Kebijakan Privasi

Siapa Kami dan Bagaimana Menghubungi Kami

Krivon Core adalah platform edukasi investasi keluarga yang beroperasi di Indonesia dan tunduk pada Undang-Undang Perlindungan Data Pribadi Indonesia. Kami berbasis di Surakarta, Jawa Tengah, dan melayani keluarga Indonesia yang ingin belajar mengelola keuangan dengan lebih baik.

Kalau Anda punya pertanyaan tentang cara kami menangani data Anda, atau ingin menggunakan hak privasi Anda, jangan ragu untuk menghubungi kami. Tim kami biasanya merespons dalam 2-3 hari kerja.

Data Apa Saja yang Kami Kumpulkan

Kami tidak mengumpulkan data sembarangan. Setiap informasi yang kami minta punya alasan spesifik untuk membantu kami memberikan layanan edukasi yang lebih personal dan relevan untuk situasi keluarga Anda.

Informasi yang Anda Berikan Langsung

• Data Identitas: Nama lengkap, tanggal lahir, dan nomor identitas (KTP) ketika Anda mendaftar program lengkap kami
• Informasi Kontak: Alamat email, nomor telepon, dan alamat rumah untuk pengiriman materi fisik
• Data Keuangan Umum: Informasi tentang tujuan investasi keluarga, profil risiko, dan rentang pendapatan (bukan angka spesifik)
• Preferensi Pembelajaran: Topik yang menarik bagi Anda, jadwal yang cocok, dan format konten yang disukai

Data yang Terkumpul Otomatis

• Informasi Teknis: Alamat IP, jenis browser, perangkat yang digunakan, dan sistem operasi
• Data Penggunaan: Halaman yang Anda kunjungi, berapa lama, konten apa yang Anda baca sampai selesai
• Cookie dan Teknologi Serupa: Kami gunakan untuk mengingat preferensi Anda dan meningkatkan pengalaman browsing

Informasi dari Sumber Lain

Kadang kami menerima informasi dari mitra edukasi atau platform pembayaran yang Anda gunakan untuk mendaftar program kami. Tapi kami hanya terima data yang memang sudah Anda setujui untuk dibagikan.

Kenapa Kami Membutuhkan Data Anda

Setiap data yang kami kumpulkan punya tujuan jelas. Kami tidak menyimpan informasi "untuk jaga-jaga" atau menjualnya ke pihak ketiga untuk iklan. Berikut alasan spesifik kenapa kami butuh data Anda:

Memberikan Layanan yang Anda Minta

• Memproses pendaftaran Anda ke program pembelajaran
• Mengirim materi edukasi dan update konten baru
• Memberikan akses ke webinar, workshop, atau sesi konsultasi
• Merespons pertanyaan dan memberikan dukungan teknis

Personalisasi Pengalaman Belajar

• Merekomendasikan konten yang sesuai dengan tujuan keuangan keluarga Anda
• Menyesuaikan tingkat kesulitan materi dengan pengetahuan Anda saat ini
• Mengingatkan Anda tentang topik yang belum selesai dipelajari

Meningkatkan Kualitas Platform

• Menganalisis bagian mana dari konten yang paling membantu
• Memperbaiki masalah teknis dan meningkatkan kecepatan website
• Mengembangkan fitur baru berdasarkan kebutuhan pengguna

Komunikasi dan Informasi Penting

• Mengirim pengingat tentang jadwal kelas atau webinar
• Memberitahu perubahan kebijakan atau layanan
• Mengirim newsletter bulanan dengan tips keuangan (Anda bisa berhenti berlangganan kapan saja)

Bagaimana Kami Melindungi Data Anda

Keamanan data bukan cuma jargon teknis buat kami. Kami tahu bahwa informasi keuangan dan rencana keluarga Anda sangat pribadi. Berikut langkah konkret yang kami ambil untuk melindunginya:

Enkripsi dan Perlindungan Teknis

• Semua data yang dikirim antara browser Anda dan server kami dienkripsi dengan SSL/TLS 256-bit
• Database kami dilindungi dengan firewall berlapis dan monitoring 24/7
• Kata sandi Anda di-hash dengan algoritma bcrypt (artinya bahkan kami tidak bisa melihat password asli Anda)
• Kami melakukan backup harian ke server terpisah yang juga terenkripsi

Kontrol Akses Internal

• Hanya staf yang memang perlu akses ke data tertentu yang bisa membukanya
• Setiap akses ke data sensitif tercatat dan bisa dilacak
• Tim kami menandatangani perjanjian kerahasiaan dan mendapat pelatihan privasi rutin

Audit dan Pembaruan Keamanan

Kami melakukan review keamanan setiap tiga bulan dan langsung menerapkan patch untuk celah keamanan yang ditemukan. Sistem kami juga diuji oleh pihak ketiga independen setiap tahun.

Dengan Siapa Kami Berbagi Data Anda

Kami tidak menjual data pribadi Anda ke siapa pun. Titik. Tapi ada beberapa situasi di mana kami perlu berbagi informasi tertentu dengan pihak ketiga yang membantu kami menjalankan layanan:

Penyedia Layanan Teknis

Kami bekerja sama dengan perusahaan hosting (server di Indonesia), layanan email, dan platform pembayaran. Mereka hanya mendapat akses ke data yang diperlukan untuk menjalankan fungsi mereka, dan semua terikat perjanjian kerahasiaan ketat.

Mitra Edukasi

Kalau Anda mendaftar program yang kami selenggarakan bersama institusi lain (misalnya kerjasama dengan universitas), kami akan berbagi informasi pendaftaran Anda dengan mereka. Tapi kami akan selalu memberitahu Anda dulu sebelum berbagi data.

Kewajiban Hukum

Kami bisa saja diminta untuk membagikan data oleh otoritas pemerintah atau dalam proses hukum. Kalau ini terjadi, kami akan memastikan permintaan tersebut sah secara hukum dan hanya memberikan informasi yang memang diminta.

Hak Anda Atas Data Pribadi

Sesuai dengan peraturan perlindungan data di Indonesia, Anda punya kontrol penuh atas informasi pribadi yang kami simpan. Berikut hak-hak Anda dan cara menggunakannya:

Cara Mengajukan Permintaan

1. Kirim email ke help@jepiloni.blog dengan subject yang jelas (misalnya: "Permintaan Penghapusan Data")
2. Sertakan nama lengkap dan alamat email yang terdaftar di akun Anda
3. Jelaskan permintaan Anda dengan spesifik
4. Kami akan verifikasi identitas Anda (untuk keamanan) dengan mengirim kode konfirmasi
5. Setelah verifikasi, kami proses permintaan sesuai timeline yang dijanjikan
6. Anda akan menerima konfirmasi tertulis ketika permintaan selesai diproses

Kami tidak mengenakan biaya untuk permintaan hak privasi, kecuali kalau permintaannya berulang dan tidak masuk akal. Dalam kasus seperti itu, kami akan memberitahu Anda dulu sebelum mengenakan biaya administrasi.

Berapa Lama Kami Simpan Data Anda

Kami tidak menyimpan data Anda selamanya. Periode penyimpanan tergantung pada jenis data dan tujuan penggunaannya:

Data Akun Aktif

Selama akun Anda masih aktif dan Anda masih menggunakan layanan kami, kami akan simpan data yang diperlukan untuk memberikan layanan tersebut.

Data Akun Tidak Aktif

Kalau Anda tidak login atau menggunakan layanan kami selama 24 bulan berturut-turut, kami akan mengirim email pengingat. Kalau tidak ada respons dalam 3 bulan setelahnya, kami akan menghapus akun dan data pribadi Anda (kecuali yang wajib disimpan untuk keperluan hukum).

Data Transaksi dan Keuangan

Informasi pembayaran dan transaksi disimpan selama 5 tahun sesuai dengan peraturan perpajakan Indonesia. Setelah itu, data akan dihapus secara permanen.

Data Marketing dan Komunikasi

Kalau Anda unsubscribe dari newsletter atau komunikasi marketing, kami akan hapus data tersebut dalam 30 hari (tapi tetap menyimpan record bahwa Anda unsubscribe agar tidak mengirim lagi di masa depan).

Cookie dan Teknologi Tracking

Website kami menggunakan cookie dan teknologi serupa. Tapi bukan untuk mengikuti Anda ke mana-mana di internet atau menjual data browsing Anda. Berikut penggunaan spesifik kami:

Cookie Esensial

Ini diperlukan agar website bisa berfungsi. Misalnya cookie yang mengingat Anda sudah login, atau preferensi bahasa. Anda tidak bisa menolak cookie ini kalau mau menggunakan website kami.

Cookie Fungsional

Mengingat pilihan Anda seperti volume video, tampilan dashboard, atau konten terakhir yang Anda baca. Ini membuat pengalaman Anda lebih nyaman tapi bukan keharusan.

Cookie Analitik

Membantu kami memahami bagaimana pengunjung menggunakan website - halaman mana yang paling sering dikunjungi, berapa lama rata-rata membaca artikel, dan di mana orang biasanya kesulitan. Data ini anonim dan tidak bisa digunakan untuk mengidentifikasi Anda secara pribadi.

Mengatur Preferensi Cookie

Anda bisa mengatur preferensi cookie melalui pengaturan browser Anda. Tapi perlu diingat, menonaktifkan cookie tertentu mungkin membuat beberapa fitur website tidak berfungsi dengan baik.

Privasi Anak-Anak

Layanan kami ditujukan untuk orang dewasa yang membuat keputusan keuangan untuk keluarga mereka. Kami tidak sengaja mengumpulkan data dari anak di bawah 18 tahun tanpa persetujuan orang tua.

Kalau Anda orang tua dan mengetahui anak Anda memberikan informasi pribadi kepada kami tanpa sepengetahuan Anda, segera hubungi kami. Kami akan menghapus data tersebut sesegera mungkin.

Dalam kasus program keluarga di mana orang tua mendaftarkan anak remaja (13-17 tahun) untuk pembelajaran literasi keuangan, kami memerlukan persetujuan tertulis dari orang tua atau wali yang sah.

Transfer Data Internasional

Semua data Anda disimpan di server yang berlokasi di Indonesia. Tapi beberapa layanan pihak ketiga yang kami gunakan (seperti platform email atau alat analitik) mungkin memproses data di luar Indonesia.

Kalau ini terjadi, kami memastikan bahwa:

• Negara tujuan punya standar perlindungan data yang memadai
• Ada perjanjian kontraktual yang mewajibkan perlindungan data sesuai standar Indonesia
• Data yang ditransfer dienkripsi selama proses pengiriman

Anda punya hak untuk menanyakan detail tentang transfer data internasional yang mempengaruhi informasi pribadi Anda.

Perubahan pada Kebijakan Ini

Teknologi dan regulasi terus berkembang, jadi kami mungkin perlu memperbarui kebijakan privasi ini dari waktu ke waktu. Tapi kami tidak akan mengubah cara kami menangani data Anda yang sudah dikumpulkan tanpa memberitahu Anda dulu.

Kalau ada perubahan material (yang mempengaruhi hak privasi Anda secara signifikan), kami akan:

• Mengirim pemberitahuan email ke semua pengguna terdaftar minimal 30 hari sebelum perubahan berlaku
• Menampilkan notifikasi di website dengan penjelasan perubahan
• Memberikan opsi untuk menolak perubahan (yang mungkin berarti Anda harus berhenti menggunakan layanan tertentu)

Untuk perubahan kecil (seperti perbaikan typo atau klarifikasi bahasa), kami akan memperbarui tanggal "Terakhir diperbarui" di bagian atas halaman ini.

Dasar Hukum dan Kepatuhan

Kebijakan privasi ini disusun sesuai dengan:

• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi
• Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik
• Peraturan Menteri Komunikasi dan Informatika Nomor 20 Tahun 2016 tentang Perlindungan Data Pribadi dalam Sistem Elektronik

Kami juga mengikuti praktik terbaik internasional dalam perlindungan data, termasuk prinsip-prinsip yang ditetapkan dalam GDPR Eropa sebagai standar referensi meski kami beroperasi di Indonesia.