Kebijakan Privasi
1. Pengendali data
Pengendali data pribadi adalah School of Winners, Indonesia. Seluruh permintaan terkait data pribadi dilayani melalui halo@soaljuara.id.
2. Data yang kami kumpulkan
- Data akun: nama, email, kata sandi (tersimpan dalam bentuk hash, tidak pernah sebagai teks asli); bila masuk dengan Google: ID Google dan foto profil.
- Data kop lembar soal: nama pengajar, nama instansi, dan nomor WhatsApp (opsional) yang Anda isi sendiri di profil.
- Data pembuatan soal: parameter set (jenjang, mapel, bentuk, jumlah) dan teks kebutuhan (brief) yang Anda tulis. Jangan menempelkan data pribadi siswa di kolom ini — kolom tersebut untuk topik dan gaya soal.
- Data transaksi: paket, nominal, status, dan notifikasi pembayaran dari Midtrans. Kami tidak menyimpan nomor kartu atau kredensial pembayaran Anda.
- Data teknis: alamat IP dan jenis peramban pada sesi login (keamanan akun).
3. Dasar dan tujuan pemrosesan
Kami memproses data di atas berdasarkan (a) pelaksanaan perjanjian — menyediakan akun, membuat set soal, memproses pembayaran, mengirim email transaksional seperti verifikasi dan bukti pembelian; dan (b) persetujuan yang Anda berikan saat mendaftar — untuk pemrosesan lain yang Anda setujui secara eksplisit. Kami tidak menjual data Anda dan tidak menampilkan iklan pihak ketiga.
4. Pihak ketiga yang menerima data
- Penyedia model AI pihak ketiga — menerima parameter dan brief Anda (tanpa identitas akun) untuk menghasilkan dan memeriksa set soal. Servernya berada di Amerika Serikat dan terikat perjanjian komersial yang melarang penggunaan data untuk melatih model.
- Midtrans — memproses pembayaran; menerima nama dan email untuk keperluan transaksi.
- Google — hanya bila Anda memilih masuk dengan Google.
- Penyedia hosting dan email — infrastruktur tempat Layanan berjalan.
- CDN MathJax (jsDelivr) — memuat pustaka tampilan rumus pada halaman hasil; permintaan ini menyertakan alamat IP Anda sebagaimana lazimnya akses web, tanpa cookie pelacakan.
Transfer ke luar wilayah Indonesia (penyedia model AI) dilakukan dengan pelindungan kontraktual yang mengikat sebagaimana disyaratkan Pasal 56 UU PDP, dan menjadi bagian dari persetujuan yang Anda berikan saat mendaftar.
5. Penyimpanan dan retensi
Data akun serta riwayat set disimpan selama akun Anda aktif agar riwayat dan unduhan ulang tetap tersedia. Data transaksi disimpan sesuai kebutuhan pembuktian pembayaran dan kewajiban pencatatan yang berlaku. Setelah akun dihapus, data dihapus dari sistem aktif kecuali yang wajib disimpan menurut hukum.
6. Hak Anda
Sesuai UU PDP, Anda berhak meminta akses/salinan, perbaikan, penghapusan data pribadi Anda, serta menarik persetujuan. Ajukan melalui halo@soaljuara.id dari alamat email akun terdaftar (sebagai verifikasi identitas); kami tanggapi selambatnya 14 hari kerja. Penarikan persetujuan atau penghapusan akun tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.
7. Keamanan dan insiden
Kata sandi disimpan ter-hash, seluruh lalu lintas terenkripsi HTTPS, dan berkas konfigurasi berada di luar ruang akses publik. Bila terjadi kegagalan pelindungan data pribadi, kami menyampaikan pemberitahuan tertulis kepada Anda dan instansi terkait selambatnya 3×24 jam sesuai Pasal 46 UU PDP.
8. Cookie
Kami hanya memakai cookie fungsional pihak pertama: cookie sesi, token keamanan (XSRF), dan cookie "ingat saya" bila Anda mencentangnya saat masuk. Tidak ada cookie iklan atau pelacakan pihak ketiga. Bila kelak kami memasang alat analitik, kebijakan ini akan diperbarui dan persetujuan Anda diminta terlebih dahulu.
9. Perubahan kebijakan
Perubahan material atas kebijakan ini diberitahukan melalui email terdaftar dan/atau pengumuman di Layanan sebelum mulai berlaku, sesuai Pasal 21 UU PDP. Versi yang berlaku selalu tercantum di bagian atas halaman ini.