Kebijakan Privasi

• Data akun: nama dan alamat email dari akun pihak ketiga yang Anda gunakan saat masuk.
• Data perusahaan/workspace: nama perusahaan, industri, dan pengaturan yang Anda masukkan.
• Konten yang diunggah: dokumen dan materi yang Anda berikan untuk membuat modul.
• Data Peserta: email, nama, penugasan, serta hasil pelatihan (skor pre/post, penyelesaian) — didaftarkan oleh Admin.
• Data pembayaran: diproses oleh penyedia layanan pembayaran pihak ketiga. Kami tidak menyimpan detail kartu Anda; kami hanya menyimpan status dan referensi transaksi.
• Data teknis: log penggunaan, alamat IP, jenis perangkat/peramban, cookie esensial, serta data atribusi iklan (mis. URL halaman publik, cookie/click ID kampanye, dan peristiwa konversi) kecuali Anda menolak pelacakan iklan.

Kami menggunakan data untuk: menyediakan dan mengoperasikan Layanan; membuat modul menggunakan AI; melakukan autentikasi; memantau progres pelatihan; memproses pembayaran dan langganan; memberikan dukungan; menjaga keamanan dan mencegah penyalahgunaan; meningkatkan Layanan; serta mengukur efektivitas iklan pada perjalanan akuisisi publik kecuali Anda menolak pelacakan iklan.

Kami memproses data berdasarkan: pelaksanaan perjanjian dengan Anda; persetujuan Anda (mis. saat membuat workspace); kepentingan sah kami (keamanan, peningkatan produk, dan pengukuran pemasaran dengan hak untuk menolak); dan kewajiban hukum, sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Untuk data akun Admin, kami bertindak sebagai Pengendali Data. Untuk data Peserta yang didaftarkan Admin, perusahaan Admin adalah Pengendali Data dan kami memprosesnya sebagai Prosesor Data atas instruksi mereka.

Dokumen yang Anda unggah diproses oleh penyedia AI kami semata-mata untuk menghasilkan modul Anda. Konten Anda TIDAK digunakan untuk melatih model AI publik dan TIDAK dibagikan di luar penyedia layanan yang kami gunakan untuk mengoperasikan Layanan.

Kami membagikan data seperlunya kepada kategori penyedia layanan pihak ketiga berikut yang membantu kami mengoperasikan Layanan:

• Penyedia layanan autentikasi (untuk login dan manajemen sesi).
• Penyedia infrastruktur cloud dan basis data (untuk penyimpanan data).
• Penyedia layanan kecerdasan buatan (AI) (untuk pemrosesan konten dan pembuatan modul).
• Penyedia layanan pembayaran (untuk memproses transaksi langganan).
• Penyedia layanan komunikasi (untuk pengiriman email dan notifikasi).
• Platform periklanan Meta dan TikTok (pada halaman akuisisi/onboarding serta untuk konversi pendaftaran/pembayaran yang terkonfirmasi, kecuali Anda menolak pelacakan iklan).

Sebagian penyedia dapat memproses data di luar Indonesia. Kami mengupayakan perlindungan yang memadai atas transfer lintas negara sesuai peraturan yang berlaku. Kami tidak menjual data pribadi Anda.

Kami menggunakan cookie esensial untuk menjaga sesi login dan menyimpan preferensi (mis. pilihan bahasa). Cookie ini diperlukan agar Layanan berfungsi.

Pada halaman publik dan alur onboarding, Meta Pixel dan TikTok Pixel aktif secara otomatis untuk membantu mengukur kunjungan dan pendaftaran dari kampanye iklan. Keytha memicu peristiwa standar PageView dan CompleteRegistration. Platform iklan dapat memproses URL halaman publik, alamat IP, jenis peramban, cookie, dan click ID sesuai kebijakan mereka.

Untuk pendaftaran workspace dan pembayaran Midtrans yang berhasil, server Keytha juga dapat mengirim CompleteRegistration serta Purchase. Data pencocokan dibatasi pada email/nomor telepon yang dinormalisasi lalu di-hash SHA-256, ID perusahaan yang di-hash, serta informasi teknis/click ID yang tersedia. Peristiwa pembayaran dapat menyertakan nilai, mata uang, dan referensi pesanan. Kami tidak mengirim detail kartu, dokumen, isi modul, jawaban, atau aktivitas pelatihan kepada platform iklan.

Anda dapat menolak pelacakan iklan tanpa memengaruhi penggunaan Layanan melalui pemberitahuan cookie atau “Pengaturan cookie” di bagian bawah situs. Setelah ditolak, SDK iklan dihentikan melalui pemuatan ulang, cookie pihak pertama terkait dihapus sejauh dapat dilakukan oleh peramban, dan preferensi pemilik workspace dicatat agar peristiwa iklan dari server juga dihentikan. Data yang sudah diterima platform sebelum penolakan tunduk pada kebijakan dan alat privasi platform tersebut.

Kami menyimpan data selama akun/workspace Anda aktif dan seperlunya untuk tujuan yang dijelaskan di sini. Setelah penutupan akun, kami menghapus atau menganonimkan data dalam jangka waktu yang wajar, kecuali penyimpanan diwajibkan oleh hukum atau untuk keperluan audit (mis. catatan transaksi/kredit).

Kami menerapkan langkah keamanan yang wajar, termasuk enkripsi saat transit, isolasi data antar-tenant, dan pembatasan akses. Namun, tidak ada sistem yang sepenuhnya aman; kami tidak dapat menjamin keamanan mutlak.

Sesuai UU Pelindungan Data Pribadi, Anda berhak: mengakses, memperbaiki, memperbarui, atau menghapus data pribadi Anda; menarik persetujuan; membatasi atau menolak pemrosesan tertentu; dan meminta portabilitas data.

Untuk menggunakan hak-hak ini, hubungi kami di keytha.app@gmail.com. Kami dapat memverifikasi identitas Anda sebelum memenuhi permintaan.

Bila Anda mengikuti pelatihan sebagai Peserta, data Anda dikelola oleh perusahaan/Admin yang mengundang Anda. Untuk permintaan terkait data Anda, silakan hubungi Admin perusahaan Anda; kami akan menindaklanjuti sesuai instruksi mereka.

Layanan tidak ditujukan untuk anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak.

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan material akan kami beri tahukan melalui Layanan atau email, dengan mencantumkan tanggal pembaruan di atas.

Pertanyaan atau permintaan terkait privasi dapat dikirim ke keytha.app@gmail.com atau Keytha, Jakarta Selatan.