Ringkas: Kami mengumpulkan data seperlunya untuk menjalankan aplikasi, meningkatkan layanan, dan mematuhi hukum yang berlaku. Anda dapat mengakses, memperbaiki, menghapus, atau mengekspor data Anda kapan saja dengan menghubungi kami.
1) Siapa Kami
Zypia adalah platform belajar untuk persiapan SNBT/UTBK. Kebijakan privasi ini berlaku untuk aplikasi Android Zypia, situs web, dan layanan terkait (selanjutnya disebut “Layanan”).
2) Cakupan & Definisi
Data Pribadi: setiap data tentang individu yang teridentifikasi atau dapat diidentifikasi (sesuai UU PDP No. 27 Tahun 2022).
Pemrosesan: setiap operasi terhadap data pribadi, seperti pengumpulan, penyimpanan, penggunaan, dan penghapusan.
Kebijakan ini mematuhi prinsip-prinsip UU PDP Indonesia, dan dirancang sejalan dengan GDPR dan praktik terbaik global.
3) Data yang Kami Kumpulkan
Data Akun: nama, email, nomor telepon (opsional), kata sandi yang di-hash, foto profil (opsional).
Data Profil Belajar: minat jurusan, progres belajar, riwayat konten yang ditonton, aktivitas kuis/latihan.
Data Perangkat & Log: model perangkat, sistem operasi, bahasa, zona waktu, alamat IP, identitas iklan Android (AAID), info crash & diagnostik.
Data Transaksi: riwayat pembelian dalam aplikasi (tanpa menyimpan detail kartu), status langganan.
Cookies & Teknologi Serupa: untuk login yang tetap, preferensi, analitik, dan keamanan.
Data dari Pihak Ketiga: jika Anda login via Google/Apple, kami menerima informasi profil dasar sesuai izin yang Anda setujui.
Konten yang Anda Buat: komentar, unggahan tugas/kuis, umpan balik.
Catatan: Kami tidak mengumpulkan kategori sensitif (mis. data kesehatan) kecuali Anda memberikannya secara sukarela untuk keperluan layanan tertentu dan telah kami jelaskan terlebih dahulu.
4) Bagaimana Kami Menggunakan Data
Menyediakan dan memelihara Layanan (otentikasi, personalisasi materi, penyimpanan progres).
Analitik dan peningkatan produk (mis. performa konten, stabilitas aplikasi).
Komunikasi (notifikasi pembelajaran, dukungan pelanggan, informasi langganan).
Keamanan, pencegahan penipuan, dan penegakan Ketentuan Layanan.
Kepatuhan hukum, termasuk permintaan sah dari otoritas yang berwenang.
Pemasaran yang sesuai hukum (dengan opsi berhenti berlangganan/opt-out kapan saja).
5) Dasar Hukum Pemrosesan
Kami memproses data berdasarkan: (i) persetujuan, (ii) pelaksanaan kontrak (penyediaan Layanan), (iii) kepatuhan kewajiban hukum, dan/atau (iv) kepentingan yang sah untuk mengembangkan dan mengamankan Layanan, dengan tetap menjaga hak privasi Anda.
6) Berbagi Data dengan Pihak Ketiga
Kami tidak menjual data pribadi Anda. Kami hanya membagikan data sebagaimana perlu kepada:
Otoritas Hukum: jika diwajibkan oleh hukum atau proses legal yang sah.
Perubahan Kepemilikan: jika terjadi merger/akuisisi, data dapat dialihkan dengan tetap tunduk pada kebijakan ini.
7) Retensi Data
Kami menyimpan data selama diperlukan untuk tujuan yang dijelaskan di sini atau sebagaimana diwajibkan hukum. Saat tidak lagi diperlukan, data akan kami anonymize atau hapus secara aman.
8) Keamanan
Transport Layer Security (TLS) untuk data dalam perjalanan.
Enkripsi di sisi server untuk kategori data tertentu.
Pembatasan akses internal berbasis peran, audit log, dan pemantauan.
Meski kami berupaya maksimal, tidak ada sistem yang 100% aman. Laporkan insiden ke info@zypia.id.
9) Hak Anda
Sesuai UU PDP dan regulasi terkait, Anda memiliki hak untuk:
Mengakses dan mendapatkan salinan data pribadi.
Memperbaiki data yang tidak akurat.
Meminta penghapusan data dan/atau menarik persetujuan.
Menolak atau membatasi pemrosesan dalam kondisi tertentu.
Migrasi/portabilitas data (jika berlaku).
Ajukan permintaan melalui email info@zypia.id atau formulir di aplikasi.
10) Privasi Anak
Layanan kami ditujukan bagi pengguna berusia 13 tahun ke atas. Untuk pengguna di bawah usia tersebut, pendaftaran memerlukan persetujuan orang tua/wali sesuai hukum yang berlaku.
11) Transfer Internasional
Data Anda dapat diproses di luar negara tempat tinggal Anda. Kami memastikan perlindungan yang setara melalui perjanjian pemrosesan data dan mekanisme perlindungan yang diakui secara hukum.
12) Izin Android & SDK Pihak Ketiga
Aplikasi Zypia dapat meminta izin berikut (bergantung fitur dan versi aplikasi):
INTERNET, ACCESS_NETWORK_STATE – koneksi layanan.
SDK yang mungkin digunakan (contoh, sesuaikan dengan implementasi Anda):
Rincian versi/tujuan penggunaan SDK akan kami tampilkan di dalam aplikasi dan diperbarui pada halaman ini saat ada perubahan material.
13) Menghapus Akun & Permintaan Penghapusan Data
Anda dapat menghapus akun melalui menu Pengaturan > Privasi > Hapus Akun di aplikasi. Setelah dikonfirmasi, kami akan menonaktifkan akun segera dan menghapus data pribadi dalam waktu paling lambat 30 hari, kecuali jika hukum mensyaratkan retensi lebih lama.
Atau kirim permintaan ke info@zypia.id dengan subjek Permintaan Penghapusan Data.
14) Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Jika ada perubahan material, kami akan memberi notifikasi di aplikasi atau melalui email sebelum efektif berlaku.