Kebijakan & Pemberitahuan Privasi Zatta Academy
Versi 1.0 — Aktif untuk Rilis Terbatas / Limited Public Beta. Tanggal Efektif: 15 September 2026.
1. Tujuan Kebijakan Ini
Kebijakan ini menjelaskan bagaimana Zatta Academy memperoleh, menggunakan, menyimpan, melindungi, dan mengelola data pribadi ketika Anda menggunakan Layanan.
Kami berupaya memproses data secara terbatas, relevan, transparan, dan sesuai tujuan layanan.
2. Data yang Dapat Kami Proses
Bergantung pada penggunaan Anda, Zatta Academy dapat memproses data seperti nama dan identitas akun; alamat email; identitas autentikasi teknis; status undangan dan akses; aktivitas pembelajaran; lesson dan practice yang dibuka; jawaban dan hasil latihan; skor diagnostik; progres serta competency/mastery information; assessment session information; support request; catatan consent dan versi kebijakan; serta informasi teknis dan keamanan yang diperlukan untuk menjaga Layanan.
Informasi teknis dapat mencakup alamat IP atau metadata perangkat dan request apabila secara otomatis tercatat oleh infrastruktur layanan.
Kami tidak bermaksud meminta data sensitif yang tidak diperlukan untuk fungsi Zatta Academy.
3. Tujuan Pemrosesan
Kami dapat memproses data untuk menyediakan dan mengamankan akun; memvalidasi undangan serta entitlement; menyediakan lesson, practice, assessment, scoring, feedback, rekomendasi, dan progres belajar; menyimpan histori pembelajaran; menyediakan dukungan pengguna; mencegah penyalahgunaan dan akses tidak sah; menjaga stabilitas dan keamanan layanan; memperbaiki kualitas produk; memenuhi kewajiban hukum; serta mencatat persetujuan atau acknowledgement yang diperlukan.
Data tidak boleh digunakan untuk tujuan baru yang tidak sesuai tanpa dasar pemrosesan dan pemberitahuan yang sesuai.
4. Dasar Pemrosesan
Zatta Academy hanya memproses data bila terdapat dasar yang sah.
Tergantung konteksnya, dasar tersebut dapat mencakup persetujuan eksplisit pengguna; pelaksanaan hubungan layanan/perjanjian dengan pengguna; pemenuhan kewajiban hukum; atau kepentingan sah yang diperlukan untuk keamanan, pencegahan penyalahgunaan, dan pengoperasian layanan dengan tetap memperhatikan hak pengguna.
Persetujuan tidak akan digunakan sebagai pembenaran umum untuk seluruh pemrosesan apabila dasar hukum lain yang lebih tepat berlaku.
5. Persetujuan dan Pemberitahuan
Apabila pemrosesan didasarkan pada persetujuan, permintaan persetujuan akan dibuat jelas, dapat dipahami, dan dapat direkam.
Persetujuan terhadap Syarat dan Ketentuan tidak dianggap otomatis sebagai persetujuan untuk seluruh tujuan pemrosesan data pribadi.
Catatan persetujuan dapat menyimpan versi dokumen, waktu persetujuan, sumber/flow persetujuan, dan identitas akun yang terkait.
6. Data Pembelajaran dan Asesmen
Jawaban, skor, progres, competency information, rekomendasi belajar, dan hasil diagnostik digunakan untuk menyediakan fungsi pembelajaran Zatta Academy.
Hasil tersebut merupakan informasi pendidikan internal Zatta Academy dan tidak merupakan skor atau sertifikat resmi ETS/TOEFL ITP®.
Answer key dan data assessment terlindungi tidak disediakan kepada learner melalui mekanisme yang tidak sah, serta tidak boleh dipaparkan ke log, analytics, atau sistem AI dengan cara yang melanggar kebijakan akademik Zatta Academy.
7. Aruna dan Penggunaan AI
Jika pengguna berinteraksi dengan fitur AI seperti Aruna, data yang diperlukan untuk menghasilkan bantuan pembelajaran dapat diproses sesuai batasan produk yang berlaku.
Zatta Academy berupaya melakukan data minimization dan tidak menjadikan Aruna sebagai otoritas scoring atau academic authority dalam assessment terlindungi.
Informasi yang tidak diperlukan tidak seharusnya dikirimkan ke layanan AI.
8. Penyedia Layanan
Zatta Academy dapat menggunakan penyedia infrastruktur dan teknologi, termasuk layanan cloud dan autentikasi, untuk menjalankan Layanan.
Penyedia tersebut hanya memperoleh data sejauh diperlukan untuk menyediakan fungsi terkait dan tunduk pada pengaturan serta kewajiban yang relevan terhadap pemrosesan data.
Zatta Academy saat ini menggunakan infrastruktur managed cloud dan Firebase/Google Cloud untuk bagian tertentu dari layanan, termasuk autentikasi, aplikasi, dan penyimpanan data.
Kami tidak menjual data pribadi pengguna kepada pengiklan.
9. Pengungkapan Data
Kami tidak membagikan data pribadi kepada pihak lain kecuali diperlukan untuk menyediakan Layanan; menggunakan penyedia teknologi yang mendukung Layanan; menjaga keamanan dan mencegah penyalahgunaan; memenuhi kewajiban hukum; atau berdasarkan instruksi/persetujuan pengguna apabila diperlukan.
Kami tidak mempublikasikan hasil belajar individu kepada publik tanpa dasar yang sesuai.
10. Penyimpanan dan Retensi
Data disimpan selama diperlukan untuk menyediakan Layanan, memenuhi tujuan pemrosesan, menjaga integritas akademik dan keamanan, menyelesaikan support/incident, dan memenuhi kewajiban hukum yang berlaku.
Zatta Academy harus menetapkan jadwal retensi operasional yang proporsional untuk kategori data yang berbeda.
Apabila tidak ada lagi dasar atau tujuan sah untuk menyimpan data, data akan dihapus, dianonimkan, atau ditangani sesuai kebijakan retensi dan kewajiban hukum yang berlaku.
11. Keamanan
Kami menggunakan langkah teknis dan organisasi yang ditujukan untuk melindungi data terhadap akses, penggunaan, perubahan, kehilangan, atau pengungkapan yang tidak sah.
Pengamanan Zatta Academy mencakup pembatasan akses berdasarkan peran, backend authorization, pemisahan environment, kontrol akun administratif, logging operasional yang dibatasi, dan mekanisme backup/recovery yang sesuai dengan tahap layanan.
Tidak ada sistem elektronik yang dapat dijamin sepenuhnya bebas risiko.
12. Hak Pengguna
Sesuai hukum yang berlaku, pengguna dapat mempunyai hak untuk memperoleh informasi mengenai pemrosesan datanya; meminta akses atau salinan; meminta koreksi; meminta penghentian, penghapusan, atau pemusnahan dalam kondisi yang berlaku; menarik persetujuan apabila pemrosesan memang bergantung pada consent; serta menggunakan hak lain yang diberikan hukum pelindungan data yang berlaku.
Permintaan dapat diajukan melalui halaman /support.
Kami dapat melakukan verifikasi identitas secara proporsional sebelum memenuhi permintaan untuk mencegah pengungkapan data kepada pihak yang tidak berhak.
13. Data Anak
Untuk Limited Public Zatta Academy, layanan ditujukan kepada pengguna berusia 18 tahun atau lebih.
Pengguna harus menyatakan bahwa ia telah berusia sekurang-kurangnya 18 tahun saat membuat akun.
Akun yang diketahui tidak memenuhi persyaratan usia dapat dibatasi sambil dilakukan penanganan yang sesuai.
Zatta Academy tidak mengumpulkan tanggal lahir pengguna kecuali diwajibkan untuk keperluan verifikasi khusus atau ketentuan hukum yang berlaku.
14. Transfer dan Lokasi Pemrosesan
Penyedia teknologi yang digunakan Zatta Academy dapat memproses atau menyimpan data melalui infrastruktur yang berlokasi di Indonesia maupun yurisdiksi lain sesuai konfigurasi layanan.
Apabila terjadi transfer data pribadi lintas negara, Zatta Academy akan menerapkan persyaratan yang diwajibkan oleh hukum yang berlaku.
Data pengguna dapat diproses melalui pusat data yang disediakan oleh mitra teknologi cloud kami dengan tetap menerapkan pengamanan yang sesuai.
15. Insiden Data
Jika terjadi insiden pelindungan data pribadi, Zatta Academy akan melakukan penanganan, investigasi, mitigasi, dan pemberitahuan apabila diwajibkan oleh hukum yang berlaku.
Pengguna dapat melaporkan dugaan masalah keamanan atau privasi melalui /support.
16. Perubahan Kebijakan Privasi
Setiap Kebijakan Privasi memiliki nomor versi dan tanggal efektif.
Perubahan material akan diberitahukan secara wajar.
Jika perubahan tersebut membutuhkan consent baru berdasarkan hukum atau kebijakan Zatta Academy, pengguna akan diminta memberikan persetujuan yang sesuai sebelum pemrosesan terkait dilanjutkan.
17. Kontak Privasi
Pertanyaan, permintaan hak data, atau keluhan privasi dapat disampaikan melalui halaman Bantuan di /support.