Kebijakan Privasi

Kami memproses Data Pribadi seperlunya untuk menyelenggarakan latihan dan tryout Tes Kemampuan Akademik. Platform melayani siswa jenjang SD, SMP, dan SMA, sehingga sebagian Subjek Data Pribadi adalah anak (lihat bagian 8).

Pengendali Data Pribadi adalah PT. Perkasa Mandiri Cemerlang, pengelola platform TKA PMC (tka.pmcgs.com).

Kebijakan ini berlaku untuk situs dan layanan TKA PMC bagi siswa, guru, dan admin. Kebijakan ini tidak mencakup situs atau layanan lain yang tidak dikelola TKA PMC.

Saat pendaftaran siswa

• nama lengkap, alamat email, dan kata sandi (disimpan dalam bentuk hash, bukan teks asli);
• jenjang (SD/SMP/SMA);
• kelas, sekolah, dan nomor telepon — hanya bila Anda mengisinya (opsional);
• waktu persetujuan Anda terhadap Syarat & Ketentuan dan Kebijakan Privasi.

Saat menggunakan layanan

• jawaban, penanda soal, waktu mulai/selesai, dan Hasil ujian, termasuk soal yang pernah Anda terima;
• keanggotaan kelas, bila guru menambahkan Anda ke kelasnya;
• data sesi, alamat IP, dan informasi perangkat/peramban (lihat bagian 11);
• catatan aktivitas akun dan administrasi (lihat bagian 12);
• data langganan dan pembayaran bila layanan berbayar digunakan (lihat bagian 13).

Akun guru dan admin memuat nama, email, peran, dan aktivitas yang terkait pekerjaan mereka di Platform.

• langsung dari Anda (formulir pendaftaran dan penggunaan layanan);
• dihasilkan sistem (hasil, riwayat, catatan aktivitas, data sesi);
• dari guru atau admin, misalnya pengaturan kelas dan peran akun.

• membuat dan mengelola akun serta memverifikasi email;
• menyelenggarakan ujian latihan, menilai, dan menampilkan hasil serta pembahasan;
• memungkinkan guru memantau siswa dalam kelasnya;
• mengelola langganan dan pembayaran bila tersedia;
• menjaga keamanan, mencegah penyalahgunaan, dan menyelidiki insiden;
• memenuhi kewajiban hukum yang berlaku.

Pemrosesan didasarkan pada Pasal 20 ayat (2) UU PDP, antara lain persetujuan yang sah secara eksplisit dari Subjek Data Pribadi (pernyataan persetujuan pada formulir pendaftaran), pemenuhan kewajiban perjanjian penyediaan layanan, kewajiban hukum, dan pemenuhan kepentingan yang sah lainnya seperti keamanan layanan.

Anda dapat menarik kembali persetujuan (lihat bagian 20); penarikan dapat berarti layanan tertentu tidak lagi dapat diberikan.

Sebagian siswa dapat berusia di bawah 18 tahun. UU PDP menggolongkan data anak sebagai Data Pribadi yang bersifat spesifik (Pasal 4 ayat (2) huruf e) dan mengatur bahwa pemrosesannya diselenggarakan secara khusus serta wajib mendapat persetujuan orang tua dan/atau wali anak (Pasal 25).

Pemrosesan Data Pribadi anak di Platform mengikuti peraturan perundang-undangan Indonesia yang berlaku, termasuk ketentuan mengenai persetujuan orang tua/wali apabila diwajibkan.

Keterbatasan saat ini: Platform belum memiliki alur otomatis untuk memverifikasi persetujuan orang tua/wali; pendaftaran dilakukan melalui formulir di situs ini dengan pernyataan persetujuan. Orang tua/wali dianjurkan mendampingi anak saat mendaftar.

Data siswa digunakan untuk penyelenggaraan latihan dan evaluasi. Orang tua/wali dapat mengajukan permintaan terkait data anaknya melalui kontak pada bagian 25.

• Kata sandi disimpan sebagai hash menggunakan algoritma scrypt; kami tidak dapat membaca kata sandi Anda.
• Sesi masuk memakai token acak; di basis data hanya disimpan hash token, waktu kedaluwarsa, dan keterangan sesi. Sesi berlaku hingga tujuh hari kecuali dicabut lebih awal.
• Tautan verifikasi email berlaku 24 jam dan tautan atur ulang kata sandi berlaku 1 jam.

Untuk setiap Percobaan kami menyimpan susunan soal yang Anda terima (agar Hasil tidak berubah), jawaban, penanda, durasi, skor, dan ketepatan per topik. Riwayat soal yang pernah diterima juga disimpan agar soal yang sama tidak diberikan berulang kali.

Guru melihat data siswa yang berada dalam kelas miliknya; admin Pengelola dapat melihat data sesuai kewenangan administrasi. Siswa lain tidak dapat melihat data Anda.

Untuk keamanan, kami menyimpan alamat IP dan keterangan peramban/perangkat (user agent) pada sesi, serta mencatat penghitungan percobaan masuk dan frekuensi permintaan guna mencegah penyalahgunaan (pembatasan percobaan masuk dan batas laju).

Aktivitas penting dicatat dalam log audit yang tidak dapat diubah, mencakup pendaftaran, percobaan masuk (berhasil dan gagal), pengiriman email (alamat penerima disamarkan), perubahan oleh admin/guru, dan kejadian pembayaran. Catatan memuat identitas akun terkait, jenis aktivitas, waktu, dan alamat IP. Log tidak dimaksudkan menyimpan kata sandi, token sesi, atau kunci rahasia.

Untuk layanan berbayar, pembayaran diproses melalui penyedia pembayaran Midtrans dengan metode transfer bank. Kami menyimpan paket yang dipilih, jumlah dan mata uang, status, waktu, serta referensi transaksi. Berdasarkan implementasi saat ini, Platform tidak menyimpan nomor kartu atau kredensial perbankan Anda di basis datanya.

Data yang diperlukan untuk memproses pembayaran dapat diproses oleh Midtrans sesuai ketentuan dan kebijakan privasi Midtrans sebagai penyedia layanan pembayaran.

Untuk layanan berbayar, Platform menggunakan penyedia pembayaran Midtrans (lihat bagian 13). Platform juga dapat memakai penyedia layanan teknis yang membantu operasional Platform.

Platform tidak memakai layanan analitik, iklan, atau pelacakan pihak ketiga, dan tidak memuat skrip atau sumber daya dari situs lain.

Admin dapat memakai alat bantu kecerdasan buatan untuk menyusun draf soal. Masukan yang dikirim berupa parameter soal (mata pelajaran, topik, jenjang, tingkat kesulitan) dan instruksi yang ditulis admin; hasilnya ditinjau admin sebelum diterbitkan.

Data Pribadi siswa, jawaban, atau Hasil ujian tidak dikirim ke penyedia AI oleh fitur ini.

Data Pribadi disimpan selama maksimal 1 (satu) tahun sesuai kebijakan retensi platform, kecuali diwajibkan atau diizinkan oleh peraturan perundang-undangan yang berlaku.

• kepada guru (data siswa dalam kelasnya) dan admin Pengelola, sebatas kewenangannya;
• kepada penyedia pembayaran (Midtrans) untuk layanan berbayar, dan penyedia layanan teknis yang membantu operasi Platform;
• kepada pihak berwenang bila diwajibkan oleh peraturan perundang-undangan.

Dalam hal terjadi transfer Data Pribadi, pelindungannya dilakukan sesuai ketentuan UU PDP dan peraturan pelaksanaannya.

Langkah teknis yang diterapkan pada implementasi saat ini antara lain:

• koneksi terenkripsi (HTTPS) dan header keamanan, termasuk Content-Security-Policy;
• kata sandi di-hash, token sesi disimpan sebagai hash, dan sesi dapat dicabut;
• kontrol akses berbasis peran serta pembatasan data per pemilik (siswa hanya melihat datanya sendiri, guru hanya siswa dalam kelasnya);
• pembatasan percobaan masuk dan batas laju permintaan;
• log audit dan pencadangan basis data berkala.

Tidak ada sistem yang sepenuhnya bebas risiko; kami berupaya menjaga keamanan secara wajar.

Sesuai UU PDP (Pasal 5 sampai 13), Subjek Data Pribadi berhak untuk:

• mendapatkan informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan, dan akuntabilitas pihak yang meminta Data Pribadi;
• melengkapi, memperbarui, dan/atau memperbaiki kesalahan Data Pribadi;
• mendapatkan akses dan salinan Data Pribadi;
• mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi;
• menarik kembali persetujuan pemrosesan;
• mengajukan keberatan atas keputusan yang semata-mata berdasarkan pemrosesan otomatis;
• menunda atau membatasi pemrosesan secara proporsional;
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan;
• mendapatkan dan/atau menggunakan Data Pribadi dalam bentuk yang sesuai dengan struktur dan/atau format yang lazim digunakan.

Hak tersebut dapat dikecualikan atau dibatasi dalam hal tertentu sebagaimana diatur UU PDP.

Saat ini Platform menyediakan akses langsung bagi pengguna terhadap soal, jawaban, dan hasil ujian miliknya yang tersedia di sistem. Platform belum menyediakan fitur mandiri untuk mengubah profil atau menghapus akun; Anda dapat mengatur ulang kata sandi sendiri.

Permintaan terkait Data Pribadi lainnya, termasuk hak Subjek Data Pribadi lain sebagaimana diatur UU PDP (akses, koreksi, penarikan persetujuan, penghapusan, dan lainnya), dapat diajukan melalui kontak resmi pada bagian 25 dan akan diproses sesuai peraturan perundang-undangan yang berlaku. Untuk keamanan, kami dapat meminta verifikasi identitas sebelum memproses permintaan. Orang tua/wali dapat mengajukan permintaan atas nama anak.

Apabila terjadi kegagalan Pelindungan Data Pribadi, Pengelola akan menindaklanjutinya dan menyampaikan pemberitahuan tertulis kepada Subjek Data Pribadi dan lembaga yang berwenang paling lambat 3 x 24 jam, sebagaimana diwajibkan Pasal 46 UU PDP.

Platform hanya memakai satu cookie esensial untuk menjaga sesi masuk (tka_session): HttpOnly, SameSite=Lax, dan Secure di lingkungan produksi. Cookie ini diperlukan agar layanan berfungsi. Platform tidak memakai cookie analitik, iklan, atau pelacakan, dan tidak menyimpan data di penyimpanan lokal peramban untuk keperluan tersebut.

Kebijakan ini dapat diperbarui. Versi terbaru dipublikasikan pada halaman ini dengan tanggal pembaruan; perubahan penting akan kami informasikan melalui Platform atau email bila diperlukan.

Pertanyaan dan permintaan terkait Data Pribadi dapat disampaikan kepada:

Versi ini diperbarui terakhir pada 23 Oktober 2026 dan berlaku sejak dipublikasikan pada halaman ini.