Kebijakan · 11 menit baca
Kebijakan Privasi
Ringkasan cara Maubisa mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi kamu.
Isi artikel · 10 bagian
Kebijakan Privasi menjelaskan bagaimana Maubisa, brand dari PT Litera Edu Solusi, mengelola data pribadi pengguna. Maubisa mengikuti UU Pelindungan Data Pribadi No. 27 Tahun 2022 dan terdaftar sebagai Penyelenggara Sistem Elektronik. Versi yang dirangkum di sini mengikuti Kebijakan Privasi resmi yang berlaku efektif sejak 12 Oktober 2026.
Kami menulis kebijakan ini karena data pribadi kamu itu penting. Setiap kali kamu membuat akun, mengikuti bimbingan, membeli langganan, atau sekadar mendaftar acara, ada data yang perlu diproses supaya layanan bisa berjalan. Kamu berhak tahu data apa saja itu, kenapa dibutuhkan, dan bagaimana kamu bisa mengendalikannya.
Halaman ini adalah ringkasan yang mudah dibaca, bukan pengganti dokumen hukum resmi. Dokumen lengkap tersedia di Pusat Kepercayaan Maubisa: https://maubisa.id/pusat-kepercayaan.
Data yang dapat dikumpulkan
Saat kamu menggunakan Maubisa, data yang dapat diproses antara lain:
- Data akun, seperti nama, email, nomor telepon, dan informasi profil.
- Data pembelajaran, seperti layanan yang kamu ikuti, progres, aktivitas kelas, dan riwayat penggunaan.
- Data transaksi, seperti invoice, status pembayaran, dan informasi refund bila ada.
- Data teknis, seperti perangkat, browser, alamat IP, log keamanan, dan cookie.
- Data komunikasi, seperti pesan yang kamu kirim ke tim dukungan Maubisa.
Sebagai contoh, kalau kamu mendaftar Maubisa Lulus, data akun dan data pembelajaran kamu dipakai untuk membuatkan akun bimbingan, menugaskan tutor, dan mencatat progres revisi. Kalau kamu berlangganan MBG+, data transaksi kamu dipakai untuk memproses pembayaran bulanan dan mengirim pengingat perpanjangan. Kalau layanan bimbinganmu menyertakan rekaman sesi, rekaman itu hanya dibuat setelah kamu menyetujuinya di awal sesi, dan kamu boleh menolaknya.
Layanan Maubisa ditujukan untuk pengguna berusia minimal 18 tahun atau yang sudah menikah menurut hukum. Saat membuat akun, kami meminta kamu menyatakannya. Kami tidak memverifikasi usia secara otomatis dan tidak menyediakan akun untuk anak di bawah umur.
Maubisa hanya memproses data sesuai kebutuhan layanan, kewajiban hukum, keamanan, peningkatan layanan, dan komunikasi dengan pengguna. Maubisa tidak mengumpulkan data yang tidak relevan dengan tujuan tersebut.
Dasar hukum pemrosesan data
Pemrosesan data dilakukan berdasarkan dasar hukum yang sesuai dengan UU PDP No. 27 Tahun 2022, termasuk:
- Persetujuan kamu, misalnya saat membuat akun atau memilih layanan tertentu.
- Pelaksanaan perjanjian, misalnya untuk menyediakan kelas, langganan, invoice, atau layanan bantuan.
- Kepatuhan terhadap kewajiban hukum.
- Kepentingan yang sah, misalnya untuk menjaga keamanan, mencegah penyalahgunaan, dan meningkatkan kualitas layanan.
Dalam praktiknya, ini berarti Maubisa tidak akan memproses data pribadimu untuk tujuan yang tidak berkaitan dengan layanan, tanpa dasar hukum yang jelas.
Penyimpanan data
Data utama Maubisa, seperti identitas akun, langganan, pembayaran, konten, dan berkas, disimpan di Amazon Web Services (AWS) wilayah Jakarta (ap-southeast-3), Indonesia. Asisten MinBi juga berjalan di Jakarta, memakai Amazon Bedrock di wilayah AWS yang sama. Beberapa komponen layanan dapat melibatkan pemrosesan di luar Indonesia, yaitu jaringan tepi global (AWS CloudFront dan AWS WAF) beserta log keamanannya yang disimpan sementara 14 sampai 30 hari di AWS wilayah us-east-1 (Virginia, Amerika Serikat), gerbang pembayaran (Midtrans), layanan Google (email transaksional, Kalender dan Meet, serta Masuk dengan Google), verifikasi anti-bot di halaman masuk, pendaftaran, dan pemulihan akun Pusat Akun (Cloudflare Turnstile), alat bantu menulis di layanan bimbingan dan cadangan asisten MinBi saat Amazon Bedrock bermasalah (Cloudflare, Amerika Serikat), pemantauan kesalahan (Sentry, di Uni Eropa), pemantauan infrastruktur (Datadog, Amerika Serikat), pencarian referensi akademik pihak ketiga, serta alat analitik dan pemasaran opsional yang hanya aktif setelah kamu menyetujuinya.
Sebelum data dikirim ke luar negeri, Maubisa bersandar pada perjanjian perlindungan data penyedia terkait dan melakukan penilaian dampak sesuai UU PDP. Maubisa juga menerapkan kontrol keamanan untuk membatasi akses hanya kepada pihak yang membutuhkan sesuai perannya, misalnya tim dukungan hanya dapat melihat data yang relevan untuk menangani permintaanmu.
Hak kamu atas data pribadi
Kamu memiliki hak untuk:
- Mengakses data pribadi kamu.
- Memperbaiki data yang tidak akurat.
- Menghapus data sesuai ketentuan yang berlaku.
- Mengunduh salinan data kamu.
- Mengajukan keberatan atau meminta pembatasan atas pemrosesan tertentu.
- Menarik persetujuan kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelumnya.
- Menanyakan penggunaan data pribadi kamu kepada Maubisa.
Contoh penerapannya di kehidupan sehari-hari: kalau kamu pindah nomor HP atau ganti email aktif, kamu berhak memperbarui data tersebut lewat Pusat Akun. Kalau kamu berhenti memakai Maubisa dan ingin akunmu beserta datanya dihapus, kamu bisa mengajukan permintaan penghapusan sesuai ketentuan yang berlaku.
Beberapa permintaan dapat diproses melalui Pusat Akun. Untuk permintaan tertentu, Maubisa mungkin perlu memverifikasi identitas kamu lebih dulu agar data tetap aman, misalnya dengan mengonfirmasi email akun atau menjawab pertanyaan keamanan.
Cara menggunakan hak privasi
Buka Pusat Akun Maubisa.
Masuk memakai email dan metode masuk yang biasa kamu pakai, seperti password, Google, atau passkey.
Masuk ke bagian profil, keamanan, atau pengaturan data.
Di sini kamu bisa melihat data akun yang tersimpan dan opsi yang tersedia untuk mengelolanya.
Pilih tindakan yang tersedia, seperti memperbarui profil, mengunduh data, atau mengajukan penghapusan data.
Ikuti instruksi yang muncul di layar. Beberapa tindakan mungkin meminta konfirmasi tambahan demi keamanan akunmu.
Jika butuh bantuan, hubungi narahubung privasi di privasi@maubisa.id.
Jelaskan permintaanmu secara spesifik, misalnya "saya ingin menghapus data akun saya" atau "saya ingin tahu data apa saja yang Maubisa simpan tentang saya".
Retensi data dan subprosesor
Maubisa memiliki aturan retensi data. Artinya, data disimpan selama diperlukan untuk menyediakan layanan, memenuhi kewajiban hukum, menyelesaikan sengketa, menjaga keamanan, dan tujuan sah lainnya. Jadwal retensi per kategori data tersedia di Pusat Kepercayaan.
Kalau kamu menghapus akun
Kamu bisa menghapus akun lewat menu Privasi & data di Pusat Akun. Penghapusan akun mengakhiri aksesmu seketika dan langsung menganonimkan data pribadimu di Pusat Akun (nama, email, telepon, dan foto). Catatan tagihan dan transaksi tetap disimpan tanpa data pribadi selama diwajibkan hukum untuk pembukuan dan perpajakan.
Data di layanan lain, misalnya sertifikat dan pendaftaran acara, serta permintaan lain seperti koreksi atau keberatan, diajukan lewat privasi@maubisa.id. Kami membalas permintaan lewat email paling lama 3x24 jam dan menyelesaikannya paling lama 14 hari kerja. Kami bisa memverifikasi identitasmu lebih dulu untuk melindungi akunmu.
Berapa lama data disimpan
Beberapa contoh periode retensi dari Kebijakan Privasi resmi:
| Data | Periode |
|---|---|
| Data pengguna aktif | Selama akun aktif |
| Data pengguna yang tidak aktif 2 tahun berturut-turut | Dianonimkan atau dimusnahkan selambatnya 1 tahun setelah masa non-aktif |
| Data keuangan dan perpajakan | Minimal 10 tahun |
| Rekaman sesi bimbingan | Maksimal 90 hari setelah sesi, atau lebih awal atas permintaanmu |
| Keluaran fitur AI di layanan bimbingan | Maksimal 180 hari, atau lebih awal atas permintaanmu |
| Log akses dan keamanan jaringan tepi | 14 sampai 30 hari |
| Data lamaran kerja (pelamar yang tidak diterima) | Maksimal 1 tahun setelah rekrutmen selesai |
| Pendaftaran acara | Sampai acara selesai, paling lama 1 tahun setelahnya |
Tabel lengkap ada di Kebijakan Privasi resmi di Pusat Kepercayaan. Penghapusan terjadwal otomatis untuk jadwal ini masih dalam pengerjaan. Sampai selesai, kamu bisa meminta penghapusan kapan saja lewat privasi@maubisa.id.
Subprosesor
Maubisa dibantu sejumlah penyedia pihak ketiga (subprosesor) yang dapat memproses data pribadi atas nama Maubisa. Mereka terikat kewajiban untuk menjaga kerahasiaan dan keamanan data yang mereka proses. Daftar yang berlaku saat ini:
| Penyedia | Fungsi | Lokasi pemrosesan |
|---|---|---|
| Amazon Web Services (AWS) | Hosting, basis data, penyimpanan berkas, serta jaringan tepi (CDN), firewall aplikasi web (WAF) termasuk verifikasi anti-bot untuk formulir publik, dan DNS | Jakarta, Indonesia; CDN di jaringan tepi global; log keamanan 14 sampai 30 hari di us-east-1 (Amerika Serikat) |
| Amazon Bedrock (AWS) | Asisten MinBi: menyusun jawaban dari dokumentasi publik Maubisa. Email, nomor telepon, dan NIK disamarkan sebelum dikirim | Jakarta, Indonesia |
| Cloudflare | Verifikasi anti-bot (Turnstile) di halaman masuk, pendaftaran, dan pemulihan akun Pusat Akun, serta Worker untuk halaman status dan penjadwal pengingat | Jaringan tepi global (perusahaan Amerika Serikat) |
| Cloudflare Workers AI, AI Search, dan Vectorize | Alat bantu menulis (opsional) dan cadangan asisten MinBi saat Amazon Bedrock bermasalah | Jaringan global Cloudflare (perusahaan Amerika Serikat) |
| Sentry | Pemantauan kesalahan aplikasi, dikonfigurasi tanpa isi formulir dan tanpa data pengguna | Uni Eropa (Frankfurt) |
| Datadog | Pemantauan infrastruktur dan kinerja situs: Memantau kesehatan, kinerja, dan keamanan infrastruktur cloud dan server (server, container aplikasi, basis data, jaringan tepi, firewall aplikasi web) agar gangguan, kerentanan, dan ancaman cepat terdeteksi; memindai kode sumber di GitHub untuk dependensi rentan dan rahasia yang ter-commit; serta mengukur kecepatan dan kesalahan halaman maubisa.id di peramban pengunjung yang menyetujui cookie Analitik (Real User Monitoring). Data: Dari server: metrik operasional host, container, dan layanan AWS (mis. CPU, memori, disk, jaringan, jumlah token AI, serta jumlah permintaan, error, dan latensi per endpoint), daftar proses dan paket perangkat lunak server, peristiwa keamanan runtime server (proses yang dijalankan beserta argumen yang disamarkan, perubahan berkas sistem, dan aktivitas container), hasil pemeriksaan konfigurasi host dan Docker, serta metadata infrastruktur (nama, ID, tag, hostname, dan alamat IP server) dari wilayah Jakarta dan us-east-1; tanpa log, tanpa isi permintaan, dan tanpa data pribadi pengguna. Dari GitHub: kode sumber repositori Maubisa beserta metadata commit (akses baca lewat GitHub App) untuk pemindaian dependensi, kode, rahasia, dan konfigurasi infrastruktur; tanpa data pengguna. Dari peramban, hanya setelah kamu menyetujui kategori Analitik: alamat halaman tanpa query string, waktu muat dan Core Web Vitals, klik pada tombol dan tautan (isi yang kamu ketik disamarkan), error JavaScript, berkas yang dimuat halaman, jenis peramban dan perangkat, alamat IP yang dipakai untuk perkiraan lokasi lalu tidak disimpan, serta pengenal sesi acak (cookie _dd_s_v2); tanpa rekaman sesi. Akses baca-saja ke akun AWS dan Datadog Agent di server produksi sejak 12 Oktober 2026; argumen perintah yang memuat rahasia disamarkan, dan log, trace, isi permintaan, header, cookie, serta variabel lingkungan tidak dikirim. Pemantauan keamanan runtime (Workload Protection) aktif sejak 12 Oktober 2026. Pemindaian kode sumber (Code Security) aktif sejak 12 Oktober 2026. Real User Monitoring berjalan sejak 12 Oktober 2026, hanya dimuat setelah kamu menyetujui kategori Analitik, dan berhenti saat persetujuan dicabut lewat Pengaturan Cookie. | Amerika Serikat (US1) |
| Google Analytics 4 dan Tag Manager | Analitik (opsional, setelah persetujuan) | Lintas negara |
| Google Ads | Pengukuran konversi dan pemasaran ulang (opsional, setelah persetujuan) | Lintas negara |
| Microsoft Clarity | Heatmap dan rekaman sesi anonim (opsional, setelah persetujuan) | Lintas negara |
| Google Workspace | Email transaksional (verifikasi akun, tautan masuk, struk, pengingat, konfirmasi acara), notifikasi ke tim saat formulir dikirim, dan undangan Google Calendar | Lintas negara |
| Google Meet | Sesi bimbingan tatap muka virtual | Lintas negara |
| Google (Masuk dengan Google) | Masuk atau mendaftar di Pusat Akun dengan akun Google (opsional) | Lintas negara |
| Layanan akademik terbuka | Pencarian referensi di manajer sitasi; hanya kata kunci yang kamu ketik yang dikirim | Lintas negara |
| Zotero dan Mendeley | Ekspor referensi ke akunmu, hanya bila kamu menghubungkannya (opsional) | Lintas negara |
| Midtrans | Gerbang pembayaran | Indonesia dan jaringan pembayaran global |
| Unsplash | Foto latar di halaman masuk dan daftar Pusat Akun | Lintas negara |
Beberapa catatan penting. Perekaman sesi bimbingan di Google Meet hanya dilakukan setelah persetujuanmu di awal sesi dan disimpan maksimal 90 hari. Masukan ke fitur AI tidak dipakai untuk melatih model. Nomor kartu lengkap tidak pernah diterima atau disimpan Maubisa, karena data kartu dimasukkan langsung ke antarmuka aman Midtrans. Daftar terbaru beserta tanggal pembaruannya ada di halaman Subprosesor di Pusat Kepercayaan.
Pertanyaan yang sering muncul soal privasi
Apakah Maubisa menjual data pribadi saya ke pihak lain? Tidak. Maubisa tidak menjual data pribadimu dan tidak menukarnya demi imbalan. Data hanya dibagikan dalam keadaan yang dijelaskan di kebijakan resmi, misalnya kepada penyedia layanan (subprosesor), gerbang pembayaran, mitra institusi, atau bila diwajibkan hukum.
Bagaimana kalau saya sudah tidak aktif memakai Maubisa, apakah data saya otomatis dihapus? Data mengikuti aturan retensi yang berlaku. Jika kamu ingin datanya dihapus lebih cepat, kamu bisa mengajukan permintaan penghapusan lewat Pusat Akun atau privasi@maubisa.id.
Apakah saya bisa menolak pemrosesan data tertentu? Tergantung dasar hukum pemrosesannya. Untuk pemrosesan yang berbasis persetujuan, kamu bisa menarik persetujuan tersebut. Untuk pemrosesan yang diperlukan demi menjalankan layanan atau memenuhi kewajiban hukum, penarikan persetujuan mungkin berarti kamu tidak bisa lagi memakai layanan terkait.
Di mana data saya disimpan? Data utama disimpan di AWS Jakarta, Indonesia, dan pengelolaannya mengikuti UU PDP. Jaringan tepi (beserta log keamanannya), pembayaran, layanan Google, pemantauan kesalahan dan infrastruktur, fitur AI tertentu, dan alat analitik opsional dapat melibatkan layanan di luar Indonesia. Rinciannya ada di bagian Penyimpanan data dan Subprosesor di halaman ini, serta di dokumen resmi.
Apakah data saya dipakai untuk melatih AI? Tidak. Asisten MinBi berjalan di Amazon Bedrock wilayah Jakarta, alat bantu menulis berjalan di Cloudflare Workers AI, dan masukanmu tidak dipakai untuk melatih model. Isi percakapan dengan MinBi juga tidak kami simpan di server. Kalau Amazon Bedrock sedang bermasalah atau kuota hariannya habis, pertanyaan terakhirmu dijawab oleh cadangan di Cloudflare (Amerika Serikat), dengan email, nomor telepon, dan NIK tetap disamarkan. Fitur yang berlabuh ke naskahmu hanya aktif setelah kamu menyetujuinya.
Apakah Maubisa memakai cookie? Ya, sesuai Kebijakan Cookie yang tersedia di Pusat Kepercayaan. Ada empat kategori: esensial (selalu aktif), serta preferensi, analitik, dan pemasaran yang hanya aktif setelah kamu menyetujuinya. Tanpa persetujuan, tag Google tetap bisa mengirim sinyal teknis (mis. alamat IP dan jenis peramban) tanpa cookie. Kategori analitik juga mencakup Datadog Real User Monitoring, tanpa rekaman sesi.
Bagaimana cara mengunduh data saya? Buka Pusat Akun, lalu pilih menu Privasi & data dan pilih "Unduh data kamu" dalam format PDF, CSV, atau JSON.
Data yang dikumpulkan
Maubisa mengumpulkan data yang diperlukan untuk menjalankan layanan:
| Jenis data | Contoh |
|---|---|
| Data akun | Nama, email, nomor HP, tanggal lahir. |
| Data pembayaran | Invoice, status pembayaran, metode bayar (token kartu, empat digit terakhir, dan masa berlaku; nomor kartu lengkap tidak disimpan). |
| Data belajar | Progres kelas, reading note, challenge, sertifikat. |
| Data bimbingan | Dokumen, jadwal, chat dengan tutor, masukan dan keluaran fitur AI. |
| Data sertifikat | Nama, program, nama acara atau batch, dan tanggal terbit. Halaman verifikasi sertifikat bisa dibuka siapa pun yang memegang tautannya. |
| Data penarikan saldo | Bagi mentor, tutor, atau instruktur: nama bank, nomor rekening, nama pemilik rekening, dan jumlah penarikan. |
| Data teknis | Log akses, alamat IP, perangkat, browser, dan metadata sesi masuk. |
Data ini dipakai untuk menjalankan layanan, memproses pembayaran, dan meningkatkan pengalamanmu. Detail lengkap ada di dokumen resmi.
Kontak privasi
Jika kamu punya pertanyaan tentang data pribadi, hubungi:
- Email: privasi@maubisa.id
- Petugas Privasi (Data Protection Officer): Petugas Privasi Maubisa, PT Litera Edu Solusi
- Alamat: Taman Harapan No. 26, Jakarta
- Jam layanan: Senin sampai Jumat, 09.00-17.00 WIB