Kebijakan Privasi

Academy Captivela ("kami") mengelola data pribadi Anda sebagai pengendali data untuk Layanan di academy.captivela.com. Kebijakan ini mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan berlaku untuk semua pengunjung dan pengguna terdaftar.

Kami hanya mengumpulkan data yang dibutuhkan untuk menjalankan Layanan:

• Data akun: nama, alamat email, dan kata sandi. Kata sandi disimpan hanya dalam bentuk hash (PBKDF2-SHA256 dengan salt per akun); kami tidak pernah menyimpan atau dapat membaca kata sandi asli Anda.
• Data belajar: lesson yang ditandai selesai, percobaan dan skor quiz, serta sertifikat yang diterbitkan.
• Data pembayaran: dari Mayar kami menerima nama, email pembayaran, nomor transaksi, produk yang dibeli, nominal, dan status pembayaran. Kami tidak menerima maupun menyimpan nomor kartu, rekening, atau kredensial dompet digital Anda.
• Data teknis: cookie sesi login, hasil verifikasi anti-bot Cloudflare Turnstile saat mendaftar, dan log permintaan yang diproses Cloudflare (termasuk alamat IP) untuk keamanan dan pembatasan laju.

• Menyediakan Layanan: login, menyimpan progres, menerbitkan sertifikat.
• Memverifikasi pembayaran ke Mayar dan mengaktifkan paket akses, termasuk mencocokkan email pembayaran dengan email akun.
• Memberi dukungan ketika Anda menghubungi kami.
• Menjaga keamanan: mencegah pendaftaran massal oleh bot, penyalahgunaan akun, dan akses tidak sah.
• Memahami pemakaian Layanan secara agregat dan anonim melalui Cloudflare Web Analytics.

Kami tidak menjual data pribadi Anda dan tidak memakainya untuk iklan bertarget.

• Cookie sesi: satu cookie httpOnly yang wajib ada agar Anda tetap masuk. Masa berlakunya 30 hari dan dihapus saat Anda keluar.
• Cloudflare Web Analytics: pengukuran kunjungan tanpa cookie, tanpa sidik jari perangkat, dan tanpa pelacakan lintas situs.
• Google Analytics: statistik kunjungan dan halaman yang dibaca, memakai cookie analitik (antara lain `_ga`) yang menandai peramban Anda secara acak, tanpa nama atau email. Data dikirim ke Google dan tunduk pada kebijakan privasinya; Anda dapat menolaknya lewat pengaturan cookie peramban atau ekstensi pemblokir.
• Cloudflare Turnstile: verifikasi anti-bot pada formulir pendaftaran.

Kami tidak memasang piksel iklan atau pelacak media sosial. Satu-satunya cookie pihak ketiga adalah cookie analitik Google di atas.

Data Anda diproses oleh penyedia berikut sebatas yang diperlukan:

• Cloudflare: hosting aplikasi, basis data, penyimpanan media, keamanan jaringan, dan analitik.
• Google (Google Analytics): statistik kunjungan agregat, seperti dijelaskan di bagian cookie dan analitik.
• Mayar: pemrosesan pembayaran dan penerbitan invoice. Data yang Anda masukkan di halaman pembayaran tunduk pada kebijakan privasi Mayar.
• YouTube dan Vimeo: pemutar video sematan. Pemutar hanya dimuat setelah Anda menekan tombol putar, dan sejak saat itu tunduk pada kebijakan mereka.
• WhatsApp: kanal dukungan bila Anda memilih menghubungi kami lewat sana.

• Data akun dan data belajar disimpan selama akun Anda aktif.
• Pada catatan pembayaran, nama dan email pembayaran dihapus otomatis 180 hari setelah verifikasi selesai. Catatan transaksi tanpa data pribadi tetap disimpan untuk keperluan audit dan pembukuan.
• Sesi login kedaluwarsa setelah 30 hari.
• Sertifikat tetap dapat diverifikasi publik selama Anda tidak meminta penonaktifannya.

Seluruh lalu lintas dienkripsi dengan HTTPS dan HSTS. Kata sandi di-hash, halaman dilindungi Content Security Policy, dan akses operator ke data dibatasi pada dashboard mentor yang memerlukan login. Meski begitu, tidak ada sistem yang seratus persen aman; laporkan dugaan kebocoran kepada kami secepatnya.

Anda dapat mengubah nama dan kata sandi sendiri di halaman Akun. Untuk hal berikut, hubungi kami melalui kontak resmi di bawah:

• meminta salinan data pribadi yang kami simpan;
• memperbaiki data yang keliru;
• menutup akun dan menghapus data belajar Anda;
• menonaktifkan halaman verifikasi sertifikat Anda.

Kami menanggapi permintaan paling lambat 14 hari kerja. Catatan pembayaran dapat kami pertahankan sebatas kewajiban administrasi dan perpajakan.

Layanan ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak. Bila Anda mengetahui ada akun milik anak tanpa persetujuan wali, beri tahu kami agar dapat ditindaklanjuti.

Perubahan pada kebijakan ini dimuat di halaman ini beserta tanggal revisinya. Pertanyaan dan permintaan terkait data pribadi dapat disampaikan melalui kontak resmi di bagian bawah halaman.