Kebijakan Privasi Flexbridgeova Hub

Filosofi Pengelolaan Informasi

Kami memandang informasi pengguna sebagai amanah yang harus dijaga dengan standar perlindungan tertinggi. Setiap data yang Anda berikan bukan sekadar rekaman administratif—ini adalah bagian dari kepercayaan yang Anda titipkan kepada organisasi kami. Pendekatan kami berfokus pada minimalisasi pengumpulan: kami hanya meminta apa yang benar-benar diperlukan untuk memberikan pengalaman belajar yang optimal dan menjaga kelancaran operasional platform.

Prinsip dasar yang kami pegang adalah transparansi penuh mengenai alur data—dari saat pertama kali masuk ke sistem kami, bagaimana data itu diproses, siapa yang memiliki akses, hingga kapan data tersebut akan dihapus. Kami percaya bahwa Anda berhak mengetahui dengan detail bagaimana informasi pribadi Anda diperlakukan, tanpa istilah teknis yang membingungkan atau klausul tersembunyi.

Kategori Informasi yang Kami Terima

Informasi Identitas Dasar

Ketika Anda mendaftar untuk mengakses materi pembelajaran kami, kami meminta nama lengkap dan alamat email. Nama digunakan untuk personalisasi pengalaman Anda di platform—sapaan dalam email, sertifikat kursus, dan identifikasi dalam sistem pembelajaran. Email berfungsi sebagai saluran komunikasi utama: konfirmasi pendaftaran, pemberitahuan tentang materi baru, dan komunikasi terkait akun Anda.

Informasi Interaksi Platform

Saat Anda menggunakan situs kami, sistem mencatat aktivitas seperti halaman yang dikunjungi, durasi sesi, modul yang diselesaikan, dan hasil latihan. Data ini membantu kami memahami pola pembelajaran—materi mana yang paling banyak diakses, bagian mana yang mungkin membingungkan, dan bagaimana siswa bergerak melalui kurikulum. Informasi teknis seperti alamat IP, jenis peramban, dan sistem operasi juga tercatat untuk tujuan keamanan dan pemecahan masalah teknis.

Komunikasi dengan Tim Kami

Jika Anda menghubungi kami melalui formulir kontak, email, atau telepon, kami menyimpan isi komunikasi tersebut. Ini mencakup pertanyaan yang Anda ajukan, masalah yang dilaporkan, saran yang diberikan, dan respons dari tim kami. Catatan komunikasi ini memungkinkan kami memberikan dukungan yang konsisten dan melacak penyelesaian masalah yang mungkin memerlukan waktu beberapa hari.

Bagaimana Informasi Ini Dioperasikan

Setiap kategori data yang kami kumpulkan memiliki fungsi operasional yang jelas. Mari saya jelaskan dengan cara yang lebih praktis, berdasarkan skenario penggunaan aktual di platform kami.

Penyampaian Layanan Inti

Nama dan email Anda memungkinkan kami membuat akun yang dipersonalisasi. Ketika Anda masuk, sistem mengenali identitas Anda dan menampilkan progres pembelajaran, materi yang sudah diselesaikan, dan rekomendasi modul selanjutnya. Tanpa data identitas ini, kami tidak dapat menyimpan kemajuan Anda atau memberikan pengalaman yang kontinu antar sesi.

Komunikasi dan Notifikasi

Email Anda digunakan untuk mengirimkan konfirmasi pendaftaran, pengingat tentang kursus yang belum selesai, pemberitahuan ketika ada materi baru yang relevan dengan topik yang Anda pelajari, dan informasi penting terkait akun seperti perubahan kebijakan atau pembaruan layanan. Kami tidak mengirim email promosi agresif—komunikasi kami fokus pada hal yang relevan dengan perjalanan belajar Anda.

Analisis dan Peningkatan Platform

Data aktivitas pengguna membantu kami memahami pola pembelajaran secara agregat. Misalnya, jika banyak siswa berhenti di modul tertentu, itu memberi sinyal bahwa mungkin materinya terlalu sulit atau penjelasannya kurang jelas. Kami menggunakan insight ini untuk merevisi konten, menyesuaikan urutan materi, atau menambahkan video penjelasan tambahan. Analisis ini dilakukan pada tingkat agregat—kami melihat tren umum, bukan mempelajari perilaku individu secara mendetail.

Keamanan dan Pencegahan Penyalahgunaan

Informasi teknis seperti alamat IP membantu kami mendeteksi aktivitas mencurigakan—misalnya, upaya akses berulang dengan kata sandi salah, atau pola akses yang tidak wajar dari lokasi geografis yang berbeda dalam waktu singkat. Data ini menjadi bagian dari sistem keamanan kami untuk melindungi akun Anda dari akses tidak sah.

Pembagian Informasi dengan Pihak Eksternal

Dalam kondisi tertentu, kami perlu berbagi informasi dengan entitas di luar organisasi kami. Namun, pembagian ini sangat terbatas dan diatur dengan kontrak ketat yang melindungi privasi Anda.

Penyedia Layanan Teknis

Platform kami menggunakan layanan hosting cloud untuk menyimpan data dan menyajikan konten pembelajaran. Penyedia hosting ini memiliki akses teknis ke server kami, namun mereka terikat kontrak untuk tidak mengakses atau menggunakan data pengguna untuk tujuan mereka sendiri. Mereka bertindak murni sebagai infrastruktur teknis.

Layanan Email dan Komunikasi

Kami menggunakan platform pihak ketiga untuk mengirim email transaksional dan edukatif. Nama dan alamat email Anda dikirim ke layanan ini hanya dalam konteks pengiriman pesan—mereka tidak menyimpan data Anda secara permanen atau menggunakannya untuk tujuan lain.

Kewajiban Hukum

Jika diwajibkan oleh peraturan perundang-undangan, perintah pengadilan, atau proses hukum yang sah, kami mungkin perlu mengungkapkan informasi tertentu kepada otoritas berwenang. Dalam situasi seperti ini, kami akan membatasi pengungkapan hanya pada informasi yang secara spesifik diminta dan, jika memungkinkan, memberi tahu Anda terlebih dahulu (kecuali jika pemberitahuan tersebut dilarang oleh hukum).

Transfer Bisnis

Jika terjadi merger, akuisisi, atau penjualan aset perusahaan, informasi pengguna dapat menjadi bagian dari aset yang ditransfer. Dalam skenario ini, kami akan memastikan bahwa pihak penerima terikat oleh kewajiban privasi yang setara atau lebih ketat, dan Anda akan diberi tahu tentang perubahan kepemilikan tersebut.

Durasi Penyimpanan Data

Kami tidak menyimpan data lebih lama dari yang diperlukan untuk tujuan yang telah dijelaskan. Berikut adalah kerangka waktu retensi untuk berbagai kategori informasi:

Ketika data dihapus, kami melakukan penghapusan permanen dari sistem produksi dan backup aktif. Namun, salinan backup yang diarsipkan untuk pemulihan bencana mungkin memerlukan siklus rotasi tambahan (maksimal 90 hari) sebelum penghapusan sepenuhnya terjadi di semua sistem.

Perlindungan dan Keamanan Informasi

Kami menerapkan serangkaian langkah keamanan teknis dan organisatoris untuk melindungi informasi Anda dari akses tidak sah, kehilangan, atau penyalahgunaan. Namun, penting untuk dipahami bahwa tidak ada sistem yang 100% kebal terhadap ancaman—kami berkomitmen untuk mengelola risiko ini dengan standar industri terbaik.

1. Enkripsi Data: Semua komunikasi antara peramban Anda dan server kami dilindungi dengan enkripsi SSL/TLS. Data sensitif yang disimpan di database juga dienkripsi dalam keadaan diam (at rest).
2. Kontrol Akses Ketat: Hanya staf yang memiliki keperluan operasional spesifik yang diberi akses ke sistem data pengguna. Akses ini dicatat dan diaudit secara berkala.
3. Pemantauan Keamanan: Sistem kami dipantau 24/7 untuk mendeteksi aktivitas mencurigakan atau upaya intrusi. Kami menggunakan firewall, sistem deteksi intrusi, dan protokol keamanan berlapis.
4. Backup Teratur: Data dicadangkan secara otomatis untuk mencegah kehilangan akibat kegagalan teknis. Backup disimpan di lokasi geografis terpisah dengan perlindungan yang sama ketatnya.
5. Pelatihan Tim: Semua staf yang memiliki akses ke sistem menjalani pelatihan keamanan dan privasi secara berkala, memastikan mereka memahami tanggung jawab mereka dalam melindungi data pengguna.

Hak dan Kontrol Pengguna

Anda memiliki kendali penuh atas informasi pribadi yang telah Anda berikan kepada kami. Berikut adalah hak-hak yang dapat Anda lakukan kapan saja:

Akses dan Portabilitas

Anda dapat meminta salinan lengkap dari semua data pribadi yang kami miliki tentang Anda. Permintaan ini akan diproses dalam waktu maksimal 14 hari kerja. Data akan diberikan dalam format terstruktur yang dapat dibaca mesin (seperti CSV atau JSON) sehingga Anda dapat memindahkannya ke layanan lain jika diinginkan.

Koreksi dan Pembaruan

Jika Anda menemukan informasi yang tidak akurat atau sudah usang dalam profil Anda, Anda dapat memperbaruinya langsung melalui pengaturan akun. Untuk perubahan yang memerlukan verifikasi (seperti perubahan email utama), kami akan meminta konfirmasi tambahan untuk keamanan.

Pembatasan Pemrosesan

Anda dapat meminta kami untuk membatasi cara kami memproses data Anda. Misalnya, Anda dapat meminta agar email edukatif dihentikan sementara Anda tetap mempertahankan akses ke materi pembelajaran. Permintaan seperti ini dapat diatur melalui preferensi akun atau dengan menghubungi tim dukungan kami.

Penghapusan Permanen

Anda berhak meminta penghapusan lengkap akun dan semua data terkait. Setelah menerima permintaan, kami akan menghapus informasi pribadi Anda dari sistem aktif dalam 30 hari. Namun, perlu diingat bahwa penghapusan akun bersifat permanen dan tidak dapat dibatalkan—semua progres pembelajaran, sertifikat, dan riwayat akan hilang.

Penarikan Persetujuan

Jika Anda sebelumnya memberikan persetujuan untuk pemrosesan tertentu (misalnya, menerima newsletter atau komunikasi pemasaran), Anda dapat menarik persetujuan tersebut kapan saja tanpa mempengaruhi layanan inti platform.

Dasar Hukum Pemrosesan

Kami memproses informasi pribadi Anda berdasarkan beberapa dasar hukum yang sah sesuai dengan peraturan perlindungan data yang berlaku di Indonesia dan standar internasional:

• Pelaksanaan Kontrak: Pemrosesan diperlukan untuk menyediakan layanan edukasi yang Anda daftarkan, termasuk akses ke materi, pelacakan progres, dan penerbitan sertifikat.
• Kepentingan Sah: Kami memiliki kepentingan bisnis yang sah untuk menganalisis penggunaan platform guna meningkatkan kualitas konten dan pengalaman pengguna, selama kepentingan ini tidak merugikan hak dan kebebasan fundamental Anda.
• Persetujuan: Untuk aktivitas seperti pengiriman newsletter atau komunikasi pemasaran, kami meminta persetujuan eksplisit Anda, yang dapat Anda tarik kapan saja.
• Kewajiban Hukum: Dalam kasus tertentu, kami mungkin diwajibkan oleh hukum untuk menyimpan atau mengungkapkan informasi (misalnya, untuk keperluan pajak atau investigasi hukum).

Transfer Data Lintas Negara

Sebagai organisasi yang menggunakan infrastruktur cloud global, data Anda mungkin disimpan atau diproses di server yang berlokasi di luar Indonesia. Penyedia layanan cloud kami memiliki sertifikasi keamanan internasional dan berkomitmen untuk melindungi data sesuai dengan standar tertinggi.

Ketika transfer data terjadi ke yurisdiksi dengan undang-undang perlindungan data yang berbeda, kami memastikan bahwa mekanisme perlindungan yang memadai diterapkan—baik melalui klausul kontraktual standar, sertifikasi Privacy Shield (untuk transfer ke AS), atau mekanisme perlindungan lain yang diakui secara hukum.

Privasi Anak-Anak dan Remaja

Platform kami dirancang untuk pengguna berusia 17 tahun ke atas. Kami tidak secara sengaja mengumpulkan informasi dari anak-anak di bawah usia 17 tahun tanpa persetujuan orang tua atau wali yang sah. Jika kami menemukan bahwa seorang anak di bawah batas usia ini telah memberikan informasi pribadi tanpa persetujuan yang sesuai, kami akan segera menghapus informasi tersebut dari sistem kami.

Orang tua atau wali yang menemukan bahwa anak mereka telah memberikan informasi kepada kami tanpa persetujuan dapat menghubungi kami untuk meminta penghapusan data tersebut.

Perubahan pada Kebijakan Ini

Kebijakan privasi ini dapat diperbarui dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami, persyaratan hukum baru, atau peningkatan layanan. Ketika kami melakukan perubahan material yang mempengaruhi cara kami menangani informasi pribadi, kami akan memberi tahu Anda melalui email atau pemberitahuan yang jelas di platform setidaknya 30 hari sebelum perubahan tersebut berlaku.

Kami mendorong Anda untuk meninjau kebijakan ini secara berkala. Tanggal revisi terakhir selalu ditampilkan di bagian atas dokumen ini. Dengan terus menggunakan layanan kami setelah perubahan diberlakukan, Anda menyetujui kebijakan yang diperbarui.

Pengaduan dan Eskalasi

Jika Anda memiliki kekhawatiran tentang bagaimana kami menangani informasi pribadi Anda, langkah pertama adalah menghubungi kami secara langsung. Kami berkomitmen untuk menyelesaikan masalah privasi dengan cepat dan adil.

Namun, jika Anda tidak puas dengan respons kami, Anda memiliki hak untuk mengajukan pengaduan kepada otoritas perlindungan data yang relevan di Indonesia atau badan pengawas terkait lainnya. Kami akan bekerja sama sepenuhnya dengan otoritas tersebut dalam investigasi apa pun.

Kontak untuk Pertanyaan Privasi

Jika ada aspek dari kebijakan ini yang tidak jelas, atau jika Anda memiliki pertanyaan spesifik tentang bagaimana informasi Anda dikelola, jangan ragu untuk menghubungi kami. Kami lebih suka Anda bertanya daripada membuat asumsi—privasi Anda adalah prioritas kami, dan kami senang menjelaskan praktik kami dengan detail sebanyak yang Anda perlukan.