Kebijakan Privasi

1. Identitas Pengendali Data

Layanan "Ujian CBT" dioperasikan dan dimiliki secara perorangan oleh Kevin Akbar Maulana selaku pengendali data (data controller).

Untuk pertanyaan, permintaan, atau keluhan terkait perlindungan data pribadi, Anda dapat menghubungi kami melalui informasi kontak yang tercantum pada bagian akhir kebijakan ini.

• Operator/pemilik: Kevin Akbar Maulana (perorangan)
• Alamat usaha: Jln. Ahmad Yani Timur, Garut, Jawa Barat, 44182
• Email: halo@ujiancbt.space
• Telepon/WhatsApp: 0877-1800-3215 (wa.me/6287718003215)

2. Data yang Kami Kumpulkan

Kami mengumpulkan data yang diperlukan untuk menjalankan layanan ujian berbasis komputer. Jenis data yang kami proses meliputi:

• Data institusi/sekolah: nama sekolah dan logo.
• Data akun admin/guru: nama, alamat email, dan nomor telepon.
• Data siswa: nama, kelas, jawaban ujian, dan skor.
• Data transaksi: informasi terkait pembelian paket langganan dan status pembayaran.

3. Dasar dan Tujuan Penggunaan Data

Kami menggunakan data yang dikumpulkan untuk tujuan yang sah dan terbatas pada penyediaan serta pengelolaan layanan. Tujuan penggunaan data meliputi:

• Menyediakan dan menjalankan fitur ujian berbasis komputer (pembuatan soal, pelaksanaan ujian, penilaian, dan pelaporan skor).
• Membuat dan mengelola akun admin, guru, serta data siswa yang dikelola sekolah.
• Memproses langganan paket dan transaksi pembayaran.
• Menghubungi Anda terkait layanan, dukungan teknis, dan pemberitahuan penting.
• Menjaga keamanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum yang berlaku.

4. Pembayaran

Pembayaran langganan diproses melalui payment gateway pihak ketiga, iPaymu, dengan metode transfer bank, QRIS, e-wallet, dan Virtual Account.

Kami TIDAK menyimpan detail kartu atau kredensial pembayaran Anda. Data pembayaran diproses langsung oleh iPaymu sesuai kebijakan dan standar keamanan mereka.

5. Penyimpanan dan Keamanan Data

Data Anda disimpan di Supabase dengan penerapan langkah keamanan berikut:

• Enkripsi at-rest untuk data yang tersimpan.
• Row Level Security (RLS) sehingga data antar-sekolah terisolasi total dan tidak dapat saling diakses.
• Kunci jawaban dan token ujian tidak pernah dikirimkan ke perangkat siswa, untuk menjaga integritas ujian.

6. Pihak Ketiga / Pemroses Data

Untuk menjalankan layanan, kami bekerja sama dengan penyedia pihak ketiga terpercaya yang bertindak sebagai pemroses data. Pihak ketiga ini hanya memproses data sesuai keperluan layanan:

• Supabase — penyimpanan dan pengelolaan basis data.
• iPaymu — pemrosesan pembayaran.
• Vercel — hosting dan penyediaan aplikasi.
• Kami TIDAK menjual data Anda kepada pihak mana pun.

7. Retensi Data

Kami menyimpan data selama akun dan langganan Anda aktif serta selama diperlukan untuk memenuhi tujuan layanan dan kewajiban hukum yang berlaku.

Jika Anda ingin data dihapus, Anda dapat mengajukan permintaan melalui kontak kami. Untuk data siswa, permintaan penghapusan dikelola bersama sekolah selaku penanggung jawab data siswa.

8. Hak Subjek Data

Sesuai hukum yang berlaku, Anda memiliki hak atas data pribadi Anda, meliputi:

• Hak akses — meminta salinan data yang kami simpan tentang Anda.
• Hak koreksi — meminta perbaikan data yang tidak akurat atau tidak lengkap.
• Hak penghapusan — meminta penghapusan data sesuai ketentuan yang berlaku.
• Untuk menggunakan hak-hak ini, silakan hubungi kami melalui informasi kontak di bawah.

9. Cookie

Layanan kami dapat menggunakan cookie atau teknologi serupa untuk menjaga sesi login, mengingat preferensi, dan mendukung fungsi dasar layanan.

Anda dapat mengatur atau menonaktifkan cookie melalui pengaturan peramban Anda. Namun, menonaktifkan cookie tertentu dapat memengaruhi fungsi layanan.

10. Data Anak / Siswa

Data siswa dikumpulkan dan dikelola oleh sekolah selaku penanggung jawab atas data siswanya. Sekolah bertanggung jawab memperoleh dasar yang sah untuk memasukkan data siswa ke dalam layanan.

Kami memproses data siswa hanya atas instruksi dan untuk kepentingan penyelenggaraan ujian oleh sekolah, serta menerapkan pengamanan yang sama sebagaimana dijelaskan pada bagian Penyimpanan dan Keamanan Data.

11. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perkembangan layanan atau ketentuan hukum.

Perubahan akan diumumkan melalui situs kami. Kami mengimbau Anda meninjau kebijakan ini secara berkala. Penggunaan layanan yang berkelanjutan setelah perubahan berarti Anda menyetujui kebijakan yang diperbarui.

12. Kontak

Jika Anda memiliki pertanyaan, permintaan terkait hak data, atau keluhan mengenai Kebijakan Privasi ini, silakan hubungi kami:

• Email: halo@ujiancbt.space
• Telepon/WhatsApp: 0877-1800-3215 (wa.me/6287718003215)
• Alamat usaha: Jln. Ahmad Yani Timur, Garut, Jawa Barat, 44182
• Kebijakan ini tunduk pada hukum Republik Indonesia.