Kebijakan Privasi & Keamanan YAY!
Tanggal Berlaku: [26 September 2025]
Perusahaan (Pengendali Data): PT XQUARE EDU NUSANTARA (beroperasi sebagai “YAY!”)
Alamat: Jl Raya Boulevard Barat #J-15, Mall of Indonesia, Jakarta, Indonesia
Kontak Perlindungan Data (DPO): Contact Us – Yay
Situs: https://yay.xquare.ofiz.cloud
Pasal 1 — Definisi
a) Para Pihak: PT XQUARE EDU NUSANTARA sebagai Pengendali Data (“YAY!”, “kami”) dan Anda sebagai pengguna situs web ini.
b) Pengendali Data: Pemilik/operator yang bertanggung jawab atas pengumpulan dan pemrosesan Data Pribadi.
c) Anda: Pengguna/pengunjung/pelanggan (“Anda”, “milik Anda”).
d) Barang/Jasa: Produk, layanan, atau voucher yang kami sediakan di situs web.
e) Data Pribadi: Data/informasi yang secara langsung maupun tidak langsung dapat mengidentifikasi
Pasal 2 — Informasi Umum
Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi Data Pribadi Anda saat Anda menggunakan situs atau membeli barang/jasa.
Dengan menggunakan situs, Anda dianggap telah membaca, memahami, dan menyetujui kebijakan ini. Jika tidak setuju, harap segera berhenti menggunakan situs.
Pasal 3 — Kontak & Petugas Perlindungan Data
Pengendali Data: PT XQUARE EDU NUSANTARA
Alamat: Jl Raya Boulevard Barat #J-15, Mall of Indonesia, Jakarta, Indonesia
Kontak Perlindungan Data: Contact Us – Yay
Pasal 4 — Lokasi Pemrosesan & Transfer Data
Data diproses dan disimpan di Indonesia (pusat data di Jakarta). Jika data diproses/disimpan di luar Indonesia (misalnya melalui penyedia cloud), kami akan menerapkan langkah pengamanan sesuai UU PDP.
Pasal 5 — Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan akan diumumkan di situs, dan bila diwajibkan, kami akan meminta persetujuan Anda.
Pasal 6 — Data Pribadi yang Kami Kumpulkan
- Pengguna terdaftar: nama, email, nomor telepon/WhatsApp, kata sandi, riwayat pembelian/penukaran voucher, aktivitas dompet/afiliasi, komunikasi dengan kami, serta konten yang Anda unggah (misalnya ulasan, foto, komentar).
- Pengguna tidak terdaftar: data pasif seperti alamat IP, lokasi perkiraan, jenis perangkat/peramban, data sesi.
- Penjualan & pembayaran: detail pembayaran diproses oleh penyedia pembayaran; kami tidak menyimpan data kartu/bank lengkap.
- Pemasaran: preferensi dan persetujuan Anda untuk komunikasi.
- Data gabungan: statistik yang tidak mengidentifikasi individu.
- Data tambahan: informasi yang Anda berikan secara sukarela.
Pasal 7 — Data yang Dikumpulkan Secara Otomatis (Cookies & Log)
- Cookies teknis: wajib untuk login, sesi, dan fungsi dasar situs.
- Cookies analitik/profiling: hanya digunakan dengan persetujuan Anda.
- Log data: IP, perangkat, ISP, waktu akses, halaman asal/keluar, jumlah klik — digunakan untuk keamanan & analitik.
Anda dapat mengatur/menonaktifkan cookies di peramban Anda, namun beberapa fitur mungkin tidak berfungsi optimal.
Pasal 8 — Dasar Hukum & Tujuan Pemrosesan (UU PDP)
Pemrosesan hanya dilakukan bila memiliki dasar hukum, yaitu:
- Persetujuan: newsletter, cookies pemasaran, fitur opsional.
- Perjanjian/Kontrak: pendaftaran akun, pembelian/penukaran voucher, pembayaran dompet/afiliasi, layanan pelanggan.
- Kewajiban hukum: pelaporan pajak, audit, permintaan aparat.
- Kepentingan sah: peningkatan layanan, pencegahan penipuan, keamanan, analisis agregat.
Tujuan utama:
a) Meningkatkan pengalaman pengguna.
b) Berkomunikasi tentang akun & transaksi.
c) Pemasaran (dengan persetujuan).
d) Memproses pembelian & pesanan.
e) Layanan pelanggan.
f) Keamanan & kepatuhan hukum.
Pasal 9 — Berbagi Data dengan Pihak Ketiga
Kami tidak menjual Data Pribadi. Data hanya dapat dibagikan dengan:
- Penyedia pembayaran (untuk transaksi).
- Penyedia cloud/hosting/IT (operasional situs).
- Penyedia analitik & komunikasi.
- Aparat hukum/regulator bila diwajibkan.
Semua mitra wajib melindungi data sesuai perjanjian dan hukum yang berlaku.
Pasal 10 — Penyimpanan, Retensi, & Keamanan
- Data dilindungi dengan enkripsi TLS/HTTPS, firewall, kontrol akses, backup, dan monitoring keamanan.
- Retensi: Data disimpan sesuai kebutuhan layanan atau kewajiban hukum. Data transaksi dapat disimpan hingga 5 tahun.
- Penghapusan: Data akan dihapus/anominisasi bila tidak lagi diperlukan atau atas permintaan Anda (selama tidak bertentangan dengan hukum).
- Notifikasi insiden: Jika terjadi kebocoran data, kami akan memberi tahu Anda dan regulator dalam waktu 3×24 jam sesuai UU PDP.
Pasal 11 — Pengungkapan Data
Data dapat diungkap bila diperlukan untuk:
a) Memenuhi hukum/peraturan Indonesia.
b) Menjawab permintaan sah aparat/otoritas.
c) Menegakkan syarat & ketentuan, atau klaim hukum.
d) Menyelidiki dugaan penipuan/aktivitas berbahaya.
Pasal 12 — Informasi Publik
Konten yang Anda unggah secara publik (ulasan, foto, komentar) dapat dilihat pihak lain dan diindeks mesin pencari.
Pasal 13 — Komunikasi Pemasaran & Opt-Out
- Email layanan (misalnya konfirmasi pembelian, notifikasi keamanan) bersifat wajib.
- Email pemasaran dikirim hanya jika Anda menyetujui (opt-in). Anda dapat berhenti berlangganan kapan saja melalui tautan di email atau hubungi kami dengan formulir link di bawah ini
Contact Us – Yay
Pasal 14 — Hak Anda (UU PDP)
Anda memiliki hak untuk:
- Mengakses data Anda.
- Memperbaiki/Memperbarui data yang salah/tidak lengkap.
- Menarik persetujuan (misalnya pemasaran).
- Menghapus data (“hak untuk dilupakan”).
- Membatasi pemrosesan tertentu.
- Meminta portabilitas data (jika memungkinkan secara teknis).
- Menolak keputusan otomatis yang berdampak signifikan.
Permintaan dapat diajukan melalui formulir di link ini Contact Us – Yay Kami akan merespons sesuai tenggat UU PDP.
Pasal 15 — Penerimaan Risiko
Kami menerapkan standar keamanan tinggi, namun tidak ada sistem yang 100% aman. Dengan menggunakan situs, Anda memahami risiko inheren dari transmisi data melalui internet.
Pasal 16 — Pengaduan & Kontak
Pertanyaan, permintaan, atau keluhan terkait privasi/keamanan dapat dikirim ke:
📍 PT XQUARE EDU NUSANTARA, Jl Raya Boulevard Barat #J-15, Mall of Indonesia, Jakarta, Indonesia
Jika Anda tidak puas dengan tanggapan kami, Anda berhak mengajukan pengaduan ke otoritas pengawas perlindungan data di Indonesia sesuai UU PDP.