INTINYAKembali ke beranda

Kebijakan Privasi INTINYA

Terakhir diperbarui: 3 Oktober 2026

Draft berdasarkan implementasi yang diaudit. Belum dipublikasikan sebagai kebijakan resmi. Perlindungan anak, retensi, penghapusan menyeluruh, dan pengaturan transfer data masih perlu dituntaskan sebelum publikasi.

1. Tentang Kebijakan Ini

INTINYA adalah platform belajar mandiri di intinya.online untuk latihan UTBK, TKA, Try Out, evaluasi hasil belajar, dan akses paket berbayar. Kebijakan ini menjelaskan data yang diproses ketika Anda menggunakan layanan tersebut.

Pengelola layanan adalah Aryo Kusumo Satrio. Kontak untuk pertanyaan dan permintaan terkait data pribadi tercantum pada bagian 15. Kebijakan ini menjelaskan praktik sistem saat ini dan tidak menyatakan bahwa seluruh kewajiban hukum telah dipenuhi.

2. Data yang Kami Kumpulkan

Kami tidak menyediakan form password INTINYA, nomor telepon siswa, sekolah, kelas, atau tanggal lahir pada alur yang diaudit. Namun, gambar bukti transfer atau teks tugas yang Anda masukkan sendiri dapat memuat data tambahan. Hindari memasukkan informasi pribadi yang tidak diperlukan.

3. Cara Kami Menggunakan Data

Analisis performa belajar merupakan bagian dari fitur INTINYA. Audit tidak menemukan integrasi pelacakan pemasaran atau analytics pengunjung eksternal pada kode yang digunakan.

4. Dasar Pemrosesan Data

Untuk pemrosesan yang diperlukan guna menyediakan akun, latihan, dan paket yang Anda minta, dasar yang relevan adalah pelaksanaan layanan atau perjanjian dengan pengguna. Jika pemrosesan didasarkan pada persetujuan, persetujuan harus diberikan secara sah untuk tujuan tertentu dan dapat ditarik sesuai ketentuan yang berlaku.

Pemrosesan untuk kewajiban hukum harus memiliki kewajiban yang relevan. Kepentingan yang sah untuk keamanan perlu dinilai dengan mempertimbangkan hak pengguna. Membaca kebijakan atau menekan tombol login tidak dengan sendirinya memberikan persetujuan untuk semua tujuan pemrosesan.

Penetapan dan dokumentasi dasar pemrosesan per tujuan masih perlu dilengkapi oleh pengelola. Untuk data anak, berlaku persyaratan khusus sebagaimana dijelaskan pada bagian 11.

5. Penyimpanan Data dan Retensi

Data akun, sesi latihan, hasil, transaksi, dan hak akses disimpan pada database layanan yang dijalankan melalui Railway. Gambar bukti pembayaran disimpan pada penyimpanan file backend. Google/Firebase mengelola data autentikasi. Sebagian preferensi dan data belajar disimpan pada browser Anda.

Sistem saat ini belum menerapkan jadwal penghapusan otomatis untuk data akun, hasil belajar, transaksi, catatan audit, dan bukti pembayaran. Data tersebut dapat tetap tersimpan setelah paket atau pesanan kedaluwarsa. Kedaluwarsa akses tidak berarti data dihapus. Jadwal retensi dan penghapusan cadangan juga belum ditetapkan secara menyeluruh.

Data lokal umumnya tidak memiliki batas waktu otomatis. Beberapa daftar dibatasi jumlah entri dan draft jawaban dibersihkan pada kondisi tertentu, tetapi itu tidak menghapus seluruh data akun. Menghapus data situs di browser menghapus penyimpanan pada browser tersebut, bukan database layanan.

Layanan melibatkan pemrosesan di luar Indonesia: dokumentasi Firebase menyatakan Firebase Authentication memproses data di Amerika Serikat. Lokasi spesifik server, log, dan cadangan Railway serta infrastruktur Netlify belum diverifikasi dalam audit ini. Pengaturan dan dasar transfer lintas negara masih perlu diperiksa; kami tidak menyatakan semua data berada di Indonesia.

6. Pembayaran

Pembayaran yang tersedia saat audit adalah transfer manual dan QRIS manual. Anda mengirim gambar bukti untuk diperiksa admin sebelum akses diaktifkan. Gambar dapat memuat nama pengirim, nomor rekening, referensi transfer, atau informasi keuangan lain.

Sebelum mengunggah, tutupi informasi yang tidak diperlukan seperti saldo, transaksi lain, atau bagian nomor rekening yang tidak dibutuhkan. Pertahankan informasi yang diperlukan untuk mencocokkan pembayaran, termasuk penerima, nominal, waktu, dan referensi transaksi. Sistem tidak menyamarkan isi gambar secara otomatis.

Data transaksi dan bukti diproses melalui infrastruktur layanan serta diperiksa oleh admin yang berwenang. File bukti bukan gambar publik; aksesnya dibatasi kepada pemilik pesanan dan admin melalui pemeriksaan autentikasi. Gambar QRIS penerima pembayaran yang ditampilkan kepada pengguna berbeda dari bukti pembayaran Anda.

Jika Anda memilih pembayaran otomatis DOKU, INTINYA mengirim ID akun, nama, email, nomor pesanan, produk, nominal, dan alamat halaman hasil pembayaran ke DOKU untuk memproses pembayaran. Metode pembayaran dipilih di halaman DOKU. INTINYA tidak menyimpan nomor kartu atau CVV.

7. Cookies dan Penyimpanan Lokal

INTINYA memakai penyimpanan browser untuk sesi login, cache profil, preferensi tampilan, navigasi, data belajar, dan draft jawaban TKA. Data belajar lokal dipisahkan menggunakan ID akun. Pemisahan ini tidak mengenkripsi data pada perangkat.

Firebase dapat memakai IndexedDB atau penyimpanan browser lain sesuai dukungan browser untuk mempertahankan sesi. Layanan Google yang Anda gunakan untuk login juga dapat memakai cookie pada domainnya. Audit tidak menemukan cookie analytics atau pemasaran yang ditulis oleh aplikasi INTINYA.

Keluar dari akun mengakhiri sesi dan menghapus cache profil INTINYA, tetapi sebagian data belajar lokal dapat tetap tersimpan. Pada perangkat bersama, keluar dari akun dan bersihkan data situs melalui pengaturan browser bila diperlukan. Membersihkan atau memblokir penyimpanan dapat menghilangkan preferensi dan data belajar yang hanya tersedia di perangkat tersebut, serta mengganggu login atau pemulihan sesi.

8. Penyedia Layanan Pihak Ketiga

DOKU menjadi penyedia pemrosesan pembayaran otomatis jika metode tersebut tersedia dan Anda gunakan, seperti dijelaskan pada bagian 6. Penggunaan penyedia tidak berarti data Anda tidak pernah diteruskan ke pihak ketiga.

9. Pembagian dan Pengungkapan Data

Data diproses melalui penyedia sesuai fungsi yang dijelaskan di atas. Admin yang berwenang dapat mengakses data untuk mengelola akun, hak akses, dan pemeriksaan pembayaran.

Audit kode tidak menemukan alur penjualan data pribadi pengguna. Pernyataan ini terbatas pada sistem yang diperiksa; praktik di luar sistem belum diverifikasi dalam audit.

Permintaan pengungkapan dari pihak berwenang perlu diperiksa berdasarkan kewenangan dan ketentuan hukum yang berlaku. Pembagian untuk tujuan lain perlu dasar pemrosesan yang sesuai dan pemberitahuan kepada pengguna; kebijakan ini tidak memberikan izin umum untuk membagikan data kepada siapa pun.

10. Keamanan Data

Layanan publik menggunakan HTTPS. Backend memeriksa token Firebase, memeriksa pemilik data untuk akses sesi dan pesanan, membatasi akses admin, serta membatasi akses file bukti pembayaran. Sistem juga menerapkan pembatasan permintaan dan batas ukuran unggahan.

Langkah tersebut mengurangi risiko, tetapi tidak menjamin data bebas dari seluruh gangguan atau akses tidak sah. Jangan mengirim password, PIN, OTP, atau data kartu melalui kontak bantuan maupun bukti pembayaran.

Apabila terjadi kegagalan pelindungan data pribadi, berlaku kewajiban pemberitahuan tertulis paling lambat 3 × 24 jam kepada pengguna terdampak dan lembaga sesuai UU Pelindungan Data Pribadi. Pemberitahuan harus mencakup data yang terungkap, waktu dan cara terjadinya, serta penanganan dan pemulihan. Prosedur operasional insiden masih perlu dilengkapi; pernyataan ini menjelaskan kewajiban, bukan klaim bahwa sistem pemberitahuan otomatis sudah tersedia.

11. Data Pengguna di Bawah Umur

INTINYA ditujukan antara lain kepada siswa SMA, sehingga sebagian pengguna dapat berusia di bawah 18 tahun. Data anak termasuk data pribadi spesifik dan pemrosesannya memerlukan perlindungan khusus serta persetujuan orang tua atau wali sesuai hukum yang berlaku.

Saat audit, layanan belum meminta usia atau tanggal lahir dan belum memiliki mekanisme verifikasi usia maupun pencatatan persetujuan orang tua/wali. Login Google tidak membuktikan usia atau persetujuan wali. Pendampingan orang tua saja tidak menggantikan mekanisme persetujuan yang sah.

Gap tersebut perlu ditangani sebelum kebijakan ini dipublikasikan sebagai kebijakan resmi untuk layanan siswa. Orang tua atau wali dapat menghubungi kontak pada bagian 15 untuk pertanyaan atau permintaan mengenai data anak. Kami tidak menyatakan bahwa perlindungan anak telah diterapkan lengkap.

12. Hak Pengguna

Sesuai ketentuan dan batasan hukum yang berlaku, Anda memiliki hak untuk mengetahui pemrosesan data, memperoleh akses atau salinan, memperbaiki dan memperbarui data, serta meminta penghentian pemrosesan atau penghapusan. Persetujuan dapat ditarik untuk pemrosesan yang bergantung pada persetujuan tersebut.

Hak lain yang relevan mencakup pembatasan pemrosesan, keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis, portabilitas sesuai persyaratan, dan pengaduan atau tuntutan ganti rugi. Rekomendasi belajar bukan jaminan hasil ujian.

Permintaan dapat disampaikan melalui kontak pada bagian 15. Sebutkan email akun dan jenis permintaan; jangan kirim password atau OTP. Identitas pemohon dan cakupan data perlu diperiksa secara proporsional sebelum tindak lanjut. Mekanisme permintaan masih manual dan belum memiliki portal khusus.

13. Penghapusan Akun dan Data

Belum ada tombol hapus akun maupun alur penghapusan otomatis menyeluruh pada INTINYA. Anda dapat menyampaikan permintaan melalui kontak privasi. Penghapusan perlu ditangani secara terpisah untuk akun autentikasi, data aplikasi, gambar bukti, dan cadangan; prosedur menyeluruhnya masih perlu dilengkapi.

Permintaan penghapusan tidak berarti semua catatan transaksi selalu dapat dihapus segera. Jika ada kewajiban hukum atau dasar yang sah untuk mempertahankan sebagian data, cakupan, alasan, dan jangka penyimpanannya perlu dijelaskan kepada pemohon. Sistem saat ini belum menetapkan jadwal tersebut.

Logout atau menghapus data browser tidak menghapus akun dan riwayat pada server. Menghapus akun Google Anda juga tidak otomatis menghapus data yang tersimpan pada INTINYA.

14. Perubahan Kebijakan Privasi

Versi terbaru akan tersedia pada alamat tetap /privacy dengan tanggal pembaruan. Perubahan praktik pengumpulan, provider, tujuan, retensi, atau penggunaan data anak perlu diikuti pembaruan kebijakan. Jika suatu perubahan memerlukan persetujuan baru, pembaruan halaman saja tidak menggantikan persetujuan tersebut.

15. Kontak

Pengelola INTINYA: Aryo Kusumo Satrio.

Email privasi: aryokusumo971@gmail.com.

WhatsApp: 081213823447.

Gunakan kontak ini untuk pertanyaan tentang kebijakan, permintaan hak, data anak, dan pelaporan dugaan insiden. Jika Anda mengirim bukti atau informasi tambahan, kirim hanya yang diperlukan untuk menangani permintaan.