Kebijakan Privasi
Bagaimana kami mengelola data pribadi Anda.
Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan, untuk apa, dengan siapa data dibagikan, berapa lama disimpan, dan hak Anda atas data tersebut. Kami berupaya mematuhi Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
1. Pengendali data
Pengendali data pribadi adalah CV. Mewlanet Kreator Digital, beralamat di Jl. Ring Road, Jl. Raya Bubulak No. A-4, Kelurahan Bubulak, Kecamatan Bogor Barat, Kota Bogor, Jawa Barat 16115, selanjutnya disebut “kami”. Kontak untuk urusan data pribadi: mewlanet@gmail.com atau WhatsApp 08170011996.
2. Data yang kami kumpulkan
| Data | Kapan | Untuk apa |
|---|---|---|
| Nama, email, nomor WhatsApp (opsional) | Saat membeli lisensi atau memperbarui profil | Memproses pesanan, mengirim kode lisensi dan bukti pembelian, membuat akun pelanggan, bantuan pelanggan |
| Riwayat pesanan: paket, nominal, status bayar, waktu, kode lisensi, masa berlaku | Saat bertransaksi | Pembukuan, penerbitan dan pengelolaan lisensi, riwayat di halaman Akun |
| Data perangkat yang diaktifkan: label perangkat, waktu pertama dan terakhir dipakai | Saat aktivasi lisensi | Menerapkan batas jumlah perangkat per lisensi |
| Kode referral Anda, kode yang Anda pakai, saldo dan riwayat komisi, tujuan pencairan yang Anda isi | Saat memakai program referral | Menghitung diskon dan komisi, memproses pencairan |
| Kode verifikasi (OTP) sementara | Saat masuk ke akun | Memastikan Anda pemilik email atau nomor tersebut. Kode berlaku 10 menit dan sekali pakai |
| Alamat IP dalam bentuk sandi singkat (hash) dan jumlah permintaan | Saat memakai formulir dan API | Membatasi penyalahgunaan (anti-spam). Disimpan sementara, tidak dipakai untuk melacak Anda |
| Catatan sistem (log) teknis | Saat terjadi transaksi atau galat | Penelusuran masalah pembayaran dan notifikasi |
Kami tidak meminta dan tidak menyimpan nomor kartu, data rekening, atau PIN Anda. Pembayaran diproses penyedia pembayaran (lihat bagian 5).
3. Kunci API AI dan isi pekerjaan Anda
Alat BisaPakeAI memakai kunci API milik Anda sendiri (misalnya Gemini atau DeepSeek). Kunci itu disimpan di peramban (browser) perangkat Anda, bukan di server kami, dan permintaan ke penyedia AI dikirim langsung dari perangkat Anda ke penyedia tersebut. Teks yang Anda isi di formulir juga dikirim langsung ke penyedia AI pilihan Anda dan tunduk pada kebijakan privasi penyedia tersebut.
Kami tidak membaca atau menyimpan isi pekerjaan Anda. Karena itu, kami menyarankan agar Anda tidak memasukkan data pribadi pihak lain (misalnya nama lengkap, NIK, atau nilai identitas siswa) ke dalam alat AI kecuali Anda berwenang dan sudah mendapat izin yang diperlukan. Menghapus data situs di peramban akan menghapus kunci dan pengaturan lokal Anda.
3a. Kuis online dan data siswa
Fitur Kuis online memungkinkan guru membagikan soal lewat tautan. Siswa yang mengerjakan tidak memerlukan akun. Data yang dicatat: nama, kelas (opsional), NIS (opsional), jawaban, waktu mengerjakan, dan nilai. Kami tidak meminta alamat email, nomor telepon, atau data kontak siswa.
- Peran para pihak. Guru yang membuat kuis adalah pihak yang menentukan tujuan dan cara memakai data siswa; kami bertindak sebagai penyedia sistem yang menyimpan dan memprosesnya atas perintah guru. Guru bertanggung jawab memberi tahu siswa dan orang tua atau wali, serta memperoleh persetujuan yang diperlukan menurut aturan sekolahnya.
- Yang melihat data: hanya guru pembuat kuis (lewat halaman Akun) dan kami sebatas keperluan teknis dan keamanan. Kunci jawaban tidak pernah dikirim ke perangkat siswa.
- Daftar kelas yang diisi guru (nama dan NIS siswa) dipakai untuk mencocokkan nama siswa dan rekap nilai, serta dapat dipakai bersama oleh alat-alat BisaPakeAI Guru (misalnya daftar hadir, denah duduk, dan label). Alat hanya menyimpan nama siswa ke akun guru ketika guru menekan tombol Simpan ke kelas saya; selain itu data alat tetap di peramban guru. Guru dapat menghapus kelas dan siswa kapan saja di halaman Akun.
- Penyimpanan: kuis beserta seluruh hasilnya dihapus otomatis 12 bulan setelah dibuat. Guru dapat menghapus kuis, data pengerjaan siswa, atau kelas kapan saja, dan dapat mengekspor hasil ke berkas CSV.
- Hak siswa dan orang tua: permintaan akses, perbaikan, atau penghapusan data siswa sebaiknya diajukan ke guru yang bersangkutan; Anda juga dapat menghubungi kami di mewlanet@gmail.com.
- Kami menyarankan guru tidak memasukkan data yang tidak perlu (misalnya hanya nama depan atau inisial) dan tidak menaruh data sensitif di dalam soal.
4. Cookie dan penyimpanan di peramban
| Nama | Fungsi | Masa |
|---|---|---|
bpai_lic_*, bpai_dev | Menandai lisensi dan perangkat yang aktif agar modul PRO terbuka di subdomain BisaPakeAI | Sesuai masa lisensi |
bpai_acct | Sesi masuk ke halaman Akun (HttpOnly, bertanda tangan) | 30 hari atau sampai Anda keluar |
bpai_ref dan bpai-ref (penyimpanan lokal) | Mengingat kode referral dari tautan undangan | 30 hari |
bpai-keys-v1 dan pengaturan lain (penyimpanan lokal) | Menyimpan kunci AI dan preferensi Anda di perangkat | Sampai Anda hapus |
Cookie di atas diperlukan agar layanan berfungsi. Kami tidak memakai cookie iklan atau pelacak pihak ketiga pada situs BisaPakeAI di luar yang mungkin ditambahkan oleh tema atau plugin WordPress; bila ada, hal itu akan kami cantumkan di sini.
5. Dengan siapa data dibagikan
Kami hanya membagikan data seperlunya kepada pihak yang membantu menjalankan layanan:
- Penyedia pembayaran (Gerbang Bayar atau Paylabs) untuk membuat dan memverifikasi pembayaran QRIS. Data yang dikirim: nominal, nomor pesanan, serta nama dan email pembeli sebesar yang dibutuhkan penyedia.
- Penyedia email dan penyedia WhatsApp (Starsender) untuk mengirim kode lisensi, kode verifikasi, dan pemberitahuan pesanan ke email dan nomor Anda.
- Google, bila Anda memilih Masuk dengan Google. Kami menerima nama dan alamat email akun Google Anda (yang sudah terverifikasi) hanya untuk mengenali atau membuat akun Anda. Kami tidak mengakses kontak, Drive, atau data Google lainnya. Memuat tombol Google berarti peramban Anda terhubung ke server Google.
- Penyedia hosting dan infrastruktur tempat situs dan basis data berjalan.
- Penyedia AI pilihan Anda, namun itu dikirim langsung dari perangkat Anda (bagian 3), bukan oleh kami.
- Pemilik kode referral. Pemilik kode hanya melihat nama pembeli dalam bentuk disamarkan (contoh
B*** P*****), tanpa email atau nomor HP. - Otoritas yang berwenang bila diwajibkan oleh hukum.
Kami tidak menjual data pribadi Anda.
6. Dasar pemrosesan
Kami memproses data berdasarkan: pelaksanaan perjanjian dengan Anda (pesanan dan lisensi), kewajiban hukum (pembukuan dan pajak), kepentingan yang sah (keamanan dan pencegahan penyalahgunaan), serta persetujuan Anda (misalnya pesan promosi, bila kami mengirimkannya).
7. Komunikasi
Pesan transaksional (kode lisensi, kode verifikasi, bukti pembelian, pemberitahuan komisi) dikirim sebagai bagian dari layanan. Pesan promosi hanya dikirim bila Anda menyetujuinya, dan Anda dapat berhenti kapan saja dengan menghubungi kami.
8. Lama penyimpanan
- Data pesanan, lisensi, dan komisi disimpan selama diperlukan untuk pembukuan dan kewajiban hukum, umumnya sampai 10 tahun sejak transaksi.
- Data akun dan profil disimpan selama akun aktif, dan dihapus atau dianonimkan setelah Anda memintanya, sepanjang tidak bertentangan dengan kewajiban penyimpanan di atas.
- Kode verifikasi hangus dalam 10 menit. Data pembatasan permintaan (IP ter-hash) hanya disimpan sementara.
- Log teknis disimpan secukupnya untuk penelusuran masalah dan dibersihkan berkala.
9. Keamanan
Kami menerapkan langkah wajar, antara lain koneksi HTTPS, kode verifikasi sekali pakai dengan batas percobaan, sesi cookie yang HttpOnly dan bertanda tangan, perlindungan CSRF, pembatasan akses dasbor admin, serta pengecekan ulang status pembayaran langsung ke penyedia pembayaran. Tidak ada sistem yang sepenuhnya bebas risiko. Bila terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami akan memberi tahu Anda dan pihak berwenang sesuai ketentuan UU PDP.
10. Hak Anda
Sesuai UU PDP, Anda berhak untuk: mendapatkan informasi tentang pemrosesan data Anda; mengakses dan memperoleh salinan data Anda; memperbaiki data yang tidak akurat; meminta penghapusan atau pemusnahan data; menarik persetujuan; menolak atau membatasi pemrosesan tertentu; dan mengajukan keberatan. Sebagian dapat Anda lakukan sendiri di halaman Akun (misalnya mengubah nama dan nomor HP). Untuk permintaan lain, hubungi kami di mewlanet@gmail.com. Kami akan menanggapi dalam waktu yang wajar dan paling lambat sesuai batas waktu dalam peraturan yang berlaku. Kami dapat meminta verifikasi identitas lebih dulu.
11. Anak-anak
Layanan ditujukan bagi pengguna dewasa, terutama pendidik. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Bila Anda yakin data anak telah kami terima, hubungi kami agar dapat dihapus.
12. Transfer data ke luar negeri
Sebagian penyedia (misalnya hosting, email, atau penyedia AI) dapat memproses data di luar Indonesia. Kami memilih penyedia yang menerapkan pelindungan yang layak, dan Anda sendiri yang menentukan penyedia AI yang dipakai dengan kunci Anda.
13. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Tanggal berlaku di bagian atas akan diperbarui, dan perubahan yang material akan diberitahukan lewat situs atau email. Dengan terus memakai layanan setelah perubahan berlaku, Anda dianggap menerima versi terbaru.
14. Kontak
CV. Mewlanet Kreator Digital
Jl. Ring Road, Jl. Raya Bubulak No. A-4, Kelurahan Bubulak, Kecamatan Bogor Barat, Kota Bogor, Jawa Barat 16115
Email: mewlanet@gmail.com
WhatsApp: 08170011996
Lihat juga Syarat & Ketentuan.