1. Pendahuluan

AI.Jetschool.id ("kami", "platform", atau "layanan") berkomitmen untuk melindungi privasi dan keamanan data pribadi pengguna. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan platform assessment berbasis AI kami.

Kebijakan ini disusun sesuai dengan:

• Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP)
• Peraturan Pemerintah Nomor 17 Tahun 2025 tentang Perlindungan Anak dalam Sistem Elektronik (GR 17/2025)
• Undang-Undang Nomor 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik
• Peraturan terkait lainnya yang berlaku di Indonesia

2. Definisi

• Data Pribadi: Setiap data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya
• Subjek Data Pribadi: Orang perseorangan yang menjadi subjek dari data pribadi
• Pengendali Data Pribadi: AI.Jetschool.id sebagai pihak yang menentukan tujuan dan cara pemrosesan data pribadi
• Prosesor Data Pribadi: Pihak yang memproses data pribadi atas nama pengendali data pribadi
• Pemrosesan Data Pribadi: Setiap kegiatan atau serangkaian kegiatan yang dilakukan terhadap data pribadi
• Anak: Seseorang yang berusia di bawah 18 tahun

3. Data yang Dikumpulkan

3.1 Data yang Dikumpulkan Langsung

3.2 Data yang Dikumpulkan Otomatis

• Data Teknis: Alamat IP, jenis browser, sistem operasi, resolusi layar
• Data Penggunaan: Halaman yang dikunjungi, waktu kunjungan, durasi sesi
• Data Perangkat: Informasi perangkat, identifier unik, data sensor
• Data Lokasi: Lokasi umum berdasarkan IP address (bukan GPS)

3.3 Data dari Pihak Ketiga

Kami dapat menerima data tambahan dari:

• Google OAuth (nama, email, foto profil) - hanya dengan persetujuan
• Sekolah mitra (untuk program sekolah)
• Layanan analytics (data yang diagregasi dan dianonimkan)

4. Tujuan Penggunaan Data

4.1 Tujuan Spesifik

5. Dasar Hukum Pemrosesan

Pemrosesan data pribadi kami didasarkan pada:

5.1 Persetujuan (Consent)

• Persetujuan eksplisit untuk penggunaan layanan assessment
• Persetujuan untuk komunikasi marketing (dapat ditarik kapan saja)
• Persetujuan orang tua/wali untuk pengguna di bawah 18 tahun

5.2 Pelaksanaan Kontrak

• Penyediaan layanan sesuai Syarat dan Ketentuan
• Pemrosesan pembayaran dan fakturasi
• Dukungan pelanggan dan penyelesaian masalah

5.3 Kepentingan Sah (Legitimate Interest)

• Keamanan dan pencegahan penipuan
• Analisis dan peningkatan layanan
• Kepatuhan terhadap peraturan yang berlaku

6. Perlindungan Data Anak

6.1 Verifikasi Usia dan Persetujuan Orang Tua

6.2 Perlindungan Tambahan untuk Anak

• Minimisasi Data: Hanya mengumpulkan data yang diperlukan untuk layanan
• Privasi by Design: Pengaturan privasi tertinggi secara default
• Enkripsi Khusus: Lapisan keamanan tambahan untuk data anak
• Pembatasan Sharing: Data anak tidak dibagikan dengan pihak ketiga
• Retensi Terbatas: Penyimpanan data minimal sesuai kebutuhan

7. Berbagi Data dengan Pihak Ketiga

7.1 Kategori Pihak Ketiga

7.2 Kondisi Khusus Berbagi Data

• Kewajiban Hukum: Permintaan resmi dari otoritas berwenang
• Perlindungan Hak: Melindungi hak dan keamanan pengguna lain
• Merger/Akuisisi: Transfer bisnis dengan perlindungan berkelanjutan
• Persetujuan Eksplisit: Berbagi atas permintaan dan persetujuan pengguna

8. Keamanan Data

8.1 Teknologi Keamanan

• SSL/TLS 1.3: Koneksi aman untuk semua komunikasi
• AES-256: Enkripsi tingkat militer untuk data sensitif
• HTTPS Everywhere: Seluruh platform menggunakan HTTPS
• Firewall & DDoS Protection: Perlindungan dari serangan eksternal
• Regular Security Audits: Audit keamanan berkala oleh pihak ketiga

8.2 Prosedur Keamanan

• Incident Response Plan: Rencana tanggap darurat keamanan data
• Employee Training: Pelatihan keamanan data untuk semua karyawan
• Access Logging: Log semua akses data dengan jejak audit
• Regular Updates: Update keamanan sistem secara berkala

9. Hak Pengguna

Sesuai dengan UU PDP, Anda memiliki hak-hak berikut:

9.1 Cara Menggunakan Hak Anda

Untuk menggunakan hak-hak di atas, Anda dapat:

• Mengakses pengaturan privasi di dashboard akun Anda
• Menghubungi tim dukungan melalui email: privacy@jetschool.id
• Mengirim permintaan tertulis ke alamat yang tercantum di bagian kontak

Waktu Respons: Kami akan merespons permintaan Anda dalam waktu maksimal 10 hari kerja sesuai dengan ketentuan UU PDP.

10. Retensi Data

10.1 Penghapusan Otomatis

Sistem kami secara otomatis menghapus data sesuai jadwal retensi yang ditetapkan. Pengguna akan diberitahu sebelum penghapusan data penting.

11. Transfer Data Internasional

Dalam operasional kami, data pribadi dapat ditransfer ke negara lain untuk:

• Penyimpanan cloud yang aman
• Pemrosesan oleh mitra teknologi
• Backup dan disaster recovery

11.1 Perlindungan Transfer Internasional

• Adequacy Decisions: Transfer hanya ke negara dengan tingkat perlindungan memadai
• Standard Contractual Clauses: Kontrak dengan klausul perlindungan standar
• Binding Corporate Rules: Aturan perusahaan yang mengikat untuk grup multinasional
• Sertifikasi: Mitra bersertifikat ISO 27001, SOC 2, atau setara

12. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan dikomunikasikan melalui:

• Notifikasi di platform
• Email ke alamat terdaftar
• Pengumuman di website

Perubahan Material: Untuk perubahan yang signifikan, kami akan meminta persetujuan ulang dari pengguna.

13. Informasi Kontak

13.1 Pengaduan dan Keluhan

Jika Anda memiliki keluhan terkait pemrosesan data pribadi, Anda dapat:

• Menghubungi DPO kami terlebih dahulu
• Mengajukan keluhan ke Kominfo atau otoritas pengawas terkait
• Menempuh jalal hukum sesuai peraturan yang berlaku