Kebijakan Privasi

Versi 2026-10 · berlaku untuk akun yang menyetujui versi ini

Draf untuk ditinjau konsultan hukum sebelum go-live.

Kebijakan ini menjelaskan data apa yang diproses di Edvora, untuk apa, dan hak pemilik data sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Peran

LPK adalah pengendali data pribadi siswa, guru, dan staf. Edvora adalah prosesor yang memproses data atas instruksi LPK.

2. Data yang diproses

Identitas dan kontak (nama, email, telepon), data akademik (kelas, nilai, kehadiran, profil skill), dokumen keberangkatan (paspor, visa, dll.), serta log aktivitas dan perangkat untuk keamanan.

NIK dan nomor paspor disimpan terenkripsi (AES-256-GCM). File dokumen disimpan di storage privat dan hanya bisa dibuka Admin/Staf lewat link sementara ≤ 5 menit; setiap pembukaan dicatat.

3. Tujuan

Menjalankan pelatihan, ujian, penempatan kerja, dan keberangkatan; keamanan akun; penagihan langganan; dukungan pelanggan.

4. Penyimpanan dan retensi

Data disimpan di pusat data Indonesia/Singapura. Data LPK yang berhenti berlangganan disimpan 90 hari lalu dihapus. Log audit disimpan minimal 2 tahun.

5. Hak pemilik data

Pemilik data dapat meminta akses, perbaikan, ekspor, atau penghapusan data melalui LPK. Edvora membantu LPK memenuhi permintaan tersebut.

6. Kebocoran data

Bila terjadi kegagalan pelindungan data pribadi, Edvora memberi tahu LPK dan pihak terkait paling lambat 3 × 24 jam (UU PDP Pasal 46).

7. Kontak

Pertanyaan tentang privasi: cs@edvora.pro.