Aura Edu (selanjutnya disebut "Aura Edu", "kami") berkomitmen melindungi data pribadi setiap pengguna platform pembelajaran perusahaan kami di edu.auracore.id. Kebijakan ini menjelaskan jenis data yang kami kumpulkan, tujuan pemrosesan, dasar hukum, retensi, serta hak Anda sebagai subjek data sesuai Undang-Undang Republik Indonesia No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
1. Data yang Kami Kumpulkan
- Data profil karyawan: nama, email kantor, jabatan, departemen, organisasi, foto profil.
- Data pembelajaran: enrollment, progres modul, durasi belajar, riwayat ujian dan tugas, nilai, sertifikat, badge.
- Hasil asesmen kandidat: jawaban ujian, kode program (untuk role teknis), unggahan tugas, dan evaluasi AI.
- Data proctoring: snapshot kamera, event tab-switch, dan fullscreen exit — hanya selama ujian berlangsung dan jika diaktifkan oleh administrator.
- Data pembayaran: ringkasan transaksi (jumlah, status, ID transaksi Midtrans). Kami tidak menyimpan nomor kartu, CVV, atau kredensial pembayaran.
- Data teknis: alamat IP, user agent, log aktivitas, dan cookie sesi.
2. Tujuan & Dasar Hukum Pemrosesan
Kami memproses data Anda untuk tujuan berikut berdasarkan dasar hukum yang tertera:
- Menyediakan layanan LMS (autentikasi, enrollment, pelacakan progres, sertifikasi) — pelaksanaan kontrak.
- Asesmen kompetensi & rekrutmen — persetujuan eksplisit dari kandidat saat menerima undangan.
- Keamanan platform & pencegahan kecurangan — kepentingan sah kami sebagai pengendali data.
- Pemenuhan kewajiban hukum (mis. pelaporan pajak, audit) — kewajiban hukum.
3. Berbagi Data dengan Pihak Ketiga (Sub-prosesor)
Kami hanya berbagi data minimum yang diperlukan dengan penyedia layanan berikut, yang seluruhnya terikat kontrak pengolahan data:
- Supabase — hosting database, autentikasi, dan storage file.
- Mailjet — pengiriman email transaksional (undangan, notifikasi, pengingat).
- Midtrans (PT Midtrans) — pemroses pembayaran kursus berbayar.
- Piston (engineer.piston-engine.com) — sandbox eksekusi kode untuk asesmen teknis.
- Penyedia layanan AI (Google Gemini & OpenAI) — penilaian otomatis tugas esai & code, generasi rekomendasi belajar.
Kami tidak menjual data Anda ke pihak ketiga manapun untuk tujuan pemasaran.
4. Retensi Data
- Data karyawan aktif: selama hubungan kerja dengan organisasi Anda berlangsung.
- Hasil ujian & sertifikat: 5 tahun setelah penyelesaian (untuk kebutuhan audit kompetensi).
- Snapshot proctoring: 90 hari setelah ujian, kemudian dihapus otomatis.
- Log teknis: 12 bulan.
- Data kandidat yang tidak diterima: 6 bulan, kecuali Anda meminta penghapusan lebih cepat.
5. Hak Anda sebagai Subjek Data
Sesuai UU PDP, Anda berhak untuk:
- Mengakses salinan data pribadi Anda.
- Memperbaiki data yang tidak akurat.
- Menghapus data (kecuali yang wajib disimpan oleh hukum).
- Menarik persetujuan kapan saja.
- Mengajukan keberatan atas pemrosesan tertentu.
- Memindahkan data dalam format terstruktur (portabilitas).
Untuk menggunakan hak ini, hubungi privacy@auracore.id. Kami akan merespons dalam 14 hari kerja.
6. Keamanan Data
Kami menerapkan enkripsi TLS 1.3 untuk seluruh transit, enkripsi at-rest pada database, Row Level Security (RLS) untuk isolasi data per organisasi, autentikasi multi-faktor untuk admin, dan audit log untuk seluruh akses data sensitif.
7. Cookies
Kami menggunakan cookie esensial untuk sesi login dan preferensi pengguna. Kami tidak menggunakan cookie tracking pihak ketiga untuk iklan.
8. Lokasi Pemrosesan Data
Data Anda diproses dan disimpan di pusat data wilayah Asia Tenggara (Singapore). Transfer lintas batas dilakukan sesuai persyaratan UU PDP dengan klausul perlindungan setara.
9. Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan material akan diberitahukan melalui email terdaftar minimal 30 hari sebelum berlaku.
10. Kontak
Pertanyaan, keluhan, atau permintaan terkait privasi:
Data Protection Officer Aura Edu
Email: privacy@auracore.id
Alamat: Jakarta, Indonesia
Untuk Syarat Layanan, lihat halaman Syarat Layanan.