Kebijakan Privasi

Studika menghargai privasi Anda. Halaman ini menjelaskan data apa yang kami kumpulkan, kenapa, ke siapa data itu dibagikan, berapa lama kami menyimpannya, dan bagaimana Anda mengendalikannya — sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Data yang kami kumpulkan

Kami mengumpulkan data berbeda tergantung apakah Anda seorang murid atau seorang guru, dan fitur yang Anda gunakan.

1.1 — Saat Anda mendaftar akun (semua pengguna)

• Nama lengkap, alamat email, dan (opsional) nomor handphone.
• Kata sandi Anda dikelola oleh penyedia autentikasi kami (Supabase) dan tidak pernah disimpan dalam bentuk teks biasa di server kami.
• Foto profil (opsional).
• Tanggal lahir, untuk memastikan Anda berusia 18 tahun ke atas.
• Jika Anda mendaftar atau masuk lewat Google atau Apple, kami menerima token identitas yang berisi email dan nama akun Anda untuk membuat akun Studika.
• Identitas perangkat (device ID) untuk mencegah penyalahgunaan masa uji coba dan penipuan, serta token notifikasi agar kami dapat mengirim pemberitahuan ke perangkat Anda.

1.2 — Data murid: belajar dan aktivitas

• Jawaban onboarding (rentang usia, tujuan belajar, pengalaman sebelumnya, waktu belajar harian) dan bahasa yang Anda pelajari beserta levelnya.
• Jawaban dan skor tes penempatan serta ujian simulasi (mock exam).
• Pekerjaan rumah yang Anda kirim, termasuk teks dan berkas lampiran, beserta nilai dan umpan balik.
• Status belajar kartu hafalan (flashcard), kemajuan kosakata, riwayat aktivitas, dan progres level.
• Permintaan kelas dan catatan yang Anda tulis (topik, catatan untuk guru, jadwal ketersediaan, alasan pembatalan).
• Rating dan ulasan yang Anda tulis untuk guru.
• Sertifikat penyelesaian yang memuat nama Anda.

1.3 — Data guru

Jika Anda mendaftar sebagai guru, kami juga mengumpulkan data tambahan untuk verifikasi dan pembayaran:

• Dokumen identitas pemerintah (mis. foto KTP/NPWP) dan dokumen sertifikasi/kredensial (ijazah, sertifikat) yang Anda unggah untuk ditinjau admin.
• Nomor rekening bank, nama pemilik rekening, kode bank, dan cabang — untuk menyalurkan pembayaran (payout) Anda.
• Bio, bahasa asli dan bahasa yang diajarkan, gaya mengajar, zona waktu, pengalaman, tarif per jam, foto, dan video perkenalan.
• Status dan catatan verifikasi, riwayat lamaran, dan catatan privat guru tentang murid yang diajar.

1.4 — Saat Anda mengikuti kelas video

• Waktu mulai dan selesai sesi, durasi efektif kelas, serta metadata jadwal.
• Kelas video direkam ke cloud secara default. Saat ini setiap kelas video (1-on-1 maupun grup) direkam secara otomatis ke cloud melalui penyedia video kami (Zoom), termasuk audio dan video. Rekaman disimpan untuk keperluan jaminan kualitas, pelatihan guru, keamanan, dan penyelesaian sengketa. Akses rekaman dibatasi pada tim Studika yang berwenang dan tidak dibagikan kepada publik. Dengan bergabung ke kelas, Anda diberi tahu bahwa sesi direkam; jika Anda tidak setuju direkam, jangan bergabung dan hubungi kami. Retensi rekaman diatur di Bagian 5.

1.5 — Saat Anda menggunakan fitur AI

Beberapa fitur Studika menggunakan kecerdasan buatan (AI). Saat Anda memakai fitur-fitur ini, teks yang Anda ketik dan hingga 10 giliran percakapan sebelumnya dikirim ke penyedia model AI pihak ketiga untuk diproses:

• Latihan percakapan AI dan roleplay — pesan Anda dan transkripnya.
• Penjelasan tata bahasa dan penilaian pekerjaan rumah otomatis — jawaban Anda dikirim untuk dinilai.
• Konsultasi (penasihat AI) — teks tujuan belajar yang Anda tulis, untuk merekomendasikan level dan paket.
• Moderasi keamanan — teks pesan chat dan gambar yang Anda unggah dipindai secara otomatis untuk mendeteksi konten berbahaya.

Penyedia AI yang menerima konten ini dirinci di Bagian 3. Anda dapat memilih untuk tidak menggunakan fitur AI.

1.6 — Saat Anda berkomunikasi dengan guru

• Riwayat pesan in-app dengan guru, termasuk teks, gambar, dan pesan suara, untuk koordinasi dan keperluan kelas.
• Pesan chat dimoderasi secara otomatis untuk mencegah konten berbahaya atau upaya kontak di luar platform.

1.7 — Saat Anda memesan kelas, membeli paket, atau membeli kartu hadiah

• Detail pesanan (bahasa, guru yang dipilih, jadwal, durasi).
• Riwayat pembayaran (jumlah, metode, tanggal, status transaksi). Detail kartu kredit atau e-wallet Anda dimasukkan langsung ke antarmuka penyedia pembayaran (Midtrans) dan tidak pernah menyentuh server Studika. Kami menyimpan catatan transaksi (ID pesanan, ID transaksi, jumlah, metode) dan rincian pajak.
• Jika Anda membeli kartu hadiah untuk orang lain, kami mengumpulkan nama, email, dan pesan yang Anda tujukan untuk penerima tersebut. Penerima adalah pihak ketiga, dan data ini hanya digunakan untuk menyampaikan kartu hadiah.

1.8 — Data umpan balik, dukungan, dan preferensi

• Laporan masalah dan umpan balik (termasuk email kontak yang Anda berikan, jika ada).
• Pilihan analitik Anda, persetujuan pemasaran, preferensi notifikasi, dan catatan saldo paket Anda.

1.9 — Saat Anda menggunakan aplikasi atau situs

• Tipe perangkat, sistem operasi, dan versi aplikasi.
• Alamat IP dan log akses (untuk keamanan dan pencegahan penipuan).
• Peristiwa penggunaan produk dan laporan kerusakan (crash). Lihat Bagian 6 untuk analitik dan cara menonaktifkannya.
• Peristiwa pengukuran iklan, seperti aplikasi pertama kali dibuka, pendaftaran, kelas atau profil guru yang dilihat, checkout, dan pembelian terkonfirmasi. Untuk pencocokan pengukuran iklan, email dan nomor telepon dikirim ke Meta hanya setelah diubah menjadi hash SHA-256; nilai mentahnya tidak dikirim melalui Conversions API.
• ID iklan perangkat dapat diproses oleh Meta SDK untuk atribusi instalasi. Di iOS, akses ini hanya dilakukan setelah Anda memberi izin melalui dialog sistem App Tracking Transparency; pilihan menolak tidak menghalangi penggunaan Studika.

1.10 — Data sensitif / spesifik

Beberapa data yang kami proses tergolong data pribadi spesifik menurut UU PDP dan kami perlakukan dengan perlindungan lebih ketat:

• Dokumen identitas pemerintah — KTP/NPWP guru dan scan kredensial, untuk verifikasi identitas dan kelayakan guru.
• Data keuangan — catatan transaksi pembayaran dan nomor rekening bank guru.
• Audio dan video — rekaman kelas, pesan suara, gambar di chat, dan video perkenalan guru.

2. Tujuan penggunaan data dan dasar hukum

Sesuai UU PDP, setiap pemrosesan data kami dasarkan pada satu atau lebih dasar hukum berikut:

• Menjalankan layanan (dasar: pelaksanaan perjanjian) — mempertemukan Anda dengan guru, mengelola jadwal, menyelenggarakan kelas video, memproses pembayaran, dan menyalurkan komisi guru.
• Fitur AI (dasar: pelaksanaan perjanjian dan/atau persetujuan) — latihan percakapan, penilaian pekerjaan rumah, penjelasan tata bahasa, rekomendasi penasihat (Konsultasi), dan moderasi konten otomatis untuk keamanan.
• Keamanan dan moderasi (dasar: kepentingan yang sah) — verifikasi identitas, deteksi penyalahgunaan dan penipuan, serta pemindaian otomatis konten chat dan gambar untuk mencegah konten berbahaya.
• Meningkatkan kualitas (dasar: kepentingan yang sah berdasarkan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi) — menjalankan analitik produk pihak pertama dan menganalisis rating, ulasan, serta pola penggunaan untuk memperbaiki kurikulum, fitur, dan rekomendasi guru.
• Mengukur efektivitas iklan (dasar: persetujuan dan pengaturan privasi perangkat) — menghubungkan kunjungan atau instalasi dari iklan dengan pendaftaran, checkout, dan pembelian terkonfirmasi serta mencegah satu tindakan dihitung dua kali.
• Komunikasi (dasar: pelaksanaan perjanjian untuk notifikasi kelas; persetujuan untuk pemasaran) — mengirim konfirmasi booking, reminder, perubahan jadwal, serta — atas persetujuan Anda — informasi promo.
• Kepatuhan hukum (dasar: kewajiban hukum) — memenuhi ketentuan perpajakan, perlindungan konsumen, dan permintaan resmi otoritas berwenang.

3. Pihak yang menerima data Anda

Kami tidak menjual data pribadi Anda. Kami menggunakan penyedia layanan pihak ketiga (sebagai prosesor data, terikat perjanjian pemrosesan data) untuk menjalankan layanan. Berikut pihak yang dapat menerima data Anda dan untuk apa:

Guru Anda

Guru yang dipasangkan dengan Anda dapat melihat nama dan foto profil Anda, serta konten yang Anda bagikan dalam kelas, chat (teks, suara, gambar), dan pekerjaan rumah, ditambah catatan kelas yang dibuat guru. Email dan nomor handphone Anda tidak dibagikan kecuali Anda mengaktifkan kontak langsung.

Infrastruktur inti

• Supabase — autentikasi, basis data utama, dan penyimpanan berkas (foto, dokumen, lampiran) di region Singapura (Asia Tenggara). Hampir seluruh data aplikasi tersimpan di sini. Dokumen sensitif disimpan di bucket privat dengan tautan bertanda tangan berdurasi singkat.
• Cloudflare — hosting situs web dan jaringan pengiriman konten.
• Penyedia email transaksional — mengirim email akun dan notifikasi (mis. konfirmasi, reset kata sandi).

Pembayaran

• Midtrans (PT Midtrans) — memproses transaksi kelas dan paket, termasuk metode seperti GoPay, ShopeePay, QRIS, transfer bank (virtual account), dan kartu kredit/debit melalui kanal Midtrans. Kami hanya mengirim ID pengguna internal (UUID), ID pesanan, dan jumlah ke Midtrans. Nama, email, nomor telepon, atau alamat Anda tidak dikirim, dan data kartu/e-wallet Anda dimasukkan langsung di antarmuka Midtrans, tidak pernah disimpan oleh Studika.

Kelas video

• Zoom — menyelenggarakan kelas video 1-on-1 dan grup. Zoom menerima metadata pertemuan (topik, jadwal, durasi) dan menyimpan rekaman audio/video kelas di cloud (lihat Bagian 1.4). Nama murid/guru tidak dijadikan judul pertemuan.

Penyedia AI (menerima teks percakapan Anda)

Tergantung bahasa dan fitur, teks yang Anda kirim ke fitur AI diteruskan ke salah satu penyedia berikut:

• Alibaba Cloud (DashScope / Qwen), server di Singapura — utama untuk Mandarin/Tionghoa/Kanton.
• Anthropic (Claude), Amerika Serikat — utama untuk Inggris/Prancis/Jerman/Spanyol/Portugis/Italia, serta cadangan bahasa lain.
• OpenAI, Amerika Serikat — utama untuk Jepang/Vietnam/Belanda dan cadangan; juga digunakan untuk moderasi teks chat, penilaian pekerjaan rumah, dan moderasi gambar.
• Google (Gemini), Amerika Serikat — utama untuk Korea, Arab, dan Thai.

Penyedia AI yang hanya menerima materi ajar Studika (bukan data Anda) — penyedia berikut dipakai untuk membuat materi kelas dari kurikulum Studika sendiri. Mereka tidak menerima nama, email, identitas, maupun percakapan Anda.

• DeepSeek, Tiongkok — membuat materi PPT kelas dari kurikulum Studika. Hanya menerima isi kurikulum kelas (judul, tujuan pembelajaran, kosakata, tata bahasa, dan latihan). Tidak menerima nama, email, atau percakapan Anda.

Notifikasi, login, dan audio

• Notifikasi push — kami menggunakan Expo dan/atau OneSignal, yang meneruskan token push ke Apple (APNs) dan Google (FCM) untuk mengirim notifikasi ke perangkat Anda.
• Google Sign-In dan Apple Sign-In — memproses token identitas saat Anda masuk lewat akun Google atau Apple.
• Google Translate TTS — menghasilkan audio pelafalan untuk satu kata kosakata kartu hafalan; tidak ada identitas Anda yang dikirim.

Analitik dan pelaporan kesalahan

• PostHog — analitik produk pihak pertama yang aktif secara default. Event penggunaan dikaitkan dengan ID pengguna internal, peran, dan level belajar Anda. Kami tidak pernah mengirim alamat email atau nama lengkap Anda ke PostHog.
• Sentry — pelaporan kerusakan dan kesalahan; data identitas pribadi (termasuk token perangkat) disaring (di-scrub), meski sebagian konteks kesalahan dapat ikut terkirim.
• Meta — Pixel, Mobile SDK, dan Conversions API untuk atribusi instalasi dan pengukuran iklan. Meta menerima peristiwa funnel, nilai pembelian dalam IDR, pengenal browser/perangkat yang diizinkan, serta hash SHA-256 email/nomor telepon untuk pencocokan; Conversions API tidak menerima email atau nomor telepon mentah.

Otoritas berwenang

Kami hanya membagikan data jika diwajibkan oleh hukum Republik Indonesia (perintah pengadilan, permintaan resmi kepolisian, atau otoritas pajak).

4. Transfer data lintas negara

Beberapa penyedia kami berada di luar Indonesia. Sesuai UU PDP Pasal 56, kami menginformasikan tujuan transfer data Anda:

• Singapura — Supabase (basis data dan penyimpanan utama) dan Alibaba Cloud/Qwen.
• Amerika Serikat — Anthropic, OpenAI, Google (Gemini, Sign-In, push via FCM), PostHog, Sentry, dan Meta.
• Lokasi global — Zoom, Midtrans, Cloudflare, Apple (APNs/Sign-In), OneSignal, dan Expo memiliki infrastruktur lintas wilayah.

Untuk setiap transfer, kami memastikan tingkat pelindungan data yang setara melalui perjanjian pemrosesan data dengan penyedia tersebut, dan/atau berdasarkan persetujuan Anda saat menggunakan layanan yang membutuhkan transfer (mis. fitur AI). Anda dapat menghindari transfer terkait AI dengan tidak menggunakan fitur AI.

5. Penyimpanan, pengamanan, dan masa retensi

Pengamanan

• Data utama disimpan di Supabase region Singapura (Asia Tenggara), terenkripsi saat istirahat (AES-256) dan saat transit (TLS 1.2+). Rekaman kelas disimpan di cloud Zoom, analitik di PostHog, laporan kesalahan di Sentry, dan pengukuran iklan diproses oleh Meta.
• Akses internal dibatasi pada tim Studika yang membutuhkan, dengan log audit. Rahasia sensitif (mis. kunci MFA) dienkripsi.

Masa retensi

Kami menyimpan data selama akun Anda aktif. Setelah penghapusan akun atau berdasarkan jenis data, masa retensi berikut berlaku:

• Catatan pembayaran dan pajak — disimpan 7 tahun untuk memenuhi kewajiban perpajakan Indonesia, meski akun dihapus.
• Sebagian besar data akun (profil, progres, unggahan, persetujuan, partisipasi chat) — dihapus permanen 30 hari setelah Anda meminta penghapusan akun.
• Pesan chat dari pengguna yang dihapus — disimpan hingga 1 tahun.
• Peristiwa analitik penggunaan — disimpan hingga 2 tahun.
• Log autentikasi — disimpan hingga 90 hari.
• Rekaman kelas video — disimpan untuk jaminan kualitas dan penyelesaian sengketa, lalu dihapus dari cloud Zoom sesuai jadwal internal kami kecuali diperlukan untuk sengketa yang sedang berjalan.
• Catatan untuk penyelesaian sengketa dan kepatuhan — sebagian catatan (mis. ulasan, sertifikat, riwayat permintaan kelas, dan log penggunaan AI) dapat dipertahankan lebih lama bila diperlukan untuk sengketa, refund, atau kewajiban hukum.

Lihat Bagian 7 untuk apa yang tepatnya tetap tersimpan setelah Anda menghapus akun.

6. Cookie, analitik, dan pelacakan

Situs menggunakan cookie yang diperlukan untuk fungsi (mis. menjaga sesi login) serta cookie Meta Pixel seperti _fbp dan, bila kunjungan berasal dari iklan, _fbc untuk atribusi dan pengukuran. Di aplikasi maupun di situs studika.app, analitik produk pihak pertama melalui PostHog aktif secara default berdasarkan kepentingan yang sah. Anda dapat mematikannya kapan saja lewat Profil → Privasi → Analitik — pengaturannya satu dan sama, baik Anda buka dari aplikasi maupun dari browser. Kami langsung menghentikan pengiriman event baru dan menyimpan pilihan itu untuk seterusnya; jika Anda sudah mematikan analitik, analitik akan tetap nonaktif. Meta SDK tetap mengukur atribusi instalasi dan funnel iklan; di iOS, pengenal iklan hanya tersedia setelah izin diberikan lewat dialog sistem App Tracking Transparency. Anda dapat menolak ATT tanpa kehilangan fitur, mengubah pilihan pelacakan di pengaturan privasi perangkat, atau memblokir cookie melalui browser, meski atribusi iklan menjadi kurang akurat.

Khusus di situs, permintaan analitik dikirim ke domain kami sendiri di studika.app/ph dulu, baru kami teruskan ke PostHog — jadi yang jalan di jaringan Anda adalah alamat Studika, bukan alamat pihak ketiga, dan cookie sesi login Anda kami buang di jalur itu supaya tidak ikut terbawa ke sana. Yang kami catat di situs adalah halaman yang Anda buka dan interaksi umum seperti klik tombol; kami tidak merekam layar dan tidak menyimpan isi ketikan Anda. Kalau Anda datang dari iklan, tanda kampanye di alamat (mis. utm_source, utm_campaign, atau gclid) kami simpan di browser Anda dengan kunci studika_attribution_v1 supaya satu pendaftaran tidak terhitung dua kali; menghapus data situs lewat browser menghapusnya juga.

7. Hak Anda sebagai subjek data

Sesuai UU PDP, Anda berhak:

• Mengakses dan mendapatkan salinan data pribadi yang kami simpan tentang Anda.
• Memperbaiki data yang tidak akurat.
• Menghapus akun dan data terkait (kecuali yang wajib disimpan secara hukum — lihat di bawah).
• Membatasi pemrosesan tertentu, menonaktifkan analitik produk, atau menarik persetujuan untuk pemasaran dan fitur AI.
• Memindahkan data Anda ke layanan lain dalam format yang dapat dibaca mesin.
• Mengajukan keberatan terhadap pengambilan keputusan otomatis (mis. penilaian atau rekomendasi AI) dan meminta peninjauan oleh manusia.
• Mengajukan keluhan ke Lembaga PDP jika Anda merasa hak Anda dilanggar.

Cara menghapus akun dan mengunduh data

Anda dapat menghapus akun langsung di dalam aplikasi lewat Pengaturan → Privasi → Hapus Akun, dan mengunduh data Anda dari menu yang sama. Penghapusan dimulai segera dan menjadi permanen sesuai jadwal retensi di atas. Untuk pengguna yang masuk lewat Apple, proses penghapusan juga mencabut token Sign in with Apple.

Anda juga dapat meminta penghapusan akun melalui halaman web tanpa perlu masuk: studikabahasa.com/hapus-akun. Halaman itu menjelaskan langkah lengkap dan jalur permintaan lewat email.

Apa yang tetap kami simpan setelah penghapusan

Penghapusan akun menghapus sebagian besar data pribadi Anda dalam 30 hari, namun beberapa catatan tetap kami simpan karena kewajiban hukum atau penyelesaian sengketa, yaitu: catatan pembayaran dan pajak (7 tahun), serta sebagian catatan sengketa, ulasan, sertifikat, dan log penggunaan AI yang dapat dianonimkan atau dipertahankan sesuai Bagian 5.

Untuk menggunakan hak Anda di luar jalur dalam aplikasi, hubungi [email protected] atau [email protected]. Kami merespons dalam 14 hari kerja.

8. Anak di bawah umur

Layanan Studika ditujukan khusus untuk pengguna berusia 18 tahun ke atas. Kami tidak menerima pendaftaran dari pengguna di bawah 18 tahun, dan kami tidak menyediakan jalur persetujuan orang tua atau wali untuk pengguna di bawah umur. Saat mendaftar, kami menanyakan tanggal lahir untuk memastikan usia minimal terpenuhi.

Kami tidak dengan sengaja mengumpulkan data dari siapa pun yang berusia di bawah 18 tahun. Jika kami mengetahui ada akun di bawah umur, akun tersebut akan kami nonaktifkan dan datanya dihapus. Jika Anda orang tua atau wali dan mengetahui anak Anda telah mendaftar, hubungi [email protected] untuk penghapusan segera.

9. Pemberitahuan kebocoran data

Jika terjadi kegagalan pelindungan data pribadi (kebocoran data) yang berisiko terhadap Anda, kami akan memberi tahu Anda sebagai subjek data dan Lembaga PDP paling lambat 3×24 jam (72 jam) sejak kami mengetahuinya, sesuai UU PDP, beserta langkah penanganan yang kami ambil.

10. Perubahan kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu. Perubahan signifikan — termasuk perubahan terkait fitur AI atau perekaman kelas — akan kami informasikan via email atau notifikasi in-app minimal 14 hari sebelum berlaku, dan bila diperlukan kami akan meminta persetujuan ulang. Versi terbaru selalu tersedia di halaman ini dengan tanggal revisi.

11. Hukum yang berlaku

Kebijakan ini tunduk pada hukum Republik Indonesia, khususnya UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan turunannya. Kebijakan ini melengkapi Syarat & Ketentuan kami. Sengketa diselesaikan melalui musyawarah; jika gagal, dibawa ke Pengadilan Negeri Jakarta Timur.

12. Kontak

Pertanyaan, permintaan akses data, atau keluhan privasi dapat ditujukan ke Pejabat Pelindungan Data (DPO/PIC) kami:
Email privasi (DPO): [email protected]
Email bantuan umum: [email protected]
Email perusahaan: admin@huahualearning.com
WhatsApp perusahaan: +62 822-3300-6780
Alamat surat: Studika, Jakarta Timur 13210, Indonesia