Kebijakan Privasi

Maxiq Limited, d/b/a IQ Pro (secara kolektif disebut “IQ Pro,” “kami,” “kita” atau “Perusahaan”) menghormati privasi pengguna situs webnya (“Pengguna” atau “Anda”) dan berkomitmen untuk melindungi informasi pribadi pengguna. Kami percaya bahwa Anda berhak mengetahui praktik kami terkait informasi yang mungkin kami kumpulkan dan gunakan tentang Anda saat Anda menggunakan situs web kami di https://iqpro.ai/id/ dan subdomainnya (secara bersama-sama disebut “Situs”). Harap baca dengan saksama untuk memahami pandangan dan praktik IQ Pro mengenai informasi pribadi Anda dan cara IQ Pro memperlakukannya. Istilah-istilah yang diawali huruf kapital yang tidak didefinisikan di sini memiliki makna sebagaimana dijelaskan dalam Syarat Penggunaan kami di https://iqpro.ai/id/terms-conditions/, yang menjadi bagian dari Kebijakan Privasi ini melalui referensi.

Daftar Isi

1. Siapa Kami
2. Definisi Utama
3. Data yang Kami Kumpulkan
4. Sumber Data Pribadi
5. Cara Kami Menggunakan Data & Dasar Hukum
6. Cookie, Analitik & Periklanan
7. Berbagi Informasi Pribadi dengan Pihak Ketiga
8. Transfer Internasional Data
9. Retensi
10. Keamanan
11. Hak Anda
12. Pemberitahuan Privasi California (CPRA)
13. Anak & Remaja
14. Cara Menghubungi Kami
15. Perubahan pada Kebijakan Ini

1) Siapa Kami

Pengendali Data. Pengendali data pribadi Anda adalah Maxiq Limited, dengan kantor terdaftar di Markou Drakou, 2A, Livadia 7060, Larnaca, Cyprus (“IQ Pro,” “kami,” atau “Perusahaan”).

Apa yang dicakup kebijakan ini. Kebijakan Privasi ini berlaku untuk penggunaan Anda atas https://iqpro.ai/id/ dan subdomainnya serta layanan yang kami sediakan melalui Situs, termasuk hasil IQ Pro (misalnya skor IQ, sertifikat, laporan) dan layanan pelatihan otak IQBooster (secara bersama disebut “Layanan”).

Hubungan dengan Syarat Penggunaan. Kebijakan Privasi ini merupakan bagian dari dan dimasukkan ke dalam Syarat Penggunaan kami yang tersedia di https://iqpro.ai/id/terms-conditions/.

Penerapan global; pemberitahuan California. Kebijakan ini berlaku secara global. Penduduk California juga harus meninjau Pemberitahuan Privasi California (Bagian 12) untuk informasi khusus sesuai hukum California.

Apa yang tidak dicakup. Kebijakan ini tidak berlaku untuk situs web, layanan, atau platform pembayaran pihak ketiga yang tidak kami kendalikan (misalnya penyedia pembayaran independen tertentu); praktik privasi mereka diatur oleh kebijakan mereka masing-masing.

2) Definisi Utama

• Data Pribadi — informasi apa pun yang mengidentifikasi atau terkait dengan individu yang dapat diidentifikasi (misalnya nama, email, alamat IP, ID akun, riwayat pembelian, skor/hasil tes, catatan dukungan).
• Pemrosesan — setiap operasi yang dilakukan terhadap Data Pribadi, seperti pengumpulan, pencatatan, pengorganisasian, penyimpanan, penggunaan, pengungkapan, transmisi, atau penghapusan.
• Pengendali / Prosesor — di bawah GDPR: Pengendali menentukan tujuan dan cara pemrosesan Data Pribadi; Prosesor memproses Data Pribadi atas nama Pengendali berdasarkan kontrak.
• Penyedia Layanan — berdasarkan hukum California, entitas yang memproses Data Pribadi untuk tujuan bisnis dan dibatasi secara kontraktual agar tidak menggunakan data untuk tujuan lain (mirip dengan Prosesor GDPR).
• Pihak Ketiga / Pengendali Independen — entitas yang bukan Penyedia Layanan kami dan menentukan tujuan/cara pemrosesan sendiri (misalnya platform pembayaran seperti PayPal saat bertindak independen).
• Penjualan (California) — menyediakan atau membuat Data Pribadi tersedia bagi Pihak Ketiga untuk pertimbangan uang atau nilai sesuai hukum California.
• Pembagian (California) — menyediakan Data Pribadi kepada Pihak Ketiga untuk iklan lintas konteks berbasis perilaku (penargetan berdasarkan aktivitas di lintas situs/aplikasi).
• Iklan Bertarget — menampilkan iklan berdasarkan aktivitas Anda di situs, aplikasi, atau layanan yang tidak terafiliasi dari waktu ke waktu.
• Informasi Pribadi Sensitif (SPI) — data tertentu yang didefinisikan sebagai sensitif oleh California/GDPR (misalnya login akun dengan kata sandi, lokasi geografis presisi, kredensial akun keuangan, biometrik, dll.). Pemrosesan SPI dijelaskan dalam Bagian 3–5 dan 12.
• Cookie / Teknologi Pelacakan — file kecil atau teknologi serupa (misalnya pixel, SDK) yang disimpan di perangkat atau browser Anda untuk fungsionalitas inti, analitik, keamanan, dan (jika berlaku) periklanan.
• Preferensi Cookie/SDK — pilihan Anda dalam alat konsent/perizinan kami yang mengontrol cookie atau SDK non-esensial.

3) Data yang Kami Kumpulkan

Kami mengumpulkan jenis informasi berikut saat Anda menggunakan Situs dan Layanan, menghubungi kami, atau berinteraksi dengan kami. Sebagian dikumpulkan langsung dari Anda, sebagian secara otomatis melalui perangkat atau browser Anda, dan sebagian melalui penyedia layanan (misalnya pembayaran atau analitik).

3.1 Informasi yang Anda berikan kepada kami

• Detail akun & kontak. Nama, alamat email, kredensial akun (lihat catatan SPI di bawah), preferensi komunikasi.
• Partisipasi tes & hasil. Interaksi Anda dengan IQ Pro (misalnya pertanyaan yang dijawab, jawaban dipilih, waktu sesi, tanggal tes) dan keluaran seperti skor IQ, detail sertifikat, dan laporan.
• Komunikasi dukungan. Pesan yang Anda kirim melalui formulir atau email (termasuk ID tes) dan korespondensi layanan pelanggan.
• Pilihan pemasaran. Status langganan dan preferensi Anda.

3.2 Informasi yang dikumpulkan otomatis (perangkat, penggunaan, cookie)

• Data perangkat & teknis. Jenis browser, OS, resolusi layar, bahasa perangkat, alamat IP, ID cookie, ID perangkat, dan log diagnostik.
• Data penggunaan. Halaman yang dilihat, klik, waktu akses, rujukan halaman, pola navigasi.
• Lokasi perkiraan. Berdasarkan IP untuk keamanan, deteksi penipuan, dan penyesuaian layanan. Kami tidak mengumpulkan geolokasi presisi (GPS).
• Cookie/SDK. Untuk fungsi inti, keamanan, analitik, dan (jika berlaku) periklanan. Lihat Bagian 6 untuk pilihan pengaturan.

3.3 Informasi terkait pembayaran

• Pemrosesan pembayaran. Jika Anda melakukan pembelian, pembayaran diproses oleh penyedia pembayaran (misalnya Stripe, SolidGate, PayPal). Kami tidak menyimpan nomor kartu lengkap. Kami dapat menerima token transaksi, metadata, dan (jika berlaku) 4 digit terakhir untuk dukungan pelanggan.

3.4 Informasi dari sumber lain

• Penyedia layanan & mitra. Data terbatas dari alat analitik, anti-penipuan, atau dukungan teknis.
• Sumber publik atau komersial. Jika diizinkan hukum, kami dapat melengkapi data untuk akurasi, keamanan, atau peningkatan layanan.

3.5 Inferensi yang kami buat

• Inferensi layanan. Kami dapat membuat inferensi dari partisipasi tes atau pola penggunaan untuk perbaikan layanan atau menghasilkan laporan Anda. Kami tidak menggunakan inferensi untuk keputusan yang berdampak hukum.

3.6 Informasi Pribadi Sensitif (SPI)

• Apa yang termasuk SPI di sini. Kami dapat memproses login akun dengan kata sandi, yang dikategorikan sebagai data sensitif menurut hukum tertentu.
• Tujuan & batas. SPI digunakan hanya untuk otentikasi, keamanan, dan pencegahan penipuan. Kami tidak menggunakannya untuk inferensi profil.
• Apa yang tidak kami kumpulkan. Kami tidak mengumpulkan identitas resmi pemerintah, biometrik, atau lokasi GPS presisi.
• Kami tidak menawarkan kontrol “Batasi Penggunaan Informasi Pribadi Sensitif” karena penggunaannya sudah terbatas sesuai hukum.

3.7 Penggabungan data; tautan ke bagian lainnya

Kami dapat menggabungkan data yang dijelaskan di atas jika diperlukan untuk menjalankan, mengamankan, dan meningkatkan layanan. Informasi non-pribadi yang dikaitkan dengan data pribadi akan diperlakukan sebagai Data Pribadi selama keterkaitan masih ada. Detail tambahan tentang penggunaan, pembagian, retensi, dan transfer terdapat pada Bagian 5–9, dan untuk California tersedia dalam Bagian 12 (Pemberitahuan Privasi California).

4) Sumber Data Pribadi

Kami memperoleh Data Pribadi dari sumber berikut:

4.1 Langsung dari Anda.
Informasi yang Anda berikan saat menggunakan Layanan (misalnya mengikuti tes, meminta hasil, membuat/mengelola akun), menghubungi kami (formulir, email), mengatur preferensi pemasaran, atau berinteraksi dengan dukungan pelanggan.

4.2 Secara otomatis dari perangkat/browser Anda.
Data teknis dan penggunaan yang dikumpulkan melalui akses Anda ke Situs (misalnya alamat IP, detail perangkat dan browser, bahasa, halaman yang dilihat, klik, stempel waktu) dan cookies/SDK yang digunakan untuk fungsi inti, keamanan/pencegahan penipuan, analitik, dan (jika berlaku) periklanan. Lihat Bagian 6 (Cookies, Analitik & Periklanan) dan Pengaturan Cookie.

4.3 Penyedia pembayaran.
Jika Anda melakukan pembelian, kami menerima metadata pembayaran terbatas dari penyedia pembayaran kami (Stripe, SolidGate, PayPal). Kami tidak menerima atau menyimpan nomor kartu lengkap. Perlu diketahui bahwa beberapa penyedia (misalnya PayPal) dapat bertindak sebagai pengendali independen; pemrosesan mereka diatur oleh kebijakan privasi mereka sendiri.

4.4 Penyedia layanan (prosesor).
Vendor yang membantu kami mengoperasikan dan mengamankan Layanan — seperti hosting/CDN, analitik, anti-penipuan, pemantauan keamanan, alat dukungan pelanggan, dan pengiriman email — dapat memberikan metrik agregat, diagnostik kesalahan, indikator penipuan, atau data interaksi yang dikumpulkan atas nama kami berdasarkan kontrak.

4.5 Saluran dukungan dan komunikasi.
Kami mengumpulkan informasi yang terdapat dalam pesan yang Anda kirimkan kepada kami (termasuk ID pesanan/ID Tes terlampir) dan dapat menerima metadata terkait dari sistem helpdesk dan email kami untuk kualitas layanan dan pemecahan masalah.

4.6 Sumber publik / komersial.
Jika diizinkan oleh hukum, kami dapat melengkapi catatan kami dengan informasi terbatas dari catatan publik atau dataset komersial (misalnya pemetaan IP ke wilayah) untuk menjaga akurasi, mencegah penipuan, atau meningkatkan Layanan.

4.7 Login pihak ketiga / Single Sign-On (jika digunakan).
Jika Anda mengakses Layanan melalui login pihak ketiga atau SSO, kami menerima detail akun yang diberikan oleh penyedia tersebut (misalnya email, nama) sesuai pengaturan Anda dan kebijakan privasi penyedia tersebut.

4.8 Data gabungan.
Kami dapat menggabungkan informasi dari sumber di atas (misalnya data perangkat dengan data akun) jika diperlukan untuk menjalankan, mengamankan, dan meningkatkan Layanan. Data non-pribadi yang ditautkan dengan Data Pribadi diperlakukan sebagai Data Pribadi selama keterkaitan tersebut masih ada.

5) Untuk apa tujuan pengumpulan dan pemrosesan informasi?

Kami menggunakan Data Pribadi untuk menjalankan, mengamankan, dan meningkatkan Layanan. Untuk setiap tujuan di bawah ini, kami mengidentifikasi dasar hukum GDPR utama (dan jika relevan, dasar sekunder yang dapat berlaku tergantung konteks).

5.1 Menyediakan Layanan (tes/hasil), mengoperasikan akun Anda, dan memenuhi pembelian/langganan
Contoh: mengelola tes; menghasilkan dan mengirim skor IQ/sertifikat/laporan; menyediakan akses IQBooster; mempertahankan profil dan pengaturan Anda; memproses pesanan dan perpanjangan; mengirim pesan layanan/transaksi (misalnya tanda terima, konfirmasi percobaan ke berbayar).
Dasar hukum: Kontrak (Pasal 6(1)(b)); Kepentingan sah (Pasal 6(1)(f)) untuk operasi tambahan (misalnya kelanjutan layanan sebelum kontrak formal).

5.2 Dukungan pelanggan dan komunikasi
Contoh: menanggapi pertanyaan, mengatasi masalah teknis, menangani keluhan atau pengembalian dana jika berlaku, mengkomunikasikan pembaruan penting layanan atau perubahan pada syarat/privasi.
Dasar hukum: Kontrak (Pasal 6(1)(b)) jika terkait penggunaan/pembelian Anda; Kepentingan sah (Pasal 6(1)(f)) untuk dukungan umum dan peningkatan kualitas.

5.3 Keamanan, pencegahan penipuan, dan deteksi penyalahgunaan
Contoh: autentikasi login; melindungi akun; mendeteksi/mencegah penipuan, spam, atau penyalahgunaan; memantau dan menegakkan Syarat Penggunaan; melindungi Layanan dan pengguna kami.
Dasar hukum: Kepentingan sah (Pasal 6(1)(f)); Kewajiban hukum (Pasal 6(1)(c)) jika diwajibkan undang-undang.

5.4 Analitik layanan, kinerja, dan peningkatan
Contoh: mengukur penggunaan; mendiagnosis kesalahan; meningkatkan konten, bank soal, dan pengalaman pengguna; mengembangkan fitur baru; menjalankan pengujian A/B menggunakan cookie/SDK non-esensial hanya jika ada persetujuan hukum.
Dasar hukum: Kepentingan sah (Pasal 6(1)(f)) untuk pengukuran dan kualitas layanan; Persetujuan (Pasal 6(1)(a)) untuk cookie/SDK non-esensial jika diwajibkan.

5.5 Personalisasi dan inferensi yang kami buat
Contoh: membuat inferensi dari partisipasi tes Anda (misalnya segmentasi skor) untuk menghasilkan laporan Anda dan menyesuaikan pengalaman Anda dalam layanan. Kami tidak menggunakan inferensi untuk keputusan yang berdampak hukum.
Dasar hukum: Kontrak (Pasal 6(1)(b)) untuk hasil yang Anda beli; Kepentingan sah (Pasal 6(1)(f)) untuk personalisasi non-esensial dalam layanan.

5.6 Pemasaran (jika diizinkan) dan komunikasi promosi
Contoh: mengirim email tentang produk serupa yang Anda beli; buletin atau promosi opsional; mengukur performa kampanye; (jika berlaku) menampilkan iklan untuk layanan kami. Cookie/SDK non-esensial hanya digunakan dengan persetujuan jika diwajibkan hukum.
Dasar hukum: Kepentingan sah (Pasal 6(1)(f)); Persetujuan (Pasal 6(1)(a)) untuk pemasaran elektronik dalam kondisi tertentu.

5.7 Pembayaran, akuntansi, pajak, dan kepatuhan hukum
Contoh: memproses pembayaran/pengembalian dana; menyimpan catatan transaksi; menangani hak-hak konsumen; mematuhi pajak dan kewajiban hukum lainnya.
Dasar hukum: Kontrak (Pasal 6(1)(b)); Kewajiban hukum (Pasal 6(1)(c)); Kepentingan sah (Pasal 6(1)(f)) untuk audit dan kepatuhan.

5.8 Melindungi hak, keamanan, dan kepentingan hukum kami
Contoh: menegaskan atau membela klaim hukum; menanggapi permintaan yang sah; mencegah bahaya; menangani insiden keamanan; menegakkan Syarat Penggunaan.
Dasar hukum: Kepentingan sah (Pasal 6(1)(f)); Kewajiban hukum (Pasal 6(1)(c)) jika berlaku.

5.9 Persetujuan jika diwajibkan; penarikan persetujuan
Jika kami mengandalkan Persetujuan (misalnya cookie/SDK non-esensial, pemasaran tertentu), Anda dapat menarik persetujuan kapan saja melalui Pengaturan Cookie atau tautan berhenti berlangganan di email kami (atau dengan menghubungi kami). Penarikan tidak memengaruhi pemrosesan yang telah dilakukan secara sah sebelumnya.

5.10 Informasi Pribadi Sensitif (SPI) — penggunaan terbatas
Kami dapat memproses login akun dan kata sandi (dikategorikan sebagai SPI di beberapa yurisdiksi) hanya untuk tujuan yang diizinkan seperti autentikasi, keamanan, dan pencegahan penipuan. Kami tidak menggunakan SPI untuk membuat profil atau inferensi karakteristik pribadi.

5.11 Keberatan dan pilihan
Jika kami mengandalkan Kepentingan sah, Anda memiliki hak untuk keberatan atas pemrosesan berdasarkan alasan terkait keadaan Anda; kami akan menghormati permintaan Anda kecuali kami memiliki dasar sah yang kuat atau pemrosesan diperlukan untuk klaim hukum. Anda juga dapat mengelola cookie/SDK non-esensial di Pengaturan Cookie dan berhenti menerima pemasaran kapan pun melalui tautan berhenti berlangganan atau dengan menghubungi kami.

6) Cookies, Analitik & Periklanan

6.1 Apa teknologi ini.
Kami dan penyedia layanan kami menggunakan cookie dan teknologi serupa (misalnya piksel, tag, SDK, penyimpanan lokal) (“Cookies”) untuk menjalankan Situs, menjaga keamanannya, mengukur kinerja, dan — jika diizinkan — mendukung analitik serta periklanan.

6.2 Jenis Cookie yang kami gunakan.

• Esensial (sangat diperlukan). Dibutuhkan agar Situs berfungsi dan untuk menyediakan fitur yang Anda minta (misalnya login, penyeimbangan beban, keamanan/pencegahan penipuan). Cookie ini tidak dapat dimatikan melalui sistem kami.
• Analitik/Kinerja. Membantu kami memahami bagaimana Situs digunakan (misalnya tampilan halaman, durasi sesi, diagnostik kesalahan) sehingga kami dapat meningkatkan Layanan.
• Fungsional. Mengingat pilihan (misalnya bahasa, wilayah) dan meningkatkan fitur.
• Periklanan/Pemasaran. Memungkinkan kami (atau mitra kami) mengukur kampanye dan, jika berlaku, menampilkan iklan untuk Layanan kami yang mungkin lebih relevan bagi Anda.

6.3 Pilihan Anda.

• Pengaturan Cookie. Anda dapat mengelola Cookie non-esensial kapan saja melalui Pengaturan Cookie (tautan di header/footer atau banner).
• Kontrol browser. Sebagian besar browser memungkinkan Anda memblokir/menghapus Cookie. Jika Anda memblokir Cookie esensial, beberapa fitur mungkin tidak berfungsi.
• Opsi berhenti analitik. Beberapa penyedia menawarkan ekstensi atau pengaturan browser untuk membatasi pengukuran (lihat sumber penyedia jika berlaku).
• Pengaturan perangkat mobile. Sistem operasi perangkat Anda mungkin menyediakan pengaturan preferensi iklan untuk membatasi pelacakan iklan.

6.4 Analitik & pengukuran layanan.
Kami menggunakan alat analitik dan diagnostik untuk menghasilkan statistik agregat, meningkatkan kinerja, dan memperbaiki masalah (misalnya waktu pemuatan halaman, penggunaan fitur, laporan crash/kesalahan). Vendor ini bertindak sebagai prosesor kami berdasarkan kontrak dan tidak diizinkan menggunakan data untuk tujuan mereka sendiri.

6.5 Periklanan & periklanan berbasis perilaku lintas konteks.
Jika diizinkan, kami dapat bekerja dengan mitra periklanan atau pengukuran untuk (i) mengukur efektivitas kampanye dan (ii) menampilkan iklan untuk Layanan kami yang lebih relevan dengan minat Anda berdasarkan aktivitas dari waktu ke waktu dan di situs/aplikasi non-terkait (juga disebut periklanan berbasis perilaku lintas konteks atau periklanan bertarget). Anda dapat mengontrol Cookie iklan non-esensial di Pengaturan Cookie.
Penduduk California: lihat Bagian 12 (Pemberitahuan Privasi California) untuk opsi tambahan, termasuk tautan Jangan Jual atau Bagikan Informasi Pribadi Saya dan penanganan sinyal preferensi opt-out.

6.6 Mitra dan pengungkapan.
Kami bekerja dengan kategori mitra seperti: hosting/CDN, keamanan/anti-penipuan, manajemen tag, analitik/pengukuran, pemantauan kesalahan, pengujian A/B, alat dukungan pelanggan, dan platform periklanan/pemasaran. Beberapa mitra bertindak sebagai penyedia layanan/prosesor kami; lainnya (misalnya platform pembayaran tertentu) dapat bertindak sebagai pengendali independen — lihat kebijakan privasi mereka. Jika kami menerbitkan daftar vendor, daftar tersebut akan ditautkan dari Pengaturan Cookie atau Situs kami.

6.7 Penyimpanan.
Masa berlaku Cookie bervariasi. Cookie sesi berakhir saat Anda menutup browser; Cookie persisten bertahan lebih lama (misalnya beberapa bulan) kecuali Anda menghapusnya lebih awal atau menyesuaikan preferensi di Pengaturan Cookie. Durasi spesifik muncul di browser Anda atau di alat preferensi cookie kami.

7) Berbagi Informasi Pribadi dengan Pihak Ketiga

Kami tidak menjual Data Pribadi Anda. Kami hanya membagikan Data Pribadi sebagaimana dijelaskan di bawah ini dan sebagaimana diperlukan untuk menjalankan, mengamankan, dan meningkatkan Layanan.

7.1 Personel dan afiliasi kami (berdasarkan kebutuhan).
Data Pribadi dapat diakses oleh personel Perusahaan dan entitas afiliasi berdasarkan kebutuhan untuk mengoperasikan Layanan, memberikan dukungan, dan melakukan aktivitas yang dijelaskan dalam Kebijakan ini. Semua personel tunduk pada kewajiban kerahasiaan.

7.2 Penyedia layanan / prosesor (berdasarkan kontrak).
Kami membagikan Data Pribadi dengan vendor yang memproses data atas nama kami berdasarkan perjanjian tertulis yang membatasi penggunaan data sesuai instruksi kami dan hukum yang berlaku. Kategori umum meliputi:

• Hosting / CDN & infrastruktur (hosting situs, distribusi konten, penyimpanan, backup)
• Keamanan & anti-penipuan (deteksi ancaman, pencegahan penyalahgunaan, alat autentikasi)
• Analitik / pengukuran & diagnostik (metrik penggunaan, pelaporan kesalahan/crash)
• Dukungan pelanggan & komunikasi (helpdesk, pengiriman email/SMS)
• Pembayaran & logistik penagihan (referensi pembayaran tokenized, metadata penagihan)

7.3 Pengendali independen / pihak ketiga.
Beberapa mitra bertindak sebagai pengendali independen dan memproses Data Pribadi untuk tujuan mereka sendiri berdasarkan kebijakan privasi mereka. Contoh termasuk platform pembayaran tertentu (misalnya PayPal) dan, jika berlaku, platform periklanan/pengukuran. Ketika Anda memilih layanan tersebut, syarat dan kebijakan privasi mereka berlaku atas penggunaan data Anda.

7.4 Kepatuhan hukum & perlindungan.
Kami dapat mengungkapkan Data Pribadi ketika kami yakin dengan itikad baik bahwa hal tersebut diperlukan untuk: (i) mematuhi hukum, peraturan, proses hukum, atau permintaan pemerintah yang berlaku; (ii) menegakkan Syarat kami, melindungi operasi atau hak kami, atau membela klaim hukum; (iii) mendeteksi, mencegah, atau menangani penipuan, keamanan, atau masalah teknis; atau (iv) melindungi hak, properti, atau keselamatan Perusahaan, pengguna kami, atau publik.

7.5 Transaksi korporasi.
Kami dapat membagikan atau mentransfer Data Pribadi sehubungan dengan merger, akuisisi, pembiayaan, reorganisasi, penjualan aset, atau kebangkrutan/insolvency yang telah atau sedang dipertimbangkan. Jika diwajibkan oleh hukum, kami akan memberi tahu Anda dan mengambil langkah yang sesuai untuk memastikan penerima menghormati Kebijakan ini atau memberikan perlindungan yang setara.

7.6 Informasi agregat atau yang telah dianonimkan.
Kami dapat membagikan statistik agregat atau informasi yang telah diidentifikasi ulang/anonim dan tidak mengidentifikasi Anda, untuk riset, analitik, atau peningkatan layanan. Kami menjaga dan menggunakan informasi tersebut dengan cara yang dirancang untuk tidak mengidentifikasi ulang individu.

7.7 Transfer internasional.
Beberapa penerima mungkin berlokasi di luar yurisdiksi Anda (misalnya penyedia layanan di AS). Lihat Bagian 8 (Transfer Data Internasional) untuk mengetahui cara kami melindungi transfer lintas batas.

7.8 Periklanan & periklanan berbasis perilaku lintas konteks.
Jika kami bekerja dengan mitra periklanan atau pengukuran, kami menjelaskan aktivitas tersebut dan pilihan Anda di Bagian 6 (Cookies, Analitik & Periklanan). Penduduk California juga harus meninjau Bagian 12 (Pemberitahuan Privasi California) untuk opsi “Jangan Jual atau Bagikan” dan pengelolaan sinyal opt-out preferensi.

8) Transfer Data Internasional

8.1 Di mana data Anda diproses.
Kami beroperasi di Uni Eropa (Siprus). Layanan ini utama di-hosting di UE. Beberapa Penyedia Layanan dan mitra independen (misalnya vendor pembayaran, analitik, dukungan, atau keamanan tertentu) dapat memproses Data Pribadi di luar negara Anda, termasuk di negara yang mungkin tidak memberikan tingkat perlindungan data yang sama seperti yurisdiksi asal Anda (misalnya Amerika Serikat).

8.2 Perlindungan untuk transfer lintas batas (GDPR/EEA).
Ketika kami mentransfer Data Pribadi dari EEA ke negara tanpa keputusan kecukupan, kami menerapkan perlindungan yang sesuai, seperti:

• Klausul Kontrak Standar Uni Eropa (SCC) dengan penerima, termasuk persyaratan transfer lanjutan; dan
• Tindakan tambahan jika diperlukan (misalnya enkripsi saat transit dan saat disimpan, kontrol akses ketat, minimisasi data, dan uji kelayakan vendor).

Jika berlaku, kami juga dapat bergantung pada keputusan kecukupan UE (misalnya partisipasi dalam EU–U.S. Data Privacy Framework oleh penerima) untuk transfer tertentu.

8.3 Transfer data di UK (jika berlaku).
Jika di masa depan kami menargetkan penduduk Inggris dan mentransfer Data Pribadi dari Inggris ke negara ketiga, kami akan menggunakan UK IDTA atau Lampiran UK untuk EU SCC (serta tindakan tambahan jika diperlukan), atau bergantung pada regulasi kecukupan UK jika berlaku.

8.4 Dasar hukum lain untuk transfer tertentu.
Dalam situasi terbatas, kami dapat bergantung pada pengecualian hukum (misalnya pelaksanaan kontrak atas permintaan Anda, penyelesaian/pertahanan klaim hukum, atau persetujuan eksplisit Anda).

8.5 Cara meminta informasi tentang perlindungan transfer kami.
Anda dapat menghubungi kami (lihat Bagian 15) untuk meminta detail tambahan tentang perlindungan transfer lintas batas atau mendapatkan salinan SCC yang relevan (dengan bagian rahasia dihapus).

8.6 Pengawasan vendor.
Kami melakukan penilaian risiko terhadap vendor utama yang menangani Data Pribadi dan secara berkala meninjau langkah-langkah teknis dan organisasi mereka untuk memastikan tingkat perlindungan yang sesuai.

9) Penyimpanan Data

Kami menyimpan Data Pribadi hanya selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam Kebijakan ini (lihat Bagian 5), termasuk untuk memenuhi persyaratan hukum, akuntansi, atau pelaporan, menyelesaikan perselisihan, dan menegakkan perjanjian kami. Ketika data tidak lagi dibutuhkan, kami akan menghapus atau menghilangkan identifikasinya, kecuali periode penyimpanan lebih lama diwajibkan atau diperbolehkan oleh Hukum yang Berlaku.

9.1 Periode/aturan berdasarkan kategori

• Data akun & profil (nama, email, preferensi). Disimpan selama akun Anda aktif, kemudian biasanya hingga 24 bulan setelah aktivitas terakhir untuk dukungan, pencegahan penipuan, dan pencatatan, kecuali Anda meminta penghapusan lebih awal (dengan pengecualian hukum).
• Partisipasi tes & hasil (jawaban, waktu, skor, sertifikat/laporan). Disimpan selama diperlukan untuk menyediakan hasil yang Anda beli dan untuk mendukung permintaan sah Anda (misalnya pengiriman ulang), kemudian biasanya 12–24 bulan setelah aktivitas terakhir kecuali hukum menentukan lain.
• Langganan & catatan penagihan. Catatan transaksi inti disimpan selama periode hukum pajak & akuntansi (biasanya 7 tahun di sebagian yurisdiksi).
• Token pembayaran/metadata (bukan nomor kartu lengkap). Disimpan selama perlu untuk penanganan pembayaran, pencegahan penipuan, dan rekonsiliasi, biasanya hingga periode penyimpanan transaksi.
• Dukungan pelanggan (email, tiket, lampiran). Disimpan selama permintaan Anda aktif dan biasanya 12–24 bulan untuk pelatihan, kualitas, atau pembelaan klaim hukum.
• Log keamanan/penipuan. Disimpan sesuai kebutuhan siklus keamanan, biasanya 6–24 bulan atau lebih lama jika diperlukan untuk investigasi atau kepatuhan hukum.
• Analitik/diagnostik. Disimpan dalam bentuk yang dapat diidentifikasi hanya selama diperlukan untuk perbaikan, lalu diagregasi atau dianonimkan untuk penggunaan jangka panjang.
• Catatan hukum/kepatuhan. Disimpan sesuai kewajiban hukum (misalnya untuk membuktikan persetujuan atau permintaan privasi).

9.2 Cookie & teknologi serupa
Lama penyimpanan cookie/SDK bergantung pada jenis dan tujuannya. Cookie sesi berakhir saat Anda menutup browser; cookie persisten tetap aktif untuk periode tertentu kecuali Anda menghapusnya. Lihat Bagian 6 dan alat Pengaturan Cookie untuk detail dan pilihan.

9.3 Penghapusan identifikasi & agregasi
Jika sesuai, kami akan menghapus identifikasi atau mengagregasikan data sehingga tidak lagi dapat mengidentifikasi Anda. Kami tidak akan mencoba mengidentifikasi ulang data tersebut.

9.4 Kriteria kami
Saat menentukan periode penyimpanan, kami mempertimbangkan: volume data, sensitivitas, tujuan pemrosesan, persyaratan hukum, potensi risiko penyalahgunaan, dan kewajiban kontrak.

9.5 Penghapusan berdasarkan permintaan
Sesuai hukum yang berlaku dan pengecualian terdokumentasi (misalnya pajak, perselisihan legal), kami akan menghormati permintaan penghapusan—lihat bagian Hak Anda untuk cara mengajukan permintaan.

10) Keamanan

Kami menerapkan langkah teknis dan organisasi yang layak untuk melindungi Data Pribadi dari penghancuran, kehilangan, perubahan, atau akses yang tidak sah. Langkah-langkah ini disesuaikan dengan sifat data dan ditinjau secara berkala.

Contoh langkah-langkah tersebut meliputi:

• Kontrol akses & prinsip paling-minim: akses berbasis peran, autentikasi, dan izin berdasarkan kebutuhan.
• Enkripsi: enkripsi saat transit dan saat disimpan, jika sesuai.
• Perlindungan aplikasi & jaringan: segmentasi, pencatatan, pemantauan, patch keamanan, dan kontrol perubahan.
• Pengawasan vendor: persyaratan keamanan kontraktual dan audit berkala.
• Ketahanan & pemulihan: backup serta prosedur pemulihan insiden untuk mengurangi downtime.

Bukan jaminan mutlak.
Tidak ada metode penyimpanan atau transmisi yang 100% aman. Kami bekerja untuk melindungi data Anda tetapi tidak dapat menjamin keamanan absolut.

Respons insiden & pemberitahuan.
Jika terjadi pelanggaran data, kami akan menyelidiki dan memberi tahu pengguna dan/atau regulator sebagaimana diwajibkan oleh hukum.

Peran Anda.
Anda bertanggung jawab menjaga kerahasiaan kredensial akun dan memberi tahu kami segera jika Anda mencurigai akses tidak sah (lihat Bagian 4).

11) Hak Anda

Anda mungkin memiliki hak atas Data Pribadi Anda berdasarkan Hukum yang Berlaku. Anda dapat mengajukan permintaan melalui Your Privacy Choices (tautan di header/footer) atau dengan mengirim email ke [email protected]. Kami dapat meminta Anda untuk memverifikasi identitas Anda sebelum mengambil tindakan atas permintaan. Hak tertentu tunduk pada batasan atau pengecualian (misalnya, apabila memenuhi permintaan akan melanggar hak pihak lain atau bertentangan dengan kewajiban hukum).

11.1 EU/EEA

Jika Anda berada di EU/EEA (dan jika kami kemudian menargetkan Inggris, maka juga penduduk UK), Anda memiliki hak-hak berikut berdasarkan GDPR (dan UK GDPR jika berlaku):

• Akses — memperoleh konfirmasi apakah kami memproses Data Pribadi Anda dan menerima salinannya.
• Perbaikan — memperbaiki Data Pribadi yang tidak akurat atau tidak lengkap.
• Penghapusan — meminta penghapusan dalam keadaan tertentu (misalnya tidak lagi diperlukan; Anda menarik persetujuan dan tidak ada dasar hukum lainnya; pemrosesan tidak sah).
• Pembatasan — meminta kami membatasi pemrosesan pada kasus tertentu (misalnya saat akurasi data sedang dipersengketakan).
• Portabilitas Data — menerima Data Pribadi yang Anda berikan dalam format terstruktur dan umum digunakan serta (jika memungkinkan secara teknis) mentransfernya ke pengendali lain, jika pemrosesan didasarkan pada persetujuan atau kontrak dan dilakukan secara otomatis.
• Keberatan — menolak pemrosesan berdasarkan kepentingan sah, termasuk pembuatan profil; kami akan menghentikan pemrosesan kecuali kami dapat menunjukkan dasar sah yang kuat atau membutuhkan data untuk klaim hukum. Anda juga dapat menolak setiap saat terhadap pemrosesan untuk pemasaran langsung.
• Menarik persetujuan — ketika kami bergantung pada persetujuan (misalnya cookie/SDK non-esensial atau pemasaran tertentu), Anda dapat menariknya kapan saja (lihat Cookie Settings atau tautan unsubscribe di email kami); ini tidak memengaruhi pemrosesan yang telah dilakukan secara sah sebelumnya.

Waktu respons. Kami akan merespons dalam waktu 1 (satu) bulan setelah menerima permintaan yang telah diverifikasi. Jika diperlukan karena kompleksitas atau jumlah permintaan, kami dapat memperpanjang hingga 2 (dua) bulan tambahan dan akan memberi tahu Anda mengenai alasan perpanjangan tersebut.

Keluhan. Anda berhak mengajukan keluhan ke otoritas pengawas. Otoritas terdepan kami adalah Office of the Commissioner for Personal Data Protection, Cyprus. Anda juga dapat menghubungi otoritas setempat Anda.

11.2 Global

Bergantung pada tempat tinggal Anda, Anda mungkin memiliki hak privasi lokal berdasarkan hukum yang berlaku. Anda bertanggung jawab menjaga kerahasiaan kredensial akun dan memberi tahu kami segera jika terdapat akses tidak sah ke akun Anda di [email protected]. Kami akan menangani permintaan sesuai hukum yurisdiksi Anda dan Kebijakan ini.

Catatan: Hak dan pilihan khusus California (termasuk “Do Not Sell or Share”) dijelaskan dalam Bagian 12 (California Privacy Notice).

12) Pemberitahuan Privasi California (CPRA)

Bagian ini berlaku hanya untuk penduduk California dan melengkapi bagian lain dari Kebijakan ini. Istilah seperti “sell,” “share,” “service provider,” dan “sensitive personal information (SPI)” memiliki arti sesuai CCPA/CPRA. Anda mungkin memiliki hak atas Data Pribadi berdasarkan hukum yang berlaku. Anda dapat mengajukan permintaan dengan email ke [email protected] (dari alamat terkait akun Anda jika berlaku). Kami dapat meminta verifikasi identitas Anda (dan, jika diizinkan, permintaan dari agen resmi) sebelum memproses permintaan. Hak tertentu tunduk pada batasan atau pengecualian sebagaimana dijelaskan dalam hukum.

12.1 Pemberitahuan saat Pengumpulan (12 bulan terakhir dan ke depan)

Kategori yang kami kumpulkan. Dalam 12 bulan terakhir (dan ke depan), kami mengumpulkan kategori Data Pribadi berikut dari sumber dan untuk tujuan yang dijelaskan di bawah:

• Pengenal (nama, email, alamat IP, ID akun, cookie/advertising IDs).
• Catatan konsumen/penagihan (pembelian, status langganan; token pembayaran dan 4 digit terakhir bila berlaku—kami tidak menyimpan nomor kartu lengkap).
• Informasi komersial (produk yang dibeli, info uji coba/perpanjangan).
• Aktivitas internet/jaringan (detail perangkat/peramban, halaman dilihat, klik, timestamp).
• Perkiraan geolokasi (berdasarkan IP).
• Inferensi (misalnya pengelompokan skor untuk laporan/personalization).
• SPI terbatas pada kredensial masuk akun.

Kategori yang tidak kami kumpulkan. Kami tidak mengumpulkan: karakteristik kelas yang dilindungi; data biometrik; data sensorik; data pekerjaan; data pendidikan; geolokasi presisi; ID pemerintah; atau data kesehatan/biometrik lainnya melalui Layanan.

Sumber. Dari Anda; secara otomatis dari perangkat/peramban; dari penyedia layanan; dan dari sumber publik/komersial terbatas.

Tujuan. Untuk menyediakan Layanan, memproses pembayaran, menyediakan dukungan, menjaga keamanan, melakukan analitik dan perbaikan, mengirim pemasaran yang diizinkan, dan memenuhi kewajiban hukum.

Penerima. Kami mengungkapkan ke:

• Penyedia layanan (hosting, keamanan, analitik, dukungan, penagihan).
• Pengendali independen yang Anda pilih (misalnya PayPal).
• Otoritas dan dalam transaksi korporasi.

Penyimpanan. Kami menyimpan sesuai kriteria dalam Bagian 9.

Penjualan/ Berbagi.

• Kami tidak “menjual” Data Pribadi untuk uang.
• Kami dapat “berbagi” untuk iklan berbasis perilaku lintas situs. Anda dapat opt-out.

Cara opt-out penjualan/berbagi. Gunakan Do Not Sell or Share My Personal Information dan atur Cookie Settings.

12.2 Sensitive Personal Information (SPI)

Kami memproses SPI hanya sebagai kredensial login akun untuk keamanan dan pencegahan penipuan. Tidak digunakan untuk membuat inferensi. Karena itu, kami tidak menyediakan tautan pembatasan penggunaan SPI.

12.3 Hak California & Cara Menggunakannya

Hak Anda: Akses, Hapus, Perbaiki, Portabilitas, dan Opt-out penjualan/berbagi. Kami tidak mendiskriminasi pengguna yang menggunakan haknya.

Cara mengajukan: Gunakan Your Privacy Choices atau email [email protected].

• Konfirmasi 10 hari dan respons 45 hari (dengan opsi perpanjangan 45 hari).
• Verifikasi identitas diperlukan.

Opt-out Preference Signals (GPC). Kami menghormati sinyal GPC sebagai permintaan opt-out.

Remaja & anak di bawah 18 tahun. Kami tidak memberikan Layanan kepada atau mengumpulkan data mereka. Jika ditemukan, kami akan menghapus data tersebut.

13) Anak-anak & Remaja

18+ saja. Layanan hanya untuk pengguna berusia 18 tahun ke atas.

Tidak ada pengumpulan dari anak < 13. Jika Anda orang tua dan mengetahui ada data diberikan kepada kami, hubungi kami.

Tindakan kami jika mengetahui ada data di bawah umur:

• Menghapus data tanpa penundaan;
• Menonaktifkan akses;
• Melakukan tindakan pencegahan agar tidak terjadi lagi.

14) Cara Menghubungi Kami

Untuk pertanyaan atau permintaan terkait Kebijakan Privasi ini atau Data Pribadi Anda, hubungi kami melalui:

Email

• [email protected]

Alamat Surat
Maxiq Limited
Markou Drakou 2A
Livadia 7060, Larnaca
Cyprus

15) Perubahan pada Kebijakan Ini

Kebijakan ini dapat diperbarui secara berkala. Tanggal “Last Updated” mencerminkan perubahan terbaru.

Cara kami memberi tahu Anda:

• Perubahan penting akan diumumkan secara jelas (misalnya melalui pemberitahuan di Situs dan/atau email).
• Pembaruan lainnya berlaku saat diposting.

Mulai berlaku:

• Perubahan penting berlaku setelah 7 hari pemberitahuan, kecuali dinyatakan lain.
• Perubahan untuk alasan legal/keamanan dapat berlaku segera.

Pilihan Anda. Jika Anda tidak setuju, mohon hentikan penggunaan Layanan dan atur preferensi privasi Anda. Penggunaan berkelanjutan berarti Anda menyetujui perubahan.

Tidak berlaku surut. Perubahan tidak berlaku surut terhadap perselisihan yang sudah terjadi sebelum perubahan diterapkan.

Terakhir Direvisi: 21.10.2025

* Konten kami ditawarkan dalam berbagai bahasa melalui kombinasi terjemahan manusia dan AI. Versi Bahasa Inggris adalah teks resmi dan mengikat secara hukum.