YAY! Kebijakan Privasi & Keamanan 

Tanggal Efektif: [26 September 2025] 

Perusahaan (Pengontrol Data): PT XQUARE EDU NUSANTARA (mengoperasikan “YAY!”) 

Alamat: Jl Raya Boulevard Barat #J-15, Mall of Indonesia, Jakarta, Indonesia 

Petugas Kontak & Perlindungan Data (DPO): Hubungi Kami

Situs web: https://dev.xquare.net 

Pasal 1 - Definisi 

1. a) Para pihak: PT XQUARE EDU NUSANTARA sebagai Pengontrol Data (“YAY!”, “kami”, “kita”, “milik kita”) dan Anda sebagai pengguna Situs Web ini.
2. b) Pengontrol Data: Pemilik/operator yang bertanggung jawab untuk mengumpulkan dan memproses Data Pribadi melalui Situs Web ini.
3. c) Anda: Pengguna/pengunjung/pelanggan (“Anda”, “milik Anda”).
4. d) Barang: Setiap barang/jasa (termasuk voucher) yang kami sediakan di Situs Web.
5. e) Data Pribadi: Informasi yang secara langsung atau tidak langsung mengidentifikasi

Pasal 2 - Informasi Umum 

Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, membagikan, mengamankan, dan menyimpan Data Pribadi Anda ketika Anda mengunjungi Situs Web kami atau membeli Barang, dan apa hak yang Anda miliki di bawah UU No. 27/2022 (UU PDP). 

Dengan menggunakan Situs Web, Anda menyetujui Kebijakan ini. Jika Anda tidak setuju, silakan berhenti menggunakan Situs Web. 

Pasal 3 - Kontak dan Petugas Perlindungan Data 

Pengontrol Data: PT XQUARE EDU NUSANTARA 

Alamat: Jl Raya Boulevard Barat #J-15, Mall of Indonesia, Jakarta, Indonesia 

Kontak & DPO: Hubungi Kami

Pasal 4 - Lokasi Pemrosesan & Transfer Lintas Batas 

Data diproses dan disimpan dalam Indonesia (pusat data Jakarta). Jika pemrosesan/penyimpanan dilakukan di luar Indonesia (misalnya, vendor cloud), kami menerapkan perlindungan yang diwajibkan oleh UU PDP dan standar yang relevan. 

Pasal 5 - Perubahan terhadap Kebijakan ini 

Kami dapat mengubah Kebijakan ini. Kami akan memposting pembaruan di sini dan, jika diperlukan, meminta persetujuan Anda. Kecuali dinyatakan lain, perubahan berlaku untuk data yang dikumpulkan setelah tanggal efektif. 

Pasal 6 - Data Pribadi yang Kami Kumpulkan 

Tergantung pada aktivitas Anda, kami mungkin akan menagih: 

• Pengguna terdaftarnama, email, telepon/WhatsApp, kata sandi, riwayat pembelian/penukaran, aktivitas dompet/afiliasi, komunikasi dengan kami, konten yang Anda kirimkan (mis. ulasan, foto), dan partisipasi dalam fitur (komentar/forum). 

• Pengguna yang tidak terdaftarterbatas pasif data melalui cookie/log (alamat IP, perangkat/peramban, data sesi, perkiraan lokasi). 

• Penjualan & penagihandetail pembayaran diproses oleh penyedia pembayaran; kami tidak menyimpan kredensial kartu/bank secara lengkap. 

• Pemasaran: keikutsertaan dan preferensi komunikasi Anda. 

• Agregat/analisisstatistik gabungan yang tidak mengidentifikasi Anda. 

• Lainnyainformasi apa pun yang Anda berikan secara sukarela. 

Pasal 7 - Data yang Dikumpulkan Secara Otomatis (Cookie & Log) 

• Kami menggunakan cookie untuk login/sesi, preferensi, dan analisis. Cookie teknis diperlukan agar situs dapat berfungsi. Cookie profil/pemasaran hanya digunakan dengan Anda persetujuan eksplisit. 

• Data log dapat mencakup IP, perangkat/peramban, ISP, stempel waktu, halaman yang merujuk/keluar, dan jumlah klik-yang digunakan secara agregat untuk kinerja dan keamanan (kepentingan yang sah). 
  Anda dapat mengelola/menonaktifkan cookie di browser Anda; beberapa fitur mungkin tidak berfungsi jika dinonaktifkan. 

Pasal 8 - Dasar Hukum & Tujuan Pemrosesan (UU PDP) 

Kami memproses Data Pribadi hanya jika ada dasar hukum yang berlaku: 

• Persetujuan: buletin/pemasaran, cookie tertentu, fitur opsional. 

• Kontrakpembuatan/pengelolaan akun, pembelian/penukaran voucher, pembayaran dompet/afiliasi, dukungan. 

• Kewajiban hukumpajak/audit/pelaporan, menanggapi permintaan yang sah. 

• Kepentingan yang sahpeningkatan layanan, pencegahan penipuan, deteksi keamanan dan penyalahgunaan, analisis agregat (dengan perlindungan). 

Tujuannya meliputi: 

1. a) Meningkatkan pengalaman pengguna dan kinerja situs web Anda.
2. b) Mengkomunikasikan akun dan transaksi Anda.
3. c) Pemasaran (dengan persetujuan Anda).
4. d) Memproses pembelian dan memenuhi pesanan.
5. e) Layanan nasabah dan bantuan sengketa.
6. f) Keamanan, pencegahan penipuan, dan kepatuhan hukum.

Pasal 9 - Berbagi dengan Pihak Ketiga 

Kami tidak menjual atau menyewakan Data Pribadi. Kami berbagi data hanya dengan: 

• Pemroses pembayaran (pembayaran/penarikan). 

• Penyedia layanan cloud/hosting/IT (untuk mengoperasikan Situs Web). 

• Alat analisis dan komunikasi (operasi/dukungan layanan). 

• Otoritas/pengadilan/regulator ketika diwajibkan oleh hukum atau untuk melindungi hak, properti, dan keselamatan. 

Vendor bertindak berdasarkan kontrak dan harus melindungi data Anda. Apabila kami perlu membagikan Data Pribadi di luar hal ini, kami akan memberi tahu Anda dan, jika berlaku, menawarkan pilihan untuk tidak ikut serta/persetujuan. 

Pasal 10 - Penyimpanan, Penyimpanan & Keamanan 

• Kami menggunakan enkripsi (TLS/HTTPS), firewall, kontrol akses/MFA, akses dengan hak istimewa, pencatatan/pemantauan, praktik pengembangan yang aman, dan pencadangan rutin untuk melindungi data. 

• Retensi: kami menyimpan Data Pribadi hanya selama diperlukan untuk tujuan yang disebutkan. Catatan transaksi/akuntansi dapat disimpan hingga 5 tahun (atau lebih lama jika diwajibkan oleh hukum). Kami menghapus/menganonimkan lebih awal jika memungkinkan berdasarkan permintaan yang sah, kecuali jika penyimpanan diwajibkan secara hukum atau diperlukan untuk menetapkan/melaksanakan/mempertahankan klaim hukum. 

• Pemberitahuan pelanggaran: Jika terjadi pelanggaran data pribadi, kami akan memberi tahu pengguna yang terkena dampak dan (jika berlaku) regulator dalam waktu 3×24 jam sejalan dengan UU PDP, dengan rincian dan langkah-langkah perbaikan. 

Pasal 11 - Pengungkapan Data Pribadi 

Kami dapat mengungkapkan Data Pribadi jika diperlukan secara wajar: 

1. a) Mematuhi hukum/peraturan atau permintaan yang sah di Indonesia.
2. b) Menanggapi panggilan pengadilan, perintah pengadilan, investigasi.
3. c) Menegakkan ketentuan-ketentuan kami, atau mengajukan/mempertahankan tuntutan hukum.
4. d) Mengoperasikan, memelihara, dan mengamankan Situs Web.
5. e) Menyelidiki dugaan kecurangan atau aktivitas yang merugikan.

Pasal 12 - Informasi Publik 

Konten yang Anda posting secara publik (misalnya, ulasan, foto, komentar) dapat dilihat oleh orang lain dan dapat diindeks oleh mesin pencari. Bagikan secara bertanggung jawab. 

Pasal 13 - Komunikasi Pemasaran & Penyetopan 

• Email layanan (misalnya, pembelian, penebusan, dompet/penarikan, pemberitahuan keamanan) diperlukan. 

• Email pemasaran adalah opsional dan dikirim hanya jika Anda ikut serta. Anda dapat berhenti berlangganan kapan saja melalui tautan di email atau dengan menghubungi Kami.

Pasal 14 - Akses, Koreksi, Penghapusan & Hak-hak Lain (UU PDP) 

Anda memiliki hak untuk melakukannya: 

• Akses data Anda dan meminta salinannya. 

• Perbaiki/Perbarui data yang tidak akurat atau tidak lengkap. 

• Mencabut persetujuan (misalnya, untuk pemasaran). 

• Menghapus data Anda (“hak untuk dilupakan”) jika berlaku. 

• Batasi/Tunda pemrosesan dalam kasus-kasus tertentu. 

• Pelabuhan data Anda ke penyedia lain (jika memungkinkan secara teknis). 

• Objek untuk pengambilan keputusan otomatis dengan efek yang signifikan. 

Gunakan hak-hak Anda melalui Hubungi Kami. Kami akan merespons dalam jangka waktu yang diwajibkan oleh hukum. 

Pasal 15 - Penerimaan Risiko 

Kami menerapkan perlindungan yang kuat, tetapi tidak ada sistem yang 100% aman. Dengan menggunakan Situs Web, Anda memahami dan menerima risiko yang melekat pada transmisi data internet. 

Pasal 16 - Keluhan & Kontak 

Pertanyaan, permintaan, atau keluhan tentang privasi/keamanan: 

Hubungi Kami

PT XQUARE EDU NUSANTARA, Jl Raya Boulevard Barat #J-15, Mall of Indonesia, Jakarta, Indonesia 

Jika Anda tidak puas dengan tanggapan kami, Anda dapat menghubungi Otoritas pengawas Indonesia sebagaimana diatur di bawah ini UU PDP.