Profil dan Keamanan

Di halaman Profil dan Keamanan, kamu bisa memperbarui data diri, menjaga akun tetap aman, mengatur notifikasi, dan mengelola privasi.

Mengubah profil

Buka Profil, lalu pilih Edit profil untuk mengatur:

• Foto profil (format JPG, PNG, atau WEBP, maksimal 2 MB)
• Nama lengkap
• Nama tampilan / panggilan
• Headline singkat
• Jenis kelamin
• Tanggal lahir
• Nomor HP
• Kota
• Negara/Wilayah
• Bahasa
• Zona waktu, yaitu WIB, WITA, atau WIT
• Topik yang kamu minati dan tujuan belajarmu, yang dipakai untuk menyesuaikan rekomendasi konten

Pilih Simpan perubahan setelah selesai. Gunakan data yang benar supaya struk, invoice, dan bantuan dari tim Maubisa lebih mudah diproses.

Mengganti email

Kamu bisa mengganti email dari halaman Profil, di bagian Alamat email.

Maubisa juga mengirim pemberitahuan ke email lama, lengkap dengan tombol Bukan saya, amankan akun kalau bukan kamu yang menggantinya.

Mengganti kata sandi

Untuk mengganti kata sandi, buka Keamanan, lalu pilih Ubah kata sandi. Kamu perlu memasukkan kata sandi saat ini, lalu membuat kata sandi baru dan mengulanginya. Kata sandi baru minimal 8 karakter dan harus cukup kuat.

Setelah kata sandi berhasil diganti, perangkat lain yang masih masuk akan otomatis dikeluarkan.

Kalau akunmu masuk lewat Google dan belum punya kata sandi, kartu yang sama menawarkan Buat kata sandi. Maubisa mengirim kode 6 digit ke emailmu, lalu kamu membuat kata sandi baru. Setelah itu kamu juga bisa masuk dengan email dan kata sandi.

Memakai passkey

Passkey adalah cara masuk tanpa kata sandi memakai sidik jari, wajah, atau PIN perangkatmu (mengikuti standar WebAuthn). Untuk mengaktifkan, buka Keamanan, pilih Tambah passkey, isi nama passkey kalau mau (misalnya "Laptop kerja"), lalu pilih Lanjutkan dan ikuti instruksi perangkatmu.

Sebelum perangkatmu meminta sidik jari, wajah, atau PIN, Maubisa meminta konfirmasi dulu dengan kode 6 digit yang dikirim ke emailmu (dan kode authenticator kalau 2FA aktif). Ini berlaku untuk semua akun, supaya orang yang kebetulan memegang sesimu yang sedang terbuka tidak bisa diam-diam menambahkan passkey miliknya.

Passkey yang sudah tidak dipakai bisa dihapus lewat tombol Hapus di daftar passkey, lalu Ya, hapus. Setiap kali passkey ditambahkan, dihapus, atau diganti namanya, kamu menerima email pemberitahuan. Kalau kamu tidak merasa melakukannya, buka halaman Keamanan, hapus passkey yang tidak kamu kenal, lalu akhiri sesi perangkat lain.

Mengaktifkan 2FA

2FA membantu melindungi akun dengan kode 6 digit dari aplikasi authenticator. Maubisa tidak memakai SMS untuk 2FA.

Setelah 2FA aktif, saat masuk dengan email dan kata sandi kamu akan diminta memasukkan kode 6 digit dari aplikasi authenticator. Kalau kamu masuk dengan passkey atau Google, kode ini tidak ditanyakan dan langkah 2FA dilewati otomatis. Kamu juga bisa menonaktifkan 2FA dari halaman keamanan jika masih bisa masuk ke akun.

Melihat dan mengakhiri sesi aktif

Di bagian Sesi aktif, kamu bisa melihat daftar perangkat atau browser yang sedang masuk ke akunmu. Sesi yang sedang kamu pakai ditandai Aktif sekarang.

Jika ada perangkat yang tidak kamu kenal, pilih Akhiri sesi, lalu Ya, keluar untuk mengeluarkan perangkat tersebut.

Menghubungkan akun Google

Di halaman Keamanan, kartu Terhubung dengan menunjukkan apakah akun Google sudah terhubung. Pilih Hubungkan untuk menautkannya, atau Putuskan? lalu Ya, putuskan untuk melepasnya. Kamu hanya bisa memutuskan Google kalau masih punya cara masuk lain, yaitu kata sandi atau passkey.

Kalau ada email keamanan yang bukan dari kamu

Email tentang perubahan email akun, perubahan rekening penarikan, atau pengajuan penarikan membawa tombol Bukan saya, amankan akun. Tombol ini membuka halaman Bukan kamu yang melakukan ini?, yang tidak mengubah apa pun sampai kamu menekan Ya, amankan akun saya. Tautannya hanya bisa dipakai sekali dan berlaku sekitar 3 hari.

Kalau kamu menekannya:

• Akunmu dikeluarkan dari semua perangkat.
• Rekening penarikan yang tersimpan dihapus. Rekening baru baru bisa dipakai menarik setelah 24 jam.
• Kata sandimu dikosongkan dan semua passkey yang terdaftar dihapus, jadi kamu perlu membuat kata sandi baru lewat Lupa kata sandi dan mendaftarkan ulang passkey setelah masuk. Untuk tautan perubahan email, kata sandi dan passkey tidak dihapus.
• Alamat email akun tidak dikembalikan otomatis. Kalau penyebabnya pergantian email, hubungi halo@maubisa.id supaya tim bisa memulihkannya.
• Tim Maubisa diberi tahu. Pengajuan penarikan yang sudah tercatat tidak dibatalkan otomatis, tapi diperiksa oleh tim.

Kalau ternyata kamu sendiri yang melakukannya, cukup tutup halaman itu. Tidak ada yang berubah.

Mengatur notifikasi

Di halaman Notifikasi, email Keamanan & login serta Tagihan & struk selalu aktif dan tidak bisa dimatikan. Kamu bisa mengatur email lain seperti:

• Belajar & progres
• Acara & webinar
• Komunitas
• Pembaruan produk
• Promo & penawaran (hanya dikirim kalau kamu mengizinkannya)

Pengaturan tersimpan otomatis. Saluran WhatsApp dan Push di dalam aplikasi masih segera tersedia.

Mengelola privasi

Di halaman Privasi & data, pilih Minta unduhan data, lalu pilih formatnya: PDF (dokumen rapi, dibuka di tab baru untuk dicetak), CSV (untuk spreadsheet), atau JSON (data lengkap). Unduhannya langsung jadi, memuat data akun, langganan, invoice, hak akses, metode pembayaran, pendaftaran acara, dan preferensi. Nomor kartu lengkap dan rahasia pembayaran tidak ikut diunduh. Data pendaftaran acara yang tersimpan di sistem acara situs utama belum ikut dalam unduhan. Untuk data itu, serta koreksi data atau keberatan atas pemrosesan, kirim email ke privasi@maubisa.id.

Menghapus akun

Kamu juga bisa menghapus akun dari halaman yang sama dengan memilih Hapus akun. Penghapusan bersifat permanen dan akunmu ditutup seketika. Urutannya:

Yang terjadi pada datamu:

• Dianonimkan: nama, email, nomor HP, dan fotomu. File fotomu juga dihapus dari penyimpanan.
• Dihapus: login, kartu tersimpan, rekening penarikan, dan preferensimu. Langganan berulang dihentikan dan akses dinonaktifkan.
• Tetap ada: catatan tagihan dan transaksi tetap disimpan tanpa data pribadi, karena kewajiban pembukuan. Nama di sertifikat yang sudah terbit juga tetap tercantum.
• Di layanan lain: data di layanan lain, seperti pendaftaran acara dan kelas, ditangani paling lama 14 hari kerja setelah akunmu ditutup. Pertanyaan tentang ini bisa dikirim ke privasi@maubisa.id.

Maubisa mengirim email konfirmasi ke alamat lamamu saat akun ditutup. Penghapusan tidak bisa dibatalkan, jadi pikirkan baik-baik sebelum melakukannya. Email yang sama nantinya bisa dipakai mendaftar lagi, tapi sebagai akun baru tanpa riwayat lama.

Permintaan lain lewat email ke privasi@maubisa.id dibalas paling lama 3x24 jam dan diselesaikan paling lama 14 hari kerja.

Data utama Maubisa disimpan di AWS Jakarta, Indonesia, dan pengelolaannya mengikuti UU PDP. Jaringan tepi, pembayaran, pemantauan kesalahan, fitur AI, dan alat analitik opsional dapat melibatkan layanan di luar Indonesia. Untuk detail, baca Kebijakan Privasi.

Pertanyaan yang sering muncul

Apakah saya wajib mengaktifkan 2FA?

Tidak wajib, tapi sangat disarankan. 2FA menambah lapisan keamanan yang melindungi akunmu dari akses tidak sah, bahkan jika kata sandi bocor.

Apa bedanya passkey dan 2FA?

Passkey adalah cara masuk tanpa kata sandi (pakai sidik jari, wajah, atau PIN perangkat). 2FA adalah lapisan tambahan setelah kata sandi, jadi kamu perlu kode 6 digit dari aplikasi authenticator. Saat masuk dengan passkey, kode 2FA tidak ditanyakan.

Kenapa saya tidak bisa memakai SMS untuk 2FA?

Maubisa memakai aplikasi authenticator untuk 2FA, bukan SMS. Ini lebih aman karena kode tidak bisa dicegat lewat SMS.

Apa yang terjadi kalau saya lupa kode cadangan 2FA?

Kode cadangan hanya diberikan sekali saat aktivasi. Kalau kamu kehilangannya dan tidak bisa masuk, hubungi tim Maubisa lewat kanal resmi untuk bantuan pemulihan akun.

Apakah mengganti email memengaruhi langganan saya?

Tidak. Langganan dan riwayat pembelian tetap terhubung ke akunmu. Email baru hanya mengubah alamat tujuan notifikasi.

Tips keamanan akun

• Aktifkan 2FA. Ini lapisan keamanan paling efektif untuk melindungi akunmu.
• Gunakan passkey. Login tanpa kata sandi lebih aman karena tidak ada kata sandi yang bisa dicuri atau ditebak.
• Jangan pakai ulang kata sandi. Gunakan kata sandi yang berbeda dari layanan lain.
• Periksa sesi aktif berkala. Pastikan tidak ada perangkat asing yang masuk ke akunmu.
• Jangan bagikan kode cadangan. Kode cadangan 2FA hanya untuk kamu, jangan kirim ke siapa pun.
• Waspada phishing. Tim Maubisa tidak pernah meminta password, OTP, atau kode 2FA lewat chat.

Ringkasan pengaturan

Pengaturan notifikasi tersimpan otomatis, sedangkan profil disimpan lewat Simpan perubahan. Kalau kamu mengubah kata sandi atau email, perangkat lain akan dikeluarkan otomatis.

Langkah selanjutnya