Lewati ke konten utama
M Maulidya Gen
Versi 2026-01 Berlaku sejak 1 Januari 2026

Kebijakan Privasi

Maulidya Gen berkomitmen melindungi hak privasi dan keamanan data pribadi pengguna kami. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, memproses, dan melindungi data pribadi Anda sesuai amanat Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).

1. Kepatuhan Regulasi & Prinsip Pengolahan Data

Kami menjalankan pemrosesan data pribadi berdasarkan prinsip legalitas, keadilan, pembatasan tujuan, minimalisasi data, akurasi data, pembatasan penyimpanan, serta integritas dan kerahasiaan sebagaimana disyaratkan dalam UU PDP.

Pengendali data pribadi atas layanan ini adalah entitas pengelola Maulidya Gen yang beroperasi sah di wilayah hukum Republik Indonesia.

2. Data Pribadi yang Kami Kumpulkan

Kami menerapkan prinsip minimalisasi data ketat. Kami hanya meminta dan mengumpulkan data yang mutlak diperlukan untuk mengoperasikan akun dan layanan:

  • Informasi Akun: Nama lengkap, alamat email aktif, kata sandi (disimpan dalam bentuk hash kriptografis searah Bcrypt).
  • Informasi Profil Pendidik (Opsional): Nama sekolah/madrasah, jenjang ajar default (SD/SMP/SMA), kota/provinsi, dan mata pelajaran.
  • Data Transaksi: Nomor tagihan/order (INV-YYYYMMDD-XXXXXX), nama paket, jumlah pembayaran, dan status transaksi dari payment gateway.
  • Data Teknis: Alamat IP login terakhir, jenis peramban (user agent), dan waktu akses semata-mata untuk pencegahan penyalahgunaan akun dan audit keamanan.
🛡 PROTEKSI PRIVASI ANAK

3. Larangan Data Pribadi Siswa (Perlindungan Khusus Anak)

Maulidya Gen TIDAK MENGUMPULKAN dan TIDAK MEMINTA data pribadi peserta didik dalam bentuk apa pun.

Pendidik dilarang keras mengunggah NIK siswa, NISN, nama lengkap anak didik, atau catatan penilaian personal individu anak.

Sistem generator kami dilengkapi dengan modul pemindai keamanan (Prompt Safety Filter) yang secara proaktif mendeteksi serta memblokir pola angka identitas kependudukan Indonesia (pola 16 digit NIK dan 10 digit NISN) pada masukan teks kisi-kisi.

🤖 PENGUNGKAPAN PENYEDIA AI

4. Pengungkapan Pemrosesan Kecerdasan Buatan (AI Provider)

Untuk menghasilkan kisi-kisi dan butir soal asesmen, masukan teks instruksi (prompt) yang Anda masukkan akan diproses melalui Application Programming Interface (API) penyedia model kecerdasan buatan terkemuka (Google Gemini API).

Kebijakan Nol Pelatihan: Pemberitahuan Nol Pelatihan (Zero-Training Disclosure): Berdasarkan perjanjian layanan korporat (enterprise/API terms) penyedia model AI yang kami gunakan, data masukan prompt dan hasil keluaran Anda TIDAK DIGUNAKAN untuk melatih (train), mengevaluasi, atau menyempurnakan model kecerdasan buatan publik penyedia pihak ketiga tersebut.

Data yang dikirim ke API pemrosesan AI hanya berupa parameter pedagogis kurikulum (fase, jenjang, mata pelajaran, rumusan CP/TP) dan tidak mengandung identitas kredensial pribadi Anda.

5. Keamanan dan Penyimpanan Data

Seluruh data disimpan pada infrastruktur peladen aman dengan enkripsi media penyimpanan (encryption at rest) dan enkripsi saat transmisi (TLS 1.3/HTTPS).

Pencadangan basis data (database backup) harian dienkripsi secara mandiri menggunakan kriptografi modern sebelum disimpan pada penyimpanan terisolasi di luar server utama.

Kami menerapkan Content Security Policy (CSP), proteksi serangan Cross-Site Request Forgery (CSRF), pembatasan frekuensi permintaan (rate limiting), serta audit akses sistem berkala.

6. Retensi dan Jadwal Penghapusan Data

Log aktivitas keamanan sistem disimpan selama 30 hari.

Catatan transaksi pembayaran dan log audit dipertahankan selama 2 (dua) tahun kalender guna memenuhi ketentuan hukum perpajakan dan pertanggungjawaban audit perbankan Indonesia.

Karya asesmen yang tersimpan pada akun Anda disimpan selama masa akun aktif dan akan dihapus saat Anda meminta penghapusan akun.

⚖ HAK SUBJEK DATA (BAB VI UU PDP)

7. Hak-Hak Anda sebagai Subjek Data Pribadi

Sesuai dengan ketentuan Bab VI UU Perlindungan Data Pribadi (UU PDP), Anda berhak untuk:

Hak Mengakses dan Memperoleh Salinan Data (Ekspor JSON): Anda dapat mengunduh seluruh data riwayat akun, profil sekolah, dan daftar karya asesmen dalam format standar terbuka (JSON) sewaktu-waktu melalui menu Pengaturan Profil.
Hak Memperbaiki Data (Koreksi): Anda dapat memperbarui informasi nama, profil sekolah, dan preferensi ajar langsung melalui antarmuka dasbor pengguna.
Hak Menghapus Akun dan Menarik Persetujuan: Anda dapat mengajukan penghapusan akun secara mandiri melalui menu Pengaturan Profil. Data akun Anda akan segera di-soft delete dan dianomimkan secara permanen setelah 30 hari sesuai prosedur pembersihan data.
Hak Keamanan Akun: Anda berhak mengaktifkan proteksi ganda (Autentikasi Dua Faktor/2FA) dan mengakhiri sesi peramban lain dari jarak jauh.

8. Kontak Pengaduan Privasi dan DPO

Apabila Anda memiliki pertanyaan, keberatan, atau ingin menggunakan hak Anda terkait data pribadi sesuai UU PDP, Anda dapat menghubungi tim perlindungan data kami melalui saluran WhatsApp resmi pengembang atau melalui fitur bantuan di dalam aplikasi.