Kebijakan Privasi

1. Pengelola dan ruang lingkup

PT Medtra Sinergi Global mengelola platform Belajar Plus dan aplikasi Android Belajar Plus Exam. Aplikasi menggunakan tampilan web untuk masuk akun dan mengerjakan ujian. Kontak privasi: official@belajarplus.com.

Kebijakan ini menjelaskan pemrosesan data pada layanan yang digunakan, termasuk fitur pendidikan, perpustakaan, dan transaksi bila diakses. Pembagian tanggung jawab hukum PT Medtra dan masing-masing sekolah mengikuti perjanjian serta ketentuan yang berlaku dan masih memerlukan penetapan kontraktual. Penyebutan pihak-pihak tersebut tidak menyatakan bahwa mereka adalah pengendali bersama.

2. Data yang diproses

• Identitas dan akun: nama, email, ID akun, data kontak yang diisi, penyedia masuk akun, status verifikasi, serta data autentikasi yang ditangani layanan masuk akun.
• Institusi dan akademik: keanggotaan serta peran institusi, jenjang, rombel, kelas, guru pengampu, aktivitas belajar, kehadiran, nilai, catatan dan arsip rapor sesuai fitur sekolah.
• Ujian: jawaban teks/pilihan, foto jawaban esai jika digunakan, sesi dan percobaan ujian, waktu pengerjaan/pengiriman, hasil, status penyelesaian, dan catatan insiden integritas ujian.
• Perangkat dan teknis: data browser/perangkat, penanda perangkat yang dibuat aplikasi untuk aturan satu perangkat bila aktif, kesalahan layanan, serta status sematan dan perubahan fokus saat pengawasan ujian aktif. Penanda aplikasi bukan nomor IMEI.
• Fitur lain: peminjaman, progres dan aktivitas membaca; alamat/kontak pesanan, item transaksi dan status pembayaran bila menggunakan Toko; data wajah jika menggunakan fitur absensi pengenalan wajah sekolah.
• Permintaan privasi: data kontak pemohon, identitas akun terkait, jenis permintaan, serta korespondensi dan informasi verifikasi yang diperlukan untuk peninjauan manual.

3. Tujuan dan dasar pemrosesan

Data digunakan untuk menyediakan akses akun dan institusi, melaksanakan pembelajaran/ujian, menilai jawaban, menampilkan laporan kepada pihak yang berwenang, menjaga integritas ujian, memproses layanan yang diminta, serta menangani permintaan hak dan kewajiban hukum.

Dasar pemrosesan perlu ditentukan sesuai kegiatan dan hubungan layanan, termasuk persetujuan yang diperlukan, pelaksanaan perjanjian, dan kewajiban hukum yang berlaku. Izin perangkat tidak dengan sendirinya menggantikan dasar hukum pemrosesan data pribadi. Untuk konteks sekolah, tanyakan juga perjanjian dan kebijakan sekolah terkait.

4. Kamera, lokasi, dan pengawasan ujian

Kamera digunakan ketika mengambil foto jawaban esai atau menggunakan pemindaian QR. Foto jawaban dikirim ke penyimpanan layanan untuk pemeriksaan/penilaian. Kebijakan ini tidak menyatakan bahwa video kamera direkam terus-menerus untuk mengawasi ujian.

Jika aktivitas dibatasi pada area sekolah, koordinat lokasi, akurasi dan waktu pengambilan diproses untuk memeriksa radius lokasi sekolah sebelum mulai. Data lokasi dikirim untuk pemeriksaan server; bukti izin sementara dapat diterbitkan untuk memulai ujian terkunci. Kedaluwarsa bukti izin bukan janji penghapusan otomatis semua log atau data terkait. Pemeriksaan ini bukan pelacakan GPS terus-menerus selama ujian.

Dalam mode terkunci, aplikasi dapat menyematkan layar, membatasi tangkapan layar dan jendela mengambang sesuai dukungan Android, mendeteksi kehilangan fokus/perpindahan aplikasi atau terlepasnya sematan, serta menampilkan alarm dan kunci pengawas. Deteksi dan verifikasi hash kata sandi pengawas dilakukan pada perangkat; ringkasan/rincian insiden yang disiapkan aplikasi dapat dikirim bersama penyelesaian ujian dan dilihat pihak berwenang. Catatan tersebut adalah indikator teknis, bukan bukti mutlak kecurangan.

Izin kamera dan lokasi dikelola melalui pengaturan perangkat. Menolak izin dapat membuat fitur yang memerlukannya tidak tersedia, termasuk mulai ujian yang mensyaratkan lokasi. Aplikasi tidak meminta izin Android untuk mikrofon, kontak, identitas telepon, aksesibilitas, atau penyimpanan eksternal dalam manifest yang diperiksa.

5. Data anak

Layanan digunakan peserta didik, termasuk anak. Pemrosesan data anak perlu mempertimbangkan perlindungan khusus dan persetujuan orang tua/wali yang diperlukan sesuai UU Perlindungan Data Pribadi Indonesia serta ketentuan terkait. Pendaftaran melalui sekolah tidak dianggap otomatis membuktikan bahwa seluruh persetujuan yang diperlukan telah diperoleh.

Orang tua/wali dapat menghubungi pengelola atau sekolah untuk meminta informasi, koreksi, atau penghapusan data anak. Hubungan dan kewenangan pemohon perlu diverifikasi sebelum akses data atau tindakan diberikan. Jangan mengirim dokumen identitas atau data anak yang berlebihan pada pengajuan awal.

6. Akses dan penyedia layanan

Pengguna melihat data sesuai kewenangannya. Guru pengampu, pengelola kelas, wali kelas, kepala sekolah/admin sekolah, dan petugas dengan penugasan sah dapat mengakses data yang relevan sesuai cakupan akses layanan. Memiliki peran di satu sekolah tidak dengan sendirinya memberi akses ke sekolah lain.

• Supabase menyediakan autentikasi, basis data, dan penyimpanan berkas, sehingga memproses data akun, akademik dan berkas yang dikirim ke layanan tersebut.
• Lovable menyediakan infrastruktur situs, analitik pengunjung, pelaporan kesalahan serta layanan email aplikasi bila digunakan. Email masuk akun juga ditangani layanan autentikasi yang terhubung. Kode layanan tertentu memuat pengiriman email melalui Resend; pengguna/penerima dapat menerima informasi sesuai peristiwa terkait.
• Pada penilaian esai berbantuan AI, isi soal, kunci, jawaban dan gambar jawaban dapat dikirim melalui layanan AI Lovable kepada penyedia model untuk penilaian. Ini bukan pemrosesan yang hanya terjadi di perangkat.
• Fitur absensi pengenalan wajah menggunakan AWS Rekognition melalui layanan penghubung untuk pemrosesan gambar dan data pencocokan wajah. Fitur ini berbeda dari pengawasan ujian Android.
• Pembayaran melalui Xendit memproses informasi transaksi sesuai metode yang dipilih. Google Fonts menerima permintaan jaringan ketika situs memuat font. Konten tertanam atau tautan luar, misalnya video pembelajaran, dapat menghubungkan perangkat ke penyedia konten tersebut bila dibuka.

Penyedia infrastruktur dapat memproses data di lokasi di luar Indonesia. Lokasi, ketentuan pemrosesan, dan perlindungan transfer harus ditinjau pada kontrak serta konfigurasi penyedia; kebijakan ini tidak menjanjikan seluruh data hanya disimpan di Indonesia.

7. Penyimpanan pada perangkat

Browser dan Android WebView dapat menyimpan sesi/token masuk akun, preferensi dan cache layanan. Aplikasi web memakai localStorage dan IndexedDB untuk data lokal seperti draf jawaban dan antrean yang perlu dipulihkan. Android juga menyimpan status kunci dan hash kata sandi pengawas dalam penyimpanan preferensi lokal, bukan kata sandi pemohon pada formulir privasi.

Keluar akun atau menghapus aplikasi tidak sama dengan menghapus akun dan data pada server. Sebaliknya, permintaan penghapusan akun tidak menjamin semua salinan di perangkat langsung hilang. Data yang belum tersinkron dapat hilang jika penyimpanan perangkat dibersihkan.

8. Analitik situs

Analitik Lovable mencatat kunjungan halaman, asal kunjungan, negara, browser, sistem operasi, jenis perangkat, lama kunjungan, kecepatan halaman dan kesalahan. Pelacakan klik aktif pada situs ini. Tanpa banner yang meneruskan pilihan analitik, klik dan kejadian aplikasi yang dikirim ke analitik dapat dicatat bagi setiap pengunjung, dengan pembatasan privasi browser/layanan yang berlaku.

Kunjungan halaman, waktu pada halaman, kecepatan halaman dan kesalahan dicatat bagi pengunjung tanpa cookie dan tanpa mengidentifikasi siapa pengunjungnya. Analitik Lovable tidak menyimpan data pada perangkat pengunjung, tidak menyimpan alamat IP, dan tidak mengenali pengunjung yang kembali. Data terperinci disimpan selama 90 hari dan ringkasan harian selama satu tahun.

Lovable mengumpulkan data ini untuk kami. Kebijakan privasi Lovable menjelaskan penanganannya. Sifat analitik tersebut tidak berarti akun, jawaban atau penyimpanan lokal aplikasi tidak menyimpan data.

9. Retensi dan keamanan

Retensi akademik mengikuti perjanjian dan kebijakan masing-masing sekolah sepanjang sesuai hukum. Tidak ditetapkan satu masa retensi seragam untuk semua nilai, jawaban, rapor, kehadiran, foto atau log ujian pada kebijakan ini. Pemohon dapat meminta penjelasan kategori data, dasar serta masa retensi yang berlaku dari pengelola dan sekolah terkait.

Data akun, korespondensi privasi, log teknis dan cadangan dapat memiliki kebutuhan penyimpanan berbeda sesuai tujuan serta kewajiban yang sah. Penghapusan dari layanan aktif tidak selalu berarti semua cadangan langsung berubah; penanganannya perlu dijelaskan dalam keputusan atas permintaan. Tidak ada janji penghapusan otomatis berdasarkan durasi yang belum dibuktikan.

Layanan memakai autentikasi, pemeriksaan kewenangan server dan aturan akses data. Android menyediakan pembatasan layar sesuai kemampuan perangkat. Pengamanan teknis memiliki keterbatasan; kami tidak menjamin keamanan mutlak atau bahwa seluruh data terenkripsi menyeluruh di semua media.

10. Hak pengguna dan penghapusan akun

Sesuai ketentuan yang berlaku, Anda dapat mengajukan permintaan informasi/akses, koreksi, pembatasan pemrosesan, penarikan persetujuan bila relevan, serta penghapusan akun/data. Pelaksanaan hak dapat memerlukan verifikasi identitas, pemeriksaan dasar hukum dan koordinasi dengan institusi. Penarikan persetujuan dapat memengaruhi fitur yang bergantung padanya.

Permintaan penghapusan berlaku pada akun global, bukan hanya satu sekolah. Jika disetujui dan dilaksanakan, akses ke semua institusi terkait dapat terputus. Tidak ada penghapusan otomatis pada saat mengajukan. Data akademik tertentu mungkin dipertahankan bila ada dasar hukum yang sah; pengelola harus menjelaskan pengecualian tersebut dalam penanganan permintaan.

Halaman Permintaan Penghapusan Akun dapat dibuka dari luar aplikasi tanpa login. Dalam aplikasi, buka Profil → Privasi & Data → Ajukan Penghapusan Akun. Saat formulir tiket belum aktif, ajukan melalui official@belajarplus.com. Halaman tidak mengklaim tiket tersimpan atau email verifikasi terkirim sebelum layanan tersebut tersedia.

11. Kontak dan perubahan kebijakan

Hubungi PT Medtra Sinergi Global melalui official@belajarplus.com untuk pertanyaan privasi, permintaan hak, atau pelaporan masalah data. Jangan sertakan kata sandi atau token autentikasi. Naskah dapat diperbarui untuk mencerminkan praktik aktual dan keputusan hukum; tanggal pembaruan ditampilkan pada halaman ini.