Privasi data kamu adalah prioritas Bisa Platform. Halaman ini menjelaskan informasi apa yang kami kumpulkan, bagaimana kami menggunakan dan melindunginya, serta hak-hak kamu sebagai pengguna.
1. Informasi yang Kami Kumpulkan
Saat kamu mendaftar dan menggunakan layanan Bisa, kami mengumpulkan informasi yang kamu berikan langsung — nama lengkap, alamat email, nomor telepon, dan jika kamu mengaktifkan fitur Riset Formasi: data pendidikan, instansi target, dan formasi target.
Kami juga mengumpulkan data penggunaan otomatis seperti hasil tryout, jumlah soal dikerjakan, waktu pengerjaan, streak, dan interaksi dengan materi. Data ini digunakan untuk menyesuaikan rekomendasi belajar dan menampilkan analitik personal.
2. Bagaimana Kami Menggunakan Data
Data digunakan untuk: (a) menyediakan layanan inti (tryout, materi, mentoring), (b) menampilkan analitik formasi & ECP, (c) personalisasi rekomendasi belajar, (d) komunikasi penting seputar akun & pembayaran, dan (e) peningkatan kualitas layanan secara agregat dan anonim.
Kami tidak menjual data pribadi kepada pihak ketiga. Iklan pihak ketiga, jika ada di masa depan, akan diaktifkan dengan opt-in eksplisit.
3. Privasi Data Pesaing (Riset Formasi)
Saat kamu melihat distribusi skor pesaing di formasi target, identitas pesaing TIDAK PERNAH dibocorkan. Hanya statistik agregat (histogram, rata-rata, posisimu) yang ditampilkan. Algoritma masking mengikuti aturan §5.3 SRS Bisa v3.0.
Jumlah pesaing minimum agar histogram ditampilkan adalah 10 — di bawah ambang itu, kami menampilkan estimasi tanpa visualisasi untuk mencegah deanonimisasi.
4. Penyimpanan & Keamanan
Data disimpan di server berlokasi di Indonesia (kepatuhan PP 71/2019). Enkripsi at-rest (AES-256) dan in-transit (TLS 1.3). Akses internal dibatasi role-based dengan audit log.
Sesi tryout serentak (Tryout Akbar) menggunakan cache Redis dengan TTL maksimum 24 jam untuk data sensitif jawaban.
5. Hak Kamu
Kamu berhak: (a) mengakses dan mengunduh data pribadimu, (b) memperbaiki data yang tidak akurat, (c) menghapus akun dan seluruh data terkait (soft-delete 24 jam, hard-delete setelahnya), (d) mencabut persetujuan pengumpulan data, (e) menonaktifkan komunikasi promosi.
Permintaan hak data dapat dikirim ke privacy@bisa.id dan akan diproses dalam 14 hari kerja sesuai UU PDP No. 27/2022.
6. Perubahan Kebijakan
Kami berhak memperbarui kebijakan ini. Perubahan signifikan akan diinformasikan via email dan notifikasi in-app minimal 30 hari sebelum berlaku.