Kebijakan Privasi

Siapa kami dan peran kami

Kebijakan ini diterbitkan oleh COMPANY LEGAL NAME, COMPANY ADDRESS, nomor registrasi COMPANY REG NO ("kami"), pengelola Manhaj.

Pengendali data. Kami adalah pengendali data akun, penagihan, dukungan, dan situs web milik orang-orang yang mendaftar dan membeli Manhaj.

Prosesor data. Untuk konten kursus, sumber yang diunggah, dan catatan peserta yang dimasukkan suatu organisasi (pelanggan kami) ke Manhaj, organisasi tersebut adalah pengendali dan kami memproses data itu hanya berdasarkan instruksinya yang terdokumentasi sesuai Adendum Pemrosesan Data kami. Peserta sebaiknya menghubungi organisasinya terlebih dahulu; kami akan membantu organisasi menjawab.

Kontak privasi: PRIVACY EMAIL. Pejabat pelindungan data: DPO CONTACT. Perwakilan di UE (Pasal 27 GDPR): EU REPRESENTATIVE. Perwakilan di Inggris: UK REPRESENTATIVE.

Data yang kami proses

• Data akun — nama, email, hash kata sandi (bcrypt; kami tidak pernah menyimpan kata sandinya), bahasa antarmuka, pengaturan verifikasi dua langkah (rahasia disimpan terenkripsi), metode masuk (kata sandi, Google, Microsoft, single sign-on perusahaan, LMS/LTI).
• Data organisasi — nama organisasi, anggota dan perannya, undangan, domain email terverifikasi, pengaturan merek, langganan, catatan kredit, negara dan mata uang penagihan.
• Konten pelanggan — ringkasan kursus, draf, versi, komentar, dokumen sumber yang diunggah, gambar, audio narasi, ekspor, dan sertifikat.
• Data peserta — pendaftaran, kemajuan pelajaran, waktu belajar, jawaban dan skor, sertifikat, lencana dan XP, jawaban survei evaluasi, percakapan dengan tutor AI, preferensi notifikasi, alias papan peringkat dan persetujuannya.
• Permintaan kontak dan demo — nama, email, organisasi, negara, pesan, dan waktu persetujuan dari formulir kontak situs (IP hanya disimpan sebagai hash bergaram untuk membatasi penyalahgunaan).
• Data pembayaran — ditangani oleh Stripe atau Moyasar; kami menerima status pembayaran, jumlah, tautan faktur, dan hanya data yang diperlukan untuk pajak, tidak pernah nomor kartu lengkap.
• Data teknis dan keamanan — log server, alamat IP yang dipangkas (IPv4 /24, IPv6 /48) dan jenis peramban dalam log audit keamanan, laporan kesalahan.

Tujuan dan dasar hukum

• Menyediakan layanan yang dikontrak oleh Anda atau organisasi Anda (pelaksanaan perjanjian; Pasal 6(1)(b) GDPR; Pasal 20 UU PDP).
• Keamanan, pencegahan penipuan dan penyalahgunaan, pembatasan laju permintaan, dan log audit (kepentingan yang sah, Pasal 6(1)(f) GDPR; kewajiban hukum bila berlaku).
• Catatan penagihan, pajak, dan akuntansi (kewajiban hukum, Pasal 6(1)(c)).
• Menampilkan alias dan XP peserta di papan peringkat kelompoknya — hanya dengan persetujuan khusus peserta, yang dapat ditarik kapan saja (persetujuan, Pasal 6(1)(a); Pasal 5 PDPL).
• Email produk yang dapat Anda matikan (pengingat, ringkasan) — kepentingan yang sah atau persetujuan sesuai hukum setempat; setiap email memuat tautan berhenti berlangganan sekali klik.
• Kami tidak menjual atau "membagikan" informasi pribadi untuk iklan perilaku lintas konteks (CCPA/CPRA), dan kami tidak menggunakan pelacak iklan atau analitik.

Pemrosesan dengan AI

Manhaj menggunakan model AI untuk menyusun, menerjemahkan, meninjau, dan menarasikan konten pembelajaran serta menjalankan tutor peserta. Teks yang Anda kirim ke fitur-fitur ini (ringkasan, kerangka, teks pelajaran, kutipan sumber, pertanyaan untuk tutor) dikirim ke penyedia AI kami, Anthropic; teks narasi dikirim ke ElevenLabs; kata kunci pencarian gambar dikirim ke pustaka foto stok. Lihat Kebijakan Penggunaan AI & Konten dan daftar subprosesor.

Konten Anda tidak digunakan untuk melatih model AI — baik milik kami maupun penyedia kami — kecuali organisasi Anda secara tegas menyetujuinya. Keluaran AI adalah draf: tahap persetujuan kursus mewajibkan seseorang meninjau dan menyetujui sebelum apa pun dipublikasikan kepada peserta. Kami tidak menggunakan AI untuk menilai peserta atau mengambil keputusan yang berdampak hukum atau berdampak signifikan serupa terhadap mereka.

Siapa yang menerima data

Subprosesor yang meng-hosting atau mengoperasikan bagian layanan, tercantum beserta tujuan dan lokasinya dalam daftar subprosesor; penyedia pembayaran; administrator organisasi Anda (untuk catatan peserta organisasinya); serta otoritas jika diwajibkan hukum. Setiap subprosesor terikat perjanjian tertulis yang memuat kewajiban kerahasiaan dan keamanan.

Transfer internasional

Data di-hosting di HOSTING REGION. Beberapa penyedia memproses data di negara lain, termasuk Amerika Serikat. Jika hukum mewajibkan mekanisme transfer, kami menggunakan Klausul Kontrak Standar UE (dan adendum Inggris), peraturan transfer PDPL Arab Saudi, klausul standar ANPD Brasil, kontrak standar KVKK Turki dengan pemberitahuan kepada Otoritas, serta perlindungan setara di tempat lain, termasuk ketentuan transfer dalam UU PDP Indonesia. Salinan tersedia atas permintaan.

Berapa lama kami menyimpan data

Hak Anda

Tergantung tempat tinggal Anda, Anda berhak mengakses, memperbaiki, memindahkan, menghapus, serta membatasi atau menolak pemrosesan data pribadi Anda, menarik persetujuan, dan mengadu kepada otoritas pengawas — misalnya SDAIA (Arab Saudi), otoritas pelindungan data di negara UE/EEA Anda, ICO Inggris, ANPD Brasil, Otoritas KVKK Turki, atau lembaga pelindungan data pribadi Indonesia. Penduduk California berhak mengetahui, menghapus, memperbaiki, dan menolak penjualan/pembagian (kami tidak menjual atau membagikan) dan tidak akan didiskriminasi karena menggunakan hak tersebut.

Lakukan sendiri: di Privasi & data Anda dapat mengunduh semua yang kami simpan tentang Anda (JSON) dan menghapus akun Anda; pemilik organisasi juga dapat menghapus organisasi di sana. Jika tidak, tulis ke PRIVACY EMAIL; kami menjawab dalam satu bulan (GDPR), 30 hari (PDPL), dalam batas waktu UU PDP, atau 45 hari (CCPA), dan mungkin perlu memverifikasi identitas Anda. Jika data Anda berada dalam kursus suatu organisasi, kami meneruskan permintaan itu kepada organisasi tersebut sebagai pengendali.

Anak-anak

Manhaj adalah alat profesional dan tidak ditujukan untuk anak-anak. Sekolah dan organisasi lain yang mendaftarkan peserta di bawah 16 tahun (atau usia persetujuan digital setempat) bertanggung jawab memperoleh persetujuan orang tua atau wali jika diwajibkan dan tidak boleh mengaktifkan papan peringkat publik bagi mereka tanpa persetujuan tersebut.

Cookie

Kami hanya menggunakan cookie dan penyimpanan peramban yang diperlukan untuk menjalankan layanan (sesi masuk, organisasi aktif, bahasa, status single sign-on) dan menyimpan pekerjaan Anda yang belum tersimpan. Kami tidak menggunakan cookie iklan atau analitik, sehingga tidak ada spanduk persetujuan. Rincian: Pemberitahuan cookie.

Keamanan

Kami melindungi data dengan enkripsi saat transit, kata sandi yang di-hash, verifikasi dua langkah opsional yang dapat diwajibkan, single sign-on perusahaan, akses berbasis peran, isolasi antarpelanggan, log audit, dan langkah-langkah yang dijelaskan dalam Ringkasan keamanan. Jika kami mengetahui adanya kegagalan pelindungan data pribadi, kami memberi tahu pelanggan yang terdampak tanpa penundaan yang tidak semestinya, serta otoritas dan individu jika diwajibkan hukum.

Perubahan

Kami akan memublikasikan perubahan di sini dan, untuk perubahan material, memberi tahu pemilik akun melalui email setidaknya 30 hari sebelumnya.