KEBIJAKAN PRIVASI

Pekerjaan kamu, tetap punya kamu.

Halaman ini menjelaskan data apa yang kami kumpulkan, kenapa, siapa yang bisa melihatnya, berapa lama kami simpan, dan bagaimana caranya kamu mengambilnya kembali.

Versi 1.0 · berlaku sejak 16 September 2026

Ringkasnya

selengkapnya di bawah

Kantor kamu tidak melihat jawabanmu.

Pemesanan tim hanya menerima pola kelompok. Kelompok yang terlalu kecil untuk benar-benar anonim tidak kami laporkan sama sekali.

Email promosi izinnya terpisah.

Ditanyakan sekali, terpisah dari email pemesanan dan teknis, dan bisa kamu cabut kapan saja.

Hasil kerjamu privat secara default.

Fasilitator kelasmu bisa membukanya untuk kelas yang dia pegang, dan setiap kali dibuka tercatat atas namanya.

Kamu bisa minta datamu kembali — atau dihapus.

Lewat email, kami jawab paling lama 30 hari.

1. Siapa yang memegang datamu

Layanan ini dijalankan oleh Roni Mulyana (“makinpintar.com”). Dalam istilah UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, kami adalah Pengendali Data Pribadi atas data yang dijelaskan di halaman ini.

Untuk apa pun yang menyangkut data pribadi kamu, kirim email ke roni@makinpintar.com. Satu alamat itu saja — kami sengaja tidak membuat banyak jalur supaya tidak ada permintaan yang nyangkut di kanal yang tidak dibaca.

2. Data apa yang kami kumpulkan

Waktu kamu masuk. Alamat email. Tidak ada password — kami mengirim tautan masuk, jadi tidak ada password yang bisa bocor.

Waktu kamu memesan kursi. Nama lengkap, email, nomor telepon, dan — kalau kamu isi — jabatan, fungsi kerja, dan kota.

Kalau kantor yang memesankan. Nama badan usaha, NPWP, dan alamat penagihan, untuk faktur. Ini data perusahaan, bukan data pribadi kamu.

Waktu workshop berjalan. Jawaban Cek Kerja & AI, isi canvas, rencana tujuh hari, dan berkas yang kamu unggah sendiri. Ini hasil kerjamu, dan bagian paling pribadi dari semuanya.

Otomatis dari sistem. Catatan aktivitas teknis — kapan sesuatu dibuka, oleh siapa, dari perangkat apa. Dipakai untuk keamanan dan untuk menelusuri kalau ada yang rusak.

Kami tidak meminta NIK, data biometrik, data kesehatan, atau data lain yang UU PDP golongkan sebagai bersifat spesifik. Kalau suatu saat kami perlu, kami akan minta terpisah dan menjelaskan alasannya lebih dulu.

3. Kenapa, dan atas dasar apa

UU PDP mewajibkan kami menyebut dasar hukum tiap pemrosesan, bukan hanya tujuannya.

  • Menjalankan pemesanan, menahan kursi, dan menerbitkan faktur — dasar: pelaksanaan perjanjian antara kamu dan kami.
  • Menjalankan workshop dan memberi kamu akses ke hasil kerjamu sendiri — dasar: pelaksanaan perjanjian.
  • Mengirim email teknis: konfirmasi, pengingat jadwal, perubahan tempat — dasar: pelaksanaan perjanjian. Email jenis ini tidak bisa dimatikan selama kamu punya kursi aktif, karena tanpanya kamu bisa datang ke tempat yang salah.
  • Menerbitkan dan memverifikasi sertifikat — dasar: pelaksanaan perjanjian.
  • Mengirim info workshop berikutnya — dasar: persetujuan kamu, terpisah, dan bisa dicabut kapan saja.
  • Menampilkan hasil kerjamu sebagai studi kasus atau testimoni — dasar: persetujuan kamu, diminta terpisah, dan teksnya kami tunjukkan dulu sebelum tayang.
  • Membagikan hasil bernama kamu ke kantor yang memesankan — dasar: persetujuan kamu. Mati secara default.
  • Pembukuan, faktur, dan pelaporan pajak — dasar: kewajiban hukum.
  • Menjaga keamanan sistem dan menelusuri gangguan — dasar: kepentingan yang sah, dibatasi pada catatan teknis.

4. Siapa yang bisa melihat apa

Fasilitator kelasmu bisa membuka Cek Kerja & AI dan canvas kamu, hanya untuk kelas yang dia pegang. Setiap kali dibuka, tercatat atas namanya.

Tim kami yang menjalankan operasional bisa melihat data pemesanan dan kehadiran. Akses dibatasi per peran, bukan dibuka semua ke semua orang.

Kantor yang memesankan kursimu menerima pola kelompok saja — tema yang muncul, bukan jawaban per orang. Sistem menolak membuat laporan kalau kelompoknya lebih kecil dari ambang minimum yang kami tetapkan, karena di kelompok kecil “pola” sama saja dengan menyebut nama. Kalau kamu ingin kantormu melihat hasil bernama kamu, itu keputusanmu dan izinnya terpisah.

Publik hanya bisa melihat halaman verifikasi sertifikat, dan halaman itu tidak menyebut namamu kecuali kamu sendiri yang memilih menampilkannya.

Kami tidak menjual data pribadi, dan tidak menukarnya dengan pihak lain untuk kepentingan pemasaran mereka.

5. Layanan pihak ketiga yang kami pakai

Kami tidak membangun semuanya sendiri. Pihak-pihak ini memproses sebagian data atas perintah kami:

  • Supabase — basis data, autentikasi, dan penyimpanan berkas.
  • Midtrans — pembayaran. Nomor kartu dan kredensial pembayaran kamu masuk langsung ke mereka; sistem kami tidak pernah menerima atau menyimpannya.
  • OpenRouter — menyalurkan permintaan fitur AI ke penyedia model. Lihat bagian 6.
  • Penyedia email transaksional untuk mengirim tautan masuk, konfirmasi, dan pengingat.

Sebagian dari layanan ini memproses data di luar Indonesia. UU PDP memperbolehkannya sepanjang pelindungan di tempat tujuan setara; kami memilih penyedia dengan komitmen pelindungan data tertulis dan membatasi data yang dikirim hanya pada yang diperlukan untuk fungsi tersebut.

6. Soal fitur AI

Sebagian fitur — misalnya bantuan menyusun canvas, pertanyaan pendalaman, dan draf rencana tujuh hari — bekerja dengan mengirim apa yang kamu tulis ke penyedia model bahasa lewat OpenRouter. Artinya teks yang kamu ketik di fitur itu memang keluar dari sistem kami untuk diproses.

Kami tidak memakai isi pekerjaanmu untuk melatih model apa pun, dan kami tidak mengizinkan penyedia model memakainya untuk itu. Kalau kamu tidak ingin sesuatu diproses AI, jangan tulis di kolom berfitur AI — dan tetap ada cara mengerjakan workshop tanpa fitur itu. Berlaku nasihat yang sama seperti di kelas: jangan masukkan data rahasia perusahaan tanpa izin dari kantormu.

7. Berapa lama kami simpan

  • Profil, hasil kerja, dan canvas: selama akunmu ada, sampai kamu meminta penghapusan.
  • Catatan aktivitas teknis: 12 bulan, lalu dihapus otomatis.
  • Sertifikat dan catatan penerbitannya: disimpan selama layanan berjalan, supaya tautan verifikasi yang sudah kamu bagikan tidak mati.
  • Faktur, bukti bayar, dan catatan pembukuan: selama jangka waktu yang diwajibkan aturan pembukuan dan perpajakan — saat ini sepuluh tahun. Ini tidak bisa kami hapus lebih cepat atas permintaan, karena kewajibannya ada pada kami.

Kalau kamu minta dihapus, yang hilang adalah profil, jawaban Cek Kerja & AI, dan canvas privat kamu. Yang tetap ada: pekerjaan yang kamu sendiri bagikan ke kantor, apa pun yang sudah jadi bagian assessment berbayar milik klien tersebut — keduanya tanpa identitasmu — dan dokumen keuangan di atas.

8. Hak kamu

UU PDP Pasal 5 sampai 13 memberi kamu hak berikut, dan kami tidak meminta alasan untuk memakainya:

  • Tahu data apa yang kami proses dan untuk apa.
  • Melihat dan mendapatkan salinan datamu.
  • Memperbaiki data yang salah atau tidak lengkap.
  • Meminta pemrosesan dihentikan, dan data dihapus.
  • Menarik persetujuan yang pernah kamu berikan — tanpa membatalkan apa yang sudah terlanjur diproses sebelum kamu menariknya.
  • Menunda atau membatasi pemrosesan.
  • Menolak keputusan yang dibuat semata-mata secara otomatis dan berdampak hukum bagimu. Kami tidak membuat keputusan seperti itu.
  • Mendapatkan datamu dalam bentuk yang bisa dipindahkan.
  • Mengajukan keberatan dan menuntut ganti rugi kalau kami melanggar.

Caranya satu: kirim email ke roni@makinpintar.com dari alamat email yang kamu pakai di sini. Kami jawab paling lama 30 hari. Kalau permintaanmu tidak bisa kami penuhi seluruhnya — misalnya karena dokumen keuangan wajib disimpan — kami katakan bagian mana dan kenapa, bukan diam.

Di halaman akun ada tombol untuk mengunduh dan menghapus data. Tombol itu belum berfungsi, jadi untuk sekarang jalurnya email. Kami menuliskannya di sini supaya kamu tidak menunggu sesuatu yang belum ada.

9. Keamanan, dan batasnya

Data dikirim lewat koneksi terenkripsi, akses dibatasi per peran, dan pembukaan hasil kerja peserta oleh fasilitator dicatat. Tidak ada password yang bisa bocor karena kami tidak membuat password.

Kami tidak akan mengatakan sistem ini seratus persen aman, karena tidak ada yang begitu. Yang bisa kami janjikan: kami membatasi data yang dikumpulkan, membatasi siapa yang bisa membukanya, dan memberi tahu kamu kalau terjadi sesuatu.

Kalau ada kegagalan pelindungan data pribadi, UU PDP Pasal 46 mewajibkan kami memberi tahu kamu dan lembaga yang berwenang paling lambat 3x24 jam sejak diketahui, beserta data apa yang terdampak dan apa yang kami lakukan. Kami akan melakukannya.

10. Umur

Workshop ini untuk orang yang sedang bekerja, dan kami tidak menujukan layanan ini kepada anak di bawah 18 tahun. Kami tidak mengumpulkan data anak dengan sengaja. Kalau ternyata ada, beri tahu kami dan akan kami hapus.

11. Kalau kebijakan ini berubah

Versi dan tanggal berlakunya tertulis di atas. Kalau ada perubahan yang menyangkut isi — bukan sekadar perbaikan kalimat — kami memberi tahu lebih dulu lewat email ke peserta yang terdampak, sebelum perubahan itu berlaku, sebagaimana diminta UU PDP Pasal 21 ayat (2).

12. Menghubungi kami

Roni Mulyana

roni@makinpintar.com

+6288818810888

Kalau kamu merasa hakmu atas data pribadi tidak kami penuhi, kamu berhak mengadukannya kepada lembaga yang berwenang di bidang pelindungan data pribadi — tapi kami lebih suka kamu memberi tahu kami dulu, supaya bisa kami perbaiki.