Pusat Kepercayaan
Privasi
Kamu mempercayakan draf, data akun, dan pembayaran kepada Maubisa. Halaman ini menjelaskan cara kami melindunginya, dan apa yang kami janjikan: datamu dipakai sesuai yang kami sampaikan, tidak dijual, dan tidak dipakai melatih AI.
Halaman ini merangkum pendekatan kami. Rincian teknisnya (kategori data, dasar hukum, retensi, dan hakmu) ada di Kebijakan Privasi.
Pendekatan kami terhadap privasi
Kamu memegang kendali
Unduh atau hapus datamu sendiri di Pusat Akun (akun.maubisa.id), dan ajukan permintaan privasi lain (akses, koreksi, portabilitas) ke privasi@maubisa.id. Kami menghormati pilihanmu: cookie non-esensial dan komunikasi pemasaran hanya berjalan setelah kamu menyetujuinya, dan dapat kamu tarik kapan saja.
Minimalisasi & tujuan yang jelas
Kami hanya mengumpulkan data yang diperlukan untuk menjalankan layanan yang kamu pakai, dengan tujuan yang telah dijelaskan. Kami tidak menjual data pribadimu dan tidak memakainya untuk membuat kesimpulan pribadi di luar penyediaan layanan, kecuali pemasaran ulang iklan yang kamu setujui lewat kategori Pemasaran.
Persetujuan yang bermakna
Untuk pemrosesan berbasis persetujuan, kami memintanya secara terpisah dan mudah dipahami, bukan tersembunyi dalam satu kotak centang. Banner cookie memberi pilihan per kategori, dan preferensimu tersimpan di peramban kamu beserta stempel waktu.
Kebijakan internal yang ketat
Kami mengatur cara menangani, mengamankan, dan menyimpan data, serta menanggapi insiden. Akses staf ke data dibatasi berdasarkan peran (hak akses seminimal mungkin), dan kami memelihara catatan aktivitas pemrosesan (RoPA).
Transparansi & akuntabilitas
Kami terbuka soal cara data digunakan: daftar subprosesor publik, lokasi pemrosesan, jadwal retensi, dan Petugas Privasi (Data Protection Officer/DPO) yang dapat kamu hubungi. Bila diminta otoritas yang sah, permintaan ditinjau sesuai hukum yang berlaku.
Privasi berdasarkan desain
Produk dan fitur baru yang menghadirkan risiko privasi dinilai dampaknya (privacy impact assessment) sebelum diluncurkan, termasuk saat melibatkan subprosesor baru atau transfer lintas negara.
Infrastruktur, Lokasi Server & Pemrosesan Data
Berikut di mana datamu disimpan dan diproses, siapa saja pihak ketiga yang terlibat, dan pengendalian yang kami pasang. Bagian ini melengkapi Kebijakan Privasi.
Lokasi penyimpanan & pemrosesan
Mayoritas pemrosesan data, termasuk identitas akun, langganan, dan riwayat pembayaran di Pusat Akun (akun.maubisa.id), dilakukan di dalam negeri pada pusat data di wilayah Jakarta, Indonesia. Komponen lintas negara meliputi jaringan tepi (edge) global beserta log keamanannya (disimpan 14 sampai 30 hari di AWS us-east-1, Amerika Serikat), gerbang pembayaran, layanan Google (email, kalender/Meet, masuk dengan Google), fitur AI (Cloudflare), verifikasi anti-bot, pemantauan kesalahan, pemantauan infrastruktur beserta salinan log keamanan yang sudah disensor (Datadog), pencarian referensi akademik, serta alat pengukuran/analitik opsional.
Daftar lengkap subprosesor
Lihat setiap pihak ketiga yang memproses data atas nama kami, lengkap dengan fungsi, kategori data, lokasi, dan tautan kebijakan privasinya.
Data apa saja yang kami proses
Pengiriman formulir (kontak, karier, kemitraan)
Nama, email, nomor telepon (opsional), pesan, dan pilihan subjek/minat yang kamu isi sendiri. Untuk lamaran karier termasuk dokumen yang kamu unggah (CV/portofolio), yang disimpan sebagai berkas privat dengan akses terbatas. Bila kamu memakai fitur isi otomatis dari CV, teks CV (hingga 8.000 karakter, termasuk nama, email, dan nomor telepon di dalamnya) dikirim ke Cloudflare Workers AI untuk diekstrak ke kolom formulir, tanpa penyamaran data pribadi.
Tujuan: Menanggapi permintaan; dikirim via email ke tim terkait dan disimpan di CMS.
Pendaftaran acara (webinar/kelas)
Nama, nama panggilan, email, nomor WhatsApp (wajib), usia, kategori peserta, serta domisili, instansi, dan catatan (opsional) yang kamu isi saat mendaftar acara, dengan persetujuan lewat kotak centang. Formulir acara tertentu, termasuk checkout acara berbayar di Pusat Akun, juga memuat pertanyaan tambahan dari penyelenggara (mis. tautan profil LinkedIn atau Instagram, tautan CV, kendala, dan harapanmu terhadap acara); jawabanmu disimpan bersama pendaftaran.
Tujuan: Mendaftarkan kamu ke acara, mengirim konfirmasi & pengingat, serta menyiapkan kehadiran.
Presensi acara
Nama dan email (diambil dari pendaftaranmu bila kamu memakai tautan presensi pribadi, atau yang kamu isi sendiri bila belum mendaftar), nomor WhatsApp (opsional), acara, waktu presensi, dan apakah email itu terdaftar di acara tersebut. Formulir presensi lama juga menanyakan instansi. Kode 4 angka dari layar acara hanya dicek untuk memastikan kamu hadir, tidak disimpan.
Tujuan: Mencatat kehadiran, menerbitkan sertifikat untuk peserta yang hadir, dan menampilkan statusnya di Pusat Akun › Sertifikat.
Akun & identitas (Pusat Akun)
Nama, email, nomor telepon, dan detail profil opsional (mis. tanggal lahir, kota, headline) yang kamu isi saat membuat atau mengelola akun di akun.maubisa.id. Bila kamu memilih Masuk dengan Google, kami menerima nama, email, status verifikasi email, dan foto profil dari akun Google-mu (yang kami simpan di akun adalah nama dan email).
Tujuan: Membuat dan mengelola akunmu, menyediakan layanan yang kamu beli, dan mengirim notifikasi penting.
Autentikasi & keamanan
Kata sandi (disimpan ter-hash, bukan teks polos), status autentikasi dua faktor (TOTP) dan kunci publik passkey, serta metadata sesi masuk (alamat IP dan perangkat/peramban) untuk daftar sesi aktif.
Tujuan: Mengamankan akunmu, mendeteksi akses tak sah, dan memungkinkanmu meninjau serta mencabut sesi.
Pembayaran & transaksi
Riwayat tagihan/invoice, jenis pembayaran, jumlah, dan metode tersimpan berupa token kartu aman (bukan nomor kartu), empat digit terakhir, serta masa berlaku. Nomor kartu diproses langsung oleh Midtrans. Catatan notifikasi transaksi dari Midtrans kami simpan secara ringkas (nomor pesanan, jumlah, status, metode, waktu, dan empat digit terakhir kartu bila ada), tanpa nama, email, nomor telepon, atau nomor kartu tersamar. Bila kamu membeli tanpa masuk (sebagai tamu), nama, email, dan nomor telepon yang kamu isi ikut dikirim ke Midtrans; setelah pembayaran berhasil, kami membuatkan akun Pusat Akun dengan data itu dan mengirim tautan masuk sekali-klik ke emailmu (bila email sudah terdaftar, pembelian masuk ke akun yang ada tanpa mengubah datanya).
Tujuan: Memproses pembayaran, mengelola langganan/akses, dan memenuhi kewajiban pembukuan.
Preferensi persetujuan cookie
Pilihan kategori (esensial, preferensi, analitik, pemasaran) beserta stempel waktu.
Tujuan: Menghormati pilihanmu. Disimpan di penyimpanan lokal (localStorage) peramban, bukan di server kami.
Percakapan dengan asisten AI (MinBi)
Teks yang kamu ketik ke MinBi (maksimal 500 karakter) dan beberapa pesan terakhir dalam percakapan yang sama; email, nomor telepon, dan NIK disamarkan sebelum dikirim ke model. Tanpa login dan tanpa data akun; riwayat obrolan tidak kami simpan di server (hanya di peramban pada tab yang sama). Bila kamu menilai jawaban, hanya nilai dan kategorinya yang dicatat.
Tujuan: Menjawab pertanyaanmu dari dokumentasi publik Maubisa. Disusun model Kimi K2.5 (Moonshot AI) di Amazon Bedrock wilayah AWS Jakarta (ap-southeast-3); bila Bedrock bermasalah atau kuota harian habis, pertanyaan terakhir (tanpa riwayat; email, nomor telepon, dan NIK tetap disamarkan) dijawab cadangan Cloudflare AI Search (Amerika Serikat). Tidak dipakai untuk melatih model.
Masukan & keluaran fitur AI menulis (bimbingan)
Potongan teks atau topik yang kamu kirim ke fitur AI (penguat kalimat, kerangka, abstrak, metodologi, tanya dokumen, simulasi sidang, analisis data, dan literature finder), dengan data pribadi ringan disamarkan lebih dulu pada sebagian besar fitur, beserta sugesti yang dihasilkan. Untuk fitur berlabuh, naskah pilihanmu dipecah menjadi potongan yang disimpan sebagai vektor beserta cuplikan teksnya (hingga 1.500 karakter per potongan).
Tujuan: Memberi sugesti berlabel draf untuk membantumu menulis. Diproses di Cloudflare Workers AI (jaringan global Cloudflare, perusahaan Amerika Serikat). Keluaran diberi batas simpan maksimal 180 hari dan dapat kamu minta hapus lewat privasi@maubisa.id; penghapusan otomatisnya sedang kami bangun.
Pencarian sitasi/referensi
Kata kunci pencarian yang kamu ketik saat mencari referensi.
Tujuan: Menemukan referensi dari layanan akademik publik pihak ketiga (OpenAlex, Semantic Scholar, DOAJ, arXiv, Open Library, Crossref, PubMed/NCBI, DBLP, Europe PMC, dan Unpaywall). Hanya kata kunci yang dikirim, bukan naskah atau data pribadimu.
Pencarian di Pusat Bantuan
Kata kunci yang kamu ketik di pencarian bantuan (bantuan.maubisa.id).
Tujuan: Menampilkan artikel yang relevan. Pencarian berjalan di dalam aplikasi kami (embedded), tidak dikirim ke pihak ketiga.
Data penarikan saldo (mentor, tutor, instruktur)
Nama bank, nomor rekening, nama pemilik rekening, jumlah penarikan, dan bukti transfer.
Tujuan: Membayarkan komisi atau honor kepada penerima. Permintaan penarikan dilindungi CAPTCHA AWS WAF dan pembatasan laju.
Aktivitas belajar & profil komunitas
Progres dan lama menonton video pelajaran, catatan baca, kiriman tantangan, serta profil anggota (nama, bio, minat, kota, dan lencana) yang dapat dilihat sesama pengguna di aplikasi kelas.
Tujuan: Menjalankan kelas dan komunitas, menyimpan progres belajar, dan menghitung imbalan mentor (hanya agregat per mentor, tanpa identitas penonton).
Sertifikat
Nama lengkap penerima, program atau kelas, nama acara atau batch, tanggal terbit, dan nomor seri. Siapa pun yang memegang tautan sertifikat dapat membuka halaman verifikasi publiknya (cert.maubisa.id), mengunduh berkas PDF-nya, dan melihat gambar pratinjaunya. Halaman verifikasi menampilkan nama, program, nama acara atau batch, dan tanggal terbit, serta teks pencapaian dan deskripsi program bila ada, tanpa alamat email; berkas PDF dapat memuat rincian tambahan sesuai templat program (mis. narasumber, lokasi, dan tanggal acara). Pratinjau tautan saat dibagikan (mis. di WhatsApp atau media sosial) juga memuat nama dan program. Halaman ini tidak tercantum di daftar atau peta situs publik, tetapi dapat terindeks mesin pencari bila tautannya dibagikan di web terbuka. Sertifikat yang dicabut tetap dapat dibuka halamannya dengan status dan tanggal pencabutannya, tidak diindeks, dan berkas PDF serta gambar pratinjaunya tidak lagi tersedia untuk publik.
Tujuan: Memverifikasi keaslian sertifikat.
Integrasi referensi & kalender (opsional)
Token otorisasi akun Zotero, Mendeley, atau Google Calendar yang kamu hubungkan, serta metadata referensi atau undangan jadwal yang kamu ekspor.
Tujuan: Mengekspor referensi dan menjadwalkan sesi bimbingan atas tindakanmu.
Log teknis
Status pengiriman formulir dan log akses server aplikasi, tanpa isi pesan. Log akses jaringan tepi (CloudFront dan AWS WAF) mencatat metadata permintaan seperti alamat IP, URL, dan jenis peramban, disimpan 14 sampai 30 hari di AWS us-east-1. Salinan yang sudah disensor (alamat IP dipotong, tanpa token dan query string) juga dikirim ke Datadog (Amerika Serikat) untuk pemantauan keamanan dan disimpan 15 hari.
Tujuan: Keamanan, pencegahan penyalahgunaan, dan pemeliharaan sistem.
Data analitik & pemasaran (opsional)
Dikelola lewat Google Tag Manager dengan Google Consent Mode v2. Termasuk interaksi ringkas (mis. klik tombol WhatsApp, pengiriman formulir, klik keluar) dan, lewat Microsoft Clarity, perekaman sesi tanpa nama yang memakai pengenal acak (gerakan kursor, klik, scroll) beserta heatmap, dengan teks yang kamu ketik disamarkan otomatis. Lewat Datadog Real User Monitoring: alamat halaman tanpa query string, waktu muat, klik, dan error di peramban, serta rekaman sesi (session replay) yang disimpan 30 hari; isi yang kamu ketik selalu disamarkan, dan percakapan MinBi, formulir lamaran kerja, serta formulir presensi disamarkan penuh. Sebelum kamu menyetujui, tag Google berjalan tanpa cookie, tetapi tetap mengirim sinyal teknis (mis. alamat IP, jenis peramban, dan alamat halaman) ke Google; cookie analitik/iklan dan alat non-Google (Microsoft Clarity dan Datadog Real User Monitoring untuk Analitik, TikTok Pixel dan Meta Pixel untuk Pemasaran, serta LinkedIn bila diaktifkan) hanya aktif setelah kategori terkait disetujui.
Tujuan: Memahami penggunaan situs dan mengukur pemasaran untuk peningkatan layanan.
Pengendalian keamanan yang diterapkan
- Seluruh koneksi dienkripsi dengan HTTPS/TLS.
- Formulir dilindungi verifikasi anti-bot (CAPTCHA) yang gagal-tertutup (fail-closed) dan pembatasan laju permintaan (rate limiting) untuk mencegah spam.
- Minimalisasi data: hanya kolom yang kamu isi yang diproses; berkas dan objek kompleks tidak diteruskan.
- Pencatatan aplikasi tanpa isi pesan: kami tidak menuliskan isi pesan atau data pribadi sensitif ke log aplikasi; log jaringan tepi hanya memuat metadata permintaan.
- Header keamanan berlapis (defense-in-depth) diterapkan di aplikasi dan di jaringan tepi.
- Data kartu ditokenkan di peramban oleh gerbang pembayaran (Midtrans); nomor kartu tidak pernah menyentuh server kami, selaras prinsip PCI DSS.
- Akun dilindungi kata sandi ter-hash, autentikasi dua faktor (TOTP) atau passkey opsional (wajib bagi admin dan staf), dan daftar sesi masuk yang dapat kamu tinjau serta cabut.
- Akses ke CMS dan basis data dibatasi berdasarkan peran dengan prinsip hak akses seminimal mungkin (least privilege).
- Asisten AI (MinBi) hanya menerima teks percakapan (tanpa login; email, nomor telepon, dan NIK disamarkan sebelum dikirim ke model), kunci akses AI disimpan di sisi server, isi percakapan tidak kami simpan, dan masukan tidak dipakai untuk melatih model.
Kami tidak menjual data pribadimu. Untuk pertanyaan atau permintaan hak subjek data, hubungi privasi@maubisa.id.
Pertanyaan yang sering diajukan
Data yang kamu isi sendiri (mis. akun, formulir, pendaftaran acara, dan konten bimbingan), data pembayaran tanpa nomor kartu lengkap, serta data teknis yang terkumpul otomatis (mis. log keamanan dan, bila kamu setuju, analitik). Daftar per kategori beserta tujuannya ada di bagian Data apa saja yang kami proses di halaman ini, dan masa simpannya ada di Kebijakan Privasi.