Kebijakan Privasi & Keamanan YAY!
Tanggal Berlaku: [26 September 2025]
Perusahaan (Pengendali Data): PT XQUARE EDU NUSANTARA (beroperasi sebagai "YAY!")
Alamat: Jl Raya Boulevard Barat #J-15, Mall of Indonesia, Jakarta, Indonesia
Kontak Perlindungan Data (DPO)): Hubungi Kami - Yay
Situs: https://dev.xquare.net
Pasal 1 - Definisi
a) Para Pihak: PT XQUARE EDU NUSANTARA sebagai Data Pengendali ("YAY!", "kami") dan Anda sebagai pengguna situs web ini.
b) Data Pengendali: Pemilik/operator yang bertanggung jawab atas pengumpulan dan pemrosesan Data Pribadi.
c) Anda: Pengguna/pengunjung/pelanggan ("Anda", "milik Anda").
d) Barang/Jasa: Produk, layanan, atau voucher yang kami sediakan di situs web.
e) Data Pribadi: Data/informasi yang secara langsung maupun tidak langsung dapat mengidentifikasi
Pasal 2 - Informasi Umum
Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi Data Pribadi Anda saat Anda menggunakan situs atau membeli barang/jasa.
Dengan menggunakan situs, Anda dianggap telah membaca, memahami, dan menyetujui kebijakan ini. Jika tidak setuju, harap segera berhenti menggunakan situs.
Pasal 3 - Kontak & Petugas Perlindungan Data
Pengendali Data: PT XQUARE EDU NUSANTARA
Alamat: Jl Raya Boulevard Barat #J-15, Mall of Indonesia, Jakarta, Indonesia
Kontak Perlindungan Data: Hubungi Kami - Yay
Pasal 4 - Lokasi Pemrosesan & Transfer Data
Data diproses dan disimpan di Indonesia (pusat data di Jakarta). Jika data diproses/disimpan di luar Indonesia (misalnya melalui penyedia cloud), kami akan menerapkan langkah pengamanan sesuai UU PDP.
Pasal 5 - Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan akan diumumkan di situs, dan bila diwajibkan, kami akan meminta persetujuan Anda.
Pasal 6 - Data Pribadi yang Kami Kumpulkan
- Pengguna terdaftarnama, email, nomor telepon/WhatsApp, kata sandi, riwayat pembelian/penukaran voucher, aktivitas dompet/afiliasi, komunikasi dengan kami, serta konten yang Anda unggah (misalnya ulasan, foto, komentar).
- Pengguna tidak terdaftardata pasif seperti alamat IP, perkiraan lokasi, jenis perangkat/peramban, data sesi.
- Penjualan & pembayaran: detail pembayaran diproses oleh penyedia pembayaran; kami tidak menyimpan data kartu/bank secara lengkap.
- Pemasaranpreferensi dan persetujuan Anda untuk komunikasi.
- Data gabunganstatistik yang tidak mengidentifikasi individu.
- Data tambahaninformasi yang Anda berikan secara sukarela.
Pasal 7 - Data yang Dikumpulkan Secara Otomatis (Cookies & Log)
- Teknis cookiewajib untuk login, sesi, dan fungsi dasar situs.
- Cookie analitik/profilinghanya digunakan dengan persetujuan Anda.
- Data log: IP, perangkat, ISP, waktu akses, halaman asal/keluar, jumlah klik - digunakan untuk keamanan & analitik.
Anda dapat mengatur/menonaktifkan cookie di peramban Anda, namun beberapa fitur mungkin tidak berfungsi optimal.
Pasal 8 - Dasar Hukum & Tujuan Pemrosesan (UU PDP)
Pemrosesan hanya dilakukan bila memiliki dasar hukum, yaitu:
- Persetujuan: buletin, cookie pemasaran, fitur opsional.
- Perjanjian/Kontrakpendaftaran akun, pembelian/penukaran voucher, pembayaran dompet/afiliasi, layanan pelanggan.
- Kewajiban hukumpelaporan pajak, audit, permintaan aparat.
- Kepentingan yang sahpeningkatan layanan, pencegahan penipuan, keamanan, analisis agregat.
Tujuan utama:
a) Meningkatkan pengalaman pengguna.
b) Berkomunikasi tentang akun & transaksi.
c) Pemasaran (dengan persetujuan).
d) Memproses pembelian & pesanan.
e) Layanan pelanggan.
f) Keamanan & kepatuhan hukum.
Pasal 9 - Berbagi Data dengan Pihak Ketiga
Kami tidak menjual Data Pribadi. Data hanya dapat dibagikan dengan:
- Penyedia pembayaran (untuk transaksi).
- Penyedia cloud/hosting/IT (operasional situs).
- Penyedia analitik & komunikasi.
- Aparat hukum/regulator bila diwajibkan.
Semua mitra wajib melindungi data sesuai perjanjian dan hukum yang berlaku.
Pasal 10 - Penyimpanan, Retensi, & Keamanan
- Data dilindungi dengan enkripsi TLS/HTTPSfirewall, kontrol akses, pencadangan, dan pemantauan keamanan.
- Retensi: Data disimpan sesuai kebutuhan layanan atau kewajiban hukum. Data transaksi dapat disimpan hingga 5 tahun.
- Penghapusan: Data akan dihapus/anominisasi bila tidak lagi diperlukan atau atas permintaan Anda (selama tidak bertentangan dengan hukum).
- Notifikasi insiden: Jika terjadi kebocoran data, kami akan memberi tahu Anda dan regulator dalam waktu 3×24 jam sesuai dengan UU PDP.
Pasal 11 - Pengungkapan Data
Data dapat diungkap bila diperlukan untuk:
a) Memenuhi hukum/peraturan Indonesia.
b) Menjawab permintaan yang sah dari aparat/otoritas.
c) Menegakkan syarat & ketentuan, atau klaim hukum.
d) Menyelidiki dugaan penipuan/aktivitas berbahaya.
Pasal 12 - Informasi Publik
Konten yang Anda unggah secara publik (ulasan, foto, komentar) dapat dilihat pihak lain dan diindeks mesin pencari.
Pasal 13 - Komunikasi Pemasaran & Opt-Out
- Layanan email (misalnya konfirmasi pembelian, pemberitahuan keamanan) bersifat wajib.
- Email pemasaran dikirim hanya jika Anda menyetujui (ikut serta). Anda dapat berhenti berlangganan kapan saja melalui tautan di email atau hubungi kami dengan formulir tautan di bawah ini
Hubungi Kami - Yay
Pasal 14 - Hak Anda (UU PDP)
Anda memiliki hak untuk:
- Mengakses data Anda.
- Memperbaiki/Memperbarui data yang salah/tidak lengkap.
- Menarik persetujuan (misalnya pemasaran).
- Menghapus data ("hak untuk dilupakan").
- Membatasi pemrosesan tertentu.
- Meminta portabilitas data (jika memungkinkan secara teknis).
- Menolak keputusan otomatis yang berdampak signifikan.
Permintaan dapat diajukan melalui formulir di tautan ini Hubungi Kami - Yay Kami akan merespons sesuai dengan tenggat waktu yang ditentukan oleh UU PDP.
Pasal 15 - Penerimaan Risiko
Kami menerapkan standar keamanan yang tinggi, namun tidak ada sistem yang 100% aman. Dengan menggunakan situs ini, Anda memahami risiko yang melekat pada transmisi data melalui internet.
Pasal 16 - Pengaduan & Kontak
Pertanyaan, permintaan, atau keluhan terkait privasi/keamanan dapat dikirim ke:
📍 PT XQUARE EDU NUSANTARA, Jl Raya Boulevard Barat #J-15, Mall of Indonesia, Jakarta, Indonesia
Jika Anda tidak puas dengan tanggapan kami, Anda berhak mengajukan pengaduan ke otoritas pengawas perlindungan data di Indonesia sesuai dengan UU PDP.