1. Pendahuluan

Indri Ariadna (“Kami”, “Pengendali Data Pribadi”, atau “Penyedia Layanan”) mengoperasikan platform pembelajaran digital di indriariadna.com, khususnya halaman kursus di indriariadna.com/courses, berdomisili di Palangkaraya, Kalimantan Tengah, Indonesia. Kebijakan Privasi ini menjelaskan praktik privasi kami dan bagaimana kami menangani data pribadi Anda sesuai dengan UU PDP dan, apabila relevan, regulasi privasi internasional seperti GDPR bagi pengguna dari Uni Eropa.

Kebijakan Privasi ini berlaku untuk semua layanan, produk, dan konten yang kami tawarkan di indriariadna.com, termasuk kursus online, Bootcamp SEO VA, webinar, ebook, dan materi pembelajaran digital lainnya.

2. Informasi yang Kami Kumpulkan

2.1 Informasi yang Anda Berikan Secara Langsung

Kami mengumpulkan informasi pribadi yang Anda berikan secara sukarela ketika Anda:

• Mendaftar Akun: Nama lengkap, alamat email, nomor telepon, dan data demografis lainnya
• Membeli Kursus atau Mendaftar Bootcamp: Informasi pembayaran (melalui gateway pembayaran pihak ketiga yang aman), alamat penagihan, dan riwayat pembelian
• Berkomunikasi dengan Kami: Pesan, pertanyaan, feedback, atau keluhan yang Anda kirimkan melalui email atau form kontak
• Berpartisipasi dalam Kursus: Jawaban kuis, progres pembelajaran, sertifikat yang diperoleh, dan interaksi dengan konten
• Mengisi Survei: Feedback, rating, dan preferensi yang Anda bagikan dalam survei atau form evaluasi
• Media Sosial: Jika Anda login menggunakan akun media sosial, kami akan mengumpulkan profil dasar Anda

2.2 Informasi yang Dikumpulkan Secara Otomatis

Ketika Anda mengunjungi atau menggunakan Platform, kami secara otomatis mengumpulkan informasi teknis tertentu:

• Data Perangkat: Jenis perangkat, sistem operasi, browser, dan model perangkat yang Anda gunakan
• Data Koneksi: Alamat IP Anda, informasi ISP, dan log koneksi
• Data Aktivitas: Halaman yang Anda kunjungi, waktu yang dihabiskan, link yang Anda klik, dan fitur yang Anda gunakan
• Data Lokasi: Informasi lokasi umum berdasarkan alamat IP (kami tidak mengumpulkan GPS presisi tanpa izin)
• Cookies dan Teknologi Serupa: Kami menggunakan cookies, web beacons, dan teknologi pelacakan serupa

2.3 Cookies dan Teknologi Pelacakan

Apa itu Cookies? Cookies adalah file kecil yang disimpan di perangkat Anda untuk mengingat preferensi dan aktivitas Anda.

Jenis Cookies yang Kami Gunakan:

Kontrol Cookies: Anda dapat mengatur browser Anda untuk menolak cookies atau memberitahu Anda ketika cookie dikirim. Namun, beberapa fitur Platform mungkin tidak berfungsi dengan baik jika Anda menonaktifkan cookies.

2.4 Informasi dari Pihak Ketiga

Kami mungkin menerima informasi tentang Anda dari:

• Gateway pembayaran dan penyedia layanan keuangan
• Platform media sosial (jika Anda melakukan login sosial)
• Mitra atau affiliate yang mereferensikan Anda ke kami
• Layanan analytics pihak ketiga

3. Cara Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang dikumpulkan untuk tujuan berikut:

3.1 Penyediaan Layanan

• Membuat dan mengelola Akun Anda
• Memberikan akses ke kursus, Bootcamp SEO VA, dan konten pembelajaran
• Memproses pembayaran dan transaksi
• Mengirimkan sertifikat dan bukti penyelesaian kursus
• Memberikan dukungan pelanggan dan menjawab pertanyaan Anda

3.2 Peningkatan Layanan

• Menganalisis penggunaan Platform untuk meningkatkan pengalaman pengguna
• Mengidentifikasi fitur yang populer dan area yang memerlukan perbaikan
• Melakukan riset dan pengembangan untuk produk baru
• Mempersonalisasi konten dan rekomendasi berdasarkan minat Anda

3.3 Komunikasi

• Mengirimkan notifikasi tentang perubahan layanan, pembaruan kursus, atau pemeliharaan Platform
• Mengirimkan newsletter, penawaran khusus, atau informasi produk baru (hanya jika Anda berlangganan)
• Merespons pertanyaan dan permintaan dukungan Anda
• Mengumpulkan feedback melalui survei atau kuesioner

3.4 Keamanan dan Kepatuhan Hukum

• Mencegah, mendeteksi, dan mengatasi fraud, penyalahgunaan, dan aktivitas ilegal lainnya
• Menegakkan Syarat dan Ketentuan kami dan perjanjian lainnya
• Memenuhi kewajiban hukum dan regulasi yang berlaku, termasuk UU PDP
• Melindungi hak, privasi, keamanan, dan properti kami dan pengguna lain

3.5 Pemasaran dan Personalisasi

• Membuat kampanye pemasaran yang dipersonalisasi
• Menampilkan konten dan penawaran yang relevan dengan minat Anda
• Mengirimkan email pemasaran dan promosi (Anda dapat berhenti berlangganan kapan saja)

4. Dasar Hukum Pemrosesan Data Pribadi

Berdasarkan Pasal 20 UU PDP, kami memproses data pribadi Anda hanya jika memenuhi salah satu dasar pemrosesan berikut:

• Persetujuan Eksplisit Anda: Anda telah secara sah dan eksplisit memberikan persetujuan untuk satu atau beberapa tujuan tertentu (misalnya melalui checkbox persetujuan saat pendaftaran atau checkout)
• Pemenuhan Kontrak: Pemrosesan diperlukan untuk melaksanakan kontrak ketika Anda menjadi subjek data pribadi atau memenuhi permintaan Anda sebelum melakukan kontrak (misalnya, memberikan akses kursus yang Anda beli)
• Kepatuhan Kewajiban Hukum: Kami diwajibkan oleh peraturan perundang-undangan untuk memproses data (misalnya, untuk pajak atau pelaporan keuangan)
• Kepentingan Vital: Pemrosesan diperlukan untuk melindungi kepentingan vital Anda atau orang lain
• Pelaksanaan Kewenangan Berdasarkan Peraturan Perundang-undangan
• Kepentingan Sah Lainnya: Sesuai tujuan yang sah dengan mempertimbangkan keseimbangan antara kepentingan kami dan hak Anda sebagai subjek data (misalnya, keamanan Platform atau pencegahan fraud)

Untuk pengguna yang berada di Uni Eropa, dasar hukum di atas juga selaras dengan dasar pemrosesan yang diatur dalam GDPR Pasal 6.

5. Berbagi Informasi dengan Pihak Ketiga

5.1 Kami Tidak Menjual Data Anda

5.2 Pihak Ketiga yang Kami Bagikan Data

Kami hanya membagikan informasi pribadi Anda dengan pihak ketiga (Prosesor Data Pribadi) dalam situasi berikut:

• Penyedia Layanan: Kami bekerja dengan vendor terpercaya yang membantu kami menjalankan Platform, termasuk penyedia hosting, gateway pembayaran, penyedia layanan email dan automasi pemasaran (seperti FluentCRM), platform pembelajaran (Tutor LMS), dan layanan analytics. Mereka hanya dapat menggunakan data untuk tujuan yang kami tentukan dan bertindak sebagai Prosesor Data Pribadi sesuai instruksi kami.
• Mitra Integrasi: Jika Anda mengizinkan Platform kami untuk terhubung dengan layanan pihak ketiga (misalnya, Google Drive, Zapier), data tertentu dapat dibagikan
• Kepatuhan Hukum: Kami dapat mengungkap data jika diwajibkan oleh hukum, peraturan, perintah pengadilan, atau permintaan otoritas pemerintah yang berwenang
• Perlindungan Hak: Kami dapat membagikan data untuk melindungi hak, privasi, keamanan, atau properti kami dan pengguna lain
• Pengalihan Bisnis: Jika kami mengalami merger, akuisisi, atau penjualan aset, data Anda mungkin ditransfer sebagai bagian dari transaksi tersebut, dengan pemberitahuan kepada Anda sebelumnya

5.3 Perjanjian Data dengan Penyedia Layanan

Sesuai dengan Pasal 24 UU PDP, setiap Prosesor Data Pribadi yang kami libatkan wajib menandatangani perjanjian pemrosesan data (perjanjian tertulis) yang mengikat mereka untuk melindungi privasi dan keamanan data Anda sesuai dengan standar kami dan ketentuan UU PDP.

6. Keamanan Data

6.1 Langkah Keamanan Kami

Sesuai Pasal 39 UU PDP, kami menerapkan berbagai tindakan keamanan teknis, administratif, dan fisik yang layak untuk melindungi data pribadi Anda:

• Enkripsi: Data sensitif dienkripsi baik saat transit (menggunakan SSL/TLS) maupun saat disimpan
• Kontrol Akses: Akses ke data dibatasi hanya untuk karyawan dan mitra yang membutuhkannya
• Firewall: Platform dilindungi oleh firewall yang canggih
• Monitoring: Kami secara proaktif memantau aktivitas mencurigakan dan intrusi potensial
• Backup: Data Anda secara teratur dicadangkan untuk mencegah kehilangan data
• Pembaruan Keamanan: Sistem kami diperbarui secara berkala dengan patch keamanan terbaru

6.2 Pembatasan Tanggung Jawab

7. Retensi Data

7.1 Berapa Lama Kami Menyimpan Data Anda

Sesuai prinsip pembatasan penyimpanan dalam UU PDP, periode retensi data kami berbeda-beda tergantung pada jenis data dan tujuan pemrosesan:

• Data Akun: Disimpan selama Akun Anda aktif. Jika Anda menghapus akun, data akan dihapus dalam waktu 30 hari, kecuali kami diwajibkan oleh hukum untuk mempertahankannya lebih lama.
• Data Transaksi: Disimpan selama 7 tahun untuk keperluan audit dan perpajakan sesuai dengan peraturan perundang-undangan Indonesia
• Data Analytics: Disimpan selama 12-24 bulan untuk analisis performa
• Data Komunikasi: Disimpan selama 2 tahun atau sampai masalah diselesaikan, mana yang lebih lama
• Cookies: Dihapus sesuai dengan periode yang disebutkan di Tabel Cookies atau saat Anda membersihkan riwayat browser

7.2 Penghapusan Data

Ketika data Anda tidak lagi diperlukan, kami akan menghapusnya secara aman atau menganonimkannya sehingga tidak dapat mengidentifikasi Anda kembali, sebagaimana diwajibkan Pasal 16 UU PDP.

8. Hak-Hak Anda sebagai Subjek Data Pribadi

Sesuai Pasal 5-14 UU PDP, sebagai Subjek Data Pribadi Anda memiliki hak-hak berikut:

8.1 Hak untuk Mendapatkan Informasi

Anda berhak mendapatkan informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan data pribadi Anda, serta akuntabilitas pihak yang meminta data pribadi Anda.

8.2 Hak Akses

Anda berhak melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan data pribadi Anda, serta meminta salinan data pribadi yang kami simpan tentang Anda. Untuk melakukan ini, kirimkan email ke kami dengan permintaan spesifik.

8.3 Hak Perbaikan

Jika data pribadi Anda tidak akurat atau tidak lengkap, Anda berhak meminta kami untuk memperbaiki atau melengkapinya. Anda dapat memperbarui data akun melalui pengaturan profil Anda atau menghubungi kami.

8.4 Hak Penghapusan dan Pemusnahan Data

Anda berhak untuk mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda sesuai ketentuan peraturan perundang-undangan, kecuali kami perlu mempertahankan sebagian data untuk alasan hukum atau kepentingan bisnis yang sah.

8.5 Hak Menarik Kembali Persetujuan

Anda berhak menarik kembali persetujuan pemrosesan data pribadi yang telah Anda berikan kepada kami, sepanjang tidak diatur lain oleh peraturan perundang-undangan.

8.6 Hak Mengajukan Keberatan

Anda berhak mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau berdampak signifikan terhadap Anda.

8.7 Hak Pembatasan Pemrosesan

Anda berhak menunda atau membatasi pemrosesan data pribadi Anda secara proporsional dalam kasus-kasus tertentu, seperti saat Anda menggugat akurasi data.

8.8 Hak Portabilitas Data

Anda berhak menerima salinan data pribadi Anda dalam format terstruktur dan umum digunakan (misalnya, CSV) dan mentransfernya ke penyedia lain jika Anda ingin berpindah layanan.

8.9 Hak Mengajukan Pengaduan

Anda berhak mengajukan pengaduan atas dugaan pelanggaran pemrosesan data pribadi kepada kami, dan apabila tidak terselesaikan, Anda dapat mengajukan pengaduan kepada lembaga yang berwenang menyelenggarakan urusan pemerintahan di bidang pelindungan data pribadi sesuai UU PDP.

8.10 Hak Menggugat dan Menerima Ganti Rugi

Anda berhak menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda sesuai dengan ketentuan peraturan perundang-undangan.

8.11 Bagaimana Menjalankan Hak Anda

Untuk menjalankan salah satu hak di atas, silakan hubungi kami melalui email dengan detail permintaan Anda. Kami akan merespons dalam waktu 30 hari kerja sesuai dengan ketentuan yang berlaku.

9. Koneksi Eksternal dan Pihak Ketiga

9.1 Link ke Website Lain

Platform kami mungkin berisi link ke website pihak ketiga. Kami tidak bertanggung jawab atas kebijakan privasi atau praktik dari website eksternal tersebut. Kami merekomendasikan Anda membaca kebijakan privasi mereka sebelum memberikan informasi pribadi.

9.2 Layanan Pihak Ketiga yang Terintegrasi

Jika Anda memilih untuk menghubungkan akun Platform kami dengan layanan pihak ketiga (misalnya, Google, Facebook), data tertentu mungkin dibagikan sesuai dengan izin yang Anda berikan.

10. Transfer Data ke Luar Wilayah Indonesia

10.1 Transfer Data Internasional

Beberapa penyedia layanan pihak ketiga yang kami gunakan (misalnya untuk hosting, email, atau analytics) mungkin memproses data di luar wilayah Indonesia. Sesuai Pasal 56 UU PDP, kami hanya akan mentransfer data pribadi Anda ke luar wilayah Indonesia apabila negara tujuan memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi, atau apabila terdapat perjanjian internasional, kontrak, atau persetujuan Anda sebagai Subjek Data Pribadi yang sah.

10.2 Pengguna di Uni Eropa dan Yurisdiksi Lain

Jika Anda berada di Uni Eropa atau yurisdiksi lain dengan persyaratan privasi yang ketat (seperti GDPR), kami tetap berkomitmen mematuhi UU PDP sebagai dasar hukum utama karena kami berdomisili dan beroperasi di Indonesia, sekaligus menghormati hak tambahan yang relevan berdasarkan GDPR sepanjang dimungkinkan.

11. Privasi Anak-Anak

12. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik kami, perubahan peraturan perundang-undangan (termasuk UU PDP dan peraturan pelaksanaannya), atau alasan lain. Kami akan memberitahu Anda tentang perubahan signifikan melalui email atau pemberitahuan di Platform.

Penggunaan Platform yang berkelanjutan setelah perubahan berarti Anda menerima Kebijakan Privasi yang diperbarui. Kami merekomendasikan Anda secara berkala memeriksa halaman ini untuk tetap terinformasi tentang bagaimana kami melindungi privasi Anda.

13. Pengelolaan Preferensi Email

13.1 Unsubscribe

Anda dapat berhenti berlangganan dari email marketing, newsletter, atau komunikasi promosi kami kapan saja dengan:

• Mengklik link “Unsubscribe” di bagian bawah email
• Mengubah preferensi email di pengaturan Akun Anda
• Mengirim email kepada kami dengan permintaan untuk berhenti berlangganan

13.2 Email Transaksional

Perhatikan bahwa Anda tidak dapat berhenti berlangganan dari email transaksional penting seperti konfirmasi pembelian, reset password, atau pembaruan akun karena diperlukan untuk menjalankan layanan kami.

14. Keamanan Password

Anda bertanggung jawab untuk menjaga kerahasiaan password Anda. Kami tidak akan pernah meminta password Anda melalui email atau komunikasi lain. Jika Anda mencurigai akun Anda telah dikompromikan, segera ubah password dan hubungi kami.

15. Pelanggaran Data (Data Breach) dan Notifikasi

15.1 Jika Terjadi Kegagalan Pelindungan Data Pribadi

Sesuai Pasal 46 UU PDP, jika terjadi kegagalan pelindungan data pribadi yang mengakibatkan pengungkapan tidak sah atas data pribadi Anda, kami akan:

• Menyelidiki insiden secara menyeluruh
• Memberitahukan secara tertulis kepada Anda selambat-lambatnya 3 x 24 jam sejak kegagalan pelindungan data pribadi diketahui
• Melaporkan kepada lembaga yang berwenang di bidang pelindungan data pribadi sesuai ketentuan UU PDP
• Memberikan informasi tentang jenis data yang terpengaruh dan potensi risikonya
• Merekomendasikan tindakan yang dapat Anda ambil untuk melindungi diri

16. Hubungi Kami

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau cara kami menangani data pribadi Anda, silakan hubungi kami:

Apabila permintaan atau keluhan Anda tidak terselesaikan secara memuaskan melalui kontak di atas, Anda berhak mengajukan pengaduan kepada lembaga pemerintah yang berwenang menyelenggarakan urusan pelindungan data pribadi di Indonesia sesuai ketentuan UU PDP.

17. Kepatuhan dan Audit

Kami secara berkala melakukan audit internal untuk memastikan kepatuhan dengan Kebijakan Privasi ini, UU PDP, dan peraturan privasi lain yang berlaku. Kami juga bekerja dengan pihak ketiga independen untuk menilai praktik keamanan dan privasi kami apabila diperlukan.