Kebijakan Privasi & Kebijakan Cookie

Kebijakan Privasi ini menjelaskan bagaimana PT HRM Multi Sinergy ("kami", "Perusahaan"), yang beroperasi melalui Divisi Matajaga Intelligence, mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi ketika Anda menggunakan platform simulator ujian CompetenSi ("Layanan") di www.indoguard.org. Kebijakan ini berlaku untuk seluruh pengguna di seluruh dunia dan dirancang untuk mematuhi Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) Indonesia dan Peraturan Perlindungan Data Umum Uni Eropa (GDPR).

1. Pengendali Data

Pengendali data yang bertanggung jawab atas data pribadi Anda adalah:

2. Data yang Kami Kumpulkan

Kami mengumpulkan kategori data pribadi berikut ketika Anda menggunakan CompetenSi:

Data Akun

Nama lengkap, alamat email, dan peran pengguna. Dikumpulkan saat pendaftaran atau masuk.

Data Sesi Ujian

Blueprint yang dipilih, mode (Practice / Simulation / Integrity), jawaban yang dikirim, cap waktu, dan pengidentifikasi sesi.

Skor Kinerja

Skor kompetensi, rincian per domain, indeks konsistensi, band kesiapan, dan data laporan terkait.

Sinyal Integritas Perilaku

Jumlah perpindahan tab, jumlah keluar layar penuh, durasi waktu idle, dan metrik pola jawaban. Sinyal-sinyal ini digunakan untuk menghitung skor integritas. Kami TIDAK melakukan pencatatan ketikan (keystroke logging), perekaman layar, atau akses kamera.

Data Pembayaran

Transaksi pembayaran diproses sepenuhnya oleh Xendit (PT Xendit Teknologi Indonesia) untuk pembayaran Indonesia dan Stripe untuk pembayaran internasional. Kami tidak menyimpan nomor kartu kredit, nomor rekening bank, atau detail instrumen pembayaran lainnya di server kami. Kami hanya menerima referensi transaksi, status pembayaran, dan jumlah.

Informasi Perangkat & Browser

Alamat IP, jenis dan versi browser, sistem operasi, resolusi layar, dan preferensi bahasa. Dikumpulkan secara otomatis melalui log server dan analitik.

Cookie & Penyimpanan Lokal

Cookie fungsional (preferensi bahasa), cookie autentikasi sesi, dan cookie analitik opsional. Lihat Bagian 10 untuk detail lengkap.

3. Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda berdasarkan dasar hukum berikut, sebagaimana diakui oleh GDPR (Pasal 6) dan UU PDP (Pasal 20):

4. Cara Kami Menggunakan Data Anda

• Menyampaikan dan mengelola simulasi ujian dalam mode Practice, Simulation, dan Integrity.
• Menilai ujian Anda dan menghasilkan laporan kesiapan dengan dimensi kompetensi, domain, integritas, konsistensi, dan band kesiapan.
• Menghitung indikator integritas perilaku untuk mendukung penilaian yang adil (dalam Mode Integrity, dengan persetujuan Anda).
• Memproses pembayaran melalui Xendit dan Stripe serta memberikan akses yang telah dibeli.
• Menganalisis data ujian agregat dan anonim untuk meningkatkan kualitas soal (statistik item seperti p-value dan indeks diskriminasi).
• Mengomunikasikan pembaruan layanan, pemberitahuan pemeliharaan, dan — dengan persetujuan Anda — materi promosi.
• Mendeteksi dan mencegah penipuan, penyalahgunaan, dan akses tidak sah.

5. Pembagian Data

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda. Kami hanya membagikan data kepada kategori penerima berikut, dan hanya sejauh yang diperlukan:

6. Transfer Data Internasional

CompetenSi melayani audiens global. Data pribadi Anda dapat ditransfer ke dan diproses di negara-negara di luar Indonesia dan/atau Wilayah Ekonomi Eropa (EEA), termasuk Amerika Serikat, di mana penyedia hosting kami (Vercel, Supabase) mengelola infrastruktur. Ketika transfer tersebut terjadi, kami memastikan perlindungan yang memadai tersedia, termasuk: Standard Contractual Clauses (SCC) yang disetujui oleh Komisi Eropa; perjanjian pemrosesan data dengan semua sub-pemroses; dan kepatuhan terhadap persyaratan transfer lintas batas UU PDP (Pasal 56). Kami menilai kecukupan perlindungan data di setiap negara tujuan dan menerapkan langkah-langkah tambahan jika diperlukan.

7. Retensi Data

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini:

Setelah periode retensi yang berlaku berakhir, data dihapus secara permanen atau dianonimkan secara ireversibel.

8. Hak-Hak Anda

Tergantung pada yurisdiksi Anda, Anda memiliki hak-hak berikut terkait data pribadi Anda:

Hak Tambahan berdasarkan UU PDP (Indonesia)

• Hak untuk memperoleh ganti rugi atas pelanggaran data pribadi Anda (Pasal 12).
• Hak untuk menolak pengambilan keputusan otomatis yang secara signifikan memengaruhi Anda.
• Hak untuk mengajukan pengaduan kepada Lembaga Pelindungan Data Pribadi Indonesia.

Hak Tambahan berdasarkan GDPR (UE/EEA)

• Hak untuk mengajukan pengaduan kepada Otoritas Pengawas Perlindungan Data lokal Anda.
• Hak untuk menolak pemrosesan berdasarkan kepentingan sah (Pasal 21).
• Hak untuk tidak tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pemrofilan, yang menghasilkan efek hukum atau efek signifikan serupa.

Untuk melaksanakan hak-hak ini, silakan hubungi Petugas Pelindungan Data kami di dpo@multisinergy.online. Kami akan merespons dalam 30 hari (atau dalam periode lebih singkat yang diwajibkan hukum yang berlaku). Kami mungkin meminta verifikasi identitas sebelum memproses permintaan Anda.

9. Cookie & Teknologi Serupa

Kami menggunakan cookie dan teknologi serupa untuk mengoperasikan dan meningkatkan Layanan. Tabel di bawah menjelaskan cookie yang kami gunakan:

10. Persetujuan Cookie

Cookie esensial (locale, autentikasi sesi) diperlukan agar Layanan dapat berfungsi dan tidak memerlukan persetujuan Anda. Cookie non-esensial (analitik) hanya diaktifkan setelah Anda memberikan persetujuan opt-in eksplisit melalui mekanisme persetujuan cookie kami. Anda dapat menarik persetujuan kapan saja dengan menghapus cookie browser Anda atau menyesuaikan preferensi Anda. Layanan akan tetap berfungsi tanpa cookie non-esensial.

11. Privasi Anak-Anak

CompetenSi adalah simulator kompetensi profesional yang dirancang untuk profesional dewasa. Layanan ini tidak ditujukan untuk anak-anak di bawah usia 17 tahun (sebagaimana didefinisikan oleh UU PDP) atau di bawah usia 16 tahun (sebagaimana didefinisikan oleh GDPR, atau usia yang berlaku di negara anggota Anda). Kami tidak secara sadar mengumpulkan data pribadi dari anak-anak di bawah ambang usia tersebut. Jika Anda yakin bahwa seorang anak telah memberikan data pribadi kepada kami, silakan hubungi DPO kami di dpo@multisinergy.online, dan kami akan mengambil langkah-langkah untuk menghapus data tersebut segera.

12. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik, teknologi, persyaratan hukum, atau faktor lainnya. Ketika kami melakukan perubahan material, kami akan: (a) memperbarui tanggal "Terakhir diperbarui" di bagian atas halaman ini; (b) menampilkan pemberitahuan mencolok di Layanan selama minimal 14 hari; dan (c) jika diwajibkan hukum, memberitahu Anda melalui email. Penggunaan berkelanjutan Anda atas Layanan setelah kebijakan yang diperbarui berlaku merupakan penerimaan terhadap perubahan tersebut. Kami mendorong Anda untuk meninjau halaman ini secara berkala.

13. Hubungi Petugas Pelindungan Data

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan mengenai Kebijakan Privasi ini atau praktik perlindungan data kami, silakan hubungi:

Kami berkomitmen untuk menyelesaikan setiap keluhan tentang pengumpulan atau penggunaan data pribadi Anda. Kami akan menyelidiki dan berupaya menyelesaikan setiap keluhan atau sengketa dalam 30 hari.