Informasi Yang Kami Terima Dari Anda

Saat Anda berinteraksi dengan layanan edukasi kami, beberapa jenis informasi akan masuk ke dalam sistem kami. Proses ini bervariasi tergantung pada cara Anda menggunakan platform.

Alasan Di Balik Pengumpulan Data

Setiap kategori informasi yang masuk ke sistem kami memiliki fungsi operasional yang spesifik. Berikut penjelasan tentang bagaimana data Anda mendukung layanan yang kami berikan:

Penyediaan Layanan Edukasi

Detail identitas Anda memungkinkan kami membuat akun pribadi yang menyimpan progres pembelajaran. Tanpa identifikasi dasar ini, sistem tidak dapat membedakan satu pengguna dengan pengguna lain, sehingga personalisasi konten menjadi mustahil.

Peningkatan Pengalaman Pengguna

Data aktivitas pembelajaran membantu kami memahami bagian mana dari platform yang paling bermanfaat dan area mana yang perlu diperbaiki. Misalnya, jika banyak pengguna mengulang modul tertentu, kami tahu bahwa penjelasan di bagian tersebut mungkin perlu disederhanakan.

Komunikasi Terkait Layanan

Email dan nomor telepon Anda digunakan untuk mengirimkan konfirmasi pendaftaran, notifikasi tentang pembaruan kursus, respons terhadap pertanyaan dukungan, dan informasi penting lainnya yang berkaitan langsung dengan penggunaan platform Anda.

Keamanan dan Pencegahan Penyalahgunaan

Informasi teknis seperti alamat IP membantu kami mendeteksi pola akses yang mencurigakan, mencegah upaya pembobolan akun, dan mengidentifikasi aktivitas bot yang dapat mengganggu layanan bagi pengguna lain.

Pemenuhan Kewajiban Hukum

Dalam situasi tertentu, peraturan perpajakan dan perundang-undangan bisnis mengharuskan kami menyimpan catatan transaksi dan komunikasi untuk jangka waktu yang ditentukan oleh hukum Indonesia.

Bagaimana Kami Mengelola Informasi Anda

Penanganan data di sistem kami melibatkan berbagai proses, mulai dari penyimpanan hingga analisis. Berikut gambaran tentang operasi internal kami:

• Data Anda disimpan di server yang berlokasi di pusat data bersertifikat dengan enkripsi standar industri. Kami menggunakan protokol keamanan yang diperbarui secara berkala untuk melindungi informasi dari akses tidak sah.
• Tim internal yang terdiri dari pengembang platform, administrator sistem, dan staf dukungan pelanggan memiliki akses terbatas ke informasi pengguna sesuai dengan kebutuhan pekerjaan mereka. Setiap akses dicatat dan dipantau.
• Proses otomatis menganalisis pola pembelajaran untuk menghasilkan rekomendasi konten, namun analisis ini tidak melibatkan pembacaan manual oleh staf terhadap aktivitas individual Anda kecuali Anda meminta bantuan spesifik.
• Ketika Anda menghapus konten dari akun Anda, seperti bookmark atau catatan pribadi, item tersebut dihapus dari tampilan aktif namun mungkin tersimpan dalam backup sistem kami untuk jangka waktu tertentu sebelum dihapus secara permanen.
• Email otomatis yang kami kirimkan dihasilkan berdasarkan aktivitas akun Anda, seperti penyelesaian modul atau pengingat tentang kursus yang belum selesai. Anda dapat mengatur frekuensi atau menonaktifkan notifikasi ini melalui pengaturan akun.

Pembagian Informasi Dengan Pihak Eksternal

Ada situasi di mana informasi Anda perlu dibagikan ke entitas di luar organisasi kami. Setiap pembagian ini terjadi dengan alasan spesifik dan batasan yang jelas:

Penyedia Layanan Teknologi

Kami bekerja sama dengan perusahaan yang menyediakan infrastruktur cloud untuk hosting platform, layanan email untuk komunikasi otomatis, dan sistem pembayaran untuk memproses transaksi. Perusahaan-perusahaan ini hanya dapat mengakses data yang diperlukan untuk menjalankan fungsi mereka dan terikat kontrak untuk tidak menggunakan informasi tersebut untuk tujuan lain.

Mitra Konten Edukasi

Beberapa materi pembelajaran di platform kami disediakan oleh pakar eksternal atau lembaga edukasi partner. Dalam kasus tertentu, kami mungkin membagikan data agregat tentang penggunaan konten mereka (seperti berapa banyak pengguna yang menyelesaikan kursus tertentu), tetapi tidak membagikan informasi identitas pribadi Anda tanpa persetujuan eksplisit.

Otoritas Hukum

Jika kami menerima permintaan resmi dari aparat penegak hukum atau lembaga pemerintah yang memiliki kewenangan, kami mungkin diwajibkan untuk menyerahkan informasi pengguna tertentu. Kami akan memverifikasi legitimasi permintaan tersebut dan hanya memberikan data yang secara spesifik diminta sesuai hukum yang berlaku.

Perubahan Kepemilikan Bisnis

Dalam kejadian merger, akuisisi, atau penjualan aset perusahaan, informasi pengguna dapat menjadi bagian dari aset yang ditransfer. Jika situasi ini terjadi, kami akan memberitahu Anda terlebih dahulu dan memastikan bahwa entitas baru terikat dengan komitmen privasi yang setara atau lebih baik.

Langkah-Langkah Keamanan Yang Kami Terapkan

Perlindungan data adalah tanggung jawab yang kami ambil dengan serius. Pendekatan keamanan kami mencakup berbagai lapisan teknis dan prosedural:

• Semua komunikasi antara browser Anda dan server kami dienkripsi menggunakan protokol TLS (Transport Layer Security), yang mencegah pihak ketiga mencegat informasi yang sedang ditransmisikan.
• Password Anda tidak pernah disimpan dalam bentuk teks biasa. Kami menggunakan algoritma hashing yang kuat, yang berarti bahkan administrator sistem kami tidak dapat melihat password aktual Anda.
• Server database kami dikonfigurasi dengan firewall yang membatasi akses hanya ke sistem yang diotorisasi. Akses administratif memerlukan autentikasi multi-faktor dan dicatat dalam log audit.
• Kami melakukan backup data secara berkala ke lokasi terpisah untuk memastikan pemulihan dalam kasus kegagalan sistem, namun backup ini juga dilindungi dengan enkripsi yang sama kuatnya.
• Tim keamanan internal kami melakukan pemindaian kerentanan secara rutin dan menerapkan patch keamanan segera setelah tersedia untuk semua komponen perangkat lunak yang kami gunakan.
• Staf yang memiliki akses ke data pengguna menjalani pelatihan keamanan informasi dan terikat perjanjian kerahasiaan yang ketat.

Namun demikian, penting untuk memahami bahwa tidak ada sistem digital yang dapat dijamin 100% aman dari semua ancaman. Meskipun kami menerapkan praktik keamanan terbaik, risiko kecil selalu ada dalam ekosistem online. Kami mendorong Anda untuk menggunakan password yang kuat dan unik untuk akun Boss Capital Option Anda, serta waspada terhadap upaya phishing yang mungkin menyamar sebagai komunikasi resmi dari kami.

Kontrol Yang Anda Miliki Atas Data Anda

Kami percaya bahwa Anda harus memiliki kendali atas informasi pribadi yang kami pegang. Berikut adalah hak-hak yang dapat Anda gunakan:

Akses dan Portabilitas

Anda dapat mengunduh salinan lengkap dari semua data yang kami miliki tentang Anda melalui menu pengaturan akun. File ekspor ini akan mencakup informasi profil, riwayat pembelajaran, dan komunikasi Anda dengan kami dalam format yang dapat dibaca mesin.

Koreksi dan Pembaruan

Jika ada informasi yang tidak akurat atau sudah ketinggalan zaman dalam akun Anda, Anda dapat mengeditnya langsung melalui dashboard pengguna. Untuk perubahan yang memerlukan verifikasi (seperti alamat email utama), proses konfirmasi tambahan mungkin diperlukan.

Pembatasan Pemrosesan

Anda dapat meminta kami untuk membatasi bagaimana kami menggunakan data Anda dalam situasi tertentu. Misalnya, Anda dapat meminta agar kami menyimpan informasi Anda tetapi tidak menggunakannya untuk rekomendasi konten otomatis.

Penghapusan Akun

Jika Anda memutuskan untuk tidak lagi menggunakan layanan kami, Anda dapat menghapus akun Anda secara permanen. Proses ini akan menghapus semua data pribadi Anda dari sistem aktif kami, meskipun beberapa informasi mungkin tetap ada dalam backup untuk periode terbatas sesuai dengan kebijakan retensi kami atau kewajiban hukum.

Keberatan Terhadap Pemrosesan

Dalam kasus di mana kami memproses data Anda berdasarkan kepentingan sah (bukan karena kebutuhan kontrak), Anda memiliki hak untuk keberatan. Kami akan menghentikan pemrosesan tersebut kecuali kami dapat menunjukkan alasan yang sah dan mendesak yang mengesampingkan hak Anda.

Berapa Lama Kami Menyimpan Data Anda

Durasi penyimpanan informasi bervariasi tergantung pada jenis data dan tujuan penggunaannya. Kami menerapkan pendekatan bertahap dalam retensi data:

Transfer Data Lintas Batas

Meskipun Boss Capital Option berbasis di Indonesia, beberapa infrastruktur teknologi yang kami gunakan mungkin melibatkan pemrosesan data di luar wilayah Indonesia. Misalnya, layanan cloud hosting kami mungkin memiliki server di berbagai lokasi geografis untuk memastikan kecepatan akses dan redundansi.

Dalam kasus di mana data Anda ditransfer ke negara lain, kami memastikan bahwa:

• Negara tujuan memiliki standar perlindungan data yang setara atau lebih baik dari Indonesia, atau
• Kami telah menandatangani perjanjian transfer data dengan penyedia layanan yang mencakup klausul perlindungan standar yang diakui secara internasional, atau
• Transfer tersebut diperlukan untuk pelaksanaan kontrak antara Anda dan kami (misalnya, memproses pembayaran melalui gateway internasional).

Jika Anda memiliki kekhawatiran khusus tentang lokasi penyimpanan data Anda, silakan hubungi kami untuk informasi lebih detail tentang di mana informasi Anda diproses.

Perubahan Pada Kebijakan Ini

Praktik privasi kami dapat berkembang seiring waktu seiring dengan pertumbuhan platform dan perubahan dalam lanskap hukum. Ketika kami membuat perubahan material pada kebijakan ini, kami akan:

• Memperbarui tanggal "Terakhir diperbarui" di bagian atas dokumen ini
• Mengirimkan notifikasi email ke semua pengguna terdaftar setidaknya 30 hari sebelum perubahan berlaku efektif
• Menampilkan pemberitahuan yang jelas di dashboard platform Anda saat Anda login berikutnya
• Menyediakan versi yang dapat dibandingkan sehingga Anda dapat melihat dengan tepat apa yang berubah

Jika perubahan tersebut memerlukan persetujuan tambahan dari Anda (misalnya, jika kami ingin menggunakan data Anda untuk tujuan yang sebelumnya tidak disebutkan), kami akan meminta persetujuan eksplisit Anda sebelum menerapkan praktik baru tersebut pada informasi Anda.

Penggunaan berkelanjutan Anda terhadap platform setelah perubahan kebijakan berlaku efektif akan dianggap sebagai penerimaan Anda terhadap praktik yang diperbarui. Jika Anda tidak setuju dengan perubahan tersebut, Anda memiliki hak untuk menghapus akun Anda sebelum tanggal efektif perubahan.

Dasar Hukum dan Yurisdiksi

Pemrosesan data kami dilakukan sesuai dengan peraturan perundang-undangan Indonesia, termasuk namun tidak terbatas pada Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi dan peraturan pelaksanaannya.

Berbagai aktivitas pemrosesan kami didasarkan pada dasar hukum yang berbeda:

• Pelaksanaan kontrak: Pemrosesan yang diperlukan untuk menyediakan layanan yang Anda minta saat mendaftar, seperti membuat akun dan memberikan akses ke konten edukasi.
• Kewajiban hukum: Pemrosesan yang diwajibkan oleh hukum Indonesia, seperti penyimpanan catatan transaksi untuk keperluan perpajakan.
• Kepentingan sah: Pemrosesan yang diperlukan untuk kepentingan bisnis yang sah seperti mencegah penipuan, meningkatkan keamanan platform, dan mengoptimalkan pengalaman pengguna, selama pemrosesan tersebut tidak melanggar hak dan kebebasan fundamental Anda.
• Persetujuan: Untuk aktivitas tertentu seperti pengiriman newsletter promosi atau penelitian pengguna opsional, kami akan meminta persetujuan eksplisit Anda yang dapat Anda tarik kapan saja.

Jika terjadi perselisihan yang berkaitan dengan kebijakan privasi ini, penyelesaiannya akan dilakukan melalui yurisdiksi pengadilan Indonesia, dengan domisili hukum di Denpasar, Bali.