Kebijakan Privasi

LMS Platform (selanjutnya disebut "Platform", "kami") berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat Anda menggunakan Platform kami.

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan informasi berikut dari Anda:

• Data akun: Nama lengkap, alamat email, password (terenkripsi), dan foto profil (opsional).
• Data profil: Nomor telepon, tanggal lahir, jenis kelamin, dan alamat (provinsi, kota, kecamatan, kelurahan) — jika Anda memilih untuk mengisi.
• Data instruktur: Bio, headline, website, dan tautan media sosial — jika Anda mendaftar sebagai instruktur.
• Data transaksi: Riwayat pembelian kursus, metode pembayaran yang digunakan, dan status pembayaran. Data kartu pembayaran tidak disimpan di server kami — seluruhnya diproses oleh Midtrans.
• Data aktivitas: Kursus yang diikuti, progres belajar, jawaban kuis, ulasan, diskusi, dan catatan.
• Data teknis: Alamat IP, jenis browser, perangkat, dan data cookies untuk keperluan session dan analitik.

2. Penggunaan Informasi

Informasi yang kami kumpulkan digunakan untuk:

• Memproses pendaftaran akun dan verifikasi identitas.
• Memproses enrollment dan melacak progres belajar Anda.
• Memproses pembayaran kursus melalui Midtrans.
• Menerbitkan sertifikat penyelesaian kursus.
• Mengirim email terkait akun, kursus, dan pembayaran Anda.
• Memberikan dukungan pelanggan.
• Meningkatkan kualitas layanan dan pengalaman pengguna Platform.
• Mencegah penipuan dan penyalahgunaan Platform.

3. Pembagian Informasi

Kami tidak menjual data pribadi Anda kepada pihak ketiga mana pun. Informasi Anda hanya dibagikan dalam konteks berikut:

• Midtrans — sebagai penyedia layanan pembayaran, menerima data yang diperlukan untuk memproses transaksi (nama, email, jumlah pembayaran).
• Instruktur — dapat melihat nama siswa yang terdaftar di kursus mereka, serta jawaban kuis dan tugas, untuk keperluan pengajaran.
• Penyedia layanan teknis — hosting (server), penyimpanan media (DigitalOcean Spaces), dan layanan email, yang terikat perjanjian kerahasiaan data.
• Otoritas hukum — jika diwajibkan oleh hukum yang berlaku atau perintah pengadilan.

4. Penyimpanan Data

• Data disimpan di server yang aman dengan enkripsi.
• File media (thumbnail kursus, sertifikat, lampiran tugas) disimpan di DigitalOcean Spaces (region Singapura, sgp1).
• Data pribadi Anda dipertahankan selama akun Anda aktif di Platform.
• Jika Anda menghapus akun, data pribadi Anda akan dihapus dalam waktu 30 hari kerja, kecuali data yang diwajibkan untuk disimpan oleh hukum (misalnya, catatan transaksi pembayaran).

5. Keamanan Data

Kami menerapkan langkah-langkah keamanan berikut untuk melindungi data Anda:

• HTTPS — seluruh komunikasi antara browser Anda dan server kami dienkripsi.
• Enkripsi password — password disimpan dalam bentuk hash (bcrypt/PBKDF2), tidak pernah dalam bentuk teks biasa.
• Perlindungan CSRF — mencegah serangan cross-site request forgery.
• Session management — session disimpan di Redis dengan mekanisme keamanan standar.
• Pembayaran aman — seluruh data pembayaran diproses oleh Midtrans yang bersertifikasi PCI DSS.

6. Hak Pengguna

Anda memiliki hak untuk:

• Mengakses data pribadi Anda melalui halaman profil.
• Mengedit data profil Anda kapan saja.
• Menghapus akun — hubungi tim dukungan kami di lms.impstudio@gmail.com untuk memproses penghapusan akun.
• Berhenti berlangganan email promosi melalui tautan "berhenti berlangganan" yang tersedia di setiap email promosi.
• Meminta salinan data pribadi Anda yang kami simpan.

7. Cookies

Platform menggunakan cookies untuk:

• Session login — menjaga Anda tetap masuk saat berpindah halaman.
• Preferensi — menyimpan pengaturan seperti bahasa dan tampilan.
• Keamanan — token CSRF untuk melindungi dari serangan.

Anda dapat menonaktifkan cookies melalui pengaturan browser Anda. Namun, beberapa fitur Platform mungkin tidak berfungsi dengan baik jika cookies dinonaktifkan.

8. Perubahan Kebijakan

Kebijakan Privasi ini dapat diperbarui sewaktu-waktu. Perubahan akan berlaku setelah dipublikasikan di halaman ini dengan tanggal "terakhir diperbarui" yang baru. Kami menyarankan Anda untuk meninjau halaman ini secara berkala. Penggunaan Platform secara berkelanjutan setelah perubahan dipublikasikan merupakan persetujuan Anda terhadap perubahan tersebut.

9. Kontak

Jika Anda memiliki pertanyaan, komentar, atau kekhawatiran mengenai Kebijakan Privasi ini atau penanganan data pribadi Anda, silakan hubungi kami melalui email:

lms.impstudio@gmail.com