Kebijakan Privasi
1. Pengendali data
Pengendali data pribadi adalah William Ryandinata, Grand Bukit Dago, Granada Boulevard Blok BDU No. 325, Rawakalong, Kec. Gunung Sindur, Kab. Bogor, Jawa Barat, Indonesia. Seluruh permintaan terkait data pribadi dilayani melalui halo@soaljuara.id.
2. Data yang kami kumpulkan
- Data akun: nama, email, kata sandi (tersimpan dalam bentuk hash, tidak pernah sebagai teks asli); bila masuk dengan Google: ID Google dan foto profil.
- Data kop lembar soal: nama pengajar, nama instansi, nomor WhatsApp (opsional), teks watermark pilihan Anda, serta berkas logo sekolah bila Anda mengunggahnya — semuanya Anda isi sendiri di profil. Logo disimpan di penyimpanan privat, tidak pernah dilayani lewat URL publik, dan ikut terhapus saat Anda menghapus akun.
- Data pembuatan soal: parameter set (jenjang, tingkat kelas, mapel, bentuk, jumlah), teks kebutuhan (brief), dan materi/ringkasan bab yang Anda tempelkan (hingga 40.000 karakter). Jangan menempelkan data pribadi siswa di kolom-kolom ini — semuanya untuk topik dan gaya soal, dan seluruhnya dikirim ke penyedia model AI (lihat bagian 4).
- Data transaksi: paket, nominal, status, dan notifikasi pembayaran dari Midtrans. Kami tidak menyimpan nomor kartu atau kredensial pembayaran Anda.
- Data teknis: alamat IP dan jenis peramban saat pendaftaran dan sesi login — untuk keamanan akun dan pencegahan penyalahgunaan (mis. pembatasan laju pendaftaran).
- Testimoni (bila Anda memberikannya): nama, peran, kutipan, dan foto (opsional) yang Anda kirimkan dan setujui secara eksplisit untuk ditampilkan di halaman publik SoalJuara. Penayangan dapat Anda minta hentikan kapan pun melalui kontak di Bagian 6.
3. Dasar dan tujuan pemrosesan
Kami memproses data di atas berdasarkan (a) pelaksanaan perjanjian — menyediakan akun, membuat set soal, memproses pembayaran, mengirim email transaksional seperti verifikasi dan bukti pembelian; dan (b) persetujuan yang Anda berikan saat mendaftar — untuk pemrosesan lain yang Anda setujui secara eksplisit. Kami tidak menjual data Anda dan tidak menampilkan iklan pihak ketiga.
4. Pihak ketiga yang menerima data
- Penyedia model AI pihak ketiga — menerima parameter dan brief Anda (tanpa identitas akun) untuk menghasilkan dan memeriksa set soal. Servernya berada di Amerika Serikat dan terikat perjanjian komersial yang melarang penggunaan data untuk melatih model.
- Midtrans — memproses pembayaran; menerima nama dan email untuk keperluan transaksi.
- Google — hanya bila Anda memilih masuk dengan Google.
- Penyedia hosting dan email — infrastruktur tempat Layanan berjalan.
Transfer ke luar wilayah Indonesia (penyedia model AI) dilakukan dengan pelindungan kontraktual yang mengikat sebagaimana disyaratkan Pasal 56 UU PDP, dan menjadi bagian dari persetujuan yang Anda berikan saat mendaftar.
5. Penyimpanan dan retensi
Data akun serta riwayat set disimpan selama akun Anda aktif agar riwayat dan unduhan ulang tetap tersedia. Data transaksi disimpan sesuai kebutuhan pembuktian pembayaran dan kewajiban pencatatan yang berlaku. Setelah akun dihapus, data dihapus dari sistem aktif kecuali yang wajib disimpan menurut hukum.
Rincian apa yang terjadi saat Anda menghapus akun: nama, email, nomor WhatsApp, identitas kop, logo sekolah, seluruh soal yang pernah dibuat, dan sisa credit dihapus. Yang tetap disimpan hanyalah catatan pembayaran (tanggal, nominal, nomor pesanan) dan angka biaya pemakaian — tanpa identitas Anda, sehingga tidak lagi dapat dikaitkan dengan Anda. Keduanya kami simpan karena diwajibkan untuk pembukuan dan pembuktian pembayaran, dan karena catatan biaya itulah yang menjaga layanan tidak disalahgunakan.
6. Hak Anda
Sesuai UU PDP, Anda berhak meminta akses/salinan, perbaikan, penghapusan data pribadi Anda, serta menarik persetujuan.
Penghapusan akun bisa Anda lakukan sendiri, lewat halaman Profil setelah masuk — tidak perlu menunggu persetujuan siapa pun. Permintaannya berlaku seketika, dengan dua pengecualian yang kami sebutkan apa adanya: bila ada pembayaran Anda yang masih berjalan, atau ada pembuatan soal yang belum selesai, penghapusan ditahan sampai keduanya tuntas (paling lama 24 jam) supaya uang dan credit Anda tidak tertinggal di akun yang sudah hilang. Layarnya memberi tahu Anda bila itu terjadi. Untuk permintaan lain (salinan data, perbaikan), atau bila Anda sudah tidak bisa masuk ke akun, ajukan melalui halo@soaljuara.id dari alamat email akun terdaftar (sebagai verifikasi identitas); kami tanggapi selambatnya 14 hari kerja. Penarikan persetujuan atau penghapusan akun tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.
7. Keamanan dan insiden
Kata sandi disimpan ter-hash, seluruh lalu lintas terenkripsi HTTPS, dan berkas konfigurasi berada di luar ruang akses publik. Bila terjadi kegagalan pelindungan data pribadi, kami menyampaikan pemberitahuan tertulis kepada Anda dan instansi terkait selambatnya 3×24 jam sesuai Pasal 46 UU PDP.
8. Cookie
Kami hanya memakai cookie fungsional pihak pertama: cookie sesi, token keamanan (XSRF), dan cookie "ingat saya" bila Anda mencentangnya saat masuk. Tidak ada cookie iklan atau pelacakan pihak ketiga. Bila kelak kami memasang alat analitik, kebijakan ini akan diperbarui dan persetujuan Anda diminta terlebih dahulu.
Penghitung kunjungan (sejak 20 Agustus 2026). Kami menghitung berapa kali sebuah halaman dibuka, pada tanggal berapa, dan dari nama situs mana pengunjung datang bila ada. Yang disimpan hanya angka cacahan — tidak ada alamat IP, tidak ada sidik peramban, tidak ada pengenal apa pun yang menunjuk seseorang (bahkan bukan dalam bentuk acak), tidak ada cookie, dan tidak ada data yang dikirim ke pihak ketiga mana pun. Karena itu kami tidak dapat mengetahui berapa orang yang berkunjung, siapa mereka, atau menghubungkan kunjungan satu dengan yang lain. Alamat halaman yang mengandung angka (misalnya nomor set soal Anda) diringkas lebih dulu sehingga tidak tersimpan. Kami menilai ini bukan pemrosesan data pribadi, dan mencantumkannya di sini agar Anda dapat menilainya sendiri. Datanya dihapus otomatis setelah 400 hari.
9. Perubahan kebijakan
Perubahan material atas kebijakan ini diberitahukan melalui email terdaftar dan/atau pengumuman di Layanan sebelum mulai berlaku, sesuai Pasal 21 UU PDP. Versi yang berlaku selalu tercantum di bagian atas halaman ini.