Kebijakan Privasi

2. Informasi yang Kami Kumpulkan

Dalam rangka menyediakan layanan tes IQ dan hasil analisis kognitif yang akurat, kami mengumpulkan beberapa kategori informasi dari dan tentang pengguna Platform kami. Pengumpulan informasi ini dilakukan secara transparan dan semata-mata untuk tujuan yang dijelaskan dalam kebijakan ini. Berikut adalah rincian lengkap dari setiap kategori informasi yang kami kumpulkan:

2.1 Informasi Pribadi (Personal Data)

• Nama Lengkap: Dikumpulkan pada tahap identitas setelah menyelesaikan tes, digunakan untuk personalisasi laporan hasil dan sertifikat. Anda dapat menggunakan nama panggilan atau inisial jika merasa lebih nyaman, namun perlu diingat bahwa nama ini akan muncul pada sertifikat hasil tes Anda.
• Alamat Email: Diperlukan untuk mengirimkan tautan unik ke halaman hasil tes Anda, konfirmasi pembayaran, dan komunikasi penting terkait layanan. Alamat email Anda juga digunakan sebagai pengenal unik untuk menghubungkan sesi tes Anda dengan hasilnya.
• Informasi Pembayaran: Ketika Anda melakukan pembayaran untuk mengakses hasil premium, informasi transaksi Anda diproses sepenuhnya oleh Midtrans, payment gateway pihak ketiga bersertifikasi PCI DSS Level 1. Kami tidak pernah menerima, menyimpan, atau memiliki akses ke data kartu kredit, nomor rekening bank, atau kredensial e-wallet Anda. Kami hanya menerima token transaksi dan status pembayaran (berhasil/gagal) dari Midtrans.

2.2 Data Tes (Assessment Data)

• Jawaban Soal: Setiap pilihan jawaban (A, B, C, atau D) yang Anda pilih untuk masing-masing dari 20 soal tes direkam beserta timestamp-nya. Data ini digunakan untuk menghitung skor mentah dan menganalisis pola jawaban Anda.
• Waktu Pengerjaan per Soal: Durasi yang Anda habiskan pada setiap soal dicatat dalam milidetik. Metrik ini digunakan sebagai komponen analisis gaya kognitif dan untuk mendeteksi anomali (misalnya menjawab terlalu cepat atau terlalu lambat).
• Skor Mentah dan Skor Tertimbang: Hasil perhitungan berdasarkan jawaban benar dengan bobot kesulitan soal (rentang 1.0 hingga 2.5 per soal). Skor ini menjadi dasar untuk menentukan persentil dan klasifikasi kemampuan kognitif Anda.
• Data Sesi Tes: Informasi tentang sesi tes Anda termasuk waktu mulai, waktu selesai, total durasi, jumlah soal yang dijawab, jumlah soal yang dilewati, dan apakah sesi diselesaikan hingga akhir atau diakhiri lebih awal.

2.3 Data Teknis (Technical Data)

• Alamat IP (Internet Protocol): Dicatat untuk tujuan keamanan, pencegahan kecurangan (misalnya mendeteksi beberapa sesi dari IP yang sama dalam waktu singkat), dan analitik penggunaan Platform. Alamat IP disimpan dalam bentuk terenkripsi dan tidak digunakan untuk mengidentifikasi Anda secara pribadi di luar konteks keamanan.
• Informasi Browser dan Perangkat: Jenis browser (Chrome, Firefox, Safari, dll.), versi browser, sistem operasi (Windows, macOS, Android, iOS), resolusi layar, dan tipe perangkat (desktop, tablet, mobile). Data ini membantu kami mengoptimalkan tampilan Platform untuk berbagai perangkat dan mendiagnosis masalah kompatibilitas.
• Data Log Server: Log akses standar yang mencakup halaman yang dikunjungi, waktu kunjungan, durasi kunjungan, halaman rujukan (referrer), dan kode status HTTP. Data ini digunakan untuk pemantauan kinerja, analitik trafik, dan investigasi insiden keamanan.
• Cookies dan Teknologi Serupa: Kami menggunakan cookie esensial untuk mempertahankan sesi tes Anda dan mencegah kehilangan data jika koneksi terputus. Kami tidak menggunakan cookie pelacakan pihak ketiga untuk iklan atau profiling. Cookie sesi akan otomatis kedaluwarsa setelah Anda menutup browser.

3. Bagaimana Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang kami kumpulkan untuk berbagai tujuan operasional, analitis, dan peningkatan layanan. Setiap penggunaan informasi didasarkan pada dasar hukum yang sah sesuai dengan peraturan perlindungan data yang berlaku. Berikut adalah penjelasan rinci tentang setiap tujuan penggunaan:

3.1 Penyediaan Layanan Utama

• Menghitung dan menghasilkan skor IQ serta laporan analisis kognitif berdasarkan jawaban dan waktu pengerjaan Anda menggunakan algoritma penilaian berbasis Classical Test Theory (CTT).
• Mengirimkan tautan unik ke halaman hasil premium melalui email setelah pembayaran Anda dikonfirmasi, sehingga Anda dapat mengakses hasil kapan saja.
• Memproses dan memverifikasi pembayaran Anda melalui integrasi dengan Midtrans, termasuk mengonfirmasi status pembayaran dan memberikan akses ke konten premium yang sesuai.
• Menyediakan dukungan pelanggan, termasuk menjawab pertanyaan, menangani keluhan, dan membantu masalah teknis yang mungkin Anda alami selama menggunakan Platform.

3.2 Peningkatan dan Pengembangan Produk

• Menganalisis data jawaban secara agregat dan anonim untuk mengkalibrasi tingkat kesulitan soal, mengidentifikasi soal yang perlu direvisi, dan mengembangkan soal-soal baru yang lebih baik.
• Menggunakan data waktu pengerjaan dan pola jawaban untuk menyempurnakan algoritma penilaian, termasuk penyesuaian bobot soal dan parameter estimasi kemampuan.
• Menganalisis data penggunaan Platform (halaman yang diakses, fitur yang digunakan, titik keluar) untuk mengidentifikasi area yang perlu ditingkatkan dalam antarmuka pengguna dan alur pengalaman pengguna.
• Melakukan penelitian statistik tentang distribusi skor IQ di berbagai demografi untuk meningkatkan akurasi dan relevansi norma persentil yang kami gunakan.

3.3 Komunikasi dan Pemasaran

• Mengirimkan email transaksional yang berkaitan dengan aktivitas Anda di Platform, seperti konfirmasi penyelesaian tes, tautan ke halaman pembayaran, dan notifikasi akses hasil.
• Mengirimkan pembaruan dan pengumuman penting tentang perubahan layanan, pemeliharaan sistem, atau modifikasi kebijakan yang memengaruhi penggunaan Anda.
• Dengan persetujuan eksplisit Anda, mengirimkan newsletter, tips pengembangan kognitif, dan informasi tentang fitur atau penawaran baru. Anda dapat berhenti berlangganan kapan saja melalui tautan unsubscribe di email.

3.4 Keamanan dan Kepatuhan

• Mendeteksi, mencegah, dan menyelidiki aktivitas mencurigakan atau penipuan, termasuk upaya manipulasi skor, pembuatan akun palsu secara massal, atau serangan terhadap infrastruktur kami.
• Menganalisis pola akses dan log server untuk mengidentifikasi dan merespons insiden keamanan secara tepat waktu.
• Mematuhi kewajiban hukum dan peraturan yang berlaku, termasuk merespons permintaan sah dari otoritas penegak hukum atau badan pengatur.

5. Penyimpanan dan Retensi Data

Kami menyimpan informasi Anda selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam Kebijakan Privasi ini, kecuali jika periode penyimpanan yang lebih lama diwajibkan atau diizinkan oleh hukum. Kriteria yang kami gunakan untuk menentukan periode retensi meliputi:

• Data Tes dan Hasil: Disimpan secara permanen selama akun Anda aktif atau hingga Anda meminta penghapusan. Hasil tes Anda tetap dapat diakses melalui tautan unik yang dikirim ke email Anda tanpa batas waktu.
• Data Pribadi (Nama dan Email): Disimpan selama hasil tes Anda masih tersimpan, atau hingga Anda meminta penghapusan data.
• Data Teknis dan Log Server: Disimpan selama maksimal 12 bulan untuk keperluan keamanan dan analitik, setelah itu dihapus atau dianonimkan secara otomatis.
• Data Transaksi: Disimpan minimal 5 tahun sesuai dengan ketentuan perpajakan dan peraturan keuangan yang berlaku di Indonesia.
• Cookie Sesi: Dihapus secara otomatis saat Anda menutup browser atau setelah periode tidak aktif selama 30 menit.

Data yang telah dianonimkan atau diagregasi (tidak dapat lagi dikaitkan dengan individu tertentu) dapat disimpan untuk tujuan analitis dan penelitian tanpa batas waktu.

6. Berbagi Data dengan Pihak Ketiga

Kami sangat serius menjaga kerahasiaan data Anda. Kami tidak menjual, menyewakan, memperdagangkan, atau membagikan informasi pribadi Anda kepada pihak ketiga untuk tujuan pemasaran atau komersial apa pun. Pengungkapan data kepada pihak ketiga hanya terjadi dalam situasi terbatas berikut:

6.1 Penyedia Layanan (Service Providers)

Kami menggunakan penyedia layanan pihak ketiga yang membantu kami dalam mengoperasikan Platform. Semua penyedia layanan terikat kontrak untuk memproses data hanya sesuai instruksi kami dan dengan tingkat perlindungan yang setara dengan kebijakan ini:

• Midtrans (PT Midtrans): Payment gateway untuk memproses pembayaran Anda. Midtrans menerima informasi pembayaran Anda secara langsung dan memprosesnya sesuai dengan standar keamanan PCI DSS Level 1. Kebijakan privasi Midtrans berlaku untuk data yang diproses oleh mereka dan dapat ditemukan di situs resmi Midtrans.
• Penyedia Infrastruktur Cloud: Server dan database kami dihosting pada infrastruktur cloud yang aman dengan sertifikasi keamanan internasional (ISO 27001, SOC 2). Penyedia hosting tidak memiliki akses ke data aplikasi kami kecuali untuk pemeliharaan infrastruktur yang diperlukan.
• Layanan Email: Kami menggunakan penyedia layanan email untuk mengirim komunikasi transaksional dan pemasaran (dengan persetujuan Anda). Data Anda (nama dan email) dibagikan seperlunya untuk mengirimkan email tersebut.

6.2 Kewajiban Hukum

Kami dapat mengungkapkan informasi Anda jika diwajibkan oleh hukum, peraturan, proses hukum, atau permintaan pemerintah yang sah, seperti surat perintah pengadilan, panggilan pengadilan, atau permintaan dari otoritas penegak hukum yang berwenang. Kami akan berusaha memberi tahu Anda tentang pengungkapan tersebut jika diizinkan oleh hukum.

6.3 Transfer Bisnis

Dalam hal merger, akuisisi, reorganisasi, atau penjualan aset, informasi Anda dapat ditransfer sebagai bagian dari transaksi tersebut. Kami akan memberi tahu Anda melalui email atau pengumuman di Situs sebelum informasi Anda ditransfer dan tunduk pada kebijakan privasi yang berbeda.

7. Keamanan Data

Keamanan informasi Anda adalah prioritas utama kami. Kami menerapkan langkah-langkah keamanan teknis, administratif, dan fisik yang dirancang untuk melindungi informasi Anda dari akses tidak sah, pengungkapan, perubahan, atau perusakan. Langkah-langkah ini mencakup namun tidak terbatas pada:

• Enkripsi Data: Semua komunikasi antara browser Anda dan server kami dilindungi dengan enkripsi TLS (Transport Layer Security) 1.3 menggunakan sertifikat SSL 256-bit. Data sensitif dalam database dienkripsi saat disimpan (encryption at rest) menggunakan AES-256.
• Kontrol Akses: Akses ke data pribadi dibatasi secara ketat hanya untuk personel yang memerlukannya untuk menjalankan fungsi pekerjaan mereka. Semua akses dicatat dan diaudit secara berkala. Kami menerapkan prinsip hak akses minimal (least privilege) dan otentikasi multi-faktor untuk akses administratif.
• Pemantauan Keamanan: Sistem kami dimonitor 24/7 untuk aktivitas mencurigakan. Kami menggunakan sistem deteksi intrusi (IDS) dan firewall aplikasi web (WAF) untuk melindungi dari serangan umum seperti SQL injection, cross-site scripting (XSS), dan distributed denial-of-service (DDoS).
• Audit Keamanan Berkala: Kami melakukan penilaian kerentanan (vulnerability assessment) dan pengujian penetrasi (penetration testing) secara berkala untuk mengidentifikasi dan memperbaiki potensi kerentanan keamanan.
• Cadangan Data: Data Anda dicadangkan secara berkala ke lokasi yang aman dan terenkripsi untuk memastikan pemulihan jika terjadi kegagalan sistem atau bencana.
• Pelatihan Karyawan: Semua personel yang memiliki akses ke data pribadi menerima pelatihan berkala tentang praktik keamanan data dan kewajiban kerahasiaan.

Meskipun kami berusaha keras untuk melindungi informasi Anda, tidak ada metode transmisi melalui internet atau penyimpanan elektronik yang 100% aman. Kami tidak dapat menjamin keamanan absolut. Jika Anda memiliki alasan untuk meyakini bahwa interaksi Anda dengan kami tidak lagi aman, segera hubungi kami melalui halaman Kontak.

8. Hak-Hak Pengguna Atas Data Pribadi

Sesuai dengan peraturan perlindungan data yang berlaku, Anda memiliki hak-hak tertentu terkait data pribadi Anda. Kami berkomitmen untuk menghormati dan memfasilitasi pelaksanaan hak-hak ini. Berikut adalah rincian hak-hak Anda dan cara menggunakannya:

• Hak Akses (Right of Access): Anda berhak untuk meminta konfirmasi apakah kami memproses data pribadi Anda dan, jika ya, meminta salinan data pribadi yang kami simpan tentang Anda beserta informasi tentang bagaimana data tersebut diproses. Kami akan menyediakan salinan data dalam format yang umum digunakan dan dapat dibaca mesin (JSON atau CSV).
• Hak Perbaikan (Right to Rectification): Anda berhak untuk meminta koreksi atas data pribadi yang tidak akurat atau tidak lengkap yang kami simpan tentang Anda. Jika Anda menemukan kesalahan pada nama atau email yang terdaftar, Anda dapat menghubungi kami untuk memperbaikinya.
• Hak Penghapusan (Right to Erasure / "Right to be Forgotten"): Anda berhak untuk meminta penghapusan data pribadi Anda dalam keadaan tertentu, seperti ketika data tidak lagi diperlukan untuk tujuan pengumpulannya, ketika Anda menarik persetujuan, atau ketika data diproses secara tidak sah. Kami akan menghapus data Anda dalam waktu 30 hari setelah verifikasi permintaan Anda, kecuali jika ada kewajiban hukum yang mengharuskan kami menyimpannya.
• Hak Pembatasan Pemrosesan (Right to Restriction of Processing): Anda berhak untuk meminta pembatasan pemrosesan data pribadi Anda dalam keadaan tertentu, seperti ketika Anda menantang keakuratan data atau keberatan terhadap pemrosesan.
• Hak Portabilitas Data (Right to Data Portability): Anda berhak untuk menerima data pribadi Anda dalam format terstruktur, umum digunakan, dan dapat dibaca mesin, dan untuk mentransfer data tersebut ke pengendali data lain tanpa hambatan dari kami.
• Hak Keberatan (Right to Object): Anda berhak untuk mengajukan keberatan terhadap pemrosesan data pribadi Anda berdasarkan kepentingan sah kami. Kami akan menghentikan pemrosesan kecuali kami dapat menunjukkan alasan sah yang mengesampingkan kepentingan Anda.
• Hak Penarikan Persetujuan (Right to Withdraw Consent): Jika pemrosesan didasarkan pada persetujuan Anda, Anda berhak untuk menarik persetujuan tersebut kapan saja. Penarikan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan.

Untuk menggunakan hak-hak Anda, silakan hubungi kami melalui halaman Kontak. Kami akan merespons permintaan Anda dalam waktu 14 hari kerja. Kami mungkin perlu memverifikasi identitas Anda sebelum memproses permintaan. Jika Anda tidak puas dengan respons kami, Anda berhak untuk mengajukan keluhan kepada otoritas perlindungan data yang berwenang.