1. Pengendali data
PlnExo bertindak sebagai pengendali data pribadi yang Anda serahkan saat memakai layanan ini.
2. Data yang kami kumpulkan
- Data akun: nama, alamat email, password (disimpan dalam bentuk hash, tidak pernah sebagai teks biasa), dan foto profil bila Anda mengunggahnya.
- Data belajar: modul yang diselesaikan, hasil kuis, badge, dan sertifikat.
- Data transaksi: pesanan, status pembayaran, dan kupon yang dipakai. Data kartu tidak pernah menyentuh server kami — pembayaran diproses Midtrans.
- Data teknis: alamat IP, jenis peramban, dan waktu akses pada catatan log server, dipakai untuk keamanan dan pemecahan masalah.
3. Dasar dan tujuan pemrosesan
Data diproses untuk menjalankan perjanjian dengan Anda (memberi akses kursus, memproses pembayaran), memenuhi kewajiban hukum (pencatatan transaksi), dan menjaga keamanan layanan.
4. Foto profil
Foto yang Anda unggah diproses ulang oleh sistem: dipotong, diperkecil, dan disimpan ulang. Proses ini sekaligus membuang metadata EXIF pada berkas asli — termasuk koordinat lokasi yang kerap disertakan kamera ponsel.
5. Berbagi data
Kami tidak menjual data pribadi. Data dibagikan terbatas kepada:
- Midtrans, untuk memproses pembayaran;
- penyedia email, untuk mengirim verifikasi, pengaturan ulang password, dan pemberitahuan terkait akun;
- pihak berwenang, bila diwajibkan hukum.
6. Penyimpanan
Data akun disimpan selama akun Anda aktif. Catatan transaksi disimpan lebih lama sepanjang diwajibkan ketentuan perpajakan dan akuntansi.
7. Hak Anda
Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak mengakses, memperbaiki, dan meminta penghapusan data pribadi Anda, serta menarik persetujuan. Sebagian data dapat kami pertahankan bila masih diwajibkan hukum. Permintaan dapat dikirim ke alamat email dukungan kami.
8. Cookie
Kami memakai cookie yang diperlukan agar layanan berfungsi: sesi masuk, perlindungan CSRF, serta pilihan bahasa, tema, dan mata uang tampilan. Kami tidak memasang cookie iklan.
9. Keamanan
Password disimpan dengan hash argon2id, seluruh formulir dilindungi token CSRF, dan halaman masuk dibatasi lajunya untuk mencegah percobaan berulang. Tidak ada sistem yang sepenuhnya kebal, tetapi kami berupaya wajar menjaga data Anda.
10. Perubahan
Kebijakan ini dapat diperbarui. Tanggal pembaruan terakhir tercantum di bawah halaman ini.