Kebijakan Privasi Pengguna Karyabangsa CBT
Di Karyabangsa.biz.id, perlindungan data pribadi pengunjung dan siswa adalah prioritas utama kami. Dokumen ini disusun sesuai dengan prinsip-prinsip Undang-Undang Perlindungan Data Pribadi (UU PDP) No. 27 Tahun 2022 dan menjelaskan secara transparan bagaimana informasi Anda dikumpulkan, dikelola, dan dilindungi selama menggunakan platform kami.
Informasi yang Dikumpulkan
Kami hanya mengumpulkan data yang mutlak diperlukan untuk operasional layanan pendidikan. Jenis data yang kami kelola meliputi:
- Data Akademik: NIS, nama lengkap, kelas, program keahlian, dan riwayat ujian siswa. Data ini bersumber langsung dari database sekolah mitra.
- Aktivitas Ujian: Rekam jejak jawaban, perolehan nilai, durasi pengerjaan, serta waktu login untuk keperluan audit akademik.
- Data Perangkat: Peramban web, sistem operasi, resolusi layar, dan alamat IP untuk keperluan keamanan akses serta optimasi tampilan.
- Cookies & Local Storage: Penyimpanan data sesi masuk (login) serta preferensi tampilan (seperti tema gelap/terang) untuk meningkatkan kenyamanan pengguna.
Tujuan Penggunaan Informasi
Data yang dikumpulkan digunakan semata-mata untuk tujuan edukatif dan operasional platform, antara lain:
- Menjalankan fungsi sistem ujian CBT dengan lancar dan akurat.
- Menyajikan rekapitulasi nilai, analisis tren belajar, serta papan peringkat kelas.
- Menjaga keamanan sistem dari potensi kecurangan (seperti login ganda atau penggunaan bot).
- Mengembangkan fitur baru berdasarkan pola penggunaan yang dianonimkan (tanpa identitas pribadi).
Integrasi Layanan Pihak Ketiga
Kami bekerja sama dengan mitra eksternal terpercaya untuk menunjang operasional platform. Mitra-mitra ini terikat kontrak kerahasiaan dan hanya dapat mengakses data yang diperlukan:
- Google AdSense — penayangan iklan pendukung layanan yang relevan dengan konteks pendidikan.
- Google Analytics — analitik trafik kunjungan untuk memahami pola penggunaan platform.
- Penyedia Cloud Hosting — penyimpanan data di server yang memenuhi standar keamanan ISO 27001.
Keamanan Data & Enkripsi
Kami menerapkan langkah-langkah keamanan berlapis untuk melindungi data Anda:
- Enkripsi SSL/TLS (HTTPS) pada seluruh komunikasi data antara browser dan server.
- Hashing kata sandi menggunakan algoritma bcrypt, sehingga password tidak pernah tersimpan dalam bentuk teks asli.
- Pembatasan akses internal — hanya staf tertentu yang memiliki otorisasi untuk mengakses data sensitif.
- Backup rutin dan prosedur pemulihan bencana (disaster recovery) untuk mencegah kehilangan data.
Retensi dan Penghapusan Data
Data akademik siswa akan disimpan selama siswa tersebut aktif di sekolah mitra. Setelah siswa lulus atau meninggalkan sekolah, data akan diarsipkan selama 3 tahun untuk keperluan verifikasi historis, kemudian dihapus secara permanen dari sistem kami. Pengguna juga dapat mengajukan permintaan penghapusan data (right to be forgotten) dengan menghubungi tim dukungan melalui halaman Kontak, selama tidak bertentangan dengan kewajiban hukum atau akademik.
Hak Pengguna atas Data Pribadi
Sesuai dengan UU PDP, Anda memiliki hak untuk:
- Mengetahui data apa saja yang kami miliki tentang Anda.
- Meminta perbaikan atas data yang tidak akurat.
- Menarik kembali persetujuan penggunaan data untuk tujuan non-akademik.
- Mengajukan keluhan kepada lembaga pengawas jika merasa hak privasi Anda dilanggar.
Perubahan Kebijakan
Kebijakan privasi ini dapat diperbarui sewaktu-waktu untuk menyesuaikan dengan perkembangan regulasi atau fitur platform. Setiap perubahan signifikan akan diumumkan melalui banner pengumuman di halaman utama atau melalui notifikasi email kepada pengguna terdaftar. Kami mendorong Anda untuk meninjau halaman ini secara berkala.