Kebijakan Privasi

Kebijakan ini menjelaskan cara sikotes.id memproses data pribadi sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Data yang kami proses

• Identitas akun: nama, email, kata sandi (hash).
• Biodata untuk norma: tanggal lahir, gender, pendidikan, pekerjaan, disimpan terenkripsi.
• Jawaban tes dan hasil: untuk menghasilkan laporan dan riwayat.
• Tes gratis tanpa akun: jawaban, skor, dan waktu pengerjaan tes yang Anda kerjakan sebelum mendaftar — tanpa nama atau email. Disimpan maksimal 30 hari dan dihapus otomatis bila tidak Anda klaim ke akun.
• Data teknis: alamat IP, agen pengguna, dan log keamanan.
• Data pembayaran: status transaksi dan referensi dari payment gateway. Kami tidak menyimpan nomor kartu.

Dasar pemrosesan

1. Pelaksanaan layanan: memproses tes dan menghasilkan laporan.
2. Persetujuan: untuk pemasaran dan riset agregat (opsional, dapat dicabut).
3. Kewajiban hukum: pencatatan pajak dan audit.

Retensi

Data akun dan hasil disimpan selama akun aktif. Setelah penghapusan, data dihapus dalam 30 hari, kecuali catatan yang wajib disimpan oleh hukum (mis. dokumen pajak) atau untuk penanganan sengketa.

Hak Anda

• Akses dan salinan data (JSON/PDF).
• Koreksi data yang tidak akurat.
• Penghapusan data.
• Pencabutan persetujuan.
• Keberatan atas pemrosesan tertentu.

Permintaan dapat diajukan lewat Pengaturan → Privasi atau privasi@sikotes.id.

Keamanan

Kami memakai enkripsi data sensitif, kontrol akses berbasis peran, pencatatan audit, dan pembatasan laju akses. Tidak ada sistem yang 100% aman; jika terjadi insiden yang berdampak pada Anda, kami akan memberi tahu sesuai ketentuan yang berlaku.

Transfer data

Data disimpan pada infrastruktur yang kami kendalikan. Jika ada transfer lintas negara, kami memastikan ada dasar transfer dan perlindungan yang memadai.

Perubahan

Perubahan material akan diberitahukan melalui email atau banner aplikasi, dengan tanggal berlaku yang jelas.