Kebijakan Privasi - Pusat Kepercayaan MaubisaLewati ke konten utama
Kembali ke Hukum

Hukum

Kebijakan Privasi

Bagi Maubisa, privasi bukan sekadar dokumen kepatuhan. Privasi menentukan apakah kamu nyaman mempercayakan draf skripsi, rekaman bimbingan, dan data pembayaranmu kepada kami. Janji kami ringkas: kami tidak menjual data pribadimu, tidak memakainya untuk melatih model AI, dan hanya membagikannya sebagaimana dijelaskan di halaman ini. Bila suatu saat kami perlu memakai datamu di luar yang tercantum, kami meminta izinmu lebih dulu.

Daftar isi↓
  1. 01Pendahuluan
  2. 02Untuk siapa kebijakan ini berlaku
  3. 03Informasi yang kami kumpulkan
  4. 04Dasar hukum pemrosesan
  5. 05Bagaimana kami menggunakan informasi
  6. 06Cookie dan teknologi pelacakan
  7. 07Bagaimana dan dengan siapa kami membagikan
  8. 08Transfer data lintas negara
  9. 09Keamanan data
  10. 10Retensi dan pemusnahan data
  11. 11Hak kamu sebagai subjek data
  12. 12Privasi pengguna di bawah umur
  13. 13Pemrosesan dengan kecerdasan buatan (AI)
  14. 14Perubahan kebijakan ini
  15. 15Hubungi kami

Infrastruktur, Lokasi Server & Pemrosesan Data

Berikut di mana datamu disimpan dan diproses, siapa saja pihak ketiga yang terlibat, dan pengendalian yang kami pasang. Bagian ini melengkapi Kebijakan Privasi.

Lokasi penyimpanan & pemrosesan

Mayoritas pemrosesan data, termasuk identitas akun, langganan, dan riwayat pembayaran di Pusat Akun (akun.maubisa.id), dilakukan di dalam negeri pada pusat data di wilayah Jakarta, Indonesia. Komponen lintas negara meliputi jaringan tepi (edge) global beserta log keamanannya (disimpan 14 sampai 30 hari di AWS us-east-1, Amerika Serikat), gerbang pembayaran, layanan Google (email, kalender/Meet, masuk dengan Google), fitur AI (Cloudflare), verifikasi anti-bot, pemantauan kesalahan, pemantauan infrastruktur beserta salinan log keamanan yang sudah disensor (Datadog), pencarian referensi akademik, serta alat pengukuran/analitik opsional.

Daftar lengkap subprosesor

Lihat setiap pihak ketiga yang memproses data atas nama kami, lengkap dengan fungsi, kategori data, lokasi, dan tautan kebijakan privasinya.

Data apa saja yang kami proses

Pengiriman formulir (kontak, karier, kemitraan)

Nama, email, nomor telepon (opsional), pesan, dan pilihan subjek/minat yang kamu isi sendiri. Untuk lamaran karier termasuk dokumen yang kamu unggah (CV/portofolio), yang disimpan sebagai berkas privat dengan akses terbatas. Bila kamu memakai fitur isi otomatis dari CV, teks CV (hingga 8.000 karakter, termasuk nama, email, dan nomor telepon di dalamnya) dikirim ke Cloudflare Workers AI untuk diekstrak ke kolom formulir, tanpa penyamaran data pribadi.

Tujuan: Menanggapi permintaan; dikirim via email ke tim terkait dan disimpan di CMS.

Pendaftaran acara (webinar/kelas)

Nama, nama panggilan, email, nomor WhatsApp (wajib), usia, kategori peserta, serta domisili, instansi, dan catatan (opsional) yang kamu isi saat mendaftar acara, dengan persetujuan lewat kotak centang. Formulir acara tertentu, termasuk checkout acara berbayar di Pusat Akun, juga memuat pertanyaan tambahan dari penyelenggara (mis. tautan profil LinkedIn atau Instagram, tautan CV, kendala, dan harapanmu terhadap acara); jawabanmu disimpan bersama pendaftaran.

Tujuan: Mendaftarkan kamu ke acara, mengirim konfirmasi & pengingat, serta menyiapkan kehadiran.

Presensi acara

Nama dan email (diambil dari pendaftaranmu bila kamu memakai tautan presensi pribadi, atau yang kamu isi sendiri bila belum mendaftar), nomor WhatsApp (opsional), acara, waktu presensi, dan apakah email itu terdaftar di acara tersebut. Formulir presensi lama juga menanyakan instansi. Kode 4 angka dari layar acara hanya dicek untuk memastikan kamu hadir, tidak disimpan.

Tujuan: Mencatat kehadiran, menerbitkan sertifikat untuk peserta yang hadir, dan menampilkan statusnya di Pusat Akun › Sertifikat.

Akun & identitas (Pusat Akun)

Nama, email, nomor telepon, dan detail profil opsional (mis. tanggal lahir, kota, headline) yang kamu isi saat membuat atau mengelola akun di akun.maubisa.id. Bila kamu memilih Masuk dengan Google, kami menerima nama, email, status verifikasi email, dan foto profil dari akun Google-mu (yang kami simpan di akun adalah nama dan email).

Tujuan: Membuat dan mengelola akunmu, menyediakan layanan yang kamu beli, dan mengirim notifikasi penting.

Autentikasi & keamanan

Kata sandi (disimpan ter-hash, bukan teks polos), status autentikasi dua faktor (TOTP) dan kunci publik passkey, serta metadata sesi masuk (alamat IP dan perangkat/peramban) untuk daftar sesi aktif.

Tujuan: Mengamankan akunmu, mendeteksi akses tak sah, dan memungkinkanmu meninjau serta mencabut sesi.

Pembayaran & transaksi

Riwayat tagihan/invoice, jenis pembayaran, jumlah, dan metode tersimpan berupa token kartu aman (bukan nomor kartu), empat digit terakhir, serta masa berlaku. Nomor kartu diproses langsung oleh Midtrans. Catatan notifikasi transaksi dari Midtrans kami simpan secara ringkas (nomor pesanan, jumlah, status, metode, waktu, dan empat digit terakhir kartu bila ada), tanpa nama, email, nomor telepon, atau nomor kartu tersamar. Bila kamu membeli tanpa masuk (sebagai tamu), nama, email, dan nomor telepon yang kamu isi ikut dikirim ke Midtrans; setelah pembayaran berhasil, kami membuatkan akun Pusat Akun dengan data itu dan mengirim tautan masuk sekali-klik ke emailmu (bila email sudah terdaftar, pembelian masuk ke akun yang ada tanpa mengubah datanya).

Tujuan: Memproses pembayaran, mengelola langganan/akses, dan memenuhi kewajiban pembukuan.

Preferensi persetujuan cookie

Pilihan kategori (esensial, preferensi, analitik, pemasaran) beserta stempel waktu.

Tujuan: Menghormati pilihanmu. Disimpan di penyimpanan lokal (localStorage) peramban, bukan di server kami.

Percakapan dengan asisten AI (MinBi)

Teks yang kamu ketik ke MinBi (maksimal 500 karakter) dan beberapa pesan terakhir dalam percakapan yang sama; email, nomor telepon, dan NIK disamarkan sebelum dikirim ke model. Tanpa login dan tanpa data akun; riwayat obrolan tidak kami simpan di server (hanya di peramban pada tab yang sama). Bila kamu menilai jawaban, hanya nilai dan kategorinya yang dicatat.

Tujuan: Menjawab pertanyaanmu dari dokumentasi publik Maubisa. Disusun model Kimi K2.5 (Moonshot AI) di Amazon Bedrock wilayah AWS Jakarta (ap-southeast-3); bila Bedrock bermasalah atau kuota harian habis, pertanyaan terakhir (tanpa riwayat; email, nomor telepon, dan NIK tetap disamarkan) dijawab cadangan Cloudflare AI Search (Amerika Serikat). Tidak dipakai untuk melatih model.

Masukan & keluaran fitur AI menulis (bimbingan)

Potongan teks atau topik yang kamu kirim ke fitur AI (penguat kalimat, kerangka, abstrak, metodologi, tanya dokumen, simulasi sidang, analisis data, dan literature finder), dengan data pribadi ringan disamarkan lebih dulu pada sebagian besar fitur, beserta sugesti yang dihasilkan. Untuk fitur berlabuh, naskah pilihanmu dipecah menjadi potongan yang disimpan sebagai vektor beserta cuplikan teksnya (hingga 1.500 karakter per potongan).

Tujuan: Memberi sugesti berlabel draf untuk membantumu menulis. Diproses di Cloudflare Workers AI (jaringan global Cloudflare, perusahaan Amerika Serikat). Keluaran diberi batas simpan maksimal 180 hari dan dapat kamu minta hapus lewat privasi@maubisa.id; penghapusan otomatisnya sedang kami bangun.

Pencarian sitasi/referensi

Kata kunci pencarian yang kamu ketik saat mencari referensi.

Tujuan: Menemukan referensi dari layanan akademik publik pihak ketiga (OpenAlex, Semantic Scholar, DOAJ, arXiv, Open Library, Crossref, PubMed/NCBI, DBLP, Europe PMC, dan Unpaywall). Hanya kata kunci yang dikirim, bukan naskah atau data pribadimu.

Pencarian di Pusat Bantuan

Kata kunci yang kamu ketik di pencarian bantuan (bantuan.maubisa.id).

Tujuan: Menampilkan artikel yang relevan. Pencarian berjalan di dalam aplikasi kami (embedded), tidak dikirim ke pihak ketiga.

Data penarikan saldo (mentor, tutor, instruktur)

Nama bank, nomor rekening, nama pemilik rekening, jumlah penarikan, dan bukti transfer.

Tujuan: Membayarkan komisi atau honor kepada penerima. Permintaan penarikan dilindungi CAPTCHA AWS WAF dan pembatasan laju.

Aktivitas belajar & profil komunitas

Progres dan lama menonton video pelajaran, catatan baca, kiriman tantangan, serta profil anggota (nama, bio, minat, kota, dan lencana) yang dapat dilihat sesama pengguna di aplikasi kelas.

Tujuan: Menjalankan kelas dan komunitas, menyimpan progres belajar, dan menghitung imbalan mentor (hanya agregat per mentor, tanpa identitas penonton).

Sertifikat

Nama lengkap penerima, program atau kelas, nama acara atau batch, tanggal terbit, dan nomor seri. Siapa pun yang memegang tautan sertifikat dapat membuka halaman verifikasi publiknya (cert.maubisa.id), mengunduh berkas PDF-nya, dan melihat gambar pratinjaunya. Halaman verifikasi menampilkan nama, program, nama acara atau batch, dan tanggal terbit, serta teks pencapaian dan deskripsi program bila ada, tanpa alamat email; berkas PDF dapat memuat rincian tambahan sesuai templat program (mis. narasumber, lokasi, dan tanggal acara). Pratinjau tautan saat dibagikan (mis. di WhatsApp atau media sosial) juga memuat nama dan program. Halaman ini tidak tercantum di daftar atau peta situs publik, tetapi dapat terindeks mesin pencari bila tautannya dibagikan di web terbuka. Sertifikat yang dicabut tetap dapat dibuka halamannya dengan status dan tanggal pencabutannya, tidak diindeks, dan berkas PDF serta gambar pratinjaunya tidak lagi tersedia untuk publik.

Tujuan: Memverifikasi keaslian sertifikat.

Integrasi referensi & kalender (opsional)

Token otorisasi akun Zotero, Mendeley, atau Google Calendar yang kamu hubungkan, serta metadata referensi atau undangan jadwal yang kamu ekspor.

Tujuan: Mengekspor referensi dan menjadwalkan sesi bimbingan atas tindakanmu.

Log teknis

Status pengiriman formulir dan log akses server aplikasi, tanpa isi pesan. Log akses jaringan tepi (CloudFront dan AWS WAF) mencatat metadata permintaan seperti alamat IP, URL, dan jenis peramban, disimpan 14 sampai 30 hari di AWS us-east-1. Salinan yang sudah disensor (alamat IP dipotong, tanpa token dan query string) juga dikirim ke Datadog (Amerika Serikat) untuk pemantauan keamanan dan disimpan 15 hari.

Tujuan: Keamanan, pencegahan penyalahgunaan, dan pemeliharaan sistem.

Data analitik & pemasaran (opsional)

Dikelola lewat Google Tag Manager dengan Google Consent Mode v2. Termasuk interaksi ringkas (mis. klik tombol WhatsApp, pengiriman formulir, klik keluar) dan, lewat Microsoft Clarity, perekaman sesi tanpa nama yang memakai pengenal acak (gerakan kursor, klik, scroll) beserta heatmap, dengan teks yang kamu ketik disamarkan otomatis. Lewat Datadog Real User Monitoring: alamat halaman tanpa query string, waktu muat, klik, dan error di peramban, serta rekaman sesi (session replay) yang disimpan 30 hari; isi yang kamu ketik selalu disamarkan, dan percakapan MinBi, formulir lamaran kerja, serta formulir presensi disamarkan penuh. Sebelum kamu menyetujui, tag Google berjalan tanpa cookie, tetapi tetap mengirim sinyal teknis (mis. alamat IP, jenis peramban, dan alamat halaman) ke Google; cookie analitik/iklan dan alat non-Google (Microsoft Clarity dan Datadog Real User Monitoring untuk Analitik, TikTok Pixel dan Meta Pixel untuk Pemasaran, serta LinkedIn bila diaktifkan) hanya aktif setelah kategori terkait disetujui.

Tujuan: Memahami penggunaan situs dan mengukur pemasaran untuk peningkatan layanan.

Pengendalian keamanan yang diterapkan

  • Seluruh koneksi dienkripsi dengan HTTPS/TLS.
  • Formulir dilindungi verifikasi anti-bot (CAPTCHA) yang gagal-tertutup (fail-closed) dan pembatasan laju permintaan (rate limiting) untuk mencegah spam.
  • Minimalisasi data: hanya kolom yang kamu isi yang diproses; berkas dan objek kompleks tidak diteruskan.
  • Pencatatan aplikasi tanpa isi pesan: kami tidak menuliskan isi pesan atau data pribadi sensitif ke log aplikasi; log jaringan tepi hanya memuat metadata permintaan.
  • Header keamanan berlapis (defense-in-depth) diterapkan di aplikasi dan di jaringan tepi.
  • Data kartu ditokenkan di peramban oleh gerbang pembayaran (Midtrans); nomor kartu tidak pernah menyentuh server kami, selaras prinsip PCI DSS.
  • Akun dilindungi kata sandi ter-hash, autentikasi dua faktor (TOTP) atau passkey opsional (wajib bagi admin dan staf), dan daftar sesi masuk yang dapat kamu tinjau serta cabut.
  • Akses ke CMS dan basis data dibatasi berdasarkan peran dengan prinsip hak akses seminimal mungkin (least privilege).
  • Asisten AI (MinBi) hanya menerima teks percakapan (tanpa login; email, nomor telepon, dan NIK disamarkan sebelum dikirim ke model), kunci akses AI disimpan di sisi server, isi percakapan tidak kami simpan, dan masukan tidak dipakai untuk melatih model.

Kami tidak menjual data pribadimu. Untuk pertanyaan atau permintaan hak subjek data, hubungi privasi@maubisa.id.

Retensi dan Pemusnahan Data

Kami menyimpan data pribadimu hanya selama diperlukan untuk tujuan pemrosesan atau sesuai kewajiban hukum. Setelah periode retensi berakhir, data dimusnahkan secara aman (secure deletion) atau dianonimkan. Ketentuan ini mengacu pada Kebijakan Retensi dan Pemusnahan Data PT Litera Edu Solusi.

Kategori dataPeriode retensiDasar
Data pengguna aktif (nama, kontak, riwayat bimbingan)Selama akun aktifPelaksanaan layanan
Data pengguna pasif (tidak aktif 2 tahun berturut-turut)Dianonimkan atau dimusnahkan selambatnya 1 tahun setelah masa non-aktifPembatasan penyimpanan (UU PDP)
Data keuangan & perpajakan10 tahun, lalu dimusnahkanUU Dokumen Perusahaan
Data akun & autentikasi (identitas, sesi, 2FA)Selama akun aktif; data pribadi dianonimkan seketika saat akun dihapus di Pusat Akun; catatan transaksi disimpan tanpa data pribadi selama kewajiban pembukuanPelaksanaan layanan & keamanan
Metode pembayaran tersimpan (token kartu, empat digit terakhir)Hingga kamu menghapusnya atau menghapus akun; token mengikuti masa berlaku kartuPelaksanaan layanan (persetujuan)
Rekaman sesi bimbingan (video/audio)Selama paket layanan aktif ditambah 90 hari setelah paket selesai, lalu dihapus (atau lebih awal atas permintaanmu)Pelaksanaan layanan (persetujuan)
Data lamaran kerja (pelamar tidak diterima)Maksimal 1 tahun setelah proses rekrutmen selesaiPersetujuan
Log akses & keamanan jaringan tepi (memuat alamat IP)Paling lama 2 tahun sesuai Kebijakan Retensi kami, tanpa merekam query string, cookie, atau perujuk. Saat ini log CloudFront disimpan 14 hari dan log WAF 30 hari di AWS us-east-1; salinan bersensor (alamat IP dipotong, tanpa token dan query string) disimpan 15 hari di Datadog (Amerika Serikat)Keamanan (kepentingan sah)
Catatan audit aktivitas akun & sistemMaksimal 2 tahunKeamanan (kepentingan sah)
Keluaran fitur AI (bimbingan)Maksimal 180 hari; dapat dihapus lebih awal atas permintaanmuPelaksanaan layanan (persetujuan)
Pendaftaran dan presensi acaraSampai acara selesai, paling lama 1 tahun setelahnyaPersetujuan, tindak lanjut acara, dan penerbitan sertifikat
Data sertifikat (nama, program, tanggal terbit)Selama sertifikat berlaku untuk verifikasi publik; dapat dicabut atau dihapus atas permintaanmuPelaksanaan layanan dan kepentingan sah (verifikasi keaslian)
Rekening dan bukti transfer penarikan saldo (mentor, tutor, instruktur)10 tahun (catatan keuangan), lalu dimusnahkanKewajiban hukum
  • Pemusnahan data dilakukan secara permanen dan terdokumentasi sebagai bukti kepatuhan.
  • Penghapusan terjadwal otomatis untuk jadwal di atas sedang kami bangun. Sampai selesai, kamu dapat meminta penghapusan kapan saja lewat privasi@maubisa.id, sepanjang tidak bertentangan dengan kewajiban hukum kami, dan kami menindaklanjutinya sesuai jangka waktu pada Kebijakan Privasi.
  • Penangguhan Hukum (Legal Hold): pemusnahan dapat ditangguhkan bila data dibutuhkan untuk proses hukum yang sedang berjalan.

Mengacu pada UU 27/2022 (UU PDP), UU 8/1997 (Dokumen Perusahaan), UU 43/2009 (Kearsipan), PP 71/2019 (PSTE), dan ISO/IEC 27001:2022 (kontrol Annex A 8.10).

Notifikasi Insiden Keamanan

Bila terjadi kegagalan pelindungan data pribadi (kebocoran data), kami memberitahukan kepada kamu sebagai pemilik data dan kepada lembaga yang berwenang secara tertulis paling lambat 3×24 jam sejak insiden terkonfirmasi, sesuai Pasal 46 UU PDP. Pemberitahuan memuat data yang terungkap, kapan dan bagaimana data terungkap, serta upaya penanganan dan pemulihannya. Dalam hal tertentu, kami juga mengumumkannya kepada masyarakat.