Hukum
Kebijakan Privasi
Bagi Maubisa, privasi bukan sekadar dokumen kepatuhan. Privasi menentukan apakah kamu nyaman mempercayakan draf skripsi, rekaman bimbingan, dan data pembayaranmu kepada kami. Janji kami ringkas: kami tidak menjual data pribadimu, tidak memakainya untuk melatih model AI, dan hanya membagikannya sebagaimana dijelaskan di halaman ini. Bila suatu saat kami perlu memakai datamu di luar yang tercantum, kami meminta izinmu lebih dulu.
Daftar isi↓
- 01Pendahuluan
- 02Untuk siapa kebijakan ini berlaku
- 03Informasi yang kami kumpulkan
- 04Dasar hukum pemrosesan
- 05Bagaimana kami menggunakan informasi
- 06Cookie dan teknologi pelacakan
- 07Bagaimana dan dengan siapa kami membagikan
- 08Transfer data lintas negara
- 09Keamanan data
- 10Retensi dan pemusnahan data
- 11Hak kamu sebagai subjek data
- 12Privasi pengguna di bawah umur
- 13Pemrosesan dengan kecerdasan buatan (AI)
- 14Perubahan kebijakan ini
- 15Hubungi kami
Terakhir Diperbarui & Berlaku Efektif: 24 Oktober 2026
Pendahuluan
Kebijakan Privasi ini dikeluarkan oleh PT Litera Edu Solusi (“Maubisa”, “kami”), badan hukum yang menyelenggarakan platform pembelajaran Maubisa. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, memakai, membagikan, dan melindungi data pribadi di seluruh ekosistem kami: situs utama maubisa.id, Pusat Akun dan SSO akun.maubisa.id, halaman pembayaran bayar.maubisa.id, platform bimbingan thesis.maubisa.id (Maubisa Lulus), Pusat Bantuan bantuan.maubisa.id, platform kelas dan komunitas app.maubisa.id (Maubisa Mahir), verifikasi sertifikat cert.maubisa.id, dan asisten AI MinBi (di situs utama dan Pusat Bantuan).
Dokumen ini adalah acuan utama soal data pribadi. Ia dilengkapi oleh Kebijakan Cookie (rincian cookie), Perjanjian Pemrosesan Data (saat kami memproses data atas nama mitra institusi), dan AI yang Bertanggung Jawab (cara kerja MinBi). Kami menyelaraskan praktik ini dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), dan bagi pengguna di Uni Eropa kami merujuk GDPR sebagai acuan tambahan.
Untuk siapa kebijakan ini berlaku
Data yang kami proses berbeda-beda tergantung hubunganmu dengan Maubisa. Bagian ini menjelaskan setiap kelompok agar kamu bisa langsung membaca yang relevan denganmu.
Pengunjung situs
Siapa pun yang membuka situs kami tanpa masuk akun. Kami memproses data teknis terbatas (mis. alamat IP, jenis peramban) dan, bila kamu setuju, data analitik untuk memahami dan meningkatkan situs.
Pemilik akun (Pusat Akun)
Kamu yang membuat akun di akun.maubisa.id untuk memakai layanan, mengelola profil, langganan (mis. MBG+), dan pembayaran. Satu akun berlaku untuk seluruh subdomain lewat single sign-on (SSO).
Peserta bimbingan, kelas, dan acara
Kamu yang membeli atau mengikuti layanan Maubisa Lulus (bimbingan skripsi), Maubisa Berkembang (pengembangan diri), Maubisa Mahir (kelas & sertifikasi), atau mendaftar webinar/kelas gratis. Kami memproses data pendaftaran serta konten yang kamu bagikan selama layanan, termasuk draf, dokumen, dan rekaman sesi bila layanan menyertakannya.
Bila menyangkut anak
Layanan kami ditujukan untuk pengguna berusia minimal 18 tahun atau yang telah menikah. Saat membuat akun, kami meminta kamu menyatakannya. Rinciannya ada di bagian Privasi pengguna di bawah umur.
Mitra institusi & kampus
Kampus atau organisasi yang bekerja sama dengan kami (B2B). Dalam skema ini kami sering bertindak sebagai prosesor yang memproses data atas nama institusi; ketentuannya diatur dalam Perjanjian Pemrosesan Data.
Pelamar kerja
Kamu yang mengirim lamaran lewat kanal karier kami. Kami memproses data lamaran (termasuk CV/portofolio) untuk proses rekrutmen.
Informasi yang kami kumpulkan
Informasi yang kamu berikan langsung
- Akun & profil. Nama, email, nomor telepon, dan detail profil opsional (mis. tanggal lahir, kota, headline) yang kamu isi di Pusat Akun.
- Pengiriman formulir. Data pada formulir kontak, kemitraan, atau karier, termasuk pesan dan dokumen yang kamu unggah.
- Pendaftaran acara. Nama, nama panggilan, email, nomor WhatsApp, usia, dan kategori peserta, serta domisili, instansi, dan catatan (opsional) saat mendaftar webinar/kelas. Formulir acara tertentu, termasuk checkout acara berbayar di Pusat Akun, juga memuat pertanyaan tambahan dari penyelenggara (mis. tautan profil LinkedIn atau Instagram, tautan CV, kendala, dan harapanmu terhadap acara); jawabanmu disimpan bersama pendaftaran.
- Presensi acara. Saat mengisi presensi, lewat tautan pribadi dari email pengingat atau di maubisa.id/hadir, kami mencatat nama, email, nomor WhatsApp (opsional), acara, dan waktu presensi, lalu mencocokkannya dengan pendaftaran lewat email untuk menerbitkan sertifikat. Tautan presensi pribadi sudah berisi nama dan email dari pendaftaranmu, jadi jangan dibagikan. Kode dari layar acara hanya dipakai untuk memastikan kamu hadir dan tidak disimpan.
- Konten bimbingan. Draf tulisan, dokumen, pesan ke tutor, dan, bila layanan menyertakannya, rekaman sesi bimbingan tatap muka virtual. Perekaman hanya dilakukan setelah pemberitahuan dan persetujuanmu di awal sesi, dan kamu dapat menolaknya.
- Masukan & keluaran fitur AI. Potongan teks atau topik yang kamu kirim ke fitur AI (mis. penguat kalimat, kerangka, abstrak) dan sugesti yang dihasilkan. Bila kamu mengaktifkan fitur berlabuh naskah, dokumenmu diubah menjadi representasi vektor (deretan angka yang mewakili makna teks) agar jawaban AI berpijak pada naskahmu.
- Pembayaran. Riwayat tagihan, jenis pembayaran, jumlah, dan metode tersimpan berupa token kartu (bukan nomor kartu), empat digit terakhir, serta masa berlaku. Bila kamu membeli tanpa masuk (sebagai tamu), nama, email, dan nomor telepon yang kamu isi ikut dikirim ke Midtrans bersama transaksi. Setelah pembayaran berhasil, kami membuatkan akun Pusat Akun dengan data itu agar pembelianmu bisa diakses, lalu mengirim struk dan tautan masuk sekali-klik ke emailmu; bila email tersebut sudah terdaftar, pembelian masuk ke akun yang ada tanpa mengubah datanya.
- Data penarikan saldo. Bagi mentor, tutor, atau instruktur yang menerima pembayaran: nama bank, nomor rekening, nama pemilik rekening, jumlah penarikan, dan bukti transfer.
- Aktivitas belajar & profil komunitas. Progres dan lama menonton video pelajaran, catatan baca, kiriman tantangan, serta profil anggota (nama, bio, minat, kota, dan lencana) yang dapat dilihat sesama pengguna di aplikasi kelas.
- Sertifikat. Nama lengkap, program, nama acara atau batch, dan tanggal terbit. Siapa pun yang memegang tautan sertifikat dapat membuka halaman verifikasi publiknya (cert.maubisa.id), mengunduh berkas PDF-nya, dan melihat gambar pratinjaunya. Halaman verifikasi menampilkan nama, program, nama acara atau batch, dan tanggal terbit, serta teks pencapaian dan deskripsi program bila ada, tanpa alamat email; berkas PDF dapat memuat rincian tambahan sesuai templat program (mis. narasumber, lokasi, dan tanggal acara). Pratinjau tautan saat dibagikan (mis. di WhatsApp atau media sosial) juga memuat nama dan program. Halaman ini tidak tercantum di daftar atau peta situs publik, tetapi dapat terindeks mesin pencari bila tautannya dibagikan di web terbuka. Sertifikat yang dicabut tetap dapat dibuka halamannya dengan status dan tanggal pencabutannya, tidak diindeks, dan berkas PDF serta gambar pratinjaunya tidak lagi tersedia untuk publik.
- Isi otomatis lamaran dari CV. Bila kamu memakai fitur ini, teks CV-mu (hingga 8.000 karakter, termasuk nama, email, dan nomor telepon di dalamnya) dikirim ke Cloudflare Workers AI untuk diekstrak ke kolom formulir, tanpa penyamaran data pribadi.
Informasi yang terkumpul otomatis
- Data akun & keamanan. Kata sandi (disimpan ter-hash, bukan teks polos), status autentikasi dua faktor (TOTP) dan kunci publik passkey, serta metadata sesi masuk (alamat IP dan perangkat/peramban) untuk daftar sesi aktif.
- Log teknis. Status pengiriman formulir dan log akses server aplikasi, tanpa isi pesan. Log akses jaringan tepi (Amazon CloudFront dan AWS WAF) mencatat metadata permintaan seperti alamat IP, URL, dan jenis peramban selama 14 sampai 30 hari, disimpan di AWS wilayah us-east-1 (Virginia, Amerika Serikat). Salinan yang sudah disensor (alamat IP dipotong, tanpa token dan query string) juga dikirim ke Datadog (Amerika Serikat) untuk pemantauan keamanan dan disimpan 15 hari.
- Cookie & analitik. Bila kamu menyetujuinya, pengenal cookie/perangkat dan interaksi ringkas (lihat Kebijakan Cookie). Tanpa persetujuan, tag Google berjalan tanpa cookie, tetapi tetap mengirim sinyal teknis (mis. alamat IP, jenis peramban, dan alamat halaman) ke Google.
Informasi dari pihak ketiga
- Akun Google. Bila kamu memilih Masuk dengan Google: nama, alamat email, status verifikasi email, dan foto profil dari akun Google-mu (kami menyimpan nama dan email).
- Status pembayaran dari gerbang pembayaran Midtrans (mis. berhasil/gagal), untuk mengaktifkan layanan yang kamu beli.
- Data dari mitra institusi untuk program B2B, sebatas yang diperlukan menjalankan program dan sesuai perjanjian.
Yang tidak kami kumpulkan
Kami tidak pernah menerima atau menyimpan nomor kartu lengkapmu, data itu ditokenkan langsung di peramban oleh Midtrans. Catatan notifikasi transaksi dari Midtrans kami simpan secara ringkas (nomor pesanan, jumlah, status, metode, waktu, dan empat digit terakhir kartu bila ada), tanpa nama, email, nomor telepon, atau nomor kartu tersamar. Kami tidak meminta data pribadi sensitif yang tidak relevan dengan layanan. Asisten MinBi tidak meminta login dan hanya memproses teks percakapan yang kamu ketik.
Dasar hukum pemrosesan
Setiap pemrosesan bertumpu pada salah satu dasar hukum yang sah menurut Pasal 20 UU PDP:
- Pelaksanaan kontrak, untuk menyediakan layanan yang kamu beli, mengelola akun, dan memproses pembayaran.
- Persetujuan, untuk cookie non-esensial, komunikasi pemasaran, dan perekaman sesi bimbingan. Persetujuan dapat kamu tarik kapan saja.
- Kepentingan yang sah, untuk keamanan, pencegahan penyalahgunaan, dan peningkatan layanan, dengan tetap menghormati hak dan kepentinganmu.
- Kewajiban hukum, untuk pembukuan, perpajakan, dan menanggapi permintaan sah dari otoritas.
Bagaimana kami menggunakan informasi
- Menyediakan, memelihara, dan mengembangkan layanan yang kamu pakai.
- Membuat dan mengamankan akunmu, termasuk 2FA dan daftar sesi yang bisa kamu cabut.
- Memproses pembayaran, mengelola langganan/akses, dan memenuhi kewajiban pembukuan.
- Mengirim komunikasi transaksional (konfirmasi, pengingat, notifikasi penting). Komunikasi ini melekat pada layanan dan tidak dapat ditolak selama akunmu aktif.
- Mengirim komunikasi pemasaran hanya bila kamu menyetujuinya; kamu bisa berhenti berlangganan kapan saja.
- Menjaga keamanan, mendeteksi penipuan, dan menegakkan ketentuan layanan.
- Memahami penggunaan situs untuk perbaikan, dengan data analitik yang hanya aktif setelah kamu setuju.
Cookie dan teknologi pelacakan
Kami memakai empat kategori cookie: esensial (selalu aktif), serta preferensi, analitik, dan pemasaran yang hanya aktif setelah kamu menyetujuinya. Untuk pengukuran Google kami memakai Google Consent Mode v2. Rincian lengkap, daftar penyedia, dan cara mengelola pilihan ada di Kebijakan Cookie.
Bagaimana dan dengan siapa kami membagikan
Kami tidak menjual data pribadimu dan tidak menukarnya demi imbalan. Kami membagikan data hanya dalam keadaan berikut:
Penyedia layanan (subprosesor)
Penyedia tepercaya yang memproses data atas nama kami untuk menjalankan dan mengamankan layanan (mis. hosting, basis data, pembayaran, email, analitik). Daftar terbuka beserta fungsi, kategori data, dan lokasi tersedia di halaman Subprosesor, lengkap dengan versi PDF yang bisa kamu unduh.
Gerbang pembayaran
Midtrans memproses pembayaran sesuai standar PCI DSS. Data kartu ditokenkan di peramban; kami hanya menerima status transaksi dan token aman. Untuk pembelian tanpa masuk, Midtrans juga menerima nama, email, dan nomor telepon yang kamu isi.
Mitra institusi
Untuk program B2B, data dibagikan sebatas yang diperlukan dan diatur dalam Perjanjian Pemrosesan Data.
Kepatuhan hukum & perlindungan hak
Bila diwajibkan hukum atau untuk menanggapi permintaan sah otoritas, kami dapat mengungkapkan data setelah meninjau keabsahan permintaan. Kami juga dapat berbagi bila diperlukan untuk melindungi hak, keselamatan, dan keamanan pengguna atau publik.
Transaksi bisnis
Bila terjadi merger, akuisisi, atau reorganisasi, data dapat beralih kepada pihak penerus dengan tetap tunduk pada kebijakan ini; kami akan memberi tahu bila ada pergantian pengendali data.
Dengan persetujuanmu
Untuk hal lain di luar yang tercantum, kami membagikan data hanya setelah mendapat izinmu.
Transfer data lintas negara
Mayoritas pemrosesan (identitas akun, langganan, pembayaran, konten, dan berkas) dilakukan di dalam negeri pada pusat data Amazon Web Services (AWS) wilayah Jakarta (ap-southeast-3). Komponen yang bersifat lintas negara adalah: jaringan tepi global (Amazon CloudFront dan AWS WAF) beserta log keamanannya yang disimpan sementara selama 14 sampai 30 hari di AWS wilayah us-east-1 (Virginia, Amerika Serikat); layanan Google (email transaksional, Kalender dan Meet, serta Masuk dengan Google); jaringan pembayaran; fitur AI di layanan bimbingan dan isi otomatis CV (Cloudflare Workers AI dan Vectorize) serta cadangan asisten MinBi (Cloudflare AI Search); verifikasi anti-bot di halaman masuk, pendaftaran, dan pemulihan akun Pusat Akun (Cloudflare Turnstile); pemantauan kesalahan (Sentry, Uni Eropa); pemantauan infrastruktur, salinan log keamanan yang sudah disensor, dan kinerja situs (Datadog, Amerika Serikat); pencarian referensi akademik pihak ketiga; serta alat analitik/pemasaran opsional (mis. Google Analytics, Google Ads, Microsoft Clarity, TikTok Pixel, dan Meta Pixel) yang hanya aktif dengan persetujuan.
Sebelum data dikirim ke luar negeri, kami bersandar pada perjanjian perlindungan data (DPA) penyedia terkait dan melakukan penilaian dampak (privacy impact assessment) untuk memastikan tingkat perlindungan yang memadai sesuai Pasal 56 UU PDP.
Keamanan data
Kami menerapkan pengendalian berlapis: enkripsi HTTPS/TLS saat transit dan enkripsi at-rest di layanan terkelola Amazon Web Services (AWS); kontrol akses berbasis peran dengan prinsip hak akses seminimal mungkin; kata sandi ter-hash serta 2FA (TOTP) dan passkey opsional (wajib bagi admin dan staf Maubisa); tokenisasi kartu oleh Midtrans; pemantauan sistem; serta log aplikasi tanpa isi pesan (log jaringan tepi memuat alamat IP, URL, dan jenis peramban, dan disimpan 14 sampai 30 hari).
Jika terjadi kegagalan pelindungan data pribadi, kami memberitahumu dan lembaga yang berwenang secara tertulis paling lambat 3×24 jam sejak insiden terkonfirmasi. Pemberitahuan memuat data yang terungkap, kapan dan bagaimana data terungkap, serta upaya penanganan dan pemulihannya. Dalam hal tertentu, kami juga mengumumkannya kepada masyarakat (Pasal 46 UU PDP).
Retensi dan pemusnahan data
Kami menyimpan data hanya selama diperlukan untuk tujuan pemrosesan atau sesuai kewajiban hukum, lalu memusnahkannya secara aman atau menganonimkannya. Jadwal retensi per kategori data (mulai dari data akun, pembayaran, rekaman bimbingan, hingga log) dijelaskan pada tabel Retensi dan Pemusnahan Data di bagian bawah halaman ini. Penghapusan terjadwal otomatis untuk jadwal tersebut sedang kami bangun; sampai selesai, kamu dapat meminta penghapusan kapan saja lewat privasi@maubisa.id dan kami menindaklanjutinya sesuai jangka waktu dalam kebijakan ini.
Hak kamu sebagai subjek data
Sesuai UU PDP, kamu memiliki hak-hak berikut atas data pribadimu:
- Hak untuk diberi tahu tentang data apa yang kami proses dan untuk tujuan apa.
- Hak akses, meminta salinan data pribadimu.
- Hak perbaikan, memperbarui data yang tidak akurat atau tidak lengkap.
- Hak penghapusan, meminta data dihapus, sepanjang tidak bertentangan dengan kewajiban hukum kami.
- Hak pembatasan & keberatan atas pemrosesan tertentu.
- Hak portabilitas, memperoleh datamu dalam format yang dapat dibaca mesin.
- Hak menarik persetujuan kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelumnya.
Cara menjalankannya. Sebagian hak dapat kamu lakukan sendiri langsung di Pusat Akun, mengunduh salinan data, menyunting profil, dan menghapus akun. Menghapus akun mengakhiri aksesmu seketika dan langsung menganonimkan data pribadimu di Pusat Akun (nama, email, telepon, foto); catatan tagihan dan transaksi disimpan tanpa data pribadi selama kewajiban pembukuan. Penghapusan data di layanan lain (mis. sertifikat dan pendaftaran acara) serta permintaan lain diajukan ke privasi@maubisa.id. Kami dapat memverifikasi identitasmu lebih dulu untuk melindungi akunmu. Ekspor data dan penghapusan akun mandiri di Pusat Akun berlaku seketika.
Kami melaksanakan permintaanmu dalam batas waktu berikut, terhitung sejak permintaan kami terima:
- akses ke data pribadimu dan rekam jejak pemrosesannya, perbaikan atau pembaruan data, penghentian pemrosesan karena kamu menarik persetujuan, serta penundaan atau pembatasan pemrosesan: paling lambat 3×24 jam (Pasal 30, 32, 40, dan 41 UU PDP);
- penghapusan atau pemusnahan data: paling lambat 3×24 jam setelah identitasmu terverifikasi, kecuali data yang wajib kami simpan menurut peraturan perundang-undangan; dan
- hak lainnya, misalnya portabilitas data: paling lama 14 hari kerja.
Kami memberitahumu setelah permintaan dilaksanakan. Jika permintaan ditolak, misalnya karena dapat mengungkap data pribadi orang lain (Pasal 33 UU PDP), kami menjelaskan alasannya secara tertulis.
Privasi pengguna di bawah umur
Layanan Maubisa ditujukan untuk pengguna berusia minimal 18 tahun atau yang telah menikah menurut hukum. Saat membuat akun, kami meminta kamu menyatakannya; kami tidak memverifikasi usia secara otomatis. Maubisa tidak menyediakan akun untuk anak di bawah umur. Jika kami mengetahui bahwa kami telah mengumpulkan data pribadi anak tanpa persetujuan orang tua atau wali, kami meninjau dan memusnahkan data tersebut sesuai Pasal 25 UU PDP. Orang tua yang meyakini anaknya membuat akun dapat menghubungi privasi@maubisa.id.
Pemrosesan dengan kecerdasan buatan (AI)
Sebagian layanan Maubisa memakai kecerdasan buatan untuk membantu proses belajarmu, bukan menggantikannya. Bagian ini menjelaskan di mana AI dipakai, data apa yang diproses, siapa penyedianya, dan hak apa yang kamu miliki. Prinsip lengkap dan cara kerja tiap fitur ada di halaman AI yang Bertanggung Jawab.
Prinsip yang berlaku untuk semua fitur AI
- Membantu, bukan mengerjakan. AI memberi sugesti beserta alasannya agar kamu memperbaiki karyamu sendiri. Setiap keluaran berlabel draf dan wajib kamu tinjau serta tulis ulang dengan kata-katamu.
- Diproses di Cloudflare Workers AI dan Amazon Bedrock. Alat bantu menulis dan isi otomatis CV memakai model bahasa terbuka (antara lain keluarga Meta Llama dan BAAI bge-m3) di jaringan global Cloudflare. Cloudflare, Inc. adalah perusahaan Amerika Serikat dan pemrosesan tidak dibatasi ke Indonesia, jadi kami memperlakukannya sebagai transfer lintas negara sesuai UU PDP. Asisten MinBi memakai model Kimi K2.5 (Moonshot AI) yang dijalankan Amazon Bedrock di wilayah AWS Jakarta, Indonesia (ap-southeast-3). Kami tidak mengirim isi tulisanmu ke penyedia model lain seperti OpenAI atau Anthropic.
- Minimalisasi dan penyamaran data pribadi. Hanya potongan teks yang diperlukan dikirim ke model, dan pada sebagian besar fitur, data pribadi ringan (mis. email, nomor telepon, deret angka panjang) disamarkan lebih dulu dengan aturan otomatis sederhana. Ini bukan jaminan penuh: penyamaran tidak dilakukan pada pencarian literatur dan cek relevansi sitasi berbantuan AI, pada pengindeksan naskah untuk fitur berlabuh, dan pada isi otomatis lamaran dari CV.
- Tidak untuk melatih model. Maubisa tidak memakai masukanmu untuk melatih model, dan kami merujuk ketentuan Cloudflare bahwa data pelanggan Workers AI tidak dipakai melatih model dasar (foundation model), serta ketentuan AWS bahwa Amazon Bedrock tidak memakai prompt dan jawaban untuk melatih model dan tidak membagikannya ke penyedia model. Sebagian besar panggilan fitur bimbingan melewati Cloudflare AI Gateway, sedangkan isi otomatis CV memanggil Cloudflare secara langsung dan asisten MinBi memanggil Amazon Bedrock dari server kami. Penyimpanan log dan cache di sisi Cloudflare mengikuti konfigurasi dan ketentuan layanan Cloudflare.
- Persetujuan dan kendali. Fitur AI bersifat opt-in per tindakan. Fitur yang berlabuh pada naskahmu hanya berjalan setelah kamu memilihnya secara sadar (“Siapkan untuk AI”). Kamu dapat menghentikan pemakaian fitur dan mencabut naskah dari indeks AI kapan saja.
- Retensi terbatas dan dapat dihapus. Keluaran AI diberi batas simpan maksimal 180 hari. Penghapusan otomatis atas batas ini sedang kami bangun; sampai selesai, keluaran AI dapat kamu minta hapus kapan saja lewat privasi@maubisa.id.
Fitur AI di layanan bimbingan (Maubisa Lulus)
Pada platform bimbingan skripsi (thesis.maubisa.id), AI hadir sebagai alat bantu menulis, bukan joki:
- Penguat kalimat, kerangka, dan pemandu metodologi memproses potongan teks atau topik yang kamu pilih (bukan bab penuh), dengan data pribadi disamarkan dulu, untuk memberi sugesti berlabel draf.
- Abstrak dan fitur berlabuh naskah (grounded). Bila kamu memilih sebuah dokumen, potongan naskah yang relevan ditarik agar keluaran berlabuh pada isi aslimu, bukan mengarang. Naskah dipecah menjadi potongan dan disimpan di Cloudflare Vectorize sebagai representasi vektor beserta cuplikan teks aslinya (hingga 1.500 karakter per potongan), dengan pemisahan per pengguna dan dokumen lewat penyaringan di aplikasi. Vektor ini dapat kami hapus saat dokumen diarsipkan atau persetujuanmu dicabut.
- Bantuan tinjauan untuk tutor. Tutor penerima dokumenmu dapat memakai AI untuk meringkas dan menyiapkan draf komentar, tetapi tutor tetap pemutus akhir. AI tidak memberi nilai atau menentukan kelulusan.
- Manajer sitasi. Saat mencari referensi, yang dikirim ke layanan akademik pihak ketiga (OpenAlex, Semantic Scholar, DOAJ, arXiv, Open Library, Crossref, PubMed/NCBI, DBLP, Europe PMC, dan Unpaywall) hanya kata kunci pencarianmu, bukan naskah atau data pribadimu.
- Fitur AI lain. Tanya Dokumen, bank soal dan simulasi sidang, analisis data, Literature Finder, dan cek relevansi sitasi memproses potongan dokumen, data, atau metadata referensi yang kamu pilih lewat Cloudflare Workers AI, dengan prinsip yang sama seperti di atas.
- Zotero dan Mendeley (opsional). Bila kamu menghubungkan akunmu lewat OAuth, kami menyimpan token otorisasi dan mengirim metadata referensi yang kamu ekspor ke akun tersebut.
Isi otomatis lamaran karier
Di formulir lamaran karier di maubisa.id, fitur isi otomatis dapat mengekstrak kolom formulir dari CV yang kamu unggah. Teks CV dikirim ke Cloudflare Workers AI tanpa penyamaran, dan hasilnya hanya mengisi kolom formulir yang tetap bisa kamu ubah. Kamu juga bisa mengisi formulir secara manual.
Asisten bantuan MinBi
MinBi, asisten obrolan di situs kami, menjawab pertanyaan umum dari dokumentasi publik kami dengan pendekatan retrieval-augmented generation: pencarian potongan dokumentasi yang relevan berjalan di server kami, lalu jawabannya disusun oleh model Kimi K2.5 (Moonshot AI) yang dijalankan Amazon Bedrock di wilayah AWS Jakarta, Indonesia (ap-southeast-3). MinBi memproses teks yang kamu ketik (maksimal 500 karakter) dan beberapa pesan terakhir dalam percakapan yang sama agar pertanyaan lanjutan dimengerti; email, nomor telepon, dan NIK disamarkan sebelum dikirim ke model. Tanpa login, tanpa menyimpan riwayat obrolan di server, dan tanpa memakai masukanmu untuk melatih model. Bila Amazon Bedrock sedang bermasalah atau kuota harian habis, pertanyaan terakhirmu (tanpa riwayat percakapan; email, nomor telepon, dan NIK tetap disamarkan) dijawab oleh cadangan Cloudflare AI Search (Cloudflare, Inc., Amerika Serikat), yang dapat menyimpan cache jawaban untuk pertanyaan yang mirip selama beberapa jam. Jangan memasukkan data pribadi sensitif ke kolom obrolan.
Hakmu atas pemrosesan AI
Kamu berhak mengakses, mengekspor, dan meminta penghapusan keluaran AI milikmu; penghapusan mencakup keluaran terkait dan vektor naskahmu di Vectorize. Ajukan lewat privasi@maubisa.id atau kelola langsung di Pusat Akun bila tersedia.
Kami tidak mengambil keputusan yang menimbulkan akibat hukum atau berdampak signifikan terhadapmu semata-mata berdasarkan pemrosesan otomatis atau pembuatan profil. Bila suatu saat kami menerapkannya, kami akan menjelaskannya lebih dulu dan menghormati hakmu untuk mengajukan keberatan sesuai Pasal 10 UU PDP.
Perubahan kebijakan ini
Kami dapat memperbarui Kebijakan Privasi ini seiring perkembangan layanan atau peraturan. Perubahan akan kami tampilkan di halaman ini beserta tanggal pembaruan; untuk perubahan material, kami memberi pemberitahuan yang lebih menonjol dan, bila diperlukan, meminta persetujuan.
Hubungi kami
Untuk pertanyaan, keluhan, atau permintaan terkait data pribadimu, hubungi Petugas Privasi (Data Protection Officer/DPO) kami:
- Petugas Privasi Maubisa, PT Litera Edu Solusi
- Email: privasi@maubisa.id
- Alamat: Taman Harapan No 26, Jakarta
- Jam Layanan: Senin–Jumat, 09.00–17.00 WIB
Bila kamu menilai penanganan datamu tidak sesuai, kamu berhak menyampaikan keluhan kepada lembaga yang berwenang di bidang pelindungan data pribadi.
Infrastruktur, Lokasi Server & Pemrosesan Data
Berikut di mana datamu disimpan dan diproses, siapa saja pihak ketiga yang terlibat, dan pengendalian yang kami pasang. Bagian ini melengkapi Kebijakan Privasi.
Lokasi penyimpanan & pemrosesan
Mayoritas pemrosesan data, termasuk identitas akun, langganan, dan riwayat pembayaran di Pusat Akun (akun.maubisa.id), dilakukan di dalam negeri pada pusat data di wilayah Jakarta, Indonesia. Komponen lintas negara meliputi jaringan tepi (edge) global beserta log keamanannya (disimpan 14 sampai 30 hari di AWS us-east-1, Amerika Serikat), gerbang pembayaran, layanan Google (email, kalender/Meet, masuk dengan Google), fitur AI (Cloudflare), verifikasi anti-bot, pemantauan kesalahan, pemantauan infrastruktur beserta salinan log keamanan yang sudah disensor (Datadog), pencarian referensi akademik, serta alat pengukuran/analitik opsional.
Daftar lengkap subprosesor
Lihat setiap pihak ketiga yang memproses data atas nama kami, lengkap dengan fungsi, kategori data, lokasi, dan tautan kebijakan privasinya.
Data apa saja yang kami proses
Pengiriman formulir (kontak, karier, kemitraan)
Nama, email, nomor telepon (opsional), pesan, dan pilihan subjek/minat yang kamu isi sendiri. Untuk lamaran karier termasuk dokumen yang kamu unggah (CV/portofolio), yang disimpan sebagai berkas privat dengan akses terbatas. Bila kamu memakai fitur isi otomatis dari CV, teks CV (hingga 8.000 karakter, termasuk nama, email, dan nomor telepon di dalamnya) dikirim ke Cloudflare Workers AI untuk diekstrak ke kolom formulir, tanpa penyamaran data pribadi.
Tujuan: Menanggapi permintaan; dikirim via email ke tim terkait dan disimpan di CMS.
Pendaftaran acara (webinar/kelas)
Nama, nama panggilan, email, nomor WhatsApp (wajib), usia, kategori peserta, serta domisili, instansi, dan catatan (opsional) yang kamu isi saat mendaftar acara, dengan persetujuan lewat kotak centang. Formulir acara tertentu, termasuk checkout acara berbayar di Pusat Akun, juga memuat pertanyaan tambahan dari penyelenggara (mis. tautan profil LinkedIn atau Instagram, tautan CV, kendala, dan harapanmu terhadap acara); jawabanmu disimpan bersama pendaftaran.
Tujuan: Mendaftarkan kamu ke acara, mengirim konfirmasi & pengingat, serta menyiapkan kehadiran.
Presensi acara
Nama dan email (diambil dari pendaftaranmu bila kamu memakai tautan presensi pribadi, atau yang kamu isi sendiri bila belum mendaftar), nomor WhatsApp (opsional), acara, waktu presensi, dan apakah email itu terdaftar di acara tersebut. Formulir presensi lama juga menanyakan instansi. Kode 4 angka dari layar acara hanya dicek untuk memastikan kamu hadir, tidak disimpan.
Tujuan: Mencatat kehadiran, menerbitkan sertifikat untuk peserta yang hadir, dan menampilkan statusnya di Pusat Akun › Sertifikat.
Akun & identitas (Pusat Akun)
Nama, email, nomor telepon, dan detail profil opsional (mis. tanggal lahir, kota, headline) yang kamu isi saat membuat atau mengelola akun di akun.maubisa.id. Bila kamu memilih Masuk dengan Google, kami menerima nama, email, status verifikasi email, dan foto profil dari akun Google-mu (yang kami simpan di akun adalah nama dan email).
Tujuan: Membuat dan mengelola akunmu, menyediakan layanan yang kamu beli, dan mengirim notifikasi penting.
Autentikasi & keamanan
Kata sandi (disimpan ter-hash, bukan teks polos), status autentikasi dua faktor (TOTP) dan kunci publik passkey, serta metadata sesi masuk (alamat IP dan perangkat/peramban) untuk daftar sesi aktif.
Tujuan: Mengamankan akunmu, mendeteksi akses tak sah, dan memungkinkanmu meninjau serta mencabut sesi.
Pembayaran & transaksi
Riwayat tagihan/invoice, jenis pembayaran, jumlah, dan metode tersimpan berupa token kartu aman (bukan nomor kartu), empat digit terakhir, serta masa berlaku. Nomor kartu diproses langsung oleh Midtrans. Catatan notifikasi transaksi dari Midtrans kami simpan secara ringkas (nomor pesanan, jumlah, status, metode, waktu, dan empat digit terakhir kartu bila ada), tanpa nama, email, nomor telepon, atau nomor kartu tersamar. Bila kamu membeli tanpa masuk (sebagai tamu), nama, email, dan nomor telepon yang kamu isi ikut dikirim ke Midtrans; setelah pembayaran berhasil, kami membuatkan akun Pusat Akun dengan data itu dan mengirim tautan masuk sekali-klik ke emailmu (bila email sudah terdaftar, pembelian masuk ke akun yang ada tanpa mengubah datanya).
Tujuan: Memproses pembayaran, mengelola langganan/akses, dan memenuhi kewajiban pembukuan.
Preferensi persetujuan cookie
Pilihan kategori (esensial, preferensi, analitik, pemasaran) beserta stempel waktu.
Tujuan: Menghormati pilihanmu. Disimpan di penyimpanan lokal (localStorage) peramban, bukan di server kami.
Percakapan dengan asisten AI (MinBi)
Teks yang kamu ketik ke MinBi (maksimal 500 karakter) dan beberapa pesan terakhir dalam percakapan yang sama; email, nomor telepon, dan NIK disamarkan sebelum dikirim ke model. Tanpa login dan tanpa data akun; riwayat obrolan tidak kami simpan di server (hanya di peramban pada tab yang sama). Bila kamu menilai jawaban, hanya nilai dan kategorinya yang dicatat.
Tujuan: Menjawab pertanyaanmu dari dokumentasi publik Maubisa. Disusun model Kimi K2.5 (Moonshot AI) di Amazon Bedrock wilayah AWS Jakarta (ap-southeast-3); bila Bedrock bermasalah atau kuota harian habis, pertanyaan terakhir (tanpa riwayat; email, nomor telepon, dan NIK tetap disamarkan) dijawab cadangan Cloudflare AI Search (Amerika Serikat). Tidak dipakai untuk melatih model.
Masukan & keluaran fitur AI menulis (bimbingan)
Potongan teks atau topik yang kamu kirim ke fitur AI (penguat kalimat, kerangka, abstrak, metodologi, tanya dokumen, simulasi sidang, analisis data, dan literature finder), dengan data pribadi ringan disamarkan lebih dulu pada sebagian besar fitur, beserta sugesti yang dihasilkan. Untuk fitur berlabuh, naskah pilihanmu dipecah menjadi potongan yang disimpan sebagai vektor beserta cuplikan teksnya (hingga 1.500 karakter per potongan).
Tujuan: Memberi sugesti berlabel draf untuk membantumu menulis. Diproses di Cloudflare Workers AI (jaringan global Cloudflare, perusahaan Amerika Serikat). Keluaran diberi batas simpan maksimal 180 hari dan dapat kamu minta hapus lewat privasi@maubisa.id; penghapusan otomatisnya sedang kami bangun.
Pencarian sitasi/referensi
Kata kunci pencarian yang kamu ketik saat mencari referensi.
Tujuan: Menemukan referensi dari layanan akademik publik pihak ketiga (OpenAlex, Semantic Scholar, DOAJ, arXiv, Open Library, Crossref, PubMed/NCBI, DBLP, Europe PMC, dan Unpaywall). Hanya kata kunci yang dikirim, bukan naskah atau data pribadimu.
Pencarian di Pusat Bantuan
Kata kunci yang kamu ketik di pencarian bantuan (bantuan.maubisa.id).
Tujuan: Menampilkan artikel yang relevan. Pencarian berjalan di dalam aplikasi kami (embedded), tidak dikirim ke pihak ketiga.
Data penarikan saldo (mentor, tutor, instruktur)
Nama bank, nomor rekening, nama pemilik rekening, jumlah penarikan, dan bukti transfer.
Tujuan: Membayarkan komisi atau honor kepada penerima. Permintaan penarikan dilindungi CAPTCHA AWS WAF dan pembatasan laju.
Aktivitas belajar & profil komunitas
Progres dan lama menonton video pelajaran, catatan baca, kiriman tantangan, serta profil anggota (nama, bio, minat, kota, dan lencana) yang dapat dilihat sesama pengguna di aplikasi kelas.
Tujuan: Menjalankan kelas dan komunitas, menyimpan progres belajar, dan menghitung imbalan mentor (hanya agregat per mentor, tanpa identitas penonton).
Sertifikat
Nama lengkap penerima, program atau kelas, nama acara atau batch, tanggal terbit, dan nomor seri. Siapa pun yang memegang tautan sertifikat dapat membuka halaman verifikasi publiknya (cert.maubisa.id), mengunduh berkas PDF-nya, dan melihat gambar pratinjaunya. Halaman verifikasi menampilkan nama, program, nama acara atau batch, dan tanggal terbit, serta teks pencapaian dan deskripsi program bila ada, tanpa alamat email; berkas PDF dapat memuat rincian tambahan sesuai templat program (mis. narasumber, lokasi, dan tanggal acara). Pratinjau tautan saat dibagikan (mis. di WhatsApp atau media sosial) juga memuat nama dan program. Halaman ini tidak tercantum di daftar atau peta situs publik, tetapi dapat terindeks mesin pencari bila tautannya dibagikan di web terbuka. Sertifikat yang dicabut tetap dapat dibuka halamannya dengan status dan tanggal pencabutannya, tidak diindeks, dan berkas PDF serta gambar pratinjaunya tidak lagi tersedia untuk publik.
Tujuan: Memverifikasi keaslian sertifikat.
Integrasi referensi & kalender (opsional)
Token otorisasi akun Zotero, Mendeley, atau Google Calendar yang kamu hubungkan, serta metadata referensi atau undangan jadwal yang kamu ekspor.
Tujuan: Mengekspor referensi dan menjadwalkan sesi bimbingan atas tindakanmu.
Log teknis
Status pengiriman formulir dan log akses server aplikasi, tanpa isi pesan. Log akses jaringan tepi (CloudFront dan AWS WAF) mencatat metadata permintaan seperti alamat IP, URL, dan jenis peramban, disimpan 14 sampai 30 hari di AWS us-east-1. Salinan yang sudah disensor (alamat IP dipotong, tanpa token dan query string) juga dikirim ke Datadog (Amerika Serikat) untuk pemantauan keamanan dan disimpan 15 hari.
Tujuan: Keamanan, pencegahan penyalahgunaan, dan pemeliharaan sistem.
Data analitik & pemasaran (opsional)
Dikelola lewat Google Tag Manager dengan Google Consent Mode v2. Termasuk interaksi ringkas (mis. klik tombol WhatsApp, pengiriman formulir, klik keluar) dan, lewat Microsoft Clarity, perekaman sesi tanpa nama yang memakai pengenal acak (gerakan kursor, klik, scroll) beserta heatmap, dengan teks yang kamu ketik disamarkan otomatis. Lewat Datadog Real User Monitoring: alamat halaman tanpa query string, waktu muat, klik, dan error di peramban, serta rekaman sesi (session replay) yang disimpan 30 hari; isi yang kamu ketik selalu disamarkan, dan percakapan MinBi, formulir lamaran kerja, serta formulir presensi disamarkan penuh. Sebelum kamu menyetujui, tag Google berjalan tanpa cookie, tetapi tetap mengirim sinyal teknis (mis. alamat IP, jenis peramban, dan alamat halaman) ke Google; cookie analitik/iklan dan alat non-Google (Microsoft Clarity dan Datadog Real User Monitoring untuk Analitik, TikTok Pixel dan Meta Pixel untuk Pemasaran, serta LinkedIn bila diaktifkan) hanya aktif setelah kategori terkait disetujui.
Tujuan: Memahami penggunaan situs dan mengukur pemasaran untuk peningkatan layanan.
Pengendalian keamanan yang diterapkan
- Seluruh koneksi dienkripsi dengan HTTPS/TLS.
- Formulir dilindungi verifikasi anti-bot (CAPTCHA) yang gagal-tertutup (fail-closed) dan pembatasan laju permintaan (rate limiting) untuk mencegah spam.
- Minimalisasi data: hanya kolom yang kamu isi yang diproses; berkas dan objek kompleks tidak diteruskan.
- Pencatatan aplikasi tanpa isi pesan: kami tidak menuliskan isi pesan atau data pribadi sensitif ke log aplikasi; log jaringan tepi hanya memuat metadata permintaan.
- Header keamanan berlapis (defense-in-depth) diterapkan di aplikasi dan di jaringan tepi.
- Data kartu ditokenkan di peramban oleh gerbang pembayaran (Midtrans); nomor kartu tidak pernah menyentuh server kami, selaras prinsip PCI DSS.
- Akun dilindungi kata sandi ter-hash, autentikasi dua faktor (TOTP) atau passkey opsional (wajib bagi admin dan staf), dan daftar sesi masuk yang dapat kamu tinjau serta cabut.
- Akses ke CMS dan basis data dibatasi berdasarkan peran dengan prinsip hak akses seminimal mungkin (least privilege).
- Asisten AI (MinBi) hanya menerima teks percakapan (tanpa login; email, nomor telepon, dan NIK disamarkan sebelum dikirim ke model), kunci akses AI disimpan di sisi server, isi percakapan tidak kami simpan, dan masukan tidak dipakai untuk melatih model.
Kami tidak menjual data pribadimu. Untuk pertanyaan atau permintaan hak subjek data, hubungi privasi@maubisa.id.
Retensi dan Pemusnahan Data
Kami menyimpan data pribadimu hanya selama diperlukan untuk tujuan pemrosesan atau sesuai kewajiban hukum. Setelah periode retensi berakhir, data dimusnahkan secara aman (secure deletion) atau dianonimkan. Ketentuan ini mengacu pada Kebijakan Retensi dan Pemusnahan Data PT Litera Edu Solusi.
| Kategori data | Periode retensi | Dasar |
|---|---|---|
| Data pengguna aktif (nama, kontak, riwayat bimbingan) | Selama akun aktif | Pelaksanaan layanan |
| Data pengguna pasif (tidak aktif 2 tahun berturut-turut) | Dianonimkan atau dimusnahkan selambatnya 1 tahun setelah masa non-aktif | Pembatasan penyimpanan (UU PDP) |
| Data keuangan & perpajakan | 10 tahun, lalu dimusnahkan | UU Dokumen Perusahaan |
| Data akun & autentikasi (identitas, sesi, 2FA) | Selama akun aktif; data pribadi dianonimkan seketika saat akun dihapus di Pusat Akun; catatan transaksi disimpan tanpa data pribadi selama kewajiban pembukuan | Pelaksanaan layanan & keamanan |
| Metode pembayaran tersimpan (token kartu, empat digit terakhir) | Hingga kamu menghapusnya atau menghapus akun; token mengikuti masa berlaku kartu | Pelaksanaan layanan (persetujuan) |
| Rekaman sesi bimbingan (video/audio) | Selama paket layanan aktif ditambah 90 hari setelah paket selesai, lalu dihapus (atau lebih awal atas permintaanmu) | Pelaksanaan layanan (persetujuan) |
| Data lamaran kerja (pelamar tidak diterima) | Maksimal 1 tahun setelah proses rekrutmen selesai | Persetujuan |
| Log akses & keamanan jaringan tepi (memuat alamat IP) | Paling lama 2 tahun sesuai Kebijakan Retensi kami, tanpa merekam query string, cookie, atau perujuk. Saat ini log CloudFront disimpan 14 hari dan log WAF 30 hari di AWS us-east-1; salinan bersensor (alamat IP dipotong, tanpa token dan query string) disimpan 15 hari di Datadog (Amerika Serikat) | Keamanan (kepentingan sah) |
| Catatan audit aktivitas akun & sistem | Maksimal 2 tahun | Keamanan (kepentingan sah) |
| Keluaran fitur AI (bimbingan) | Maksimal 180 hari; dapat dihapus lebih awal atas permintaanmu | Pelaksanaan layanan (persetujuan) |
| Pendaftaran dan presensi acara | Sampai acara selesai, paling lama 1 tahun setelahnya | Persetujuan, tindak lanjut acara, dan penerbitan sertifikat |
| Data sertifikat (nama, program, tanggal terbit) | Selama sertifikat berlaku untuk verifikasi publik; dapat dicabut atau dihapus atas permintaanmu | Pelaksanaan layanan dan kepentingan sah (verifikasi keaslian) |
| Rekening dan bukti transfer penarikan saldo (mentor, tutor, instruktur) | 10 tahun (catatan keuangan), lalu dimusnahkan | Kewajiban hukum |
- Pemusnahan data dilakukan secara permanen dan terdokumentasi sebagai bukti kepatuhan.
- Penghapusan terjadwal otomatis untuk jadwal di atas sedang kami bangun. Sampai selesai, kamu dapat meminta penghapusan kapan saja lewat privasi@maubisa.id, sepanjang tidak bertentangan dengan kewajiban hukum kami, dan kami menindaklanjutinya sesuai jangka waktu pada Kebijakan Privasi.
- Penangguhan Hukum (Legal Hold): pemusnahan dapat ditangguhkan bila data dibutuhkan untuk proses hukum yang sedang berjalan.
Mengacu pada UU 27/2022 (UU PDP), UU 8/1997 (Dokumen Perusahaan), UU 43/2009 (Kearsipan), PP 71/2019 (PSTE), dan ISO/IEC 27001:2022 (kontrol Annex A 8.10).
Notifikasi Insiden Keamanan
Bila terjadi kegagalan pelindungan data pribadi (kebocoran data), kami memberitahukan kepada kamu sebagai pemilik data dan kepada lembaga yang berwenang secara tertulis paling lambat 3×24 jam sejak insiden terkonfirmasi, sesuai Pasal 46 UU PDP. Pemberitahuan memuat data yang terungkap, kapan dan bagaimana data terungkap, serta upaya penanganan dan pemulihannya. Dalam hal tertentu, kami juga mengumumkannya kepada masyarakat.
