Kebijakan Privasi

1. Ruang lingkup

Kebijakan ini menjelaskan bagaimana data pribadi Anda diproses ketika Anda mengunjungi https://wfacademy.id, mendaftar ke daftar tunggu atau akun, membeli dan mengikuti kursus daring, bergabung dengan Klub, atau menghubungi kami melalui obrolan, surel, WhatsApp, dan media sosial. Kebijakan ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”).

2. Siapa yang memproses data Anda

Data Anda diproses oleh dua pengendali data pribadi yang terpisah, masing-masing dalam perannya:

• PT Egno Teknologi Indonesia (NIB 1908260043789, Jalan Cipageran Nomor 65, Kel. Cipageran, Kec. Cimahi Utara, Kota Cimahi, Jawa Barat 40511) — penjual kursus di Indonesia (“Penjual”). Penjual memproses data yang diperlukan untuk penjualan, pembayaran melalui mitra pembayarannya, penerbitan tanda terima, pengembalian dana, kewajiban perpajakan, serta layanan pelanggan terkait pembelian.
• Lakes Cosmetics Limited, perusahaan terdaftar di Inggris dan Wales No. 14630747, Rydal Holme, Rydal, Ambleside LA22 9LR, Britania Raya, dengan nama dagang Walker Formulation Academy (“Platform”) — pemilik hak atas materi kursus dan pengelola platform pembelajaran. Platform memproses data untuk akun, daftar tunggu, pemberian akses ke materi kursus, otomatisasi (surel dan pemberitahuan), obrolan di Situs, Klub, sertifikat penyelesaian, analitik Situs, dan buletin.

Penjual dan Platform saling menyampaikan data hanya sejauh diperlukan: Penjual menyampaikan kepada Platform data yang dibutuhkan untuk membuka akses (nama, surel, kursus yang dibeli), dan Platform menyampaikan kepada Penjual data yang dibutuhkan untuk menangani pesanan, tanda terima, dan pengaduan. Selama pembayaran daring belum tersedia di Situs, pendaftaran ke daftar tunggu hanya diproses oleh Platform.

3. Data yang kami proses, tujuan, dan dasar pemrosesan

• Nama, surel, nomor telepon, kata sandi (tersandi), bahasa — membuat dan mengelola akun, daftar tunggu, dan masuk ke Platform. Dasar: pelaksanaan perjanjian atau permintaan Anda (UU PDP Pasal 20 ayat 2 huruf b).
• Data pesanan dan pembayaran (kursus, jumlah, metode, status, nomor transaksi) — penjualan, tanda terima, pengembalian dana, perpajakan. Data kartu pembayaran tidak disimpan oleh Penjual maupun Platform; data tersebut diproses oleh penyedia jasa pembayaran. Dasar: pelaksanaan perjanjian (huruf b) dan kewajiban hukum (huruf c).
• Kemajuan belajar, tugas, hasil kuis, sertifikat penyelesaian — memberikan akses, umpan balik, dan menerbitkan sertifikat. Dasar: pelaksanaan perjanjian (huruf b).
• Isi obrolan dengan asisten dan tim, pengaduan — menjawab pertanyaan dan menangani pengaduan. Dasar: pelaksanaan perjanjian (huruf b) dan kepentingan yang sah (huruf f).
• Alamat IP, jenis perangkat dan peramban, sesi masuk — keamanan akun, pembatasan sesi bersamaan (satu perangkat seluler dan satu komputer), pencegahan penyalahgunaan. Dasar: kepentingan yang sah (huruf f).
• Data kunjungan melalui kuki analitik dan iklan — mengukur kunjungan, memperbaiki Situs, dan mengukur iklan: Google Analytics (Google); Microsoft Clarity (Microsoft) — merekam cara halaman digunakan (klik, gulir, alur halaman); Meta Pixel (Meta) — mengukur efektivitas iklan. Dasar: persetujuan (huruf a) — hanya setelah Anda memilih «Terima semua».
• Surel untuk buletin dan penawaran — pemasaran. Dasar: persetujuan (huruf a), yang dapat ditarik kapan saja tanpa memengaruhi akses ke kursus.

Kami tidak dengan sengaja memproses data pribadi yang bersifat spesifik (antara lain data kesehatan dan biometrik). Mohon tidak mengirimkan data semacam itu melalui obrolan.

4. Asisten berbasis kecerdasan buatan

Obrolan di Situs dijawab oleh asisten berbasis kecerdasan buatan dan, bila perlu, oleh tim. Untuk menyusun jawaban, isi pesan dikirim kepada penyedia model kecerdasan buatan melalui layanan perantara model. Sebelum dikirim, nama dan kontak dalam pesan disamarkan secara otomatis sejauh memungkinkan, dan kami menggunakan pengaturan yang melarang penyedia menggunakan pesan untuk melatih model sejauh pengaturan tersebut tersedia. Jawaban asisten dapat mengandung kekeliruan dan tidak menghasilkan keputusan yang berakibat hukum bagi Anda.

5. Anak

Layanan ditujukan bagi orang berusia 18 tahun ke atas. Data anak hanya diproses dengan persetujuan orang tua atau wali (UU PDP Pasal 25).

6. Penerima data dan pemroses

Kami membagikan data hanya sejauh diperlukan kepada:

• mitra pembayaran Penjual — penyedia jasa pembayaran berizin di Indonesia (setelah pembayaran daring tersedia);
• penyedia hosting server dan basis data (server Platform berlokasi di Britania Raya);
• penyedia pengiriman surel dan pemberitahuan;
• penyedia layanan video dan penyimpanan materi kursus;
• penyedia model kecerdasan buatan dan layanan perantaranya (Bagian 4);
• penyedia analitik dan iklan (Google, Microsoft, Meta) — hanya dengan persetujuan kuki;
• instansi yang berwenang, apabila diwajibkan oleh peraturan perundang-undangan.

Pemroses bertindak berdasarkan perintah pengendali dan terikat kewajiban kerahasiaan (UU PDP Pasal 51). Kami tidak menjual data pribadi Anda.

7. Transfer data ke luar wilayah Indonesia

Data yang diproses Platform disimpan di server di Britania Raya, dan sebagian penyedia di atas memproses data di negara lain, antara lain Amerika Serikat dan negara anggota Uni Eropa. Sebelum transfer, kami memastikan negara penerima memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi daripada UU PDP, atau terdapat pelindungan yang memadai dan mengikat berupa perjanjian pemrosesan data dengan penerima. Apabila kedua syarat tersebut tidak terpenuhi, transfer hanya dilakukan dengan persetujuan Anda (UU PDP Pasal 56).

8. Jangka waktu penyimpanan

• data akun, pembelajaran, dan obrolan: selama akun aktif dan 2 tahun setelah akun terakhir kali digunakan;
• data daftar tunggu: sampai Anda mendaftar kursus atau meminta penghapusan, paling lama 2 tahun;
• data transaksi dan dokumen perpajakan: selama jangka waktu yang diwajibkan peraturan perpajakan Indonesia (10 tahun);
• data pemasaran: sampai persetujuan ditarik;
• log keamanan: 12 bulan;
• kuki: sebagaimana diuraikan dalam Kebijakan Cookie.

Setelah jangka waktu berakhir, data dihapus atau dimusnahkan (UU PDP Pasal 43–44).

9. Aplikasi seluler

Bagian ini berlaku bagi aplikasi seluler Walker Formulation Academy untuk Android (Google Play, paket org.wfacademy.id) dan iOS. Aplikasi memakai akun, kursus, dan obrolan yang sama dengan Situs; pengendali data pribadinya sama seperti pada Bagian 2. Aplikasi tidak memuat SDK analitik atau iklan pihak ketiga, tidak melacak Anda lintas aplikasi, dan tidak mengakses lokasi maupun daftar kontak Anda.

• Data akun dan pembelajaran — nama, surel, nomor telepon, kemajuan belajar, tugas, kuis, dan pesan obrolan (dengan asisten kecerdasan buatan, tim, pengajar, dan Klub) dimuat dan disimpan seperti pada Bagian 3 dan 4.
• Pemberitahuan push — bila Anda mengizinkannya di perangkat, kami menyimpan token pemberitahuan perangkat, jenis layanan (Firebase Cloud Messaging di Android, Apple Push Notification service di iOS), platform, model perangkat, versi sistem operasi dan aplikasi, bahasa, serta waktu terakhir perangkat aktif. Token ini hanya dipakai untuk mengirim pemberitahuan (pengingat pelajaran, pesan, pengumuman) dan diteruskan kepada Google atau Apple sebagai penyedia layanan pemberitahuan. Anda dapat mematikannya kapan saja melalui pengaturan pemberitahuan di aplikasi atau pengaturan sistem perangkat; token dinonaktifkan saat Anda keluar dari akun atau menghapus akun.
• Data perangkat dan sesi — saat masuk, kami mencatat alamat IP, jenis perangkat dan peramban/aplikasi (user agent), serta sidik perangkat berupa hash dari keduanya untuk menjaga keamanan akun dan menerapkan batas satu sesi seluler dan satu sesi komputer pada waktu yang sama. Token masuk aplikasi diikat pada perangkat. Daftar perangkat aktif dapat Anda lihat di pengaturan aplikasi.
• Pembelian melalui Google Play atau App Store — pembayaran diproses oleh Google atau Apple; kami tidak menerima nomor kartu atau data pembayaran Anda. Kami menerima bukti pembelian (token pembelian atau tanda terima, nomor transaksi, produk) dan memverifikasinya kepada toko untuk membuka akses. Data ini disimpan sebagai catatan transaksi sesuai Bagian 8.
• Unggahan — foto dari kamera atau galeri, rekaman suara, dan berkas (PDF, dokumen, lembar kerja, teks) yang Anda lampirkan pada obrolan atau tugas hanya diakses setelah Anda memberi izin kamera, mikrofon, atau berkas di perangkat. Berkas disimpan di penyimpanan pribadi dan hanya dapat dibuka melalui tautan bertanda tangan yang berlaku singkat bagi peserta percakapan yang berwenang.
• Percakapan dengan asisten kecerdasan buatan — diperlakukan seperti pada Bagian 4.

Menghapus akun. Di aplikasi: Pengaturan → Hapus akun. Akses ditutup seketika, profil dianonimkan, semua token masuk dan sesi (termasuk sesi web) dicabut, dan perangkat pemberitahuan dinonaktifkan. Dalam 30 hari setelahnya seluruh data akun (obrolan, berkas, riwayat belajar) dihapus permanen, kecuali data yang wajib disimpan menurut hukum. Tanpa aplikasi: kunjungi halaman penghapusan akun atau kirim surel ke [email protected] dari alamat surel akun Anda. Data yang harus disimpan menurut hukum (catatan transaksi dan perpajakan, termasuk bukti pembelian toko tanpa pengenal pribadi) tetap disimpan sesuai Bagian 8. Anda juga dapat menghapus aplikasi dari perangkat kapan saja; hal itu menghentikan pemberitahuan tetapi tidak menghapus akun.

10. Hak Anda sebagai subjek data pribadi

Sesuai UU PDP Pasal 5–13, Anda berhak:

• memperoleh informasi tentang identitas pengendali, dasar hukum, dan tujuan pemrosesan;
• mengakses dan memperoleh salinan data pribadi Anda;
• melengkapi, memperbarui, dan memperbaiki (koreksi) data yang tidak akurat;
• mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data;
• menarik kembali persetujuan yang telah diberikan;
• menunda atau membatasi pemrosesan;
• mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau berdampak signifikan bagi Anda;
• memperoleh dan menggunakan data Anda dalam format yang umum digunakan;
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi.

Kirim permintaan ke pengendali yang bersangkutan (Bagian 14). Permintaan akses, penarikan persetujuan, serta penundaan atau pembatasan pemrosesan kami tindak lanjuti paling lambat 3 × 24 jam sejak permintaan diterima; permintaan lain — dalam jangka waktu yang ditentukan peraturan perundang-undangan. Kami dapat meminta verifikasi identitas terlebih dahulu. Penghapusan akun juga dapat diminta melalui halaman penghapusan akun.

11. Keamanan dan kegagalan pelindungan data

Kami menerapkan langkah teknis dan organisasi yang sesuai: koneksi terenkripsi (HTTPS), kata sandi yang disimpan dalam bentuk tersandi, pembatasan hak akses personel, pencatatan akses, dan pencadangan. Apabila terjadi kegagalan pelindungan data pribadi, pengendali yang bersangkutan memberitahukan secara tertulis kepada Anda dan kepada lembaga pelindungan data pribadi paling lambat 3 × 24 jam sejak kegagalan diketahui (UU PDP Pasal 46).

12. Kuki (cookie)

Kuki yang tidak mutlak diperlukan hanya dipasang setelah Anda memilih «Terima semua» pada spanduk kuki. Rincian dan cara mengubah pilihan ada di Kebijakan Cookie.

13. Pengaduan

Anda dapat menyampaikan pengaduan kepada kami melalui kontak di Bagian 14. Anda juga berhak menyampaikan pengaduan kepada lembaga penyelenggara pelindungan data pribadi sebagaimana dimaksud dalam UU PDP Pasal 58–60.

14. Kontak

15. Perubahan kebijakan

Apabila tujuan pemrosesan atau informasi dalam kebijakan ini berubah, kami memberitahukan Anda sebelum perubahan berlaku (UU PDP Pasal 21 ayat 2). Nomor versi dan tanggal berlaku tercantum di bagian atas halaman ini.

16. Bahasa

Kebijakan ini dibuat dalam bahasa Indonesia. Ringkasan dalam bahasa lain disediakan hanya untuk kemudahan; apabila terdapat perbedaan, yang berlaku adalah versi bahasa Indonesia.