Kebijakan Privasi

1. Data yang Dikumpulkan

Operator mengumpulkan data pribadi berikut:

• Identitas: nama, tanggal lahir, jenis kelamin
• Kontak: alamat email, nomor telepon (+62)
• Akun: ID, kata sandi (di-hash)
• Pembelajaran: riwayat kursus, progres, hasil ujian
• Teknis: alamat IP, log akses (UU ITE Pasal 26)

2. Tujuan Penggunaan

Data digunakan untuk:

• Penyediaan layanan pelatihan caregiver
• Pendaftaran kursus di lms.uiacademy.id
• Penerbitan sertifikat dan verifikasi
• Komunikasi kursus dan informasi penting
• Penempatan kerja (atas persetujuan eksplisit Pengguna)

3. Penyimpanan dan Retensi

Data disimpan di server Indonesia (DigitalOcean Singapore) dan AS (Vercel/PlanetScale) dengan enkripsi standar industri.

Data akun aktif disimpan selama keanggotaan. Setelah deaktivasi, data dihapus dalam 30 hari, kecuali jika hukum mengharuskan penyimpanan lebih lama.

4. Pengiriman ke Pihak Ketiga

Data dapat dibagikan dengan:

• GLOBALKITA Inc. (Korea Selatan) — Mitra Teknologi untuk operasi platform
• Lembaga mitra perawatan Korea — Hanya jika Pengguna setuju penempatan kerja
• Otoritas pemerintah — Jika diwajibkan hukum (UU ITE Pasal 26)

Transfer lintas batas (Indonesia ↔ Korea Selatan) dilakukan sesuai Pasal 56 UU PDP dengan jaminan setara.

5. Hak Pengguna (UU PDP Pasal 5-15)

Pengguna berhak untuk:

• Mengakses dan memperoleh salinan data pribadi
• Memperbaiki data yang tidak akurat
• Menghapus data pribadi (right to be forgotten)
• Menarik persetujuan kapan saja
• Membatasi pemrosesan
• Mengajukan keberatan terhadap pemrosesan otomatis
• Mengajukan keluhan kepada Lembaga PDP Indonesia

6. Cookie dan Pelacakan

Situs menggunakan cookie untuk fungsi esensial (autentikasi, preferensi bahasa). Pengguna dapat menolak cookie melalui pengaturan browser.

7. Keamanan

Operator menerapkan langkah keamanan: enkripsi TLS, hashing kata sandi (bcrypt), kontrol akses berbasis peran, audit log. Kebocoran data dilaporkan dalam 3×24 jam sesuai UU PDP Pasal 46.