Logo Zavinta
Dokumen legal Zavinta

Kebijakan Privasi

Penjelasan tentang data yang diproses Zavinta, tujuan penggunaannya, pihak yang terlibat, pilihan pengguna, dan perlindungan yang diterapkan pada Zavinta Web dan Zavinta Mobile.

Berlaku dan terakhir diperbarui: 1 September 2026

1. Cakupan dan pengelola data

Kebijakan ini berlaku ketika Anda menggunakan situs zavinta.id, portal web pengajar dan admin, aplikasi Android Zavinta, API, serta fitur pembelajaran yang terhubung dengannya (secara bersama-sama disebut “Layanan”). Zavinta bertindak sebagai pengelola platform. Dalam kegiatan kelas, pengajar atau institusi pendidikan juga dapat menentukan materi, tugas, penilaian, dan tujuan pemrosesan data peserta didik.

Penggunaan Layanan juga tunduk pada Syarat & Ketentuan Zavinta. Kebijakan ini disusun dengan memperhatikan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan ketentuan sistem elektronik yang berlaku.

2. Data yang kami proses

Data akun dan profil

  • Identitas dari Google OAuth, seperti pengenal akun Google, nama, alamat email, foto profil, dan status verifikasi email.
  • Peran akun, status undangan pengajar, serta data profil yang Anda isi, misalnya NIM, lokasi, pendidikan, biodata, keahlian, dan portofolio.
  • Token sesi atau token akses aplikasi, nama perangkat, waktu masuk, serta informasi yang diperlukan untuk menjaga autentikasi.

Data kegiatan pembelajaran

  • Kelas yang dibuat atau diikuti, cara bergabung, materi, durasi belajar, progres, waktu mulai dan selesai, serta status pengawasan belajar.
  • Tugas, jawaban, berkas unggahan, tenggat, nilai otomatis pilihan ganda, serta nilai dan umpan balik pengajar untuk esai atau unggahan.
  • Pengumuman, diskusi kelas, chat, komentar moderasi, tiket helpdesk, dan seluruh balasan yang sengaja Anda kirim.
  • Data administrasi seperti undangan, persetujuan kelas atau materi, pelanggaran yang ditandai, dan audit tindakan penting.

Data teknis

  • Alamat IP, waktu permintaan, jenis perangkat atau peramban, versi aplikasi, pengenal perangkat yang tersedia, log kesalahan, dan aktivitas keamanan.
  • Cookie, penyimpanan lokal, dan status persetujuan yang diperlukan untuk sesi, preferensi, progres belajar lokal, notifikasi telah dibaca, dan fungsi aplikasi.
  • Data yang dikumpulkan penyedia iklan atau SDK pihak ketiga sebagaimana dijelaskan pada bagian 6.

Kami tidak meminta kata sandi Google Anda. Proses masuk dilakukan oleh Google dan Zavinta menerima informasi autentikasi yang diizinkan oleh Anda.

3. Tujuan dan dasar pemrosesan

Kami memproses data untuk menyediakan akun dan menentukan peran; menjalankan kelas, materi, tugas, penilaian, diskusi, chat, notifikasi, dan helpdesk; menyimpan progres; mencegah penyalahgunaan; melakukan moderasi dan audit; memperbaiki performa; memenuhi kewajiban hukum; serta, jika diizinkan, menampilkan dan mengukur iklan.

Dasar pemrosesan dapat berupa persetujuan Anda, pelaksanaan Layanan yang Anda minta, kepentingan yang sah untuk menjaga keamanan dan mutu Layanan, kewajiban hukum, atau kewenangan pengajar/institusi atas kegiatan pendidikan. Jika pemrosesan bergantung pada persetujuan, Anda dapat menarik persetujuan untuk pemrosesan berikutnya tanpa mengubah keabsahan pemrosesan sebelumnya.

4. Kapan data dibagikan

Kami tidak menjual data akademik atau isi komunikasi pribadi Anda. Data dapat diakses atau dibagikan secara terbatas kepada:

  • Admin Zavinta untuk operasional, keamanan, moderasi, bantuan, dan audit.
  • Pengajar yang mengelola kelas Anda; serta peserta lain hanya untuk informasi yang memang ditujukan tampil di ruang kelas atau diskusi.
  • Google untuk autentikasi, layanan Android, ML Kit, Google Mobile Ads, dan pengelolaan persetujuan, sesuai fitur yang digunakan.
  • Penyedia hosting, basis data, penyimpanan, pengiriman email, keamanan, dan analitik yang bekerja berdasarkan instruksi dan perlindungan yang sesuai.
  • Otoritas atau pihak lain bila diwajibkan hukum, diperlukan untuk melindungi keselamatan dan hak pengguna, atau terkait restrukturisasi layanan dengan perlindungan yang setara.

Penyedia tertentu dapat memproses data di luar Indonesia. Jika terjadi pemrosesan lintas negara, kami akan menggunakan perlindungan yang diwajibkan hukum dan menilai tingkat perlindungan yang relevan.

5. Kamera dan mode pengawasan belajar

Jika pengajar mengaktifkan mode pengawasan belajar, Zavinta Mobile meminta izin kamera dan menggunakan Google ML Kit untuk mendeteksi keberadaan wajah selama materi dibuka. Tujuannya adalah menghentikan hitung mundur ketika siswa tidak terdeteksi dan melanjutkannya setelah siswa kembali.

Pemrosesan gambar kamera dilakukan pada perangkat. Zavinta tidak merekam, menyimpan, atau mengirim bingkai wajah ke server, dan fitur ini bukan pengenalan identitas biometrik. Server hanya menerima data operasional yang diperlukan, seperti progres aktif dan status penyelesaian. Hasil deteksi dapat keliru karena cahaya, posisi kamera, perangkat, atau kondisi lain dan tidak boleh menjadi satu-satunya dasar tindakan disipliner.

6. Iklan, persetujuan, dan teknologi pihak ketiga

Zavinta Mobile dapat menampilkan iklan Google AdMob, termasuk banner, native, interstisial, dan iklan pembukaan aplikasi. Google Mobile Ads SDK dapat memproses alamat IP, interaksi produk, informasi diagnostik, serta pengenal perangkat atau akun—termasuk Advertising ID bila tersedia—untuk penyajian iklan, pengukuran, analitik, dan pencegahan penipuan.

Jika diwajibkan, platform meminta pilihan persetujuan melalui Google User Messaging Platform (UMP) sebelum meminta iklan yang memerlukan persetujuan. Pilihan iklan dapat dipengaruhi pengaturan perangkat, akun Google, wilayah, dan ketersediaan opsi privasi. Penggunaan Google OAuth, ML Kit, AdMob, Google Play Services, atau tautan pihak ketiga juga tunduk pada kebijakan masing-masing penyedia.

7. Penyimpanan, retensi, dan penghapusan

Data disimpan selama akun aktif atau selama diperlukan untuk menjalankan kelas, memenuhi tujuan pendidikan, menyelesaikan tiket atau sengketa, menjaga audit dan keamanan, serta memenuhi kewajiban hukum. Masa retensi dapat berbeda menurut jenis data. Token aplikasi yang kedaluwarsa, undangan, log, cadangan, chat, diskusi, dan tiket selesai dapat dibersihkan secara berkala atau oleh admin sesuai kebijakan operasional.

Ketika akun dihapus, Zavinta berupaya menghapus atau menganonimkan data yang terkait. Sebagian data dapat dipertahankan sementara dalam cadangan atau bila diwajibkan hukum, diperlukan untuk keamanan, pencegahan penipuan, pembuktian transaksi, atau penyelesaian sengketa. Konten yang sudah dibagikan dalam konteks kelas dapat tetap muncul dalam bentuk yang diperlukan untuk integritas catatan akademik.

8. Hak dan pilihan Anda

Sesuai hukum yang berlaku, Anda dapat meminta informasi, akses, koreksi, salinan, penghentian pemrosesan tertentu, penarikan persetujuan, atau penghapusan data. Anda juga dapat mengubah sebagian data profil langsung dari aplikasi dan mengatur izin kamera, notifikasi, atau iklan melalui perangkat.

Permintaan harus dikirim melalui kontak pada bagian 12. Kami dapat meminta verifikasi identitas dan akan menjelaskan bila permintaan tidak dapat dipenuhi sepenuhnya karena kewajiban hukum, hak pihak lain, keamanan, atau kebutuhan catatan akademik. Untuk data kelas yang dikelola institusi, kami mungkin mengarahkan permintaan kepada pengajar atau institusi terkait.

9. Keamanan data

Kami menggunakan kontrol berbasis peran, Google OAuth, pembatasan permintaan, token yang disimpan secara aman, validasi input, pencatatan audit, koneksi HTTPS pada production, serta perlindungan basis data dan cadangan. Tidak ada sistem yang sepenuhnya bebas risiko; karena itu pengguna wajib menjaga keamanan akun Google, perangkat, kode kelas, dan tautan undangan serta segera melaporkan aktivitas mencurigakan.

10. Pengguna usia sekolah

Zavinta dapat digunakan dalam kegiatan pendidikan. Jika hukum mewajibkan persetujuan orang tua/wali atau otorisasi institusi untuk pengguna tertentu, pihak yang mendaftarkan atau mengelola kelas bertanggung jawab memastikan dasar tersebut tersedia. Pengajar tidak boleh meminta data sensitif yang tidak diperlukan untuk pembelajaran. Orang tua/wali dapat menghubungi kami untuk permintaan yang sah terkait data anak.

11. Perubahan kebijakan

Kebijakan ini dapat diperbarui untuk menyesuaikan fitur, hukum, atau praktik keamanan. Tanggal pembaruan ditampilkan di bagian atas. Untuk perubahan penting, kami akan memberikan pemberitahuan yang wajar melalui Layanan atau saluran kontak yang tersedia sebelum perubahan berlaku apabila diwajibkan.

12. Kontak privasi

Untuk pertanyaan, laporan insiden, atau pelaksanaan hak privasi, hubungi admin@zavinta.id. Sertakan nama, email akun, hubungan Anda dengan kelas, dan rincian permintaan secukupnya—jangan mengirim kata sandi atau data yang tidak diperlukan.