Kebijakan Privasi
Terakhir diperbarui: 12 Maret 2026
1. Pengendali Data
Pengendali data yang bertanggung jawab atas data pribadi Anda adalah:
PT Eterna Edukasi Nusantara
Email: privacy@eternaindonesia.com
Untuk pertanyaan terkait privasi, Anda dapat menghubungi Pejabat Pelindungan Data Pribadi kami di alamat email di atas.
2. Data Pribadi yang Kami Kumpulkan
Kami mengumpulkan kategori data pribadi berikut:
2.1 Informasi yang Anda Berikan:
- Informasi akun: nama, alamat email, kata sandi (terenkripsi), nomor telepon
- Informasi profil: avatar/foto, biografi, nama pengguna, tautan media sosial
- Informasi pembayaran: alamat penagihan, detail metode pembayaran (diproses oleh penyedia pembayaran pihak ketiga; kami tidak menyimpan nomor kartu lengkap)
- Data aplikasi instruktur: pengalaman profesional, bidang keahlian, profil LinkedIn, proposal kursus
- Data komunikasi: pesan yang dikirim melalui Platform, pertanyaan dukungan, umpan balik
2.2 Informasi yang Dikumpulkan Secara Otomatis:
- Informasi perangkat: jenis browser, sistem operasi, pengidentifikasi perangkat
- Data penggunaan: halaman yang dikunjungi, kursus yang diakses, waktu yang dihabiskan di Platform, pola klik
- Data pembelajaran: progres kursus, skor kuis, catatan penyelesaian, penerbitan sertifikat
- Data keterlibatan: skor papan peringkat, aktivitas streak, pengiriman ulasan
- Data log: alamat IP, stempel waktu akses, log kesalahan
- Cookie dan teknologi serupa (lihat Bagian 8)
2.3 Informasi dari Pihak Ketiga:
- Data autentikasi dari penyedia login sosial (jika berlaku)
- Konfirmasi pembayaran dari pemroses pembayaran
- Informasi referral dari pengguna yang mengundang Anda
3. Dasar Hukum Pemrosesan
Berdasarkan UU PDP, kami memproses data pribadi Anda berdasarkan dasar hukum berikut:
3.1 Persetujuan: Di mana Anda telah memberikan persetujuan eksplisit, seperti untuk komunikasi pemasaran atau pengumpulan data opsional.
3.2 Kebutuhan Kontraktual: Pemrosesan yang diperlukan untuk pelaksanaan perjanjian kami dengan Anda, termasuk manajemen akun, penyampaian kursus, pemrosesan pembayaran, dan penerbitan sertifikat.
3.3 Kewajiban Hukum: Pemrosesan yang diperlukan untuk mematuhi hukum dan peraturan Indonesia, termasuk pelaporan pajak, persyaratan perlindungan konsumen, dan permintaan regulasi.
3.4 Kepentingan Sah: Pemrosesan yang diperlukan untuk kepentingan bisnis sah kami, seperti meningkatkan Platform, mencegah penipuan, memastikan keamanan, dan melakukan analitik, asalkan kepentingan tersebut tidak mengesampingkan hak fundamental Anda.
4. Bagaimana Kami Menggunakan Data Anda
Kami menggunakan data pribadi Anda untuk tujuan berikut:
4.1 Penyampaian Layanan:
- Membuat dan mengelola akun Anda
- Menyediakan akses ke kursus, acara, dan fitur Platform
- Memproses pembayaran dan langganan
- Menerbitkan dan memverifikasi sertifikat
- Memberikan rekomendasi pembelajaran yang dipersonalisasi
4.2 Komunikasi:
- Mengirim email transaksional (konfirmasi pendaftaran, tanda terima pembayaran, pengingat acara)
- Mengirim notifikasi layanan (pembaruan akun, perubahan kebijakan)
- Komunikasi pemasaran (hanya dengan persetujuan Anda; Anda dapat berhenti berlangganan kapan saja)
4.3 Peningkatan Platform:
- Menganalisis pola penggunaan untuk meningkatkan pengalaman pengguna
- Melakukan penelitian tentang hasil pembelajaran
- Mengembangkan fitur dan layanan baru
- Memantau dan menjaga kinerja Platform
4.4 Keamanan dan Kepatuhan:
- Mendeteksi dan mencegah penipuan, penyalahgunaan, dan insiden keamanan
- Menegakkan Syarat dan Ketentuan kami
- Mematuhi kewajiban hukum
- Menanggapi permintaan yang sah dari pihak berwenang
4.5 Gamifikasi dan Komunitas:
- Menghitung dan menampilkan peringkat papan peringkat
- Melacak pencapaian milestone dan badge
- Mengelola program referral dan komisi
- Memfasilitasi fitur komunitas (ulasan, profil)
5. Berbagi dan Pengungkapan Data
Kami tidak menjual data pribadi Anda. Kami dapat membagikan data Anda dalam keadaan berikut:
5.1 Penyedia Layanan: Kami melibatkan penyedia layanan pihak ketiga tepercaya yang memproses data atas nama kami, termasuk:
- Pemroses pembayaran (Midtrans) untuk pemrosesan transaksi
- Penyedia hosting cloud untuk penyimpanan dan pemrosesan data
- Penyedia layanan email untuk email transaksional dan pemasaran
- Penyedia analitik untuk analisis penggunaan Platform
- Layanan pelacakan kesalahan (Sentry) untuk resolusi masalah teknis
5.2 Instruktur: Data pelajar terbatas (nama, status pendaftaran, progres kursus) dapat dibagikan kepada Instruktur kursus untuk memfasilitasi pengajaran.
5.3 Informasi Publik: Informasi yang Anda pilih untuk dipublikasikan (profil, nama pengguna, peringkat papan peringkat, ulasan) akan terlihat oleh Pengguna lain.
5.4 Persyaratan Hukum: Kami dapat mengungkapkan data Anda ketika diwajibkan oleh hukum, peraturan, proses hukum, atau permintaan pemerintah sesuai dengan hukum Indonesia yang berlaku.
5.5 Transfer Bisnis: Dalam hal merger, akuisisi, atau penjualan aset, data pribadi Anda dapat ditransfer ke entitas penerus, dengan tunduk pada perlindungan privasi yang sama.
5.6 Dengan Persetujuan Anda: Kami dapat membagikan data Anda untuk tujuan lain dengan persetujuan eksplisit Anda.
6. Transfer Data Internasional
Data Anda dapat diproses dan disimpan di server yang terletak di luar Indonesia. Ketika kami mentransfer data pribadi secara internasional, kami memastikan bahwa:
6.1 Negara penerima memiliki tingkat perlindungan data pribadi yang memadai sebagaimana ditentukan oleh peraturan yang berlaku;
6.2 Langkah-langkah pengamanan yang tepat diterapkan, termasuk klausul perlindungan data kontraktual;
6.3 Transfer tersebut mematuhi persyaratan UU PDP dan Peraturan Pemerintah No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.
Dengan menggunakan Platform, Anda menyetujui transfer data Anda ke negara tempat penyedia layanan kami beroperasi.
7. Penyimpanan Data
Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam Kebijakan ini:
7.1 Data Akun: Disimpan selama durasi akun Anda dan selama 5 (lima) tahun setelah penghapusan akun, sebagaimana diwajibkan oleh peraturan pajak dan komersial Indonesia.
7.2 Data Transaksi: Disimpan selama 10 (sepuluh) tahun sesuai dengan persyaratan hukum pajak Indonesia.
7.3 Data Pembelajaran: Progres kursus dan catatan penyelesaian disimpan selama durasi akun Anda. Catatan sertifikat disimpan tanpa batas waktu untuk tujuan verifikasi.
7.4 Data Penggunaan dan Analitik: Data yang diagregasi dan dianonimkan dapat disimpan tanpa batas waktu. Data penggunaan yang dapat diidentifikasi disimpan selama 2 (dua) tahun.
7.5 Data Komunikasi: Pertanyaan dukungan disimpan selama 3 (tiga) tahun setelah penyelesaian.
Ketika data tidak lagi diperlukan, data tersebut dihapus secara aman atau dianonimkan sesuai dengan prosedur pembuangan data kami.
8. Cookie dan Teknologi Pelacakan
Kami menggunakan cookie dan teknologi serupa untuk meningkatkan pengalaman Anda di Platform:
8.1 Cookie Esensial: Diperlukan untuk fungsionalitas Platform, termasuk autentikasi, manajemen sesi, dan keamanan. Cookie ini tidak dapat dinonaktifkan.
8.2 Cookie Analitik: Digunakan untuk memahami bagaimana Pengguna berinteraksi dengan Platform, membantu kami meningkatkan kinerja dan pengalaman pengguna.
8.3 Cookie Preferensi: Mengingat pengaturan Anda, seperti preferensi bahasa dan pilihan tema.
Anda dapat mengelola preferensi cookie melalui pengaturan browser Anda. Perhatikan bahwa menonaktifkan cookie tertentu dapat mempengaruhi fungsionalitas Platform.
9. Hak-Hak Anda
Berdasarkan UU PDP, Anda memiliki hak-hak berikut terkait data pribadi Anda:
9.1 Hak Akses: Anda dapat meminta salinan data pribadi yang kami simpan tentang Anda.
9.2 Hak Perbaikan: Anda dapat meminta koreksi data pribadi yang tidak akurat atau tidak lengkap.
9.3 Hak Penghapusan: Anda dapat meminta penghapusan data pribadi Anda, tunduk pada persyaratan penyimpanan hukum.
9.4 Hak Pembatasan Pemrosesan: Anda dapat meminta kami membatasi pemrosesan data pribadi Anda dalam keadaan tertentu.
9.5 Hak Portabilitas Data: Anda dapat meminta salinan data Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin.
9.6 Hak Keberatan: Anda dapat menolak pemrosesan data pribadi Anda untuk tujuan pemasaran langsung.
9.7 Hak Menarik Persetujuan: Di mana pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan Anda kapan saja tanpa mempengaruhi keabsahan pemrosesan sebelumnya.
Untuk menggunakan hak-hak ini, silakan hubungi kami di privacy@eternaindonesia.com. Kami akan merespons permintaan Anda dalam 3x24 jam sebagaimana diwajibkan oleh UU PDP.
10. Keamanan Data
Kami menerapkan langkah-langkah teknis dan organisasi yang tepat untuk melindungi data pribadi Anda, termasuk:
- Enkripsi data saat transit (TLS/SSL) dan saat diam
- Hashing kata sandi yang aman menggunakan algoritma standar industri
- Audit keamanan dan penilaian kerentanan secara berkala
- Kontrol akses yang membatasi akses karyawan ke data pribadi berdasarkan kebutuhan
- Prosedur respons insiden untuk penanganan pelanggaran data
- Prosedur pencadangan dan pemulihan bencana secara berkala
Meskipun kami berusaha melindungi data pribadi Anda, tidak ada metode transmisi melalui Internet atau penyimpanan elektronik yang 100% aman. Kami mendorong Anda untuk menggunakan kata sandi yang kuat dan melindungi kredensial login Anda.
11. Privasi Anak-Anak
Platform tidak ditujukan untuk anak-anak di bawah usia 17 tahun. Kami tidak secara sadar mengumpulkan data pribadi dari anak-anak di bawah 17 tahun tanpa persetujuan orang tua atau wali. Jika kami mengetahui bahwa kami telah mengumpulkan data pribadi dari anak di bawah 17 tahun tanpa persetujuan yang sesuai, kami akan mengambil langkah untuk menghapus data tersebut dengan segera.
Jika Anda adalah orang tua atau wali dan percaya anak Anda telah memberikan data pribadi kepada kami, silakan hubungi kami di privacy@eternaindonesia.com.
12. Tautan Pihak Ketiga
Platform dapat berisi tautan ke situs web dan layanan pihak ketiga. Kami tidak bertanggung jawab atas praktik privasi atau konten pihak ketiga tersebut. Kami mendorong Anda untuk membaca kebijakan privasi layanan pihak ketiga yang Anda akses melalui Platform.
13. Pemberitahuan Pelanggaran Data
Dalam hal terjadi pelanggaran data pribadi yang dapat mempengaruhi hak dan kepentingan Anda, kami akan:
13.1 Memberitahu Anda dalam 3x24 jam setelah mengetahui pelanggaran, sebagaimana diwajibkan oleh UU PDP;
13.2 Memberikan detail tentang sifat pelanggaran, jenis data yang terpengaruh, dan langkah-langkah yang kami ambil untuk mengatasinya;
13.3 Melaporkan pelanggaran kepada otoritas Indonesia yang relevan sebagaimana diwajibkan oleh hukum;
13.4 Mengambil langkah segera untuk mengurangi potensi kerugian dan mencegah pelanggaran di masa depan.
14. Perubahan Kebijakan Ini
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik, teknologi, atau persyaratan hukum kami. Perubahan material akan dikomunikasikan melalui Platform atau melalui email setidaknya 30 (tiga puluh) hari sebelum berlaku.
Kami mendorong Anda untuk meninjau Kebijakan ini secara berkala. Penggunaan Anda yang berkelanjutan atas Platform setelah perubahan berlaku merupakan penerimaan terhadap Kebijakan yang direvisi.
15. Hubungi Kami
Jika Anda memiliki pertanyaan, kekhawatiran, atau keluhan tentang Kebijakan Privasi ini atau praktik data kami, silakan hubungi kami di:
PT Eterna Edukasi Nusantara
Pejabat Pelindungan Data Pribadi
Email: privacy@eternaindonesia.com
Website: https://eternaacademy.com/contact
Anda juga berhak mengajukan pengaduan kepada otoritas perlindungan data Indonesia yang relevan jika Anda percaya hak perlindungan data Anda telah dilanggar.