Kebijakan Privasi

Terakhir Diperbarui & Berlaku Efektif: 6 Agustus 2026

Pendahuluan

Kebijakan Privasi ini dikeluarkan oleh PT Litera Edu Solusi (“Maubisa”, “kami”), badan hukum yang menyelenggarakan platform pembelajaran Maubisa. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, memakai, membagikan, dan melindungi data pribadi di seluruh ekosistem kami: situs utama maubisa.id, Pusat Akun dan SSO akun.maubisa.id, halaman pembayaran bayar.maubisa.id, platform bimbingan thesis.maubisa.id (Maubisa Lulus), Pusat Bantuan bantuan.maubisa.id, dan asisten AI MinBi (chat.maubisa.id).

Dokumen ini adalah acuan utama soal data pribadi. Ia dilengkapi oleh Kebijakan Cookie (rincian cookie), Perjanjian Pemrosesan Data (saat kami memproses data atas nama mitra institusi), dan AI yang Bertanggung Jawab (cara kerja MinBi). Kami menyelaraskan praktik ini dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), dan bagi pengguna di Uni Eropa kami merujuk GDPR sebagai acuan tambahan.

Untuk siapa kebijakan ini berlaku

Data yang kami proses berbeda-beda tergantung hubunganmu dengan Maubisa. Bagian ini menjelaskan setiap kelompok agar kamu bisa langsung membaca yang relevan denganmu.

Pengunjung situs

Siapa pun yang membuka situs kami tanpa masuk akun. Kami memproses data teknis terbatas (mis. alamat IP, jenis peramban) dan, bila kamu setuju, data analitik untuk memahami dan meningkatkan situs.

Pemilik akun (Pusat Akun)

Kamu yang membuat akun di akun.maubisa.id untuk memakai layanan, mengelola profil, langganan (mis. MBG+), dan pembayaran. Satu akun berlaku untuk seluruh subdomain lewat single sign-on (SSO).

Peserta bimbingan, kelas, dan acara

Kamu yang membeli atau mengikuti layanan Maubisa Lulus (bimbingan skripsi), Maubisa Berkembang (pengembangan diri), Maubisa Mahir (kelas & sertifikasi), atau mendaftar webinar/kelas gratis. Kami memproses data pendaftaran serta konten yang kamu bagikan selama layanan, termasuk draf, dokumen, dan rekaman sesi bila layanan menyertakannya.

Orang tua atau wali

Layanan kami ditujukan untuk pengguna berusia minimal 18 tahun atau yang telah menikah. Bila pemrosesan menyangkut pengguna di bawah umur, kami memproses data orang tua/wali sebagai pemberi persetujuan sesuai Pasal 25-26 UU PDP.

Mitra institusi & kampus

Kampus atau organisasi yang bekerja sama dengan kami (B2B). Dalam skema ini kami sering bertindak sebagai prosesor yang memproses data atas nama institusi; ketentuannya diatur dalam Perjanjian Pemrosesan Data.

Pelamar kerja

Kamu yang mengirim lamaran lewat kanal karier kami. Kami memproses data lamaran (termasuk CV/portofolio) untuk proses rekrutmen.

Informasi yang kami kumpulkan

Informasi yang kamu berikan langsung

• Akun & profil. Nama, email, nomor telepon, dan detail profil opsional (mis. tanggal lahir, kota, headline) yang kamu isi di Pusat Akun.
• Pengiriman formulir. Data pada formulir kontak, kemitraan, atau karier, termasuk pesan dan dokumen yang kamu unggah.
• Pendaftaran acara. Nama, email, nomor WhatsApp (opsional), instansi, dan catatan saat mendaftar webinar/kelas.
• Konten bimbingan. Draf tulisan, dokumen, pesan ke tutor, dan, bila layanan menyertakannya, rekaman sesi bimbingan tatap muka virtual. Perekaman hanya dilakukan setelah pemberitahuan dan persetujuanmu di awal sesi, dan kamu dapat menolaknya.
• Masukan & keluaran fitur AI. Potongan teks atau topik yang kamu kirim ke fitur AI (mis. penguat kalimat, kerangka, abstrak) dan sugesti yang dihasilkan. Bila kamu mengaktifkan fitur berlabuh naskah, dokumenmu diubah menjadi representasi vektor untuk grounding.
• Pembayaran. Riwayat tagihan, jenis pembayaran, jumlah, dan metode tersimpan berupa token kartu (bukan nomor kartu), empat digit terakhir, serta masa berlaku.

Informasi yang terkumpul otomatis

• Data akun & keamanan. Kata sandi (disimpan ter-hash, bukan teks polos), status autentikasi dua faktor (2FA), serta metadata sesi masuk (alamat IP dan perangkat/peramban) untuk daftar sesi aktif.
• Log teknis. Status pengiriman formulir dan log akses server standar, tanpa isi pesan atau data pribadi.
• Cookie & analitik. Bila kamu menyetujuinya, pengenal cookie/perangkat dan interaksi ringkas (lihat Kebijakan Cookie). Tanpa persetujuan, tag Google berjalan tanpa cookie (sinyal agregat/anonim).

Informasi dari pihak ketiga

• Status pembayaran dari gerbang pembayaran Midtrans (mis. berhasil/gagal), untuk mengaktifkan layanan yang kamu beli.
• Data dari mitra institusi untuk program B2B, sebatas yang diperlukan menjalankan program dan sesuai perjanjian.

Yang tidak kami kumpulkan

Kami tidak pernah menerima atau menyimpan nomor kartu lengkapmu, data itu di-tokenkan langsung di peramban oleh Midtrans. Kami tidak meminta data pribadi sensitif yang tidak relevan dengan layanan. Asisten MinBi tidak meminta login dan hanya memproses teks pertanyaan yang kamu ketik.

Dasar hukum pemrosesan

Setiap pemrosesan bertumpu pada salah satu dasar hukum yang sah menurut Pasal 20 UU PDP:

• Pelaksanaan kontrak, untuk menyediakan layanan yang kamu beli, mengelola akun, dan memproses pembayaran.
• Persetujuan, untuk cookie non-esensial, komunikasi pemasaran, dan perekaman sesi bimbingan. Persetujuan dapat kamu tarik kapan saja.
• Kepentingan yang sah, untuk keamanan, pencegahan penyalahgunaan, dan peningkatan layanan, dengan tetap menghormati hak dan kepentinganmu.
• Kewajiban hukum, untuk pembukuan, perpajakan, dan menanggapi permintaan sah dari otoritas.

Bagaimana kami menggunakan informasi

• Menyediakan, memelihara, dan mengembangkan layanan yang kamu pakai.
• Membuat dan mengamankan akunmu, termasuk 2FA dan daftar sesi yang bisa kamu cabut.
• Memproses pembayaran, mengelola langganan/akses, dan memenuhi kewajiban pembukuan.
• Mengirim komunikasi transaksional (konfirmasi, pengingat, notifikasi penting), ini melekat pada layanan dan tidak dapat ditolak selama akunmu aktif.
• Mengirim komunikasi pemasaran hanya bila kamu menyetujuinya; kamu bisa berhenti berlangganan kapan saja.
• Menjaga keamanan, mendeteksi penipuan, dan menegakkan ketentuan layanan.
• Memahami penggunaan situs untuk perbaikan, dengan data analitik yang hanya aktif setelah kamu setuju.

Cookie dan teknologi pelacakan

Kami memakai empat kategori cookie: esensial (selalu aktif), serta preferensi, analitik, dan pemasaran yang hanya aktif setelah kamu menyetujuinya. Untuk pengukuran Google kami memakai Google Consent Mode v2. Rincian lengkap, daftar penyedia, dan cara mengelola pilihan ada di Kebijakan Cookie.

Bagaimana dan dengan siapa kami membagikan

Kami tidak menjual data pribadimu dan tidak menukarnya demi imbalan. Kami membagikan data hanya dalam keadaan berikut:

Penyedia layanan (sub-prosesor)

Penyedia tepercaya yang memproses data atas nama kami untuk menjalankan dan mengamankan layanan (mis. hosting, basis data, pembayaran, email, analitik). Daftar terbuka beserta fungsi, kategori data, dan lokasi tersedia di halaman Sub-prosesor, lengkap dengan versi PDF yang bisa kamu unduh.

Gerbang pembayaran

Midtrans memproses pembayaran sesuai standar PCI DSS. Data kartu di-tokenkan di peramban; kami hanya menerima status transaksi dan token aman.

Mitra institusi

Untuk program B2B, data dibagikan sebatas yang diperlukan dan diatur dalam Perjanjian Pemrosesan Data.

Kepatuhan hukum & perlindungan hak

Bila diwajibkan hukum atau untuk menanggapi permintaan sah otoritas, kami dapat mengungkapkan data setelah meninjau keabsahan permintaan. Kami juga dapat berbagi bila diperlukan untuk melindungi hak, keselamatan, dan keamanan pengguna atau publik.

Transaksi bisnis

Bila terjadi merger, akuisisi, atau reorganisasi, data dapat beralih kepada pihak penerus dengan tetap tunduk pada kebijakan ini; kami akan memberi tahu bila ada perubahan penguasa data.

Dengan persetujuanmu

Untuk hal lain di luar yang tercantum, kami membagikan data hanya setelah mendapat izinmu.

Transfer data lintas negara

Mayoritas pemrosesan, identitas akun, langganan, pembayaran, konten, dan berkas, dilakukan di dalam negeri (onshore) pada pusat data Google Cloud wilayah Jakarta (asia-southeast2). Komponen yang bersifat lintas negara terbatas pada jaringan tepi global (Cloudflare), jaringan pembayaran, asisten AI, pemantauan kesalahan (Sentry, Uni Eropa), serta alat analitik/pemasaran opsional yang hanya aktif dengan persetujuan.

Sebelum data dikirim ke luar negeri, kami bersandar pada perjanjian perlindungan data (DPA) penyedia terkait dan melakukan penilaian dampak (privacy impact assessment) untuk memastikan tingkat perlindungan yang memadai sesuai Pasal 55-56 UU PDP.

Keamanan data

Kami menerapkan pengendalian berlapis: enkripsi HTTPS/TLS saat transit dan enkripsi at-rest di layanan terkelola Google Cloud; kontrol akses berbasis peran dengan prinsip hak akses seminimal mungkin; kata sandi ter-hash dan 2FA opsional; tokenisasi kartu oleh Midtrans; pemantauan sistem; serta pencatatan tanpa data pribadi. Bila terjadi pelanggaran data pribadi yang terkonfirmasi, kami memberi tahu subjek data terdampak dan otoritas berwenang selambatnya 3×24 jam sejak diketahui, sesuai Pasal 46 UU PDP.

Retensi dan pemusnahan data

Kami menyimpan data hanya selama diperlukan untuk tujuan pemrosesan atau sesuai kewajiban hukum, lalu memusnahkannya secara aman atau menganonimkannya. Jadwal retensi per kategori data, mulai dari data akun, pembayaran, rekaman bimbingan, hingga log, dijelaskan pada tabel Retensi dan Pemusnahan Data di bagian bawah halaman ini.

Hak kamu sebagai subjek data

Sesuai UU PDP, kamu memiliki hak-hak berikut atas data pribadimu:

• Hak untuk diberitahu tentang data apa yang kami proses dan untuk tujuan apa.
• Hak akses, meminta salinan data pribadimu.
• Hak perbaikan, memperbarui data yang tidak akurat atau tidak lengkap.
• Hak penghapusan, meminta data dihapus, sepanjang tidak bertentangan dengan kewajiban hukum kami.
• Hak pembatasan & keberatan atas pemrosesan tertentu.
• Hak portabilitas, memperoleh datamu dalam format yang dapat dibaca mesin.
• Hak menarik persetujuan kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelumnya.

Cara menjalankannya. Sebagian hak dapat kamu lakukan sendiri langsung di Pusat Akun, mengunduh salinan data, menyunting profil, dan menghapus akun. Untuk permintaan lain, hubungi [email protected]. Kami dapat memverifikasi identitasmu lebih dulu untuk melindungi akunmu, dan menanggapi dalam jangka waktu yang wajar sesuai peraturan.

Privasi pengguna di bawah umur

Layanan Maubisa ditujukan untuk pengguna berusia minimal 18 tahun atau yang telah menikah menurut hukum. Pemrosesan data pengguna di bawah umur memerlukan persetujuan dan pendampingan orang tua atau wali sesuai Pasal 25-26 UU PDP. Bila kami mengetahui adanya data anak yang terkumpul tanpa persetujuan yang sah, kami akan meninjau dan menghapusnya. Orang tua/wali dapat menghubungi [email protected].

Pemrosesan dengan kecerdasan buatan (AI)

Sebagian layanan Maubisa memakai kecerdasan buatan untuk membantu proses belajarmu, bukan menggantikannya. Bagian ini menjelaskan di mana AI dipakai, data apa yang diproses, siapa penyedianya, dan hak apa yang kamu miliki. Prinsip lengkap dan cara kerja tiap fitur ada di halaman AI yang Bertanggung Jawab.

Prinsip yang berlaku untuk semua fitur AI

• Membantu, bukan mengerjakan. AI memberi sugesti beserta alasannya agar kamu memperbaiki karyamu sendiri. Setiap keluaran berlabel draf dan wajib kamu tinjau serta tulis ulang dengan kata-katamu.
• Diproses di edge Cloudflare, bukan vendor AS. Pemrosesan model bahasa memakai Cloudflare Workers AI. Kami tidak mengirim isi tulisanmu ke penyedia AI di Amerika Serikat seperti OpenAI atau Anthropic.
• Minimisasi dan redaksi. Hanya potongan teks yang diperlukan dikirim ke model, dan data pribadi ringan (mis. email, nomor identitas) diredaksi lebih dulu.
• Tidak untuk melatih model. Masukanmu tidak dipakai untuk melatih model dasar (foundation model). Panggilan AI berjalan lewat AI Gateway yang dikonfigurasi tanpa menyimpan isi prompt maupun keluaran.
• Persetujuan dan kendali. Fitur AI bersifat opt-in per tindakan. Fitur yang berlabuh pada naskahmu hanya berjalan setelah kamu memilihnya secara sadar (“Siapkan untuk AI”). Persetujuan tercatat dan dapat kamu tarik.
• Retensi terbatas dan dapat dihapus. Keluaran AI disimpan maksimal 180 hari lalu dipangkas otomatis, dan dapat kamu minta hapus kapan saja.

Fitur AI di layanan bimbingan (Maubisa Lulus)

Pada platform bimbingan skripsi (thesis.maubisa.id), AI hadir sebagai alat bantu menulis, bukan joki:

• Penguat kalimat, kerangka, dan pemandu metodologi memproses potongan teks atau topik yang kamu pilih (bukan bab penuh), diredaksi PII dulu, untuk memberi sugesti berlabel draf.
• Abstrak dan fitur berlabuh naskah (grounded). Bila kamu memilih sebuah dokumen, potongan naskah yang relevan ditarik agar keluaran berlabuh pada isi aslimu, bukan mengarang. Naskah diubah menjadi representasi vektor (bukan teks mentah) dan disimpan di Cloudflare Vectorize dengan isolasi per pengguna. Vektor ini dapat kami hapus saat dokumen diarsipkan atau persetujuanmu dicabut.
• Bantuan tinjauan untuk tutor. Tutor penerima dokumenmu dapat memakai AI untuk meringkas dan menyiapkan draf komentar, tetapi tutor tetap pemutus akhir. AI tidak memberi nilai atau menentukan kelulusan.
• Manajer sitasi. Saat mencari referensi, yang dikirim ke layanan akademik pihak ketiga (OpenAlex, Semantic Scholar, DOAJ, arXiv, OpenLibrary, Crossref, CORE) hanya kata kunci pencarianmu, bukan naskah atau data pribadimu.

Asisten bantuan MinBi

MinBi (chat.maubisa.id) menjawab pertanyaan umum dari dokumentasi publik kami dengan pendekatan retrieval-augmented generation. Ia hanya memproses teks pertanyaan yang kamu ketik (maksimal 500 karakter), tanpa login, tanpa menyimpan riwayat obrolan di server, dan tanpa memakai masukanmu untuk melatih model dasar. Jangan memasukkan data pribadi sensitif ke kolom obrolan.

Hakmu atas pemrosesan AI

Kamu berhak mengakses, mengekspor, dan meminta penghapusan keluaran AI milikmu; penghapusan mencakup penghapusan keluaran terkait dan pengeluaran vektor naskah dari Vectorize. Ajukan lewat [email protected] atau kelola langsung di Pusat Akun bila tersedia.

Kami tidak mengambil keputusan yang menimbulkan akibat hukum atau berdampak signifikan terhadapmu semata-mata berdasarkan pemrosesan otomatis atau pembuatan profil. Bila suatu saat kami menerapkannya, kami akan menjelaskannya lebih dulu dan menghormati hakmu untuk mengajukan keberatan sesuai Pasal 10 UU PDP.

Perubahan kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini seiring perkembangan layanan atau peraturan. Perubahan akan kami tampilkan di halaman ini beserta tanggal pembaruan; untuk perubahan material, kami memberi pemberitahuan yang lebih menonjol dan, bila diperlukan, meminta persetujuan.

Hubungi kami

Untuk pertanyaan, keluhan, atau permintaan terkait data pribadimu, hubungi Petugas Privasi (Data Protection Officer) kami:

• Petugas Privasi Maubisa, PT Litera Edu Solusi
• Email: [email protected]
• Alamat: Taman Harapan No 26, Jakarta
• Jam Layanan: Senin-Jumat, 09.00-17.00 WIB

Bila kamu menilai penanganan datamu tidak sesuai, kamu berhak menyampaikan keluhan kepada lembaga yang berwenang di bidang pelindungan data pribadi.