Kebijakan Privasi Scholara
Terakhir diperbarui: 25 Juli 2026
1. Pendahuluan
Scholara (“Platform”, “kami”) adalah layanan riset akademik berbasis web yang terdiri dari modul Qualitative Data Analysis (QDA) dan Desk Review Simulation. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda (“Pengguna”, “Anda”) saat menggunakan Platform, sesuai dengan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”).
Dengan mendaftar dan/atau menggunakan Platform, Anda menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini.
2. Pengendali Data Pribadi
Scholara saat ini dikelola secara perorangan (belum berbentuk badan hukum PT/CV). Sesuai UU PDP, perorangan tetap dapat bertindak sebagai Pengendali Data selama identitasnya jelas dan dapat dihubungi — karena itu, kolom di bawah ini tidak boleh dikosongkan atau ditulis “Tim Scholara”; harus nama asli, alamat asli, email aktif:
- Nama Pengendali Data (perorangan): Yusuf Ahmad Sudrajat
- Alamat: Jalan Prawirokuat, Sleman, Daerah Istimewa Yogyakarta
- Email Kontak Data Pribadi: contact@10yusufahmad.com
- Email Kontak Umum/Bantuan: support@scholara.com
Jika di kemudian hari Scholara dikelola oleh badan hukum formal (PT/CV), bagian ini wajib diperbarui dan pengguna wajib diberi notifikasi perubahan pengendali data sesuai UU PDP Pasal 28.
3. Data yang Kami Kumpulkan
| Kategori | Contoh Data | Sumber |
|---|---|---|
| Data akun | Nama, email, kata sandi (ter-hash), institusi/afiliasi, bidang studi | Diisi langsung oleh Anda saat registrasi, atau dari Google OAuth jika Anda login dengan Google |
| Data dokumen | Dokumen QDA (transkrip, catatan lapangan, artikel), naskah yang diunggah ke Desk Review | Diunggah langsung oleh Anda |
| Data transaksi | Riwayat top up, saldo koin, riwayat penggunaan fitur berbayar, metode pembayaran yang dipilih | Dihasilkan dari aktivitas Anda di Platform dan diteruskan oleh Tripay |
| Data teknis | Alamat IP, jenis perangkat/browser, log aktivitas (login, aktivitas terakhir), cookie sesi | Otomatis terekam saat Anda mengakses Platform |
| Data komunikasi | Isi pesan jika Anda menghubungi tim support | Diisi langsung oleh Anda |
Catatan penting: Kami tidak pernah menyimpan nomor kartu, kode OTP, atau kredensial pembayaran Anda — seluruh proses pembayaran ditangani langsung oleh Tripay sebagai payment gateway berlisensi.
4. Tujuan Pemrosesan Data
Kami memproses data pribadi Anda untuk:
- Menyediakan dan mengoperasikan fitur QDA dan Desk Review, termasuk memproses dokumen Anda melalui model AI untuk menghasilkan analisis/coding/simulasi.
- Memproses pembayaran top up koin dan mengelola saldo Anda.
- Mengirim notifikasi terkait akun, transaksi, dan status pemrosesan (in-app dan email).
- Mencegah penyalahgunaan, kecurangan, dan pelanggaran keamanan (misalnya rate limiting, deteksi login mencurigakan).
- Meningkatkan kualitas layanan berdasarkan data penggunaan agregat/anonim.
- Memenuhi kewajiban hukum, termasuk permintaan dari otoritas yang berwenang.
5. Penggunaan AI atas Dokumen Anda
- Dokumen yang Anda unggah diproses oleh penyedia model AI pihak ketiga (misalnya OpenAI, Anthropic, dan/atau Google, tergantung konfigurasi Admin) semata-mata untuk menghasilkan output yang Anda minta (ringkasan, analisis writing quality, simulasi editorial).
- Dokumen Anda tidak digunakan untuk melatih (training) model AI pihak ketiga tanpa persetujuan eksplisit Anda. Jika kebijakan ini berubah, kami akan meminta persetujuan terpisah sebelum digunakan untuk tujuan tersebut.
- Karena pemrosesan ini melibatkan penyedia AI yang server-nya kemungkinan berada di luar Indonesia, lihat Bagian 7 tentang Transfer Data Lintas Batas.
6. Berbagi Data dengan Pihak Ketiga
| Pihak Ketiga | Data yang Dibagikan | Tujuan |
|---|---|---|
| Tripay (payment gateway) | Nominal transaksi, referensi transaksi, email/nama untuk keperluan invoice | Memproses top up dan pembayaran |
| Penyedia model AI (Google Gemini, OpenAI, dan Anthropic — ketiganya aktif digunakan) | Isi dokumen yang diunggah untuk fitur QDA/Desk Review | Menghasilkan analisis AI |
| Google Custom Search API | Kata kunci/metadata artikel (bukan isi dokumen Anda secara utuh) | Mencari artikel pembanding pada Desk Review Layer 2 |
| Cloudflare R2 (penyimpanan cloud) | Seluruh file dokumen yang Anda unggah | Penyimpanan file terenkripsi |
| Penyedia layanan email (SMTP) | Alamat email, isi notifikasi | Mengirim notifikasi transaksional |
| Sentry (error tracking) | Metadata teknis error (bukan isi dokumen) | Pemantauan dan perbaikan bug |
Kami tidak menjual data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran, dan tidak membagikan dokumen/hasil analisis Anda ke pengguna lain — setiap workspace bersifat privat.
7. Transfer Data Lintas Batas Negara
Sebagian penyedia layanan di atas — khususnya tiga penyedia model AI yang aktif digunakan (Google Gemini, OpenAI, Anthropic) — memproses data di server yang berlokasi di luar wilayah Indonesia. Sesuai UU PDP Pasal 56, transfer data pribadi ke luar negeri hanya dilakukan kepada negara/penyedia yang memiliki tingkat pelindungan data pribadi setara atau lebih tinggi, atau dengan perjanjian pemrosesan data yang mengikat, atau dengan persetujuan Anda. Dengan menggunakan fitur AI pada Platform, Anda menyetujui pemrosesan dokumen Anda oleh penyedia tersebut sebagaimana dijelaskan di Bagian 5 dan 6.
8. Penyimpanan & Retensi Data
- Dokumen dan data disimpan di cloud storage, dienkripsi saat disimpan (at-rest) dan saat transmisi (in-transit).
- Jika Anda menghapus dokumen atau project, data tersebut dihapus permanen dari server kami dalam 30 hari setelah konfirmasi penghapusan.
- Akun yang tidak aktif tidak dihapus otomatis — akun tetap tersimpan sampai Anda sendiri menghapusnya atau Admin melakukan suspend sesuai Ketentuan Layanan.
- Jika Anda ingin menghapus akun beserta seluruh data secara permanen, Anda dapat mengajukan permintaan melalui contact@10yusufahmad.com. Kami akan memproses dalam 30 hari kerja.
9. Keamanan Data
- Seluruh koneksi menggunakan HTTPS/TLS.
- Kata sandi disimpan dalam bentuk hash (bukan teks biasa).
- Kredensial pihak ketiga (API key AI, Private Key Tripay) dienkripsi di server dan tidak pernah dikirim ke frontend.
- Kami menerapkan pembatasan akses berbasis peran (role-based access) untuk data Admin.
- Meski demikian, tidak ada sistem yang 100% bebas risiko. Jika terjadi kebocoran data yang berdampak signifikan, kami akan memberi tahu Anda dan otoritas terkait sesuai kewajiban UU PDP.
10. Hak Anda sebagai Subjek Data
Sesuai UU PDP, Anda berhak untuk:
- Mendapatkan informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan data pribadi.
- Melengkapi, memperbarui, dan/atau memperbaiki kesalahan data pribadi Anda.
- Mengakses dan mendapatkan salinan data pribadi Anda.
- Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda (sesuai ketentuan retensi di Bagian 8).
- Menarik kembali persetujuan pemrosesan data yang sebelumnya Anda berikan.
- Mengajukan keberatan atas tindakan pengambilan keputusan otomatis, termasuk profiling.
- Menunda atau membatasi pemrosesan data secara proporsional.
- Mengajukan pengaduan atas dugaan pelanggaran pelindungan data pribadi kepada kami dan/atau otoritas yang berwenang.
Untuk menggunakan hak-hak ini, hubungi kami melalui contact@10yusufahmad.com.
11. Cookie & Teknologi Pelacakan
Kami menggunakan cookie yang bersifat esensial (HttpOnly) untuk menyimpan refresh token sesi login Anda. Cookie ini diperlukan agar Platform berfungsi dan tidak digunakan untuk pelacakan iklan pihak ketiga.
12. Batas Usia Pengguna
Layanan ini ditujukan untuk pengguna berusia 18 tahun ke atas atau yang telah memiliki kecakapan hukum untuk membuat perjanjian (misalnya mahasiswa/peneliti). Kami tidak secara sadar mengumpulkan data anak di bawah usia tersebut tanpa persetujuan wali yang sah.
13. Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan material akan diinformasikan melalui email dan/atau notifikasi di dalam Platform sebelum berlaku efektif.
14. Kontak
Jika ada pertanyaan mengenai Kebijakan Privasi ini, hubungi:
- Email: support@scholara.com (pertanyaan umum) atau contact@10yusufahmad.com (permintaan terkait hak data pribadi — lihat Bagian 10)
- Alamat: Jalan Prawirokuat, Sleman, Daerah Istimewa Yogyakarta