Pusat Kepercayaan
Ringkasan
Maubisa membantu mahasiswa dan profesional muda bertumbuh: dari bimbingan skripsi, kelas keterampilan, sampai sertifikasi. Untuk itu kamu menitipkan hal-hal pribadi kepada kami: draf tulisan, rekaman sesi bimbingan, data akun, dan pembayaran. Halaman ini menjelaskan terus terang bagaimana kami menjaganya: apa yang kami kumpulkan, di mana disimpan, siapa yang bisa mengaksesnya, dan hak apa yang kamu punya.
Dirancang dengan keamanan sebagai prioritas
Setiap lapisan Maubisa punya pengendaliannya sendiri: dari peramban kamu, jaringan tepi, aplikasi, hingga basis data. Jadi kalau satu titik ditembus, ia tidak otomatis membuka yang lain.
Perlindungan berlapis
Data dilindungi di setiap titik: enkripsi HTTPS/TLS saat transit, kontrol akses berbasis peran di aplikasi, serta firewall aplikasi web dan verifikasi anti-bot di jaringan tepi (Amazon CloudFront dan AWS WAF, yaitu server perantara yang mengantarkan situs ke perambanmu sekaligus menyaring serangan).
Privasi sejak desain
Privasi kami pertimbangkan sejak tahap desain fitur. Fitur baru yang menyentuh data pribadi dinilai risikonya sebelum dirilis.
Minimalisasi data
Kami hanya mengumpulkan yang benar-benar diperlukan untuk menjalankan layanan. Formulir menyaring kolom kosong, dan log aplikasi tidak memuat isi pesan atau data pribadimu. Log jaringan tepi hanya mencatat metadata permintaan, seperti alamat IP, URL, dan jenis peramban.
Data di dalam negeri
Identitas akun, konten, dan pembayaran disimpan di pusat data Amazon Web Services (AWS) wilayah Jakarta (ap-southeast-3). Sebagian komponen diproses di luar negeri. Yang utama: log keamanan jaringan tepi (14 sampai 30 hari di AWS us-east-1, Amerika Serikat), pemantauan dan salinan log keamanan yang sudah disensor di Datadog (Amerika Serikat; 15 hari, log audit akun AWS 365 hari), cuplikan naskah untuk fitur AI berlabuh (Cloudflare), serta email dan rekaman bimbingan (Google). Daftar lengkapnya ada di halaman Subprosesor.
Pemantauan berkelanjutan
Sistem dipantau untuk mendeteksi aktivitas tidak biasa. Kesalahan aplikasi ditangkap lewat pemantauan error yang sengaja tidak merekam data pribadi.
Kendali di tanganmu
Lewat Pusat Akun (akun.maubisa.id) kamu dapat meninjau sesi masuk, mengaktifkan autentikasi dua faktor atau passkey, mengunduh salinan data, dan menghapus akunmu kapan saja (data pribadimu di Pusat Akun langsung dianonimkan).
Prinsip Kepercayaan Kami
Enam prinsip ini memandu setiap keputusan teknis dan kebijakan di Maubisa.
Keamanan data
Kami melindungi data dari akses tidak sah, penyalahgunaan, dan kehilangan melalui enkripsi, kontrol akses ketat, dan pemantauan aktif. Kata sandi disimpan ter-hash, dan nomor kartu tidak pernah kami simpan.
Privasi pengguna
Data pribadi hanya digunakan untuk tujuan yang sah dan telah dijelaskan. Kami tidak menjual datamu, dan tidak menggunakannya untuk membuat kesimpulan pribadi di luar penyediaan layanan, kecuali pemasaran ulang iklan yang kamu setujui lewat kategori Pemasaran.
Keamanan platform
Integritas layanan dijaga lewat pengembangan yang aman, pengujian sebelum rilis, penguatan titik akses aplikasi (pembatasan laju permintaan dan anti-bot), dan header keamanan berlapis di aplikasi maupun jaringan tepi.
Transparansi
Kami terbuka soal cara kerja kami: daftar subprosesor publik, lokasi pemrosesan, jadwal retensi, dan riwayat perubahan kebijakan yang dapat kamu telusuri kapan saja.
Kepatuhan
Praktik kami selaras dengan UU PDP, UU ITE, dan PP 71/2019 tentang PSTE (terdaftar sebagai PSE), merujuk GDPR untuk subjek data Uni Eropa, serta standar PCI DSS untuk pembayaran.
Kamu memegang kendali
Unduh dan hapus datamu bisa kamu lakukan sendiri di Pusat Akun. Hak lainnya (akses, koreksi, portabilitas, dan penarikan persetujuan) dapat kamu ajukan lewat privasi@maubisa.id.
Dibangun untuk mahasiswa dan mitra kampus
Maubisa dipakai perorangan maupun institusi: dari mahasiswa yang menggarap skripsi sampai kampus yang menjalankan program bersama kami. Keduanya menitipkan hal yang sama: draf, dokumen, dan data pribadi yang tidak ingin bocor.
Karena itu keamanan kami rancang sebelum fitur dirilis, bukan ditambal setelah ada masalah. Kamu bisa fokus belajar; menjaga datanya urusan kami.
Satu akun untuk seluruh ekosistem
Seluruh layanan Maubisa terhubung lewat satu Pusat Akun (akun.maubisa.id): satu identitas untuk masuk, mengelola profil, langganan, pembayaran, dan keamanan termasuk autentikasi dua faktor. Aturan keamanan yang sama berlaku di setiap subdomain yang terhubung.
Kendali ada di tanganmu: tinjau dan cabut sesi masuk, unduh salinan data, atau hapus akun, semua langsung dari Pusat Akun. Data di layanan lain (mis. sertifikat dan pendaftaran acara) dapat kamu minta lewat privasi@maubisa.id.
Apa yang kami lakukan secara berkala
Perubahan kode diuji, termasuk dengan tes otomatis, sebelum tayang. Fitur baru yang menyentuh data pribadi dinilai risikonya lebih dulu, dan daftar subprosesor kami perbarui setiap ada penyedia yang berubah.
Menemukan celah? Laporkan ke security@maubisa.id. Kami menanggapi laporan yang bertanggung jawab sesuai tingkat keparahannya.
Jelajahi Pusat Kepercayaan
Semua yang perlu kamu tahu tentang cara kami menjaga keamanan, privasi, dan kepercayaanmu.
Privasi
Bagaimana kami mengumpulkan, memakai, dan melindungi datamu.
Keamanan Data
Enkripsi, kontrol akses, dan pemantauan sistem menyeluruh.
Keamanan Konten
Cara kami meninjau konten dan menjaga komunitas tetap aman.
Kepatuhan
Kepatuhan terhadap regulasi, termasuk terdaftar sebagai PSE.
Subprosesor
Daftar pihak ketiga (subprosesor) yang memproses data, beserta fungsi dan lokasinya.
Hukum
Kebijakan privasi, penafian, serta syarat dan ketentuan.