UU PDP dan hak Anda.
UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) menjamin kendali Anda atas data Anda sendiri. Halaman ini menjelaskan cara menggunakan hak itu di HeyProf, tanpa formulir panjang, tanpa rapat, tanpa jebakan.
Ketika Anda memakai HeyProf, Zelb Labs LTDA-lah yang memproses data Anda, dalam peran Pengendali Data Pribadi sebagaimana dimaksud UU PDP. Halaman ini adalah ringkasan praktis dari apa artinya itu bagi Anda.
Hak Anda
Berdasarkan UU PDP (Pasal 5 sampai 13), kapan saja dan tanpa biaya, Anda berhak:
- Mengakses data yang kami simpan tentang Anda, beserta salinannya.
- Memperbaiki data yang tidak lengkap atau sudah tidak mutakhir.
- Memindahkan data Anda dalam bentuk yang terbaca mesin (portabilitas).
- Mengakhiri pemrosesan dan menghapus akun Anda beserta seluruh isinya.
- Mengetahui kepada siapa kami membagikannya (lihat prosesor data).
- Menarik persetujuan untuk pemrosesan apa pun yang bergantung padanya, dan mengajukan keberatan atas keputusan yang diambil secara otomatis.
- Mengadu kepada lembaga pengawas pelindungan data pribadi. Lembaga yang diamanatkan UU PDP belum terbentuk saat halaman ini ditulis; sampai lembaga itu ada, pengaduan disampaikan melalui Kementerian Komunikasi dan Digital.
Cara menggunakannya, dalam praktik:
• Akses dan portabilitas: masuk ke panel di heyprof.ai/acesso lalu tekan “Ekspor semua”. Anda menerima berkas JSON berisi semua yang kami simpan.
• Penghapusan: kirim hapus data saya ke WhatsApp HeyProf. Konfirmasinya muncul dalam hitungan detik dan penghapusannya bersifat tetap, tanpa penyimpanan “tersembunyi”, kecuali yang diwajibkan hukum (faktur, selama 5 tahun).
• Permintaan lain: surel ke [email protected]. Dijawab paling lambat 5 hari kerja.
Dasar pemrosesan yang kami pakai
UU PDP mewajibkan tiap pemrosesan data punya dasar pemrosesan. Dasar kami:
- Pemenuhan kewajiban perjanjian: untuk menyusun rencana, mengirim PDF-nya, dan memproses pembayaran. Tanpa data itu, produknya tidak bekerja.
- Pemenuhan kewajiban hukum: untuk menerbitkan faktur dan menyimpannya selama jangka waktu yang diwajibkan otoritas pajak.
- Kepentingan yang sah: untuk menakar mutu rencananya lewat masukan (yang dianonimkan) dan untuk keamanan (mendeteksi penyalahgunaan). Selalu dengan penimbangan terhadap hak Anda.
- Persetujuan: hanya untuk komunikasi pemasaran, seperti pengingat mingguan untuk menyiapkan pelajaran (yang sudah menyesuaikan irama Anda dan makin dijarangkan kalau Anda tidak menjawab). Bisa Anda tarik kapan saja: cukup minta kami menghentikan pengingatnya lewat WhatsApp atau lewat [email protected].
Data anak di bawah umur
HeyProf adalah alat untuk guru dewasa. Tidak ada pendaftaran maupun tampilan untuk siswa, dan kami tidak mengumpulkan data pribadi anak atau remaja (tidak nama, nomor identitas, foto, nilai, maupun kehadiran). Sistemnya bekerja dengan profil kelas yang tergabung.
Kalau Anda, sebagai guru, secara spontan menyebutkan di chat sesuatu yang mengenali seorang siswa (mis.: “si Budi dari kelas 4B…”), kami mohon dihindari: data itu tidak perlu dan kami tidak membutuhkannya untuk membantu Anda.
Percakapan Anda dan pelatihan AI
Tidak ada satu pun yang lewat HeyProf berubah menjadi bahan pelatihan model AI. Perjanjian dengan penyedia model kami mewajibkan isi yang dikirim dikeluarkan dari seluruh alur pelatihan. Rencana dan percakapan Anda adalah milik Anda.
Pemindahan data ke luar negeri
Peladen utamanya berada di Brasil. Sebagian penyedia model AI dan infrastruktur dapat memproses data di negara lain (Amerika Serikat, Eropa) berdasarkan klausul kontrak baku dan dengan tingkat pelindungan yang setara, sebagaimana disyaratkan UU PDP untuk pemindahan data pribadi ke luar wilayah Indonesia. Kalau ada perubahan yang berarti, kami memperbaruinya di sini lebih dulu.
Petugas pelindungan data (DPO)
Untuk urusan resmi apa pun soal pelindungan data, hubungi petugas kami:
- Surel: [email protected]
- Waktu menjawab: 5 hari kerja.
- Alamat surat: Zelb Labs LTDA, Brasil.
Insiden keamanan
Kalau terjadi insiden yang menyentuh data Anda, kami memberi tahu Anda dan lembaga pengawas paling lambat 3x24 jam sejak diketahui, berisi apa yang terjadi, apa yang sedang kami kerjakan, dan apa yang bisa Anda lakukan. Terbuka sepenuhnya.