1. Peran Eduvia dan institusi
Eduvia mengelola data yang diperlukan untuk akun, keamanan, administrasi layanan, billing, dan komunikasi dengan operator. Institusi menentukan pengguna, materi, kelas, serta tujuan pembelajaran dalam workspace-nya; Eduvia menyediakan pemrosesan yang diperlukan untuk menjalankan fungsi tersebut.
Permintaan tentang catatan pembelajaran dapat memerlukan koordinasi dengan institusi dan verifikasi kewenangan. Pembagian peran ini tidak menghapus kewajiban hukum Eduvia, institusi, atau penyedia layanan yang relevan.
2. Data yang diproses
Data akun dan profil mencakup email, nama, informasi kontak, foto profil, serta informasi autentikasi yang diperlukan. Data institusi mencakup nama, kontak, logo, preferensi wilayah, keanggotaan, peran, undangan, dan persetujuan dokumen.
Data pembelajaran mencakup kursus, kelas, pendaftaran, materi dan berkas, diskusi, sesi, aktivitas serta progres, asesmen, jawaban atau submission, nilai, dan sertifikat. Data feedback atau dukungan dapat mencakup respons, pesan, serta lampiran yang Anda kirim.
Data billing mencakup paket, invoice, nilai transaksi, referensi dan status pembayaran. Data permintaan demo mencakup nama, email, institusi, peran, dan catatan yang Anda berikan. Log keamanan dan aktivitas digunakan untuk autentikasi, pengendalian akses, penanganan gangguan, serta audit.
3. Tujuan dan dasar pemrosesan
Data digunakan untuk menyediakan akun dan workspace, menjalankan pembelajaran, mengelola izin, memproses billing, menyampaikan pemberitahuan layanan, merespons demo atau dukungan, serta menjaga keamanan dan menelusuri gangguan.
Dasar pemrosesan mengikuti konteksnya, termasuk pelaksanaan perjanjian atau permintaan layanan, kewajiban hukum, kepentingan sah yang seimbang dengan hak pengguna, atau persetujuan yang diperlukan. Membaca kebijakan ini bukan persetujuan menyeluruh untuk tujuan baru; pemrosesan yang memerlukan persetujuan khusus harus ditangani secara terpisah.
Informasi permintaan demo digunakan untuk menanggapi permintaan tersebut dan dikirim kepada tim melalui email. Respons feedback tidak otomatis menjadi testimoni publik; publikasi mengikuti persetujuan dan peninjauan yang sesuai.
4. Akses dan informasi yang dibagikan
Akses dalam institusi mengikuti hak pengguna, penugasan, kepemilikan, serta hubungan dengan kelas atau aktivitas yang relevan. Informasi dapat tersedia bagi administrator, pengajar, peserta, atau pihak dukungan sesuai kewenangan dan kebutuhan penanganan.
Informasi yang sengaja dibagikan melalui fitur publik, seperti preview undangan atau verifikasi sertifikat, dapat menyediakan informasi terbatas sesuai fitur tersebut. Membagikan tautan atau dokumen kepada pihak lain juga dapat memberikan akses kepada penerima; periksa informasi yang Anda bagikan.
5. Penyedia layanan dan pemrosesan lintas negara
Penyedia pendukung dapat memproses data yang diperlukan untuk hosting, penyimpanan berkas, pengiriman email, autentikasi, dan pembayaran. Integrasi produk mencakup Supabase untuk berkas, Google ketika Anda memilih autentikasi Google, serta Midtrans untuk pembayaran. Korespondensi pada alamat Gmail operator diproses melalui layanan email tersebut.
Lokasi pemrosesan mengikuti penyedia dan konfigurasi layanan yang digunakan. Jika data ditransfer ke luar Indonesia, persyaratan pelindungan yang berlaku harus dipenuhi, termasuk kesetaraan pelindungan, pelindungan yang memadai dan mengikat, atau persetujuan bila diwajibkan. Hubungi operator untuk informasi yang relevan dengan penggunaan institusi Anda.
7. Retensi, ekspor, dan penghapusan
Data layanan dipertahankan selama akun, keanggotaan, atau layanan institusi diperlukan, dan selama diperlukan untuk tujuan yang dijelaskan, penanganan sengketa, atau kewajiban hukum. Catatan pembelajaran, billing, dan audit dapat memiliki kebutuhan retensi yang berbeda.
Penghentian institusi dan penghapusan memerlukan pemeriksaan kewenangan, keterkaitan data, retensi, serta kewajiban atau penahanan hukum. Ekspor tersedia melalui alur bagi pihak yang berwenang atau koordinasi dengan operator. Berakhirnya langganan tidak dengan sendirinya menghapus semua data.
Permintaan demo dan komunikasi dukungan yang dikirim melalui email menjadi bagian dari korespondensi. Hubungi operator untuk permintaan peninjauan atau penghapusan korespondensi; penanganannya mengikuti kebutuhan tindak lanjut dan kewajiban hukum yang relevan.
8. Hak dan permintaan privasi
Sesuai hukum yang berlaku, Anda dapat meminta informasi, akses atau salinan, perbaikan, penghentian atau penghapusan, penarikan persetujuan, atau hak lain yang berlaku terhadap data Anda. Pelaksanaan dapat dipengaruhi dasar pemrosesan, kewajiban hukum, hak pihak lain, dan kewenangan institusi.
Kirim permintaan ke eduvialms@gmail.com dan jelaskan jenis permintaan serta hubungan Anda dengan akun atau institusi. Operator dapat memverifikasi identitas dan ruang lingkup permintaan serta berkoordinasi dengan institusi. Jangan mengirim kata sandi atau data sensitif yang tidak diperlukan.
9. Data anak
Jika institusi melibatkan peserta anak, pemrosesan data anak memerlukan penanganan khusus dan persetujuan orang tua atau wali sesuai hukum yang berlaku. Institusi dan Eduvia perlu memastikan dasar dan kewenangan yang diperlukan sebelum data digunakan.
Hubungi institusi dan operator untuk pertanyaan mengenai data anak. Penerimaan kebijakan oleh pemilik workspace tidak menggantikan persetujuan orang tua atau wali yang diwajibkan.
10. Keamanan dan perubahan kebijakan
Eduvia menggunakan autentikasi, pembatasan akses, pemisahan konteks institusi, dan kontrol berkas sesuai fungsi layanan. Laporkan dugaan penyalahgunaan atau insiden kepada operator; penanganan dan pemberitahuan mengikuti keadaan serta kewajiban hukum yang berlaku.
Perubahan kebijakan diterbitkan dengan versi dan tanggal berlaku yang jelas. Bahasa Indonesia menjadi naskah utama dan English disediakan sebagai terjemahan. Versi baru tidak dengan sendirinya menjadi bukti bahwa pengguna telah memberikan persetujuan untuk tujuan pemrosesan baru.
Kontak
Dewa Arsana · Eduvia LMS
eduvialms@gmail.com