Kebijakan Privasi

Untuk menyediakan layanan pembelajaran, kami mengumpulkan data yang Anda berikan saat mendaftar, melengkapi profil, atau melakukan pembelian:

• Nama, alamat email, nomor telepon (opsional), dan foto profil.
• Kredensial akun yang dikelola melalui layanan autentikasi Supabase.
• Riwayat pesanan, nomor invoice, nominal, status pembayaran, dan metode pembayaran yang dipilih di DOKU. Kami tidak menerima atau menyimpan nomor kartu, CVV, atau PIN Anda.
• Progres penyelesaian pelajaran, hasil kuis, sertifikat, dan pilihan mentor.
• Versi dokumen yang Anda setujui beserta waktunya. Kami tidak menyimpan tanggal lahir, dokumen identitas, atau sidik jari perangkat.

Alamat IP hanya dipakai sementara di memori server untuk membatai percobaan login yang berlebihan, lalu hilang saat proses itu selesai. Kami tidak memasang skrip analitik, tidak melacak perilaku Anda lintas situs, dan tidak membangun profil iklan.

Kami memproses data pribadi berdasarkan pelaksanaan perjanjian layanan, kewajiban hukum, kepentingan sah yang wajar, dan persetujuan Anda bila diperlukan, sesuai Undang-Undang Perlindungan Data Pribadi yang berlaku di Indonesia. Data digunakan untuk:

• Mengotentikasi sesi masuk dan mengamankan akun.
• Memberikan hak akses kurikulum sesuai kursus atau bundle yang dibeli.
• Memproses, memverifikasi, dan mencatat pembayaran melalui DOKU.
• Menerbitkan sertifikat dan menampilkan progres belajar Anda.
• Mengirimkan notifikasi layanan, jadwal sesi live, dan pembaruan materi.
• Memenuhi kewajiban akuntansi, perpajakan, dan penanganan sengketa.

Kami tidak menjual, menyewakan, atau membagikan data pribadi untuk tujuan periklanan. Data hanya diproses oleh penyedia layanan yang diperlukan agar platform berfungsi:

• DOKU — pemrosesan pembayaran, verifikasi transaksi, dan pengembalian dana.
• Supabase — basis data, autentikasi, dan penyimpanan berkas publik seperti avatar dan thumbnail.
• Cloudflare R2 — penyimpanan materi premium dengan akses sementara yang hanya diterbitkan setelah pemeriksaan hak akses.
• YouTube — pemutar video untuk materi yang memang bersifat gratis; saat diputar, YouTube dapat menetapkan cookie sesuai kebijakan Google.
• Penyedia hosting — menjalankan aplikasi dan menyimpan log teknis.

Penyedia tersebut hanya menerima data yang diperlukan untuk fungsinya dan terikat pada ketentuan layanan serta kebijakan privasi masing-masing.

Hanya ada dua kategori cookie di platform ini. Kategori pertama bersifat wajib: cookie sesi Supabase Auth yang menjaga Anda tetap masuk dan melindungi formulir dari penyalahgunaan. Kategori kedua adalah pemutar video YouTube, yang hanya dimuat setelah Anda memberi izin per perangkat. Tidak ada cookie iklan, tidak ada pelacak lintas situs, dan tidak ada skrip analitik pihak ketiga.

Saat pertama kali membuka situs, kami bertanya sekali. Menolak hanya mematikan pemutar video; seluruh materi bacaan, PDF, dan kuis tetap dapat digunakan. Pilihan Anda tersimpan di browser ini saja dan bisa diubah kapan saja pada panel di bawah.

Data akun disimpan selama akun aktif. Setelah akun ditutup, kami menyimpan data transaksi dalam jangka waktu yang diwajibkan hukum perpajakan dan akuntansi, lalu menghapus atau menganonimkan data lain yang tidak lagi diperlukan. Log teknis disimpan dalam periode terbatas untuk keamanan dan pemecahan masalah.

Kami menggunakan basis data PostgreSQL dengan Row Level Security, transmisi HTTPS/TLS, pembatasan akses berbasis peran, dan tautan sementara untuk materi premium. Tidak ada sistem yang sepenuhnya bebas risiko; apabila terjadi insiden yang berdampak pada data pribadi, kami akan memberi tahu pihak yang terdampak dan otoritas terkait sesuai ketentuan yang berlaku.

Sebagian penyedia layanan kami dapat memproses data di luar Indonesia. Dalam hal tersebut, kami memastikan pemrosesan dilakukan dengan pengamanan yang wajar dan sesuai ketentuan perlindungan data yang berlaku.

Anda berhak untuk:

• Mengakses dan memperbarui data profil melalui menu Pengaturan Profil.
• Mengunduh sendiri salinan data pribadi yang kami simpan.
• Meminta koreksi data yang tidak akurat.
• Meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban hukum.
• Menarik persetujuan atas pemrosesan yang berbasis persetujuan.
• Mengajukan keberatan atas pemrosesan tertentu.

Sebagian besar hak dapat Anda jalankan sendiri setelah masuk, tanpa surat-menyurat: Privasi & data saya memuat unduhan data, jejak persetujuan, dan formulir permintaan. Preferensi cookie diubah melalui panel di halaman ini dan hanya tersimpan di perangkat Anda.

Permohonan juga dapat dikirim ke support@slearnlabs.com. Kami dapat meminta verifikasi identitas sebelum memproses permohonan, dan menjawab paling lambat 3×24 hari kerja.

Platform ini ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Apabila diketahui terdapat akun yang dibuat oleh pengguna di bawah usia tersebut, akun dapat ditangguhkan dan datanya dihapus.

Kebijakan ini dapat diperbarui untuk mencerminkan perubahan layanan atau kewajiban hukum. Perubahan material akan diumumkan melalui platform atau email terdaftar. Tanggal pembaruan tercantum pada halaman ini.

Pertanyaan atau permohonan terkait data pribadi dapat disampaikan ke support@slearnlabs.com sebagai pengendali data PT. Slearnlabs Indonesia. Lihat juga Syarat & Ketentuan dan Kebijakan Pengembalian Dana.