Privasi Anda adalah prioritas utama kami. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan QualityForEveryone dan DOCAMIN.
Perlindungan Data & Kepatuhan GDPRVersi 2026-10-18
Kebijakan Privasi
Tanggal Berlaku: 18 Oktober 2026
1. Pengendali Data & Ruang Lingkup
Quality for Everyone bertindak sebagai pengendali data atas informasi pribadi yang Anda berikan kepada platform kami.
2. Kategori Data Pribadi yang Dikumpulkan
Kami hanya mengumpulkan data yang esensial: nama lengkap, alamat email, kata sandi terenkripsi, dan riwayat kemajuan kursus.
3. Tujuan & Dasar Hukum Pemrosesan
Pemrosesan dilakukan untuk pelaksanaan layanan pendidikan, penilaian ujian, penerbitan sertifikat, dan kepatuhan hukum.
4. Penyimpanan & Minimalisasi Data
Data disimpan selama akun Anda aktif dan dapat dihapus kapan saja atas permintaan Anda.
5. Pemroses Data Pihak Ketiga
Kami bermitra dengan penyedia cloud tepercaya (Vercel dan Supabase) yang tunduk pada Perjanjian Pemrosesan Data (DPA) ketat.
6. Hak-Hak Privasi Pengguna (GDPR)
Anda memiliki hak untuk mengakses, memperbaiki, menghapus, atau mengekspor data pribadi Anda kapan saja.
7. Keamanan Log Server & Anti-Serangan
Log server teknis sementara digunakan solely untuk keamanan jaringan, pencegahan serangan brute-force, dan pembatasan laju.
8. Penggunaan Cookie & Mesin Pencari
Kami menggunakan cookie esensial dan fungsional untuk menjaga sesi masuk Anda, mengamankan akun, mengingat bahasa Anda, dan mempertahankan preferensi tampilan. Kami tidak menggunakan cookie iklan pelacak atau pemasaran lintas situs. Kami memverifikasi indeks situs dengan Google Search Console dan Bing Webmaster Tools melalui tag metadata standar tanpa memasang cookie pelacak pada perangkat Anda. Rincian lengkap ada di Kebijakan Cookie kami.
9. Dasar Hukum Pemrosesan Data Berdasarkan Pasal 6 GDPR
Kami memproses data berdasarkan: (a) Pelaksanaan kontrak untuk akun dan sertifikat; (b) Kepentingan sah untuk keamanan; dan (c) Kepatuhan hukum.
10. Prinsip Minimalisasi Data & Pembatasan Tujuan
Kami hanya mengumpulkan data yang memadai dan relevan. Kami tidak mengumpulkan data sensitif khusus seperti biometrik atau kesehatan.
11. Pemroses Infrastruktur Pihak Ketiga (Vercel & Supabase)
Infrastruktur kami menggunakan Vercel untuk hosting tepi dan Supabase untuk basis data cloud terkelola dengan sertifikasi SOC 2 Type II.
12. Perjanjian Pemrosesan Data & Pengungkapan
Kami tidak menjual atau menyewakan data Anda kepada pengiklan atau pihak ketiga komersial mana pun.
13. Prosedur Pemberitahuan Pelanggaran Data
Jika terjadi insiden keamanan yang memengaruhi data Anda, kami akan memberi tahu pihak berwenang dan pengguna sesuai ketentuan GDPR.
14. Petugas Perlindungan Data & Kontak Privasi
Anda dapat menghubungi tim privasi kami kapan saja untuk mengajukan permintaan terkait hak data pribadi Anda.
15. Langkah-Langkah Keamanan Teknis dan Organisasi (TOMs)
Kami menerapkan kontrol keamanan yang kuat yang dirancang untuk melindungi data pribadi, termasuk: enkripsi menyeluruh TLS 1.3 saat transit, hashing kata sandi bcrypt dengan salt, kebijakan Keamanan Tingkat Baris (Row Level Security / RLS) Supabase yang menerapkan isolasi basis data antar-akun, pembatasan laju permintaan otomatis berbasis IP, Kebijakan Keamanan Konten (CSP) yang ketat, dan pengujian keamanan otomatis.
16. Protokol Pemberitahuan Pelanggaran Data Pribadi
Dalam kemungkinan kecil terjadinya insiden keamanan yang mengakibatkan pelanggaran data pribadi, kami mengikuti protokol tanggap insiden terdokumentasi. Kami akan memberi tahu otoritas pengawas perlindungan data yang berwenang dalam waktu 72 jam setelah mengetahui adanya pelanggaran tersebut, kecuali jika pelanggaran tersebut kecil kemungkinannya menimbulkan risiko terhadap individu, dan memberi tahu pembelajar yang terdampak secara langsung apabila terdapat risiko tinggi terhadap hak dan kebebasan mereka.
17. Hak Statutori Anda Berdasarkan GDPR
Berdasarkan Pasal 15 hingga 22 GDPR, Anda memiliki hak hukum yang jelas terkait data pribadi Anda: (a) Hak akses ke data Anda; (b) Hak perbaikan atas informasi yang tidak akurat; (c) Hak penghapusan ('hak untuk dilupakan'); (d) Hak pembatasan pemrosesan; (e) Hak portabilitas data dalam format yang dapat dibaca mesin; (f) Hak mengajukan keberatan terhadap pemrosesan; dan (g) Hak mengajukan pengaduan ke otoritas pengawas perlindungan data di Uni Eropa.
18. Tata Cara dan Batas Waktu Pelaksanaan Hak
Anda dapat menggunakan hak perlindungan data Anda kapan saja dengan mengirimkan email ke qualityforevery1@gmail.com dengan baris subjek 'Permintaan Subjek Data GDPR'. Kami menanggapi semua permintaan terverifikasi tanpa penundaan yang tidak semestinya dan paling lambat dalam waktu satu bulan kalender. Untuk melindungi privasi dan keamanan Anda, kami dapat meminta verifikasi identitas Anda sebelum menindaklanjuti permintaan.
19. Penghapusan Akun & Dampak terhadap Kredensial yang Diterbitkan
Anda dapat menghapus akun Anda secara permanen kapan saja melalui Dasbor Pembelajar (/dashboard) atau dengan mengajukan permintaan. Menghapus akun akan menghapus profil, pendaftaran kursus, progres pelajaran, dan percobaan ujian Anda secara permanen dari basis data aktif kami. Ketika akun dihapus, catatan registri sertifikat publik dapat dicabut atau dihapus berdasarkan instruksi terverifikasi.
20. Perlindungan Privasi Anak-Anak
QualityforEveryone ditujukan untuk pembelajar dewasa dan siswa yang telah mencapai usia persetujuan digital (minimal 16 tahun di Wilayah Ekonomi Eropa). Kami tidak secara sengaja meminta atau mengumpulkan data pribadi dari anak-anak di bawah 16 tahun. Jika kami mengetahui bahwa data pribadi seorang anak telah dikumpulkan tanpa izin orang tua yang terverifikasi, kami akan segera mengambil langkah untuk menghapus data tersebut.
21. Revisi Kebijakan, Perubahan & Pertanyaan Privasi
Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perkembangan teknis, operasional, atau hukum. Setiap modifikasi akan dipublikasikan di halaman ini dengan tanggal efektif yang diperbarui. Kami menganjurkan Anda untuk meninjau kebijakan ini secara berkala. Untuk pertanyaan atau masukan terkait privasi, silakan hubungi kami di qualityforevery1@gmail.com.