayaran e-wallet (terautentikasi RSA-SHA256) | Nominal transaksi, referensi akun DANA |
Kami tidak menyimpan detail lengkap kartu pembayaran, nomor rekening bank, atau kredensial e-wallet Anda di server kami. Pemrosesan pembayaran sepenuhnya ditangani oleh masing-masing penyedia Payment Gateway berdasarkan kebijakan privasi dan standar keamanan mereka sendiri.
9.2 Penyedia Cloud dan Infrastruktur
| Penyedia | Tujuan |
|---|---|
| Google Cloud Platform (GCP) | Infrastruktur server, hosting basis data, penyimpanan cloud (GCS), Secret Manager |
| Firebase (Google) | Notifikasi push (FCM), dukungan autentikasi, analitik |
9.3 Penyedia Komunikasi
| Penyedia | Tujuan |
|---|---|
| WooWa / WhatsApp Business API | Komunikasi dukungan pelanggan, notifikasi broadcast, dan pengelolaan grup komunitas |
Setiap penyedia pihak ketiga beroperasi berdasarkan kebijakan privasi dan standar pelindungan data mereka sendiri. Kami mewajibkan penyedia kami menerapkan pengamanan yang memadai atas data pribadi dan memproses data hanya sesuai instruksi kami serta untuk tujuan yang ditentukan.
10 Pembagian dan Pengungkapan Data
Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran mereka. Kami dapat membagikan data pribadi Anda hanya dalam keadaan berikut:
- Penyedia layanan — kepada penyedia layanan pihak ketiga yang dijelaskan pada Bagian 9, semata-mata untuk tujuan penyediaan dan pengoperasian Layanan;
- Persyaratan hukum — apabila diperlukan untuk mematuhi hukum, peraturan, proses hukum, atau permintaan pemerintah yang dapat ditegakkan;
- Perlindungan hak — apabila diperlukan untuk melindungi hak, harta benda, atau keselamatan Perusahaan, pengguna kami, atau publik;
- Pengalihan bisnis — sehubungan dengan merger, akuisisi, atau penjualan aset, data pribadi Anda dapat dialihkan sebagai bagian dari transaksi, dengan tingkat perlindungan yang sama sebagaimana dijelaskan dalam Kebijakan Privasi ini;
- Dengan persetujuan Anda — dalam keadaan lain apa pun ketika kami telah memperoleh persetujuan eksplisit Anda sebelumnya.
11 Retensi Data
- Kami menyimpan data pribadi Anda selama Akun Anda aktif atau selama diperlukan untuk menyediakan Layanan kepada Anda.
- Sistem kami beroperasi dengan arsitektur soft-delete, yang berarti ketika data dihapus melalui fitur yang tersedia bagi pengguna, data tersebut ditandai sebagai tidak aktif alih-alih dihapus permanen dari basis data kami. Pendekatan ini menjaga integritas data untuk jejak audit dan kepatuhan regulasi.
- Setelah penutupan akun atau permintaan penghapusan, kami dapat menyimpan data tertentu untuk jangka waktu yang wajar sebagaimana diwajibkan hukum dan peraturan yang berlaku, termasuk namun tidak terbatas pada kewajiban perpajakan, akuntansi, dan kepatuhan hukum.
- Data aktivitas belajar (skor Tryout, progres Course) dapat disimpan dalam bentuk anonim atau agregat untuk tujuan analitik bahkan setelah penghapusan akun.
- Catatan transaksi disimpan sesuai dengan persyaratan pencatatan perpajakan dan komersial di Indonesia.
12 Hak Anda sebagai Subjek Data
Sesuai dengan UU PDP (UU No. 27 Tahun 2022), Anda memiliki hak-hak berikut atas data pribadi Anda:
- Hak untuk mengakses — Anda berhak meminta akses ke data pribadi yang kami simpan tentang Anda dan memperoleh salinannya;
- Hak untuk memperbaiki — Anda berhak meminta koreksi atau pembaruan atas data pribadi yang tidak akurat atau tidak lengkap;
- Hak untuk menghapus — Anda berhak meminta penghapusan data pribadi Anda, dengan tunduk pada persyaratan retensi hukum yang berlaku;
- Hak untuk membatasi pemrosesan — Anda berhak meminta pembatasan pemrosesan data pribadi Anda dalam keadaan tertentu;
- Hak atas portabilitas data — Anda berhak meminta pengalihan data pribadi Anda dalam format terstruktur, umum digunakan, dan dapat dibaca mesin;
- Hak untuk menarik persetujuan — Anda berhak menarik persetujuan Anda atas pemrosesan kapan saja, tanpa memengaruhi keabsahan pemrosesan berdasarkan persetujuan sebelum penarikan tersebut;
- Hak untuk mengajukan keberatan — Anda berhak mengajukan keberatan atas pemrosesan data pribadi Anda yang didasarkan pada kepentingan yang sah.
Untuk menggunakan salah satu hak ini, silakan hubungi kami menggunakan informasi pada Bagian 16 (Hubungi Kami). Kami akan menanggapi permintaan Anda dalam waktu 3 × 24 (tiga kali dua puluh empat) jam sebagaimana diwajibkan UU PDP.
13 Penghapusan Akun
- Anda dapat meminta penghapusan Akun melalui fitur “Hapus Akun” yang tersedia di menu Akun & Profil pada Platform.
- Setelah permintaan penghapusan diajukan, Akun Anda akan ditandai untuk dihapus dan akses ke Platform akan dibatasi.
- Proses penghapusan dilakukan sesuai dengan prosedur internal kami dan peraturan yang berlaku, termasuk periode retensi data yang bersifat wajib.
- Data tertentu dapat disimpan setelah penghapusan akun untuk mematuhi kewajiban hukum, menyelesaikan sengketa, atau menegakkan Syarat dan Ketentuan kami. Data yang disimpan tersebut akan diamankan dan diproses hanya untuk tujuan retensi spesifik.
- Penghapusan akun bersifat tidak dapat dibatalkan. Seluruh paket Membership, progres belajar, riwayat Tryout, dan data terkait lainnya akan menjadi tidak dapat diakses secara permanen.
14 Privasi Anak
- JadiPPG dirancang untuk calon guru dan guru dalam jabatan yang mempersiapkan Seleksi PPG (Pendidikan Profesi Guru). Platform ditujukan untuk pengguna dewasa dan tidak diperuntukkan bagi anak di bawah usia 13 tahun.
- Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah usia 13 tahun. Apabila kami mengetahui bahwa kami secara tidak sengaja telah mengumpulkan data pribadi dari anak di bawah 13 tahun, kami akan mengambil langkah untuk menghapus data tersebut sesegera mungkin.
- Untuk pengguna berusia antara 13 dan 18 tahun, kami menyarankan agar pendaftaran dan penggunaan Platform dilakukan dengan sepengetahuan dan persetujuan orang tua atau wali yang sah.
15 Perubahan Kebijakan Privasi Ini
- Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik data, persyaratan hukum, atau kebutuhan operasional kami.
- Setiap perubahan material pada Kebijakan Privasi ini akan dikomunikasikan kepada Anda melalui notifikasi pada Platform, email, atau saluran komunikasi resmi lainnya sebelum perubahan berlaku.
- Penggunaan Platform secara terus-menerus setelah adanya modifikasi merupakan bentuk penerimaan Anda atas Kebijakan Privasi yang telah direvisi.
- Versi terbaru dari Kebijakan Privasi ini akan selalu tersedia pada halaman yang ditentukan di Platform, dengan tanggal berlaku yang tercantum jelas di bagian atas.
- Kami menganjurkan Anda meninjau Kebijakan Privasi ini secara berkala agar tetap mengetahui bagaimana kami melindungi data pribadi Anda.
16 Hubungi Kami
Apabila Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau praktik data kami, Anda dapat menghubungi kami melalui saluran berikut:
Email: office@cerebrum.id
Helpdesk: Tersedia di dalam Platform JadiPPG (Akun → Helpdesk)
Website: https://jadippg.id
Kami akan mengonfirmasi penerimaan pertanyaan Anda dan menanggapinya dalam waktu 3 × 24 jam sesuai dengan persyaratan UU PDP.
PT. Cerebrum Edukanesia Nusantara