Legal
Kebijakan Privasi
Terakhir diperbarui: 20 Mei 2025
Kebijakan ini disusun sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan menjelaskan bagaimana BrainUp mengumpulkan, memproses, menyimpan, dan melindungi data pribadi mentor.
Identitas Pengendali Data
Siapa yang bertanggung jawab atas pemrosesan data pribadimu.
Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP), pihak yang bertindak sebagai Pengendali Data Pribadi adalah:
Catatan penting
Untuk pertanyaan spesifik seputar perlindungan data pribadi, kamu dapat menghubungi Petugas Pelindungan Data Pribadi (P3D) kami di privasi@brainup.id.
Dasar Hukum Pemrosesan
Landasan hukum yang kami gunakan untuk memproses data pribadimu.
BrainUp memproses data pribadi mentor berdasarkan satu atau lebih dasar hukum berikut sebagaimana diatur dalam Pasal 20 UU PDP:
Persetujuan
Kamu memberikan persetujuan eksplisit saat mendaftar sebagai mentor dan menggunakan platform (Pasal 20 huruf a UU PDP).
Pelaksanaan Kontrak
Pemrosesan diperlukan untuk memenuhi perjanjian mentor antara kamu dan BrainUp, termasuk pembayaran komisi (Pasal 20 huruf b).
Kewajiban Hukum
Pemrosesan diwajibkan oleh peraturan perpajakan dan pelaporan keuangan atas penghasilan komisi yang kamu terima (Pasal 20 huruf c).
Catatan penting
Kamu berhak menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan sebelum penarikan.
Data Pribadi yang Dikumpulkan
Data yang kamu berikan secara langsung dan data yang diperoleh secara otomatis.
Data yang kamu berikan
- Nama lengkap dan alamat email saat registrasi akun mentor
- Kata sandi (disimpan dalam bentuk hash, tidak dapat dibaca)
- Informasi rekening bank untuk proses pencairan saldo komisi
- Konten yang kamu buat: paket soal, materi kelas, jadwal sesi, tryout
- Dokumen verifikasi identitas jika diperlukan untuk proses KYC pencairan
Data yang dikumpulkan otomatis
- Data aktivitas dashboard: halaman dikunjungi, fitur digunakan, durasi sesi
- Data penjualan dan transaksi: riwayat pembelian, komisi, penarikan
- Data teknis: jenis browser, sistem operasi, alamat IP (dianonimkan setelah 30 hari)
- Cookie dan teknologi serupa — lihat Kebijakan Cookie kami
Catatan penting
BrainUp menerapkan prinsip minimasi data: kami hanya mengumpulkan data yang benar-benar diperlukan untuk menjalankan layanan mentor (Pasal 16 ayat 1 huruf c UU PDP).
Tujuan Pemrosesan Data
Data hanya diproses untuk tujuan yang telah ditetapkan dan diinformasikan kepadamu.
Sesuai Pasal 16 ayat 1 huruf b UU PDP, data pribadimu diproses hanya untuk tujuan-tujuan berikut:
- Menyediakan akses ke dashboard mentor dan mengelola akunmu
- Memublikasikan kontenmu (paket soal, kelas) di marketplace BrainUp untuk dibeli pelajar
- Menghitung dan memproses komisi penjualan serta pencairan saldo ke rekeningmu
- Mengirimkan notifikasi penting: penjualan baru, status review konten, jadwal sesi
- Menyediakan analitik performa konten dan tren penjualan di dashboard
- Mendeteksi dan mencegah aktivitas penipuan atau penyalahgunaan platform
- Memenuhi kewajiban perpajakan atas penghasilan komisi yang diterima
- Meningkatkan kualitas platform berdasarkan pola penggunaan secara agregat dan anonim
Catatan penting
Kami tidak akan memproses data pribadimu untuk tujuan lain di luar yang tercantum tanpa pemberitahuan dan, jika diperlukan, persetujuan ulang darimu.
Pengungkapan kepada Pihak Ketiga
Kami tidak menjual datamu. Pengungkapan dilakukan hanya atas dasar kebutuhan yang sah.
BrainUp tidak menjual, menyewakan, atau memperdagangkan data pribadimu kepada pihak ketiga mana pun. Data hanya diungkapkan kepada:
- Penyedia pembayaran (Midtrans/Xendit): untuk memproses pencairan komisi ke rekening bankmu
- Penyedia layanan cloud (server Indonesia): penyimpanan konten dan infrastruktur platform
- Layanan analitik anonim: data diagregasi dan dianonimkan sebelum diproses
- Pelajar yang membeli kontenmu: hanya nama mentor dan deskripsi konten, bukan data pribadi lainnya
- Auditor atau konsultan hukum: terikat perjanjian kerahasiaan yang ketat
- Instansi pemerintah atau aparat penegak hukum: bila diwajibkan oleh hukum yang berlaku
Catatan penting
Seluruh pihak ketiga yang menerima data terikat perjanjian pengolahan data dan wajib melindungi data sesuai standar yang setara dengan kebijakan ini.
Keamanan Data Pribadi
Langkah teknis dan organisasional untuk melindungi data pribadimu.
Sesuai Pasal 35 UU PDP, BrainUp menerapkan langkah-langkah teknis dan organisasional yang tepat untuk melindungi data pribadimu:
- Enkripsi data saat transit menggunakan HTTPS/TLS 1.2+ di seluruh layanan
- Kata sandi disimpan menggunakan algoritma bcrypt — tidak pernah dalam bentuk teks biasa
- Cookie autentikasi bersifat HTTP-only dan Secure, tidak dapat diakses JavaScript
- Akses data internal dibatasi berdasarkan prinsip hak akses minimum (least privilege)
- Pemantauan anomali dan percobaan akses tidak sah secara berkelanjutan
- Pengujian keamanan dan audit secara berkala
Catatan penting
Meskipun kami menerapkan standar keamanan terbaik, tidak ada sistem yang sepenuhnya kebal. Kami menganjurkan kamu menggunakan kata sandi yang kuat dan tidak membagikan kredensial akun.
Retensi dan Penghapusan Data
Berapa lama kami menyimpan data dan prosedur penghapusan.
Sesuai Pasal 37 UU PDP, BrainUp menyimpan data pribadi hanya selama diperlukan untuk tujuan pemrosesannya:
- Data akun mentor aktif: disimpan selama akun aktif digunakan
- Konten (paket soal, materi kelas): disimpan selama konten masih dipublikasikan atau hingga kamu menghapusnya
- Data transaksi dan komisi: disimpan 10 tahun sesuai kewajiban perpajakan (UU KUP)
- Log keamanan dan akses: disimpan 1 tahun untuk keperluan audit
- Data akun yang dihapus: dihapus secara permanen dalam 30 hari kalender setelah permintaan dikonfirmasi
Catatan penting
Kamu dapat meminta ekspor data atau penghapusan akun melalui email ke privasi@brainup.id. Saldo yang tersisa akan dicairkan sebelum penghapusan akun diproses.
Hak Subjek Data Pribadi
Hak-hak yang kamu miliki atas data pribadimu sesuai UU PDP.
Sesuai Pasal 22–34 UU PDP, kamu selaku Subjek Data Pribadi memiliki hak-hak berikut:
- Hak Mengakses: mendapatkan salinan data pribadi yang kami simpan tentang kamu
- Hak Memperbarui & Mengoreksi: meminta perbaikan data yang tidak akurat atau tidak lengkap
- Hak Menghapus: meminta penghapusan data pribadi jika pemrosesan tidak lagi diperlukan
- Hak Membatasi Pemrosesan: meminta pembatasan pemrosesan data dalam situasi tertentu
- Hak Portabilitas Data: menerima data dalam format terstruktur dan mesin-terbaca
- Hak Keberatan: menolak pemrosesan data untuk tujuan tertentu
- Hak Menarik Persetujuan: mencabut persetujuan kapan saja
- Hak Mengajukan Pengaduan: melaporkan dugaan pelanggaran kepada LPDP
Catatan penting
Permintaan terkait hak-hak di atas direspons dalam 14 hari kerja. Hubungi privasi@brainup.id dengan menyertakan verifikasi identitas.
Perubahan Kebijakan
Perubahan material diberitahukan minimal 14 hari sebelum berlaku.
BrainUp dapat memperbarui Kebijakan Privasi ini sewaktu-waktu untuk mencerminkan perubahan layanan, teknologi, atau peraturan yang berlaku.
Perubahan material akan diberitahukan melalui:
- Email ke alamat yang terdaftar di akun mentormu
- Notifikasi di dashboard mentor
- Pembaruan tanggal 'Terakhir diperbarui' di bagian atas halaman ini
Catatan penting
Pemberitahuan diberikan minimal 14 hari kalender sebelum perubahan berlaku. Penggunaan platform setelah tanggal berlaku berarti kamu menyetujui kebijakan yang diperbarui.
Hubungi Kami
Pertanyaan seputar privasi dan data pribadi direspons dalam 14 hari kerja.
Untuk pertanyaan, permintaan terkait hak-hak subjek data, atau laporan dugaan pelanggaran, hubungi P3D BrainUp melalui: