Pusat Kepercayaan
Privasi
Kamu mempercayakan draf, data akun, dan pembayaran kepada Maubisa. Halaman ini menjelaskan cara kami melindunginya, dan apa yang kami janjikan: datamu dipakai sesuai yang kami sampaikan, tidak dijual, dan tidak dipakai melatih AI.
Halaman ini merangkum pendekatan kami. Rincian teknisnya, kategori data, dasar hukum, retensi, dan hakmu, ada di Kebijakan Privasi.
Pendekatan kami terhadap privasi
Kamu memegang kendali
Unduh atau hapus datamu sendiri di Pusat Akun (akun.maubisa.id), dan ajukan permintaan privasi lain (akses, koreksi, portabilitas) ke [email protected]. Kami menghormati pilihanmu: cookie non-esensial dan komunikasi pemasaran hanya berjalan setelah kamu menyetujuinya, dan dapat kamu tarik kapan saja.
Minimisasi & tujuan yang jelas
Kami hanya mengumpulkan data yang diperlukan untuk menjalankan layanan yang kamu pakai, dengan tujuan yang telah dijelaskan. Kami tidak menjual data pribadimu dan tidak memakainya untuk membuat kesimpulan pribadi di luar penyediaan layanan.
Persetujuan yang bermakna
Untuk pemrosesan berbasis persetujuan, kami memintanya secara terpisah dan mudah dipahami, bukan tersembunyi dalam satu kotak centang. Banner cookie memberi pilihan per kategori, dan preferensimu tersimpan beserta stempel waktu serta versi kebijakan.
Kebijakan internal yang ketat
Kami mengatur cara menangani, mengamankan, dan menyimpan data, serta menanggapi insiden. Akses staf ke data dibatasi berdasarkan peran (hak akses seminimal mungkin), dan kami memelihara catatan aktivitas pemrosesan (RoPA).
Transparansi & akuntabilitas
Kami terbuka soal cara data digunakan: daftar sub-prosesor publik, lokasi pemrosesan, jadwal retensi, dan Petugas Privasi (DPO) yang dapat kamu hubungi. Bila diminta otoritas yang sah, permintaan ditinjau sesuai hukum yang berlaku.
Privasi berdasarkan desain
Produk dan fitur baru yang menghadirkan risiko privasi dinilai dampaknya (privacy impact assessment) sebelum diluncurkan, termasuk saat melibatkan sub-prosesor baru atau transfer lintas negara.
Infrastruktur, Lokasi Server & Pemrosesan Data
Berikut di mana datamu disimpan dan diproses, siapa saja pihak ketiga yang terlibat, dan pengendalian yang kami pasang. Bagian ini melengkapi Kebijakan Privasi.
Lokasi penyimpanan & pemrosesan
Mayoritas pemrosesan data, termasuk identitas akun, langganan, dan riwayat pembayaran di Pusat Akun (akun.maubisa.id), dilakukan di dalam negeri (onshore) pada pusat data di wilayah Jakarta, Indonesia. Komponen lintas negara terbatas pada jaringan tepi (edge) global, gerbang pembayaran, asisten AI MinBi, serta alat pengukuran/analitik opsional.
Daftar lengkap sub-prosesor
Lihat setiap pihak ketiga yang memproses data atas nama kami, lengkap dengan fungsi, kategori data, lokasi, dan tautan kebijakan privasinya.
Data apa saja yang kami proses
Pengiriman formulir (kontak, karier, kemitraan)
Nama, email, nomor telepon (opsional), pesan, dan pilihan subjek/minat yang kamu isi sendiri. Untuk lamaran karier termasuk dokumen yang kamu unggah (CV/portofolio), yang disimpan sebagai berkas privat dengan akses terbatas.
Tujuan: Menanggapi permintaan; dikirim via email ke tim terkait dan disimpan di CMS.
Pendaftaran acara (webinar/kelas gratis)
Nama, email, nomor WhatsApp (opsional), instansi (opsional), kategori peserta, dan catatan yang kamu isi saat mendaftar acara, dengan persetujuan lewat kotak centang.
Tujuan: Mendaftarkan kamu ke acara, mengirim konfirmasi & pengingat, serta menyiapkan kehadiran.
Akun & identitas (Pusat Akun)
Nama, email, nomor telepon, dan detail profil opsional (mis. tanggal lahir, kota, headline) yang kamu isi saat membuat atau mengelola akun di akun.maubisa.id.
Tujuan: Membuat dan mengelola akunmu, menyediakan layanan yang kamu beli, dan mengirim notifikasi penting.
Autentikasi & keamanan
Kata sandi (disimpan ter-hash, bukan teks polos), status autentikasi dua faktor (2FA), serta metadata sesi masuk (alamat IP dan perangkat/peramban) untuk daftar sesi aktif.
Tujuan: Mengamankan akunmu, mendeteksi akses tak sah, dan memungkinkanmu meninjau serta mencabut sesi.
Pembayaran & transaksi
Riwayat tagihan/invoice, jenis pembayaran, jumlah, dan metode tersimpan berupa token kartu aman (bukan nomor kartu), empat digit terakhir, serta masa berlaku. Nomor kartu diproses langsung oleh Midtrans.
Tujuan: Memproses pembayaran, mengelola langganan/akses, dan memenuhi kewajiban pembukuan.
Preferensi persetujuan cookie
Pilihan kategori (esensial, preferensi, analitik, pemasaran) beserta stempel waktu.
Tujuan: Menghormati pilihanmu. Disimpan di penyimpanan lokal (localStorage) peramban, bukan di server kami.
Percakapan dengan asisten AI (MinBi)
Hanya teks pertanyaan yang kamu ketik ke MinBi (maksimal 500 karakter). Tanpa login dan tanpa data akun; riwayat obrolan tidak kami simpan di server (hanya ada di layar selama sesi berlangsung).
Tujuan: Menjawab pertanyaanmu dari dokumentasi publik Maubisa lewat pencarian AI. Diproses oleh Cloudflare AI Search dan tidak dipakai untuk melatih model dasar.
Masukan & keluaran fitur AI menulis (bimbingan)
Potongan teks atau topik yang kamu kirim ke fitur AI (penguat kalimat, kerangka, abstrak, metodologi), diredaksi PII dulu, beserta sugesti yang dihasilkan. Untuk fitur berlabuh, naskah pilihanmu diubah menjadi vektor (bukan teks mentah).
Tujuan: Memberi sugesti berlabel draf untuk membantumu menulis. Diproses di Cloudflare Workers AI (bukan vendor AS); keluaran disimpan maksimal 180 hari dan dapat dihapus.
Pencarian sitasi/referensi
Kata kunci pencarian yang kamu ketik saat mencari referensi.
Tujuan: Menemukan referensi dari layanan akademik publik pihak ketiga (OpenAlex, Semantic Scholar, DOAJ, arXiv, OpenLibrary, Crossref, CORE). Hanya kata kunci yang dikirim, bukan naskah atau data pribadimu.
Pencarian di Pusat Bantuan
Kata kunci yang kamu ketik di pencarian bantuan (bantuan.maubisa.id).
Tujuan: Menampilkan artikel yang relevan. Pencarian berjalan di dalam aplikasi kami (embedded), tidak dikirim ke pihak ketiga.
Log teknis
Status pengiriman formulir dan log akses server standar, tanpa isi pesan atau data pribadi.
Tujuan: Keamanan, pencegahan penyalahgunaan, dan pemeliharaan sistem.
Data analitik & pemasaran (opsional)
Dikelola lewat Google Tag Manager dengan Google Consent Mode v2. Termasuk interaksi ringkas (mis. klik tombol WhatsApp, pengiriman formulir, klik keluar) dan, lewat Microsoft Clarity, perekaman sesi anonim (gerakan kursor, klik, scroll) beserta heatmap dengan isi sensitif disamarkan otomatis. Sebelum kamu menyetujui, tag Google berjalan tanpa cookie (sinyal agregat/anonim); cookie analitik/iklan dan alat non-Google (mis. Microsoft Clarity, Meta, TikTok, LinkedIn) hanya aktif setelah kategori terkait disetujui.
Tujuan: Memahami penggunaan situs dan mengukur pemasaran untuk peningkatan layanan.
Pengendalian keamanan yang diterapkan
- Seluruh koneksi dienkripsi dengan HTTPS/TLS.
- Formulir dilindungi verifikasi anti-bot (CAPTCHA) yang gagal-tertutup (fail-closed) dan pembatasan laju permintaan (rate limiting) untuk mencegah spam.
- Minimalisasi data: hanya kolom yang kamu isi yang diproses; berkas dan objek kompleks tidak diteruskan.
- Pencatatan tanpa PII: kami tidak pernah menuliskan isi pesan atau data pribadi ke dalam log.
- Header keamanan berlapis (defense-in-depth) diterapkan di aplikasi dan di jaringan tepi.
- Data kartu di-tokenkan di peramban oleh gerbang pembayaran (Midtrans); nomor kartu tidak pernah menyentuh server kami, selaras prinsip PCI DSS.
- Akun dilindungi kata sandi ter-hash, autentikasi dua faktor (2FA) opsional, dan daftar sesi masuk yang dapat kamu tinjau serta cabut.
- Akses ke CMS dan basis data dibatasi berdasarkan peran dengan prinsip hak akses seminimal mungkin (least privilege).
- Asisten AI (MinBi) hanya menerima teks pertanyaan (tanpa login/PII), token AI disimpan di sisi server, dan masukan tidak dipakai untuk melatih model dasar.
Kami tidak menjual data pribadimu. Untuk pertanyaan atau permintaan hak subjek data, hubungi [email protected].
Pertanyaan yang sering diajukan
Kami mengumpulkan informasi yang diperlukan untuk menyediakan layanan, seperti informasi akun, aktivitas penggunaan layanan, dan informasi teknis yang membantu menjaga keamanan dan stabilitas platform.