Kebijakan Privasi

Berlaku sejak: 20 October 2026

Kebijakan Privasi ini menjelaskan bagaimana BrustOne Education mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pengguna dengan standar keamanan tingkat enterprise. Kami berkomitmen penuh pada transparansi data dan privasi pengguna. Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.

1. Informasi yang Kami Kumpulkan

1.1 Informasi yang Anda Berikan Langsung

• Data akun: nama lengkap, alamat email, dan kata sandi (disimpan dalam bentuk hash yang terenkripsi, bukan teks biasa).
• Data profil: tingkat pendidikan, mata pelajaran yang diminati, informasi opsional lainnya yang Anda bagikan.
• Konten yang Anda posting: komentar, diskusi di forum komunitas, jawaban pada soal (untuk keperluan penilaian dan pembelajaran).

1.2 Informasi yang Kami Kumpulkan Otomatis

• Data pembelajaran: soal yang dijawab, skor, waktu pengerjaan, progres pembelajaran, dan posisi di leaderboard akademik.
• Data teknis: alamat IP, tipe browser, perangkat yang digunakan, bahasa, dan informasi teknis lainnya untuk keamanan dan perbaikan layanan.
• Cookies & Identifikasi Lokal: untuk mempertahankan sesi login, preferensi pengguna (tema, bahasa), dan analitik penggunaan dasar.

2. Bagaimana Kami Menggunakan Informasi

Kami menggunakan data Anda hanya untuk tujuan-tujuan berikut:

• Penyediaan Layanan: Mengelola akun, autentikasi, dan memberikan akses ke fitur pembelajaran.
• Penilaian & Feedback: Menghitung skor, memberikan feedback personal, menampilkan progres pembelajaran, dan peringkat akademik yang adil.
• Keamanan & Fraud Prevention: Mencegah akses tidak sah, mendeteksi dan mencegah kecurangan, spam, dan penyalahgunaan sistem.
• Peningkatan Platform: Menganalisis penggunaan untuk meningkatkan fitur, interface, dan kualitas konten pembelajaran.
• Komunikasi: Mengirim notifikasi tentang pembaruan platform, fitur baru, atau isu penting (Anda dapat opt-out dari komunikasi marketing).
• Kepatuhan Hukum: Mematuhi peraturan dan hukum yang berlaku di Indonesia atau yurisdiksi yang relevan.

✅ Yang KAMI TIDAK Lakukan: Kami TIDAK pernah menjual data pribadi Anda kepada pihak ketiga untuk keperluan marketing, advertising, atau komersial lainnya tanpa persetujuan eksplisit Anda.

3. Pembagian Data dengan Pihak Ketiga

Kami membagikan data Anda hanya dalam situasi terbatas berikut:

• Penyedia Layanan Teknis: Hosting provider, email service, analytics tools (seperti Google Analytics) yang terikat kontrak kerahasiaan ketat dan hanya mengakses data yang diperlukan.
• Kepatuhan Hukum: Jika diperlukan oleh pengadilan, badan pemerintah, atau investigasi keamanan untuk mencegah kejahatan atau melindungi keselamatan publik.
• Persetujuan Eksplisit Anda: Jika Anda secara khusus meminta atau menyetujui pembagian data dengan pihak ketiga tertentu.

4. Cookie & Teknologi Pelacakan

4.1 Essential Cookies

Kami menggunakan cookies penting untuk:

• Mempertahankan sesi login Anda agar tetap masuk ke akun.
• Melindungi dari serangan CSRF (Cross-Site Request Forgery).
• Menyimpan preferensi Anda (bahasa, tema gelap/terang).

4.2 Analytics Cookies

Kami menggunakan Google Analytics (dengan IP anonymization diaktifkan) untuk memahami bagaimana pengguna menggunakan platform dan untuk meningkatkan pengalaman pengguna. Anda dapat opt-out dari Google Analytics melalui Google Ad Settings.

4.3 Iklan Pihak Ketiga

Jika layanan iklan (seperti Google AdSense) diaktifkan pada platform, penyedia iklan pihak ketiga dapat menggunakan cookies untuk menampilkan iklan yang relevan berdasarkan browsing history Anda. Anda dapat mengelola preferensi iklan di adssettings.google.com.

5. Keamanan Data

Kami menerapkan standar keamanan tingkat enterprise untuk melindungi data Anda:

• Enkripsi: Koneksi ke platform menggunakan HTTPS/SSL untuk enkripsi data in-transit. Password disimpan sebagai hash yang tidak reversible, bukan teks biasa.
• Access Control: Hanya staf yang berwenang yang memiliki akses ke data pengguna, dan akses dibatasi berdasarkan kebutuhan minimum.
• Proteksi Aplikasi: Kami menerapkan CSRF protection, input validation, output escaping, dan proteksi terhadap serangan injeksi (SQL injection, XSS).
• Rate Limiting & Lockout: Pembatasan otomatis pada percobaan login yang gagal berulang untuk mencegah brute-force attacks.
• Audit & Monitoring: Kami melakukan audit keamanan reguler dan memonitor aktivitas mencurigakan.
• Incident Response: Jika terjadi pelanggaran data, kami memiliki protokol respons cepat dan akan memberitahu pengguna yang terdampak sesuai hukum yang berlaku.

⚠️ Disclaimer Keamanan: Meskipun kami menerapkan langkah keamanan yang ketat, tidak ada sistem yang sepenuhnya bebas risiko. Kami menghimbau Anda untuk menjaga kerahasiaan password, tidak membagikan akun, dan melaporkan aktivitas mencurigakan segera.

6. Hak Privasi Anda

Sesuai dengan hukum privasi data, Anda memiliki hak-hak berikut:

• Akses: Anda dapat meminta akses ke data pribadi kami yang kami simpan tentang Anda.
• Koreksi: Anda dapat meminta koreksi jika data kami yang tidak akurat atau sudah usang.
• Penghapusan: Anda dapat meminta penghapusan akun dan data terkait (dalam batasan hukum yang berlaku).
• Portabilitas: Anda dapat meminta data Anda dalam format yang dapat ditransfer ke layanan lain.
• Opt-Out Marketing: Anda dapat memilih untuk tidak menerima komunikasi marketing dari kami (fitur pembelajaran tetap akan mengirim notifikasi penting).

Untuk menjalankan hak-hak ini, hubungi: privacy@brustone.com atau halaman Kontak kami

7. Retensi Data

• Data Akun Aktif: Disimpan selama akun Anda aktif digunakan.
• Data Setelah Penghapusan Akun: Setelah Anda meminta penghapusan akun, kami akan menghapus data pribadi dalam jangka waktu 30 hari kerja, kecuali kami diwajibkan oleh hukum untuk menyimpan data lebih lama (misalnya untuk audit atau kepatuhan pajak).
• Data untuk Investigasi: Data yang berkaitan dengan investigasi kecurangan atau pelanggaran aturan dapat disimpan lebih lama untuk tujuan keamanan.

8. Privasi Anak-Anak

Khusus untuk Pengguna di Bawah 13 Tahun:

• Kami memerlukan persetujuan orang tua atau wali sebelum mengumpulkan data dari pengguna di bawah 13 tahun.
• Orang tua dapat meminta akses, koreksi, atau penghapusan data anak mereka kapan saja.
• Kami tidak menggunakan data anak untuk marketing atau advertising tanpa persetujuan orang tua.

9. GDPR & Privasi Internasional

Jika Anda berada di Uni Eropa atau yurisdiksi dengan regulasi privasi data yang ketat, kami mematuhi standar internasional termasuk GDPR. Anda memiliki hak-hak tambahan sesuai dengan peraturan lokal Anda.

10. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik kami atau hukum yang berlaku. Perubahan signifikan akan diinformasikan kepada Anda melalui email atau pemberitahuan di halaman ini beserta tanggal pembaruan terbaru. Penggunaan platform setelah perubahan berlaku dianggap sebagai penerimaan kebijakan yang diperbarui.

11. Hubungi Kami

Jika Anda memiliki pertanyaan, kekhawatiran, atau ingin mengajukan permintaan terkait privasi atau data pribadi Anda, silakan hubungi kami melalui:

• Email Privasi: privacy@brustone.com
• Email Umum: hello@brustone.com
• Halaman Kontak: Hubungi Kami

💙 Komitmen Kami pada Privasi: Kepercayaan Anda adalah aset paling berharga kami. Kami berkomitmen untuk menangani data Anda dengan transparansi, keamanan, dan tanggung jawab penuh. Jika Anda memiliki masalah atau saran tentang praktik privasi kami, kami sangat ingin mendengarnya.