Ringkasnya
- Kami hanya mengumpulkan data yang dibutuhkan untuk menjalankan membership: nama, email, nomor WhatsApp, negara, status pembayaran, dan catatan unduhan.
- Data kartu dan rekening tidak pernah kami simpan — pembayaran diproses langsung oleh Xendit.
- Catatan unduhan (termasuk alamat IP) dipakai untuk menegakkan lisensi dan mencegah berbagi akun.
- Kami tidak menjual data pribadi Anda dan tidak memakai cookie iklan.
01 Siapa kami
INSYNTIVE Academy di learn.insyntive.com dikelola oleh INSYNTIVE (“kami”). Dalam hal pemrosesan data pribadi member, kami bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud dalam UU PDP. Pertanyaan atau permintaan terkait data pribadi dapat dikirim melalui kontak di bagian akhir kebijakan ini.
02 Data yang kami kumpulkan
Data yang Anda berikan
- Identitas & kontak: nama, alamat email, nomor WhatsApp (opsional), dan negara.
- Kredensial akun: password, yang disimpan hanya dalam bentuk hash satu arah — kami tidak bisa melihat password asli Anda.
- Komunikasi: isi pesan saat Anda menghubungi kami lewat WhatsApp atau email.
Data transaksi
- Nomor order, nominal, mata uang, status pembayaran, metode pembayaran (misalnya QRIS atau nama bank/e-wallet), serta waktu pembuatan dan pelunasan.
- Nomor kartu, CVV, PIN, dan data rekening tidak pernah kami terima atau simpan. Data tersebut diproses langsung oleh Xendit sebagai penyedia payment gateway.
Data yang tercatat saat Anda memakai Layanan
- Log unduhan: produk yang diunduh, waktu unduhan, dan alamat IP — untuk menegakkan lisensi dan batas unduhan.
- Sesi login: alamat IP dan informasi perangkat/peramban (user agent) untuk setiap sesi, untuk menerapkan batas perangkat dan keamanan akun.
- Keamanan: catatan percobaan login yang gagal per alamat IP dan email, untuk mencegah upaya pembobolan.
- Aktivitas belajar & lisensi: progres kelas, sertifikat lisensi yang terbit, dan riwayat masa aktif membership.
03 Tujuan & dasar pemrosesan
| Tujuan | Dasar pemrosesan (UU PDP Pasal 20) |
|---|---|
| Membuat dan mengelola akun, memberi akses membership, kelas, webinar, dan unduhan | Pemenuhan perjanjian dengan Anda |
| Memproses pembayaran, mengaktifkan membership, dan mengirim bukti pembayaran | Pemenuhan perjanjian |
| Menerbitkan Sertifikat Lisensi dan menyediakan verifikasi publik | Pemenuhan perjanjian |
| Menegakkan lisensi, batas unduhan, batas perangkat, dan mencegah berbagi akun atau penyalahgunaan | Kepentingan yang sah untuk melindungi produk dan member lain |
| Keamanan sistem, pencegahan penipuan, dan jejak audit | Kepentingan yang sah |
| Menjawab pertanyaan dan membantu kendala akun atau pembayaran | Pemenuhan perjanjian / persetujuan Anda saat menghubungi kami |
| Pencatatan transaksi untuk keperluan akuntansi dan perpajakan | Pemenuhan kewajiban hukum |
| Informasi promosi (bila ada) | Persetujuan Anda — dapat ditarik kapan saja |
04 Verifikasi sertifikat publik
Siapa pun yang mengetahui kode Sertifikat Lisensi dapat memeriksanya di halaman Verifikasi. Yang ditampilkan hanya: kode sertifikat, nama pemegang dalam bentuk disamarkan (misalnya “D**** I******”), judul dan jenis produk, tanggal terbit, serta isi lisensi. Email, nomor WhatsApp, dan data lain tidak ditampilkan.
05 Berbagi data dengan pihak ketiga
Kami tidak menjual atau menyewakan data pribadi Anda. Data hanya dibagikan seperlunya kepada pemroses yang membantu kami menjalankan Layanan:
- Xendit — payment gateway. Saat Anda membayar, kami mengirim nama, email, nomor WhatsApp (bila diisi), dan rincian tagihan agar pembayaran dapat diproses.
- Cloudflare — hosting aplikasi, database, dan penyimpanan file.
- Penyedia email transaksional (bila diaktifkan) — untuk mengirim bukti pembayaran dan link reset password.
- Penyedia video (YouTube, Vimeo, Google Drive, Cloudflare Stream, atau Bunny) — saat Anda memutar video kelas, penyedia tersebut dapat memproses data sesuai kebijakan privasinya masing-masing.
- WhatsApp — bila Anda menghubungi kami lewat WhatsApp.
- Instansi berwenang — bila diwajibkan oleh peraturan perundang-undangan atau perintah yang sah.
06 Transfer data ke luar wilayah Indonesia
Sebagian penyedia di atas dapat memproses atau menyimpan data di server di luar Indonesia. Dalam hal demikian, kami memastikan penyedia tersebut menerapkan tingkat pelindungan data yang setara atau lebih tinggi, sesuai Pasal 56 UU PDP.
07 Lama penyimpanan
- Data akun disimpan selama akun Anda ada, termasuk setelah masa aktif berakhir agar Anda bisa memperpanjang dan sertifikat tetap dapat diverifikasi.
- Data transaksi disimpan selama diwajibkan oleh ketentuan akuntansi dan perpajakan yang berlaku.
- Log unduhan disimpan selama diperlukan untuk menegakkan lisensi atas produk yang Anda unduh.
- Sesi login berakhir paling lama 30 hari, dan link reset password kedaluwarsa dalam 1 jam.
Setelah tidak diperlukan lagi, data dihapus atau dianonimkan.
08 Keamanan data
- Seluruh koneksi memakai HTTPS. Password disimpan dengan hash PBKDF2 bergaram; sesi login memakai cookie HttpOnly dan Secure.
- File produk disimpan di penyimpanan privat dan hanya dapat diunduh oleh member aktif. Akses panel admin dibatasi dan dicatat dalam jejak audit.
- Tidak ada sistem yang 100% aman. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3 × 24 jam, sesuai Pasal 46 UU PDP.
09 Hak Anda sebagai subjek data
Sesuai UU PDP, Anda berhak untuk:
- Mendapat informasi tentang identitas kami, tujuan, dan dasar pemrosesan data Anda.
- Melengkapi, memperbarui, dan memperbaiki data — nama, WhatsApp, dan negara dapat Anda ubah langsung di menu Akun.
- Mengakses dan memperoleh salinan data pribadi Anda.
- Meminta penghentian pemrosesan, penghapusan, atau pemusnahan data pribadi Anda.
- Menarik kembali persetujuan yang pernah diberikan.
- Menunda atau membatasi pemrosesan secara proporsional.
- Mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis.
- Memperoleh dan/atau menggunakan data pribadi Anda dalam bentuk yang umum dipakai dan dapat dibaca sistem elektronik.
- Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi.
Ajukan permintaan melalui kontak di bawah dengan menyebutkan email akun Anda. Kami dapat meminta verifikasi identitas sebelum menindaklanjuti, dan akan merespons dalam jangka waktu yang ditetapkan peraturan perundang-undangan.
Catatan penghapusan akun: menghapus akun juga menghapus Sertifikat Lisensi Anda, sehingga sertifikat tidak lagi dapat diverifikasi pembeli Anda. Data transaksi tetap kami simpan sebatas yang diwajibkan hukum.
11 Pengguna di bawah umur
Layanan ditujukan bagi pengguna berusia 18 tahun ke atas. Pemrosesan data pribadi pengguna di bawah 18 tahun memerlukan persetujuan orang tua atau wali, sesuai Pasal 25 UU PDP.
12 Perubahan kebijakan
Kebijakan ini dapat kami perbarui. Perubahan penting akan kami umumkan melalui Layanan atau email sebelum berlaku. Tanggal berlaku versi terbaru tercantum di bagian atas halaman ini.
13 Kontak
Untuk pertanyaan, permintaan hak subjek data, atau laporan terkait data pribadi: