Kebijakan Privasi

Data akun orang tua/wali: nama, alamat email, kata sandi (disimpan dalam bentuk hash, tidak pernah dalam bentuk asli), dan, bila Anda masuk dengan Google, identitas akun Google Anda.

Data profil anak: hanya nama panggilan, tahun lahir, kelas atau jenjang, dan avatar bawaan pilihan. Kami tidak meminta foto, nama sekolah, alamat, lokasi, atau kontak anak.

Data belajar: latihan dan asesmen yang dikerjakan, jawaban, skor, waktu pengerjaan, serta progres per tujuan pembelajaran.

Data transaksi: paket yang dipilih, status dan riwayat pembayaran. Data kartu atau rekening Anda diproses oleh penyedia pembayaran dan tidak kami simpan.

Data teknis: alamat IP, jenis perangkat dan peramban, serta catatan (log) keamanan, yang dipakai untuk menjaga layanan tetap aman dan berjalan.

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, data anak kami perlakukan sebagai data pribadi yang bersifat spesifik. Karena itu:

• Profil anak hanya dapat dibuat oleh orang tua atau wali pemilik akun, setelah memberi persetujuan yang kami catat beserta versi kebijakan yang berlaku.
• Kami hanya mengumpulkan data anak seminimal mungkin (lihat bagian 1).
• Tidak ada iklan, pelacak pihak ketiga, maupun analitik di area latihan anak.
• Data anak tidak pernah dijual, disewakan, atau dipakai untuk iklan.
• Data anak tidak dikirim ke layanan AI. AI hanya menerima pilihan topik, jenjang, dan tema untuk menyusun soal, tanpa nama, email, atau data anak.

• Menyediakan akun, profil anak, latihan, asesmen, dan unduhan PDF.
• Menampilkan progres dan rekomendasi latihan untuk anak Anda.
• Memproses langganan, tagihan, dan permintaan pengembalian dana.
• Mengirim email yang diperlukan, seperti verifikasi akun, penggantian kata sandi, dan tagihan. Email promosi hanya dikirim bila Anda menyetujuinya, dan dapat dihentikan kapan saja.
• Mencantumkan informasi lisensi (email akun dan kode unduhan) di PDF yang Anda unduh, untuk mencegah penyebaran tanpa izin.
• Menjaga keamanan, mencegah penyalahgunaan (misalnya trial berulang), dan memperbaiki gangguan.
• Memahami penggunaan layanan secara agregat di area orang tua untuk perbaikan produk.

Kami memproses data berdasarkan persetujuan Anda (termasuk persetujuan orang tua/wali untuk data anak), pelaksanaan perjanjian layanan dengan Anda, pemenuhan kewajiban hukum (misalnya pencatatan transaksi), dan kepentingan yang sah untuk menjaga keamanan layanan.

Kami memakai penyedia layanan tepercaya untuk menjalankan ebooki.id. Mereka hanya memproses data sesuai instruksi kami:

• Hosting aplikasi dan basis data (server di Singapura).
• Penyimpanan dan pengiriman berkas PDF serta jaringan pengiriman konten.
• Pengiriman email transaksional.
• Pemrosesan pembayaran oleh Mayar.
• Pemantauan galat aplikasi, dengan data pribadi disamarkan.
• Layanan AI untuk menyusun soal. Layanan ini hanya menerima pilihan topik, jenjang, dan tema dari formulir, tanpa nama, email, atau data anak.

Sebagian penyedia tersebut berada di luar Indonesia. Dengan memakai layanan ini, data dapat ditransfer ke negara tersebut. Kami memilih penyedia dengan tingkat pelindungan data yang memadai dan perjanjian pemrosesan data yang sesuai.

Kami tidak menjual data pribadi Anda kepada siapa pun.

Data dienkripsi saat dikirim (HTTPS) dan disimpan di basis data dengan akses terbatas. Akses staf dibatasi menurut peran dan dicatat dalam log audit.

Data disimpan selama akun Anda aktif. Bila akun dihapus, data dihapus dari sistem utama dalam 30 hari dan dari cadangan sesuai siklus pencadangan. Catatan transaksi dapat disimpan lebih lama bila diwajibkan peraturan perpajakan.

Sebagai subjek data, dan sebagai orang tua/wali atas data anak, Anda berhak untuk:

• mengakses dan meminta salinan data;
• memperbaiki data yang tidak akurat;
• menghapus profil anak atau seluruh akun;
• menarik persetujuan, termasuk persetujuan pemrosesan data anak;
• berhenti menerima email promosi;
• mengajukan keberatan atas pemrosesan tertentu.

Sebagian hak dapat dijalankan langsung dari pengaturan akun. Untuk permintaan lain, hubungi privasi@ebooki.id. Kami akan menanggapi paling lambat 3 x 24 jam sesuai ketentuan UU PDP, dan dapat meminta verifikasi identitas terlebih dahulu.

Kami memakai cookie yang diperlukan agar Anda tetap masuk dan layanan aman. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.

Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan otoritas terkait paling lambat 3 x 24 jam sesuai UU PDP, termasuk data yang terdampak dan langkah yang kami ambil.

Kebijakan ini dapat diperbarui. Perubahan penting akan kami umumkan lewat email atau di aplikasi, dan bila menyangkut data anak, kami akan meminta persetujuan Anda kembali.

Pengendali data pribadi untuk layanan ebooki.id adalah [Nama badan usaha], [Alamat lengkap]. Untuk pertanyaan atau permintaan terkait privasi, hubungi privasi@ebooki.id.