Kebijakan Privasi

Informasi Anda aman bersama kami. bernalar.id memahami bahwa urusan privasi sangat penting bagi pelanggan kami. Kebijakan Privasi ini menjelaskan bagaimana bernalar.id ("kami") mengumpulkan, menggunakan, melindungi, dan membagikan data pribadi Pengguna saat menggunakan Platform bernalar.id ("Platform"), sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan pelaksanaannya.

Kebijakan ini merupakan bagian tidak terpisahkan dari Syarat & Ketentuan. Anda dapat yakin bahwa informasi apapun yang Anda berikan kepada kami tidak akan disalahgunakan atau dijual kepada pihak lain.

2.1 Data yang Anda Berikan

• Data Akun: nama, alamat email, kata sandi (disimpan dalam bentuk hash), nomor telepon (opsional).
• Data Profil Akademik: asal sekolah, provinsi, kelas, target PTN, target program studi, skor tryout per subtes.
• Data Profil Belajar: kebiasaan belajar, jadwal, pola konsistensi, durasi sesi.
• Data Interaksi: percakapan dengan Chat AI, input form, preferensi pengguna.
• Data Outcome SNBT: skor aktual, status penerimaan, PTN dan prodi tujuan/diterima (jika Anda kirimkan, termasuk secara anonim).

2.2 Data yang Kami Kumpulkan Secara Otomatis

• Data Teknis: alamat IP, jenis perangkat, sistem operasi, browser, bahasa, zona waktu.
• Data Penggunaan: halaman yang dikunjungi, fitur yang digunakan, waktu akses, durasi sesi.
• Cookie dan Teknologi Serupa (lihat Pasal 7).

2.3 Data yang Tidak Kami Simpan

bernalar.id tidak menyimpan data pembayaran sensitif seperti nomor kartu kredit, CVV, atau kredensial e-wallet. Pembayaran diproses oleh Payment Gateway Midtrans yang memiliki sertifikasi keamanan PCI DSS.

Kami memproses data pribadi Pengguna berdasarkan:

1. Persetujuan yang sah, eksplisit, dan dapat ditarik kapan saja (Pasal 20 UU PDP);
2. Pelaksanaan perjanjian antara Pengguna dengan kami berdasarkan Syarat & Ketentuan;
3. Kewajiban hukum yang berlaku bagi kami;
4. Kepentingan sah kami untuk mengoperasikan, meningkatkan, dan mengamankan Platform, sepanjang tidak melanggar hak Pengguna.

1. Menyediakan, memelihara, dan meningkatkan fitur Platform, termasuk prediksi peluang, Chat AI, dan rekomendasi personal;
2. Memproses pendaftaran akun, verifikasi, dan autentikasi;
3. Memproses transaksi pembayaran Layanan Premium melalui Payment Gateway Midtrans;
4. Mengirimkan notifikasi terkait akun, transaksi, dan pengumuman layanan;
5. Mengirimkan komunikasi pemasaran yang dapat Anda pilih untuk tidak terima (opt-out);
6. Melakukan analisis statistik, riset, dan pengembangan produk dalam bentuk teragregasi/dianonimkan;
7. Mendeteksi, mencegah, dan menanggapi aktivitas penipuan, penyalahgunaan, atau pelanggaran hukum;
8. Memenuhi kewajiban hukum dan menanggapi permintaan dari otoritas yang berwenang.

Kami tidak menjual data pribadi Pengguna. Data hanya dibagikan kepada pihak ketiga berikut sepanjang diperlukan:

• Midtrans (Payment Gateway) — untuk memproses pembayaran. Data yang dibagikan terbatas pada yang diperlukan untuk transaksi.
• Supabase — basis data dan autentikasi, dengan kontrak pemrosesan data yang menjamin standar keamanan.
• Vercel — penyedia hosting Platform.
• PostHog — analitik produk, dengan identifier yang diminimalisasi.
• OpenRouter & Google (Gemini) — penyedia model AI yang menggerakkan Chat AI Alan. Input percakapan diproses sesuai kebijakan privasi penyedia tersebut dan, sesuai pengaturan kami, tidak digunakan untuk pelatihan model secara default.
• Otoritas Penegak Hukum — apabila diwajibkan oleh perintah pengadilan atau peraturan perundang-undangan.

Platform ditargetkan bagi siswa SMA persiapan SNBT yang sebagian merupakan anak di bawah 18 tahun. Untuk Pengguna berusia di bawah 18 tahun, pemrosesan data pribadi dilakukan berdasarkan persetujuan orang tua/wali sesuai Pasal 25 UU PDP. Dengan mendaftarkan anak di bawah 18 tahun di Platform, atau membiarkannya mendaftar, orang tua/wali dianggap telah memberikan persetujuan.

Orang tua/wali dapat setiap saat meminta akses, perubahan, atau penghapusan data anak melalui email support@bernalar.id.

Platform menggunakan cookie dan teknologi serupa (local storage, session storage) untuk:

• Cookie Esensial — menjaga sesi login dan keamanan (tidak dapat dinonaktifkan);
• Cookie Analitik — mengukur penggunaan Platform secara agregat;
• Cookie Preferensi — menyimpan pilihan tampilan Pengguna.

Pengguna dapat mengatur preferensi cookie melalui pengaturan browser. Menonaktifkan cookie esensial dapat menyebabkan sebagian fitur tidak berfungsi.

Data pribadi Pengguna disimpan selama akun aktif dan selama diperlukan untuk tujuan pemrosesan sebagaimana Pasal 4. Setelah akun dihapus, data akan dihapus atau dianonimkan dalam waktu paling lambat 90 (sembilan puluh) hari kalender, kecuali:

1. Data transaksi keuangan yang wajib disimpan sesuai ketentuan perpajakan Indonesia;
2. Data anonim/teragregasi untuk analisis statistik dan riset, yang tidak lagi dapat diidentifikasi sebagai data pribadi Pengguna;
3. Data yang wajib dipertahankan untuk pemenuhan kewajiban hukum atau penyelesaian sengketa.

8.1 Retensi Riwayat Chat AI Alan

Riwayat percakapan dengan Chat AI Alan disimpan maksimal 90 (sembilan puluh) hari sejak tanggal percakapan, dan otomatis dihapus secara terjadwal setiap hari. Penyimpanan ini bertujuan untuk peningkatan kualitas layanan, audit keamanan, dan pemenuhan kewajiban penanganan konten sensitif (mis. deteksi krisis kesehatan mental).

Pengguna dapat menghapus seluruh riwayat chat-nya kapan saja melalui menu Akun Saya (tombol "Hapus Riwayat Chat") tanpa menunggu masa retensi berakhir.

Data pribadi Pengguna disimpan pada penyedia infrastruktur cloud yang dapat berlokasi di dalam dan/atau di luar wilayah Republik Indonesia, termasuk Singapura dan Amerika Serikat. Dalam hal transfer data lintas batas, kami memastikan tingkat perlindungan data yang setara dengan yang diwajibkan oleh UU PDP.

Sesuai Pasal 5–14 UU PDP, Pengguna memiliki hak untuk:

1. Mendapatkan informasi yang jelas mengenai pemrosesan data pribadinya;
2. Mengakses dan memperoleh salinan data pribadinya;
3. Memperbaiki data pribadi yang tidak akurat atau tidak lengkap;
4. Menghapus data pribadinya (right to be forgotten), kecuali data yang wajib dipertahankan oleh hukum;
5. Menarik kembali persetujuan pemrosesan data pribadi kapan saja;
6. Mengajukan keberatan atas pemrosesan data berdasarkan kepentingan sah;
7. Meminta pembatasan pemrosesan data pribadinya;
8. Memperoleh data pribadinya dalam format yang terstruktur dan dapat dipindahkan (data portability);
9. Mengajukan keluhan kepada otoritas pengawas data pribadi yang berwenang.

Untuk menggunakan hak-hak tersebut, hubungi kami di support@bernalar.id. Kami akan menanggapi permintaan yang valid paling lambat 3 × 24 jam dan memprosesnya paling lambat 30 hari kalender.

Khusus untuk penghapusan riwayat Chat AI Alan, Pengguna dapat melakukannya secara mandiri dan seketika melalui menu Akun Saya tanpa perlu menghubungi tim kami terlebih dahulu.

bernalar.id akan mengambil seluruh langkah yang wajar untuk mencegah pelanggaran keamanan dalam interaksi server kami dengan Anda dan pelanggaran keamanan dalam interaksi dengan sumber daya atau pengguna di luar firewall yang kami bangun pada server bernalar.id, termasuk:

• Enkripsi data dalam transmisi (TLS/HTTPS) dan saat disimpan;
• Pembatasan akses berbasis peran dan otentikasi dua faktor pada sistem internal;
• Row-Level Security pada basis data untuk isolasi data antar Pengguna;
• Pencatatan log akses dan audit berkala.

Meskipun demikian, tidak ada sistem yang sepenuhnya aman. Apabila terjadi insiden keamanan yang melibatkan kegagalan pelindungan data pribadi, kami akan memberitahukan Pengguna dan otoritas yang berwenang sesuai Pasal 46 UU PDP paling lambat 3 × 24 jam sejak insiden diketahui.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan kami beritahukan melalui email terdaftar dan/atau notifikasi pada Platform paling lambat 7 (tujuh) hari sebelum perubahan berlaku. Versi terbaru selalu tersedia di halaman ini.

Kami menyambut pertanyaan, komentar, dan masukan Anda mengenai privasi atau informasi apapun yang kami kumpulkan dari atau tentang Anda. Mohon kirimkan pertanyaan atau masukan Anda melalui email ke support@bernalar.id.

Kebijakan Privasi ini diatur oleh hukum yang berlaku di Republik Indonesia, khususnya UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.