Kebijakan Privasi

Sirah Community Indonesia ("SCI", "kami") berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat Anda menggunakan platform kami di sirahcommunity.com dan lms.sirahcommunity.com.

Dengan mendaftar atau menggunakan layanan kami, Anda menyetujui pengumpulan dan penggunaan informasi sesuai kebijakan ini.

Kami mengumpulkan informasi berikut:

Data yang kami kumpulkan digunakan untuk:

• Menyediakan layanan: mengelola akun, memproses pembayaran, memberikan akses ke kursus yang telah dibeli.
• Mengirim komunikasi: konfirmasi pendaftaran, notifikasi progress belajar, pembaruan penting terkait akun.
• Meningkatkan platform: menganalisis pola penggunaan (secara agregat dan anonim) untuk memperbaiki fitur.
• Keamanan: mendeteksi dan mencegah akses tidak sah atau penipuan.
• Kewajiban hukum: memenuhi kewajiban perpajakan dan regulasi yang berlaku di Indonesia.

Kami tidak menjual data pribadi Anda. Data dibagikan hanya kepada:

Tripay — payment gateway untuk memproses pembayaran. Data yang dibagikan: nama, email, jumlah transaksi. Lihat kebijakan privasi Tripay di tripay.co.id.

Google — untuk layanan Sign in with Google (OAuth 2.0). Data yang kami terima dari Google: nama, email, dan foto profil. Token akses Google tidak kami simpan permanen.

Cloudflare — untuk CDN (Content Delivery Network) dan perlindungan Turnstile (CAPTCHA). Data teknis (IP, browser) diproses oleh Cloudflare sesuai kebijakan mereka.

Penyimpanan Cloud (Cloudflare R2) — file yang Anda unggah (foto profil, bukti pembayaran) disimpan di layanan penyimpanan cloud yang aman dengan akses terbatas.

Kami tidak membagikan data Anda kepada pihak lain tanpa persetujuan Anda, kecuali diwajibkan oleh hukum yang berlaku.

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai, termasuk:

• Enkripsi kata sandi menggunakan algoritma hashing bcrypt
• Koneksi HTTPS (SSL/TLS) untuk semua komunikasi data
• Akses ke database dibatasi hanya untuk personel berwenang
• Token OAuth tidak disimpan — hanya digunakan saat sesi aktif
• Video kursus diakses melalui signed URL yang kedaluwarsa dalam 1 jam

Meskipun kami berupaya sepenuhnya melindungi data Anda, tidak ada sistem yang sepenuhnya bebas risiko. Kami menyarankan Anda untuk menjaga kerahasiaan kata sandi akun.

Sebagai pengguna, Anda berhak untuk:

• Mengakses data pribadi yang kami miliki tentang Anda
• Memperbarui atau mengoreksi data yang tidak akurat melalui halaman Profil
• Menghapus akun — hubungi kami untuk menghapus akun dan data terkait
• Menarik persetujuan penggunaan email marketing kapan saja
• Mengajukan keberatan atas pemrosesan data tertentu

Untuk menggunakan hak-hak di atas, hubungi kami di [email protected].

Data akun dan aktivitas belajar disimpan selama akun Anda aktif. Data transaksi disimpan selama 5 tahun sesuai kewajiban akuntansi dan perpajakan Indonesia.

Jika Anda menghapus akun, data pribadi identifikasi akan dihapus dalam 30 hari, kecuali data yang wajib disimpan berdasarkan hukum yang berlaku.

Layanan kami tidak ditujukan untuk anak-anak di bawah usia 13 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah 13 tahun. Jika Anda mengetahui bahwa anak Anda telah mendaftar tanpa persetujuan Anda, hubungi kami segera.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi di platform setidaknya 7 hari sebelum berlaku. Penggunaan layanan setelah perubahan diberlakukan berarti Anda menerima kebijakan yang diperbarui.

Jika Anda memiliki pertanyaan atau kekhawatiran tentang Kebijakan Privasi ini, silakan hubungi:

Kami akan merespons pertanyaan Anda dalam 3–5 hari kerja.