1. Kepatuhan Regulasi & Prinsip Pengolahan Data
Kami menjalankan pemrosesan data pribadi berdasarkan prinsip legalitas, keadilan, pembatasan tujuan, minimalisasi data, akurasi data, pembatasan penyimpanan, serta integritas dan kerahasiaan sebagaimana disyaratkan dalam UU PDP.
Pengendali data pribadi atas layanan ini adalah entitas pengelola Maulidya Gen yang beroperasi sah di wilayah hukum Republik Indonesia.
2. Data Pribadi yang Kami Kumpulkan
Kami menerapkan prinsip minimalisasi data ketat. Kami hanya meminta dan mengumpulkan data yang mutlak diperlukan untuk mengoperasikan akun dan layanan:
- Informasi Akun: Nama lengkap, alamat email aktif, kata sandi (disimpan dalam bentuk hash kriptografis searah Bcrypt).
- Informasi Profil Pendidik (Opsional): Nama sekolah/madrasah, jenjang ajar default (SD/SMP/SMA), kota/provinsi, dan mata pelajaran.
- Data Transaksi: Nomor tagihan/order (INV-YYYYMMDD-XXXXXX), nama paket, jumlah pembayaran, dan status transaksi dari payment gateway.
- Data Teknis: Alamat IP login terakhir, jenis peramban (user agent), dan waktu akses semata-mata untuk pencegahan penyalahgunaan akun dan audit keamanan.
3. Larangan Data Pribadi Siswa (Perlindungan Khusus Anak)
Maulidya Gen TIDAK MENGUMPULKAN dan TIDAK MEMINTA data pribadi peserta didik dalam bentuk apa pun.
Pendidik dilarang keras mengunggah NIK siswa, NISN, nama lengkap anak didik, atau catatan penilaian personal individu anak.
Sistem generator kami dilengkapi dengan modul pemindai keamanan (Prompt Safety Filter) yang secara proaktif mendeteksi serta memblokir pola angka identitas kependudukan Indonesia (pola 16 digit NIK dan 10 digit NISN) pada masukan teks kisi-kisi.
4. Pengungkapan Pemrosesan Kecerdasan Buatan (AI Provider)
Untuk menghasilkan kisi-kisi dan butir soal asesmen, masukan teks instruksi (prompt) yang Anda masukkan akan diproses melalui Application Programming Interface (API) penyedia model kecerdasan buatan terkemuka (Google Gemini API).
Kebijakan Nol Pelatihan: Pemberitahuan Nol Pelatihan (Zero-Training Disclosure): Berdasarkan perjanjian layanan korporat (enterprise/API terms) penyedia model AI yang kami gunakan, data masukan prompt dan hasil keluaran Anda TIDAK DIGUNAKAN untuk melatih (train), mengevaluasi, atau menyempurnakan model kecerdasan buatan publik penyedia pihak ketiga tersebut.
Data yang dikirim ke API pemrosesan AI hanya berupa parameter pedagogis kurikulum (fase, jenjang, mata pelajaran, rumusan CP/TP) dan tidak mengandung identitas kredensial pribadi Anda.
5. Keamanan dan Penyimpanan Data
Seluruh data disimpan pada infrastruktur peladen aman dengan enkripsi media penyimpanan (encryption at rest) dan enkripsi saat transmisi (TLS 1.3/HTTPS).
Pencadangan basis data (database backup) harian dienkripsi secara mandiri menggunakan kriptografi modern sebelum disimpan pada penyimpanan terisolasi di luar server utama.
Kami menerapkan Content Security Policy (CSP), proteksi serangan Cross-Site Request Forgery (CSRF), pembatasan frekuensi permintaan (rate limiting), serta audit akses sistem berkala.
6. Retensi dan Jadwal Penghapusan Data
Log aktivitas keamanan sistem disimpan selama 30 hari.
Catatan transaksi pembayaran dan log audit dipertahankan selama 2 (dua) tahun kalender guna memenuhi ketentuan hukum perpajakan dan pertanggungjawaban audit perbankan Indonesia.
Karya asesmen yang tersimpan pada akun Anda disimpan selama masa akun aktif dan akan dihapus saat Anda meminta penghapusan akun.
7. Hak-Hak Anda sebagai Subjek Data Pribadi
Sesuai dengan ketentuan Bab VI UU Perlindungan Data Pribadi (UU PDP), Anda berhak untuk:
8. Kontak Pengaduan Privasi dan DPO
Apabila Anda memiliki pertanyaan, keberatan, atau ingin menggunakan hak Anda terkait data pribadi sesuai UU PDP, Anda dapat menghubungi tim perlindungan data kami melalui saluran WhatsApp resmi pengembang atau melalui fitur bantuan di dalam aplikasi.