Kepatuhan dan Keamanan Data

Maubisa, brand dari PT Litera Edu Solusi, berkomitmen menyediakan layanan pendidikan yang aman, bertanggung jawab, dan mudah diakses. Halaman ini merangkum bagaimana komitmen tersebut diterjemahkan menjadi langkah-langkah nyata di balik layar, dari keamanan sistem sampai aksesibilitas untuk pengguna dengan kebutuhan yang berbeda.

Terdaftar sebagai PSE

PT Litera Edu Solusi terdaftar sebagai Penyelenggara Sistem Elektronik. Pendaftaran ini menjadi bagian dari komitmen Maubisa untuk menjalankan layanan digital sesuai ketentuan yang berlaku di Indonesia. Artinya, Maubisa tunduk pada pengawasan dan kewajiban pelaporan yang berlaku bagi penyelenggara sistem elektronik di Indonesia.

Keamanan data

Maubisa menerapkan beberapa lapisan keamanan untuk melindungi pengguna dan layanan, termasuk:

• HTTPS dan TLS untuk koneksi yang aman, sehingga data yang kamu kirim ke Maubisa terenkripsi selama perjalanan. Data yang tersimpan di layanan terkelola AWS juga dienkripsi.
• Kontrol akses berbasis peran agar akses internal dibatasi sesuai kebutuhan, jadi tidak semua tim bisa melihat semua data pengguna.
• AWS WAF di jalur masuk layanan untuk membantu melindungi dari serangan umum seperti percobaan akses ilegal atau lalu lintas berbahaya. Formulir publik dilindungi verifikasi anti-bot (AWS WAF), sedangkan halaman masuk, pendaftaran, dan pemulihan akun Pusat Akun memakai Cloudflare Turnstile.
• Kata sandi yang disimpan dalam bentuk hash, bukan teks biasa, sehingga bahkan tim internal tidak bisa melihat password asli kamu.
• Nomor kartu yang tidak pernah disimpan oleh Maubisa. Transaksi kartu diproses lewat penyedia pembayaran yang sudah memenuhi standar keamanan industri.
• Dukungan 2FA dan login dengan passkey untuk membantu mengamankan akun pengguna, sebagai lapisan tambahan selain email dan password.
• Pemantauan sistem: aktivitas akun cloud dicatat dan dipindai deteksi ancaman, kesalahan aplikasi ditangkap tanpa data pribadi (Sentry), dan kesehatan infrastruktur dan server dipantau lewat metrik operasional (Datadog) tanpa log, tanpa isi permintaan, dan tanpa data pribadi pengguna, dan kode sumber di GitHub dipindai untuk dependensi rentan dan rahasia yang ter-commit. Basis data dicadangkan otomatis setiap hari dan disimpan 14 hari.
• Notifikasi keamanan otomatis, seperti email saat password diubah, saat pengaturan 2FA diubah, atau saat terdeteksi login dari perangkat baru, supaya kamu bisa segera tahu jika ada aktivitas mencurigakan di akunmu.

Kalau terjadi pelanggaran data pribadi yang terkonfirmasi, Maubisa memberi tahu pengguna terdampak dan otoritas berwenang selambatnya 3x24 jam sejak diketahui, sesuai Pasal 46 UU PDP.

Pengguna juga dapat mengendalikan data dan keamanan akun melalui Pusat Akun, misalnya mengaktifkan 2FA, mendaftarkan passkey, atau meninjau perangkat yang pernah dipakai untuk masuk.

Aksesibilitas

Maubisa berkomitmen mendukung aksesibilitas berdasarkan WCAG 2.1 AA. Tujuannya agar layanan lebih mudah digunakan oleh lebih banyak orang, termasuk pengguna dengan kebutuhan akses yang berbeda, misalnya pengguna pembaca layar atau pengguna yang mengandalkan navigasi keyboard.

Pernyataan Aksesibilitas lengkap tersedia di Pusat Kepercayaan.

Penggunaan yang bertanggung jawab

Maubisa memiliki Kebijakan Penggunaan yang mencakup integritas akademik dan penggunaan AI yang bertanggung jawab. Pengguna diharapkan memakai layanan untuk belajar dengan jujur, menghormati hak orang lain, dan tidak menyalahgunakan fitur yang tersedia.

Sebagai contoh, dalam konteks Maubisa Lulus, ini berarti karya tulis dan hasil riset yang kamu kerjakan bersama tutor tetap harus mencerminkan usaha dan pemahamanmu sendiri, bukan sekadar hasil salinan atau alat otomatis tanpa proses belajar yang sebenarnya.

Kerangka kepatuhan lain

Selain PSE, Maubisa menyelaraskan praktiknya dengan UU Pelindungan Data Pribadi (UU 27/2022), UU Perlindungan Konsumen (UU 8/1999), dan standar keamanan pembayaran PCI DSS lewat Midtrans. Untuk pengguna di Uni Eropa, GDPR dipakai sebagai acuan tambahan. ISO/IEC 27001 dan 27701 adalah arah yang sedang disiapkan, bukan sertifikasi yang sudah dimiliki.

Pelaporan pelanggaran

Kalau kamu menemukan dugaan kecurangan, pelanggaran etika, atau tindak pidana di lingkungan Maubisa, laporkan ke Tim Kepatuhan di compliance@maubisa.id. Laporan boleh anonim, dan pelapor beriktikad baik dilindungi dari tindakan balasan.

DPA untuk institusi

Untuk mitra kampus, sekolah, perusahaan, atau institusi, Maubisa menyediakan Perjanjian Pemrosesan Data atau DPA. Dokumen ini membantu menjelaskan tanggung jawab pemrosesan data antara Maubisa dan institusi, misalnya jika institusi mendaftarkan sekelompok mahasiswa atau karyawan untuk memakai layanan Maubisa secara kolektif.

Kebijakan lain yang tersedia

Di Pusat Kepercayaan, kamu juga dapat membaca:

• Kebijakan Cookie.
• Kebijakan Penggunaan.
• Penafian.
• Perjanjian Pemrosesan Data untuk mitra institusi.
• Pernyataan Aksesibilitas.

Pertanyaan yang sering muncul

Bagaimana saya tahu kalau Maubisa sedang mengalami gangguan keamanan atau insiden layanan? Kamu bisa memantau kondisi layanan Maubisa di status.maubisa.id, yang dicek otomatis setiap beberapa menit. Lihat Status Layanan untuk panduan lengkapnya.

Apakah saya bisa diberi tahu kalau ada login mencurigakan di akun saya? Ya. Maubisa mengirim notifikasi email saat terdeteksi login dari perangkat baru, serta saat password atau pengaturan 2FA di akunmu diubah, sehingga kamu bisa langsung bertindak jika itu bukan kamu yang melakukannya.

Apakah Maubisa menyimpan nomor kartu saya? Tidak. Nomor kartu tidak pernah disimpan oleh Maubisa. Transaksi kartu diproses lewat penyedia pembayaran (Midtrans) yang sudah memenuhi standar keamanan industri.

Bagaimana cara melindungi akun saya? Aktifkan verifikasi 2 langkah (2FA) atau daftarkan passkey di Pusat Akun. Jangan bagikan password, kode OTP, atau kode 2FA kepada siapa pun. Tim Maubisa tidak pernah meminta data tersebut.

Apakah data saya disimpan di luar negeri? Data utama Maubisa disimpan di AWS Jakarta, Indonesia, dan mengikuti UU PDP. Jaringan tepi (beserta log keamanannya, 14 sampai 30 hari di AWS us-east-1), pembayaran, pemantauan kesalahan (Sentry, Uni Eropa), pemantauan infrastruktur (Datadog, Amerika Serikat), fitur AI tertentu, dan alat analitik opsional dapat melibatkan layanan di luar Indonesia. Daftar penyedia dan lokasinya ada di Kebijakan Privasi.

Apa itu DPA dan apakah saya butuh? DPA (Perjanjian Pemrosesan Data) dibutuhkan oleh institusi seperti kampus, sekolah, atau perusahaan yang mendaftarkan pengguna secara kolektif. Kalau kamu pengguna individu, kamu tidak perlu DPA.

Lapisan keamanan yang diterapkan

Maubisa menerapkan beberapa lapisan keamanan untuk melindungi data dan layanan:

Kepatuhan di setiap layanan

Komitmen kepatuhan Maubisa diterapkan secara konsisten di seluruh layanan:

Setiap layanan menjalankan kontrol keamanan yang sesuai dengan jenis data yang diproses. Misalnya, layanan yang menangani pembayaran menerapkan kontrol yang lebih ketat daripada layanan yang hanya menampilkan konten publik.

Melaporkan kerentanan

Maubisa menghargai laporan kerentanan dari pengguna dan peneliti keamanan. Kalau kamu menemukan potensi kerentanan di layanan Maubisa:

• Jangan eksploitasi lebih jauh. Hentikan pengujian dan laporkan segera.
• Jangan bagikan detail ke publik. Kirim laporan langsung ke Maubisa supaya bisa diperbaiki sebelum diumumkan.
• Sertakan detail yang jelas. Tulis langkah reproduksi, dampak, dan versi layanan yang terpengaruh.

Laporan kerentanan bisa dikirim ke security@maubisa.id. Tim Maubisa akan meninjau laporan dan menindaklanjutinya sesuai tingkat keparahan.

Langkah selanjutnya