Kebijakan Privasi

1. Siapa kami dan siapa pengendali datamu

Miraxcell adalah platform belajar Microsoft Excel berbasis web untuk Indonesia, dengan pengecekan jawaban otomatis dan jalur belajar berbasis karir.

Miraxcell diselenggarakan secara perorangan oleh William Axl Juniar, berkedudukan di Kota Bandung, Jawa Barat, Indonesia.

Dalam kebijakan ini, “kami” merujuk pada penyelenggara tersebut, yang bertindak sebagai Pengendali Data Pribadisebagaimana dimaksud UU Nomor 27 Tahun 2022. “Kamu” merujuk pada pengguna layanan, yang merupakan Subjek Data Pribadi.

Kontak untuk seluruh urusan pelindungan data pribadi, termasuk permohonan penggunaan hak dan pengaduan: support@miraxcell.com.

2. Data pribadi yang kami kumpulkan

2.1 Data yang kamu berikan sendiri

• Data pendaftaran: nama dan alamat email. Bersifat wajib, karena tanpa keduanya akun tidak dapat dibuat.
• Data pelengkap profil (opsional): nomor WhatsApp, status kamu saat ini, tujuan belajarmu, dan dari mana kamu mengetahui Miraxcell. Kamu boleh mengosongkannya, dan layanan tetap berfungsi penuh.
• Foto profil (opsional): bila kamu mengunggahnya. Perlu kamu ketahui: berkas foto profil disimpan pada penyimpanan yang dapat dibaca publik melalui tautan langsungnya, sehingga siapa pun yang memiliki tautan tersebut dapat melihatnya. Jangan unggah gambar yang tidak ingin kamu bagikan secara terbuka.

2.2 Data dari Login dengan Google

Bila kamu memilih masuk menggunakan akun Google, kami menerima nama, alamat email, dan foto profil dasar dari akun Google-mu, sesuai izin yang kamu berikan pada layar persetujuan Google.

Kami tidak mengakses isi Gmail, Google Drive, Kontak, Kalender, atau data Google lainnya. Kamu dapat mencabut izin ini sewaktu-waktu melalui pengaturan Akun Google-mu.

2.3 Data belajar

Progres pelajaran, jawaban dan skor latihan serta study case, badge dan sertifikat yang kamu peroleh, riwayat aktivitas belajar, serta waktu aktivitas terakhirmu.

2.4 Berkas yang kamu unggah

Berkas Excel berformat .xlsx atau .xlsm yang kamu kirim untuk dinilai otomatis. Berkas ini hanya dibaca untuk mencocokkan isi sel dengan kunci jawaban. Makro di dalamnya tidak pernah dijalankan, dan isi berkas tidak digunakan untuk keperluan lain apa pun.

Jangan menyertakan data pribadi milik orang lain, data perusahaan yang bersifat rahasia, atau informasi sensitif dalam berkas yang kamu unggah. Gunakan data contoh yang kami sediakan.

2.5 Data transaksi dan pembayaran

Bila kamu membeli paket berbayar, kami menyimpan catatan transaksi berupa nomor pesanan, jumlah pembayaran, mata uang, status pembayaran, paket yang dibeli, nomor rujukan dari penyedia pembayaran, metode pembayaran yang kamu pilih, serta waktu transaksi. Kami juga menyimpan salinan pemberitahuan status transaksi dari sistem pembayaran sebagai bukti rekonsiliasi.

Kami tidak pernah menerima, melihat, maupun menyimpan nomor kartu kredit atau debit, nomor rekening, PIN, kata sandi perbankan, OTP, ataupun data kredensial pembayaran lainnya. Seluruhnya dimasukkan langsung pada antarmuka milik Midtrans dan diproses di sistem mereka.

2.6 Data teknis

• Cookie sesi, untuk menjaga kamu tetap masuk.
• Alamat IP dan informasi dasar perangkat serta peramban, yang lazim tercatat saat mengakses situs. Kami memakainya untuk pembatasan laju permintaan, verifikasi anti-bot pada formulir pendaftaran dan masuk, pencatatan galat aplikasi, serta pengamanan dan penelusuran bila terjadi penyalahgunaan.

2.7 Data yang tidak kami kumpulkan

Kami tidak meminta dan tidak mengumpulkan Data Pribadi Spesifik sebagaimana dimaksud Pasal 4 ayat (2) UU Nomor 27 Tahun 2022, yaitu data kesehatan, biometrik, genetika, catatan kejahatan, data keuangan pribadi di luar catatan transaksi pada butir 2.5, dan data lain sejenis. Mohon tidak mengirimkan data semacam itu kepada kami.

3. Dasar hukum pemrosesan

Setiap pemrosesan berpijak pada salah satu dasar dalam Pasal 20 UU Nomor 27 Tahun 2022:

Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.

4. Tujuan pemrosesan

1. Membuat dan mengelola akunmu, serta melakukan autentikasi.
2. Menyediakan layanan belajar: menampilkan materi, menyimpan progres, dan menilai jawaban otomatis.
3. Menerbitkan dan memverifikasi badge serta sertifikat atas penyelesaianmu.
4. Memproses pembayaran, menerbitkan invoice, dan mengaktifkan akses paket yang kamu beli.
5. Berkomunikasi denganmu: verifikasi email, pemberitahuan penting akun, invoice, dan tanggapan atas pertanyaanmu.
6. Memahami pola penggunaan secara agregat untuk memperbaiki materi dan pengalaman belajar. Analisis agregat tidak dipakai untuk mengambil keputusan yang berdampak hukum terhadap individu.
7. Menjaga keamanan sistem, mencegah kecurangan dan penyalahgunaan, menegakkan Ketentuan Layanan, serta menelusuri dan menindaklanjuti pelanggaran.
8. Memenuhi kewajiban hukum yang berlaku bagi kami.

Kami tidak menjual data pribadimu kepada pihak mana pun. Kami tidak memakai jaringan iklan pihak ketiga, dan tidak melakukan pemrofilan untuk tujuan pemasaran.

5. Pembayaran dan Midtrans

Pembayaran paket berbayar diproses oleh PT Midtrans, penyelenggara jasa sistem pembayaran berizin di Indonesia.

Saat membayar, kamu diarahkan ke antarmuka milik Midtrans. Data kredensial pembayaranmu dimasukkan di sana dan diproses di sistem mereka, tunduk pada kebijakan privasi Midtrans. Kami mengirimkan kepada Midtrans data minimum untuk membuat transaksi: nomor pesanan, jumlah tagihan, nama item paket, serta nama dan email kamu untuk tanda terima.

Midtrans kemudian mengirimkan pemberitahuan status transaksi kepada kami, dan berdasarkan itulah akses paketmu diaktifkan. Kami memverifikasi keaslian setiap pemberitahuan tersebut secara kriptografis sebelum memprosesnya.

Bila terjadi pengembalian dana yang tercatat pada sistem pembayaran, akses paket yang terkait dinonaktifkan.

6. Pihak yang memproses data atas nama kami

Penyedia berikut bertindak sebagai Prosesor Data Pribadi, dan hanya boleh memproses data sesuai instruksi kami.

Video pelajaran disematkan melalui domain YouTube dengan privasi ditingkatkan (youtube-nocookie.com), sehingga cookie pelacak tidak dipasang sampai kamu memutar videonya.

Di luar daftar ini, kami hanya mengungkapkan data pribadimu bila diwajibkan peraturan perundang-undangan atau atas permintaan resmi aparat penegak hukum maupun pengadilan yang berwenang.

Daftar ini dapat berubah bila kami mengganti penyedia, dan perubahannya tercermin pada versi terbaru kebijakan ini.

7. Pengiriman data ke luar wilayah Indonesia

Sebagian penyedia pada bagian 6 memproses dan menyimpan data di luar wilayah Indonesia, sebagaimana tercantum pada kolom lokasi.

Sesuai Pasal 56 UU Nomor 27 Tahun 2022, sebelum mengirimkan data ke luar wilayah Indonesia kami memastikan penyedia yang bersangkutan menerapkan tingkat pelindungan data pribadi yang setara atau lebih tinggi, antara lain melalui perjanjian pemrosesan data dan komitmen pelindungan data yang mereka berikan kepada pelanggannya.

Dengan menggunakan Miraxcell, kamu memahami bahwa pemrosesan lintas negara ini diperlukan agar layanan dapat berjalan.

8. Cookie

• Cookie esensial untuk menjaga sesi login. Tanpa ini kamu tidak dapat tetap masuk.
• Cookie keamanan dari layanan verifikasi anti-bot pada formulir pendaftaran dan masuk.
• Cookie pemutar video, yang baru dipasang bila kamu memutar video pelajaran.

Kami tidak menggunakan cookie periklanan pihak ketiga dan tidak melakukan pelacakan lintas situs.

Kamu dapat menghapus atau memblokir cookie lewat pengaturan peramban, dengan konsekuensi sebagian fungsi layanan tidak berjalan.

9. Berapa lama data disimpan

Setelah kamu meminta penghapusan akun, data akun dan data belajarmu dihapus atau dianonimkan. Catatan transaksi tetap kami simpan sampai batas waktu di atas karena kami terikat kewajiban hukum; setelah penghapusan akun, catatan itu hanya berisi data yang diperlukan untuk pembukuan dan perpajakan.

10. Keamanan data

• Seluruh koneksi terenkripsi dengan HTTPS.
• Kata sandi tidak pernah disimpan dalam bentuk terbaca.
• Row Level Security aktif pada basis data, sehingga secara bawaan setiap pengguna hanya dapat membaca datanya sendiri. Akses ditolak kecuali diizinkan secara tegas.
• Kunci akses istimewa hanya digunakan di sisi server dan tidak pernah dikirim ke peramban.
• Pembatasan laju permintaan dan verifikasi anti-bot pada jalur pendaftaran, masuk, dan penilaian.
• Pembatasan tipe dan ukuran berkas yang boleh diunggah, dan isi berkas tidak pernah dieksekusi.
• Pemantauan galat aplikasi untuk mendeteksi kejanggalan lebih cepat.

Tidak ada sistem yang sepenuhnya kebal. Kami tidak dapat menjamin keamanan mutlak, tetapi kami berkomitmen menindaklanjuti setiap kerentanan yang kami ketahui.

Menemukan celah keamanan? Laporkan ke support@miraxcell.com. Kami menghargai laporan yang disampaikan secara bertanggung jawab dan tidak akan menempuh langkah hukum terhadap pelapor yang beritikad baik, tidak merusak, tidak mengakses data pengguna lain, dan tidak mempublikasikan temuannya sebelum diperbaiki.

11. Bila terjadi kegagalan pelindungan data

Sesuai Pasal 46 UU Nomor 27 Tahun 2022, bila terjadi kegagalan pelindungan data pribadi kami menyampaikan pemberitahuan tertulis paling lambat 3x24 jam sejak diketahui, kepada kamu sebagai Subjek Data Pribadi yang terdampak dan kepada lembaga pengawas yang berwenang.

Pemberitahuan memuat data pribadi apa yang terungkap, kapan dan bagaimana hal itu terjadi, serta langkah penanganan dan pemulihan yang kami tempuh.

12. Hak kamu atas data pribadimu

Berdasarkan Pasal 5 sampai Pasal 13 UU Nomor 27 Tahun 2022, kamu berhak untuk:

1. Mendapatkan informasi mengenai identitas kami, dasar hukum, tujuan pemrosesan, dan akuntabilitas kami.
2. Mengakses dan memperoleh salinan data pribadimu yang kami proses.
3. Melengkapi, memperbarui, dan memperbaiki data pribadimu yang tidak akurat.
4. Mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadimu.
5. Menarik persetujuan atas pemrosesan yang didasarkan pada persetujuan.
6. Mengajukan keberatan atas pengambilan keputusan yang semata-mata otomatis, termasuk pemrofilan. Lihat bagian 13.
7. Menunda atau membatasi pemrosesan data pribadimu secara proporsional.
8. Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadimu.
9. Memperoleh dan memindahkan data pribadimu dalam format yang lazim digunakan dan dapat dibaca mesin.

Sebagian hak dapat dikecualikan dalam hal yang diatur Pasal 15 UU Nomor 27 Tahun 2022, misalnya untuk kepentingan penegakan hukum atau pemenuhan kewajiban hukum kami.

Cara menggunakan hakmu

Sebagian hak dapat kamu jalankan sendiri dari pengaturan akun: memperbarui profil, mengganti atau menghapus foto profil, dan mengubah kata sandi.

Untuk hak lainnya, kirim permohonan ke support@miraxcell.com dari alamat email yang terdaftar pada akunmu. Bila permohonan datang dari alamat lain, kami meminta verifikasi identitas terlebih dahulu demi melindungimu dari penyalahgunaan.

Tenggat tanggapan kami: permohonan penghapusan atau pengakhiran pemrosesan ditindaklanjuti paling lambat 3x24 jam sejak diterima dan terverifikasi, sesuai UU Nomor 27 Tahun 2022. Permohonan lainnya kami tanggapi paling lambat 14 hari kerja.

Permohonan tidak dipungut biaya. Bila diajukan berulang secara berlebihan atau nyata-nyata tidak beralasan, kami dapat menolaknya dengan disertai penjelasan.

13. Penilaian otomatis (auto-grade)

Jawaban latihan dan study case dinilai secara otomatis oleh sistem. Sistem membandingkan isi sel pada berkas atau lembar kerjamu dengan kunci jawaban, lalu menghasilkan skor beserta rincian benar dan salah per sel. Hasilnya menentukan progres belajarmu serta kelayakanmu memperoleh badge dan sertifikat.

Sesuai Pasal 10 UU Nomor 27 Tahun 2022, kamu berhak mengajukan keberatan atas hasil penilaian otomatis tersebut.

Bila kamu meyakini jawabanmu benar tetapi dinilai salah, hubungi kami lewat support@miraxcell.com atau kanal WhatsApp admin yang tersedia di aplikasi. Keberatanmu ditangani oleh admin kami secara langsung, oleh manusia dan bukan bot, dan hasil penilaian kami perbaiki bila keberatanmu terbukti benar.

14. Anak dan pengguna di bawah 18 tahun

Miraxcell adalah platform belajar dan terbuka bagi pelajar dari berbagai usia.

Pengguna yang berusia di bawah 18 tahun menggunakan Miraxcell dengan sepengetahuan, pengawasan, dan persetujuan orang tua atau wali. Persetujuan orang tua atau wali tersebut merupakan dasar pemrosesan data pribadi anak sebagaimana dimaksud Pasal 25 UU Nomor 27 Tahun 2022.

Untuk calon pengguna yang berusia di bawah 13 tahun, akun didaftarkan dan dikelola oleh orang tua atau wali menggunakan data orang tua atau wali sebagai pemilik akun.

Orang tua atau wali berhak setiap saat meminta akses terhadap data pribadi anaknya, meminta perbaikan, menarik persetujuan, atau meminta penghapusan akun beserta datanya, dengan menghubungi support@miraxcell.com. Permohonan semacam itu kami tindaklanjuti dengan prioritas.

Bila kami mengetahui data pribadi anak terkumpul tanpa persetujuan orang tua atau wali, kami akan menghapusnya.

15. Perubahan kebijakan ini

Kebijakan ini dapat kami perbarui dari waktu ke waktu, misalnya karena perubahan fitur, pergantian penyedia layanan, atau perubahan peraturan.

Untuk perubahan material, kami memberitahukannya melalui email ke alamat terdaftar dan/atau pengumuman di situs, paling lambat 14 hari sebelum berlaku. Tanggal “Terakhir diperbarui” di bagian atas selalu menunjukkan versi yang sedang berlaku.

16. Menghubungi kami dan menyampaikan pengaduan

Pertanyaan, permohonan penggunaan hak, atau keluhan mengenai pelindungan data pribadi: support@miraxcell.com

Bila kamu tidak puas dengan tanggapan kami, kamu berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi sesuai peraturan perundang-undangan yang berlaku.