Kebijakan Privasi ini menjelaskan data apa yang dikumpulkan Kuisio, untuk apa data tersebut digunakan, dengan siapa data dibagikan, berapa lama data disimpan, dan hak apa saja yang Anda miliki. Kebijakan ini berlaku untuk situs kuisio.id, aplikasi guru dan admin app.kuisio.id, serta halaman ujian siswa exam.kuisio.id (bersama-sama disebut “Layanan”).
Kami menyusun kebijakan ini dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait lainnya di Indonesia.
1. Ringkasan
- Siswa tidak perlu membuat akun. Data siswa yang kami simpan hanya identitas yang diminta guru, jawaban ujian, catatan pelanggaran, dan informasi teknis perangkat.
- Untuk data ujian siswa, guru atau sekolah adalah pengendali data, sedangkan Kuisio memproses data tersebut atas nama mereka.
- Kami tidak menjual data pribadi dan tidak menampilkan iklan di Layanan.
- Anda dapat meminta akses, perbaikan, atau penghapusan data dengan menghubungi [email protected].
2. Peran kami terhadap data
| Jenis data | Pengendali data | Peran Kuisio |
|---|---|---|
| Akun guru, admin organisasi, dan pengawas | Kuisio | Pengendali data |
| Soal, ujian, dan sesi yang dibuat guru | Guru atau organisasinya | Prosesor data |
| Identitas peserta, jawaban, nilai, dan catatan pelanggaran | Guru atau sekolah penyelenggara ujian | Prosesor data |
| Pesan melalui formulir kontak | Kuisio | Pengendali data |
Jika Anda adalah siswa atau orang tua dan ingin mengakses, memperbaiki, atau menghapus data ujian, sebaiknya hubungi guru atau sekolah penyelenggara terlebih dahulu. Kami akan membantu mereka menindaklanjuti permintaan Anda.
3. Data yang kami kumpulkan
3.1 Pengguna akun (guru, admin organisasi, pengawas)
- Data akun: nama, alamat email, kata sandi (disimpan dalam bentuk hash, bukan teks asli), nomor telepon bila diisi, dan foto profil bila diunggah.
- Login dengan Google: jika Anda memilih masuk dengan Google, kami menerima nama, alamat email, dan ID akun Google Anda. Kami tidak menerima kata sandi Google Anda.
- Keanggotaan organisasi: organisasi tempat Anda bergabung dan peran Anda di dalamnya.
- Konten yang Anda buat: mata pelajaran, kategori, soal beserta media (gambar, audio, video), ujian, sesi, dan daftar peserta (roster) yang Anda unggah.
- Data teknis dan keamanan: alamat IP, jenis browser (user agent), waktu login terakhir, serta catatan tindakan pengawasan seperti membuka blokir atau menambah waktu.
3.2 Peserta ujian (siswa)
- Identitas peserta: hanya kolom yang ditentukan guru untuk sesi tersebut, misalnya nama, NIS, atau kelas.
- Data pengerjaan: jawaban, tanda ragu-ragu, waktu mulai dan selesai, nilai, serta urutan soal dan opsi yang diterima peserta.
- Catatan pelanggaran: jenis kejadian (pindah tab, keluar layar penuh, split-screen, perubahan ukuran jendela), waktu, dan durasinya.
- Informasi perangkat: alamat IP, user agent, platform, bahasa, zona waktu, ukuran layar dan jendela, serta dukungan layar sentuh dan fullscreen. Data ini dipakai untuk menjalankan fitur anti-curang dan membantu guru menangani kendala teknis.
Kuisio tidak mengakses kamera, mikrofon, lokasi, kontak, atau berkas di perangkat siswa, dan tidak merekam layar.
3.3 Pengunjung situs dan formulir kontak
- Jika Anda mengirim pesan melalui halaman Kontak, kami menyimpan nama, email, nomor telepon bila diisi, topik, dan isi pesan Anda.
- Server kami mencatat log akses standar (alamat IP, waktu, halaman yang diminta) untuk keamanan dan pemecahan masalah.
4. Untuk apa data digunakan
| Tujuan | Dasar pemrosesan |
|---|---|
| Membuat dan mengelola akun, termasuk verifikasi email dan reset kata sandi | Pelaksanaan perjanjian (Syarat & Ketentuan) |
| Menjalankan ujian: menyajikan soal, menyimpan jawaban, menghitung nilai | Pelaksanaan perjanjian dengan guru atau sekolah |
| Fitur anti-curang dan monitoring realtime | Pelaksanaan perjanjian dan kepentingan sah untuk menjaga integritas ujian |
| Menjaga keamanan Layanan, mencegah penyalahgunaan, dan memperbaiki gangguan | Kepentingan sah |
| Menanggapi pertanyaan dan permintaan dukungan | Persetujuan atau kepentingan sah |
| Mengirim pemberitahuan penting tentang akun atau perubahan Layanan | Pelaksanaan perjanjian |
| Memenuhi kewajiban hukum | Kewajiban hukum |
Penilaian otomatis hanya mencocokkan jawaban dengan kunci jawaban yang dibuat guru. Pemblokiran otomatis karena pelanggaran selalu dapat ditinjau dan dibuka kembali oleh guru atau pengawas.
5. Dengan siapa data dibagikan
- Guru, admin organisasi, dan pengawas yang berwenang atas sebuah sesi dapat melihat data peserta sesi tersebut. Admin organisasi dapat melihat ujian dan nilai milik guru di organisasinya.
- Penyedia layanan yang membantu kami menjalankan Layanan, misalnya penyedia server dan pengiriman email, hanya untuk tujuan tersebut dan dengan kewajiban menjaga kerahasiaan.
- Google, hanya jika Anda memilih masuk dengan akun Google.
- Aparat penegak hukum atau otoritas berwenang, jika diwajibkan oleh peraturan perundang-undangan.
Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi kepada pihak mana pun.
6. Penyimpanan dan keamanan
Data disimpan di server yang kami kelola, dan seluruh lalu lintas data dienkripsi dengan HTTPS. Kata sandi disimpan sebagai hash. Akses siswa ke ujian menggunakan token yang berlaku khusus untuk satu sesi. Penjelasan lengkapnya ada di halaman Keamanan Data.
Selama ujian berlangsung, sebagian data (token sesi, jawaban yang belum terkirim, dan antrean catatan pelanggaran) disimpan sementara di local storage browser siswa agar jawaban tidak hilang saat koneksi terputus. Lihat Kebijakan Cookie.
7. Berapa lama data disimpan
- Data akun disimpan selama akun aktif. Setelah akun dihapus, data dihapus dari sistem utama.
- Soal, ujian, dan hasil ujian disimpan selama guru atau organisasinya masih membutuhkannya, dan dihapus ketika guru menghapusnya atau akunnya dihapus.
- Berkas impor sementara dibersihkan otomatis secara berkala.
- Cadangan (backup) basis data disimpan bergulir, sekitar 7 cadangan harian dan 4 cadangan mingguan, lalu ditimpa otomatis. Data yang sudah dihapus dapat tetap berada di cadangan hingga periode tersebut berakhir.
- Pesan kontak disimpan selama diperlukan untuk menindaklanjuti pertanyaan Anda.
8. Data anak
Peserta ujian dapat berusia di bawah 18 tahun. Kuisio dirancang agar siswa tidak perlu memberikan data lebih dari yang diminta guru. Guru dan sekolah yang menggunakan Kuisio bertanggung jawab memastikan pemrosesan data siswa yang berusia anak memiliki dasar yang sah, termasuk persetujuan orang tua atau wali bila diperlukan, serta hanya meminta identitas yang benar-benar diperlukan.
9. Hak Anda
Sesuai UU PDP, Anda berhak untuk:
- mendapatkan informasi tentang pemrosesan data pribadi Anda;
- mengakses dan memperoleh salinan data pribadi Anda;
- memperbaiki data yang tidak akurat;
- meminta penghapusan atau pemusnahan data;
- menarik kembali persetujuan yang telah diberikan;
- membatasi atau menunda pemrosesan;
- mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis; dan
- mengajukan pengaduan kepada otoritas yang berwenang.
Pengguna akun dapat memperbarui sebagian besar data langsung dari halaman profil. Untuk permintaan lainnya, termasuk penghapusan akun, kirim email ke [email protected] dari alamat email yang terdaftar. Kami dapat meminta verifikasi identitas sebelum memproses permintaan, dan akan menanggapinya dalam jangka waktu yang ditetapkan peraturan perundang-undangan.
10. Insiden data
Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu pengguna yang terdampak dan otoritas terkait sesuai ketentuan UU PDP, paling lambat 3 x 24 jam sejak insiden diketahui. Pemberitahuan memuat data yang terdampak, waktu dan cara kejadiannya, serta langkah penanganan dan pemulihan yang kami lakukan.
11. Perubahan kebijakan
Kebijakan ini dapat kami perbarui mengikuti perkembangan Layanan atau peraturan. Perubahan penting akan diberitahukan melalui email atau pemberitahuan di aplikasi sebelum berlaku. Tanggal pembaruan terakhir tercantum di bagian bawah halaman ini.
12. Hubungi kami
Untuk pertanyaan atau permintaan terkait data pribadi, hubungi kami melalui email [email protected] atau halaman Kontak.