Kebijakan Privasi Passr CPNS

Selamat datang mendaftar sebagai pengguna Passr CPNS. Aplikasi seluler Passr CPNS (Android / iOS, nama paket `com.passr.cpns.app`, selanjutnya disebut “Aplikasi ini”) dikelola dan dioperasikan oleh Beijing Kuqiwu Trading Co., Ltd. (selanjutnya disebut “Passr” atau “kami”). Kami menyusun Kebijakan Privasi Passr CPNS ini (“Kebijakan Privasi”, selanjutnya disebut “Kebijakan ini”) yang berlaku untuk produk dan/atau layanan yang disediakan Passr CPNS kepada Anda (selanjutnya disebut “produk dan/atau layanan”), guna membantu Anda memahami sepenuhnya bagaimana kami mengumpulkan, menggunakan, membagikan, menyimpan, dan melindungi informasi pribadi Anda selama menggunakan produk dan layanan kami, serta bagaimana Anda dapat mengelola informasi pribadi Anda.

Sebelum Anda mulai menggunakan produk dan/atau layanan kami, harap Anda membaca dan memahami dengan saksama Kebijakan ini terlebih dahulu. Konten penting terkait informasi pribadi spesifik serta hak-hak Anda atas informasi pribadi telah kami tandai dengan huruf tebal dan cara wajar lainnya agar Anda memperhatikannya; pastikan Anda telah memahami dan menyetujuinya sepenuhnya sebelum mulai menggunakan layanan. Selain Kebijakan ini, dalam situasi tertentu kami mungkin juga memberi tahu Anda secara langsung (seperti melalui jendela pop-up atau pemberitahuan pada halaman) atau melalui keterangan pembaruan fitur mengenai tujuan, cara, dan aturan pemrosesan informasi pribadi yang bersangkutan; pemberitahuan langsung dan keterangan pembaruan fitur tersebut merupakan bagian dari Kebijakan ini dan memiliki kekuatan yang sama dengan Kebijakan ini.

[Pemberitahuan Khusus] Passr CPNS ditujukan bagi pengguna persiapan CPNS yang memiliki kecakapan hukum perdata penuh, dan tidak menyediakan layanan bagi pengguna yang berusia di bawah 18 tahun. Jika Anda berusia di bawah 18 tahun, mohon untuk tidak mendaftar atau menggunakan Aplikasi ini, dan mohon untuk tidak memberikan informasi pribadi apa pun kepada kami.

Tanggal Berlaku: 15 Oktober 2026 · Versi: 3.0 · Situs Web Resmi: https://passr-cpns.ai/privacy-policy

Kebijakan ini akan membantu Anda memahami hal-hal berikut

• I. Definisi dan Penafsiran
• II. Bagaimana Kami Mengumpulkan dan Menggunakan Informasi Pribadi Anda
• III. Bagaimana Kami Menugaskan Pihak Lain untuk Memproses, Membagikan kepada Pemroses Lain, Mentransfer, dan Mengungkapkan Informasi Pribadi Anda
• IV. Bagaimana Kami Menggunakan Cookie dan Teknologi Sejenis
• V. Bagaimana Kami Menyimpan dan Melindungi Informasi Pribadi Anda
• VI. Hak Anda
• VII. Bagaimana Informasi Pribadi Anda Ditransfer secara Global
• VIII. Bagaimana Kebijakan Privasi Ini Diperbarui
• IX. Cara Menghubungi Kami
• Lampiran: Daftar Pengumpulan Informasi Pribadi
• Lampiran: Daftar Pembagian Informasi Pribadi
• Lampiran: Ketentuan Tambahan Kepatuhan Indonesia

I. Definisi dan Penafsiran

1. Aplikasi Seluler Passr CPNS: Aplikasi ini adalah aplikasi seluler berbasis Flutter yang ditujukan bagi pengguna persiapan CPNS di Indonesia, menyediakan fitur asesmen diagnostik, latihan bank soal, rencana belajar, penjelasan materi, bimbingan AI (Passr Tutor), tryout, buku catatan soal salah, dan alat bantu SKB.

2. Pengguna: Merujuk pada pengguna yang telah mendaftar menjadi anggota, masuk, dan menggunakan Aplikasi ini, dalam Kebijakan ini lebih sering disebut sebagai “Anda”.

3. Akun: Merujuk pada akun pengguna yang Anda miliki setelah menyelesaikan pendaftaran dengan informasi yang sebenarnya; akun pengguna tersebut dijaga oleh Anda. Anda bertanggung jawab secara hukum atas semua tindakan yang dilakukan melalui akun Anda.

4. Informasi Pribadi/Data Pribadi: Merujuk pada berbagai informasi yang terkait dengan orang perseorangan yang telah teridentifikasi atau dapat diidentifikasi, yang tercatat secara elektronik atau dengan cara lain, tidak termasuk informasi yang telah dianonimkan.

5. Data Pribadi Bersifat Spesifik (Informasi Pribadi Spesifik): Berdasarkan UU PDP, merujuk pada data kesehatan, data biometrik, data genetika, catatan kejahatan, data anak, data keuangan pribadi, serta data lain yang ditentukan oleh hukum. Dibandingkan dengan informasi pribadi umum, jenis informasi ini berdampak lebih besar terhadap hak Anda, sehingga kami telah menandainya secara jelas dengan huruf tebal. Sehubungan dengan Aplikasi ini, yang mungkin terkait hanyalah informasi jawaban terkait kondisi fisik dan mental yang secara aktif Anda berikan dalam asesmen psikologis mandiri; kami tidak mengumpulkan data genetika, catatan kejahatan, data biometrik, informasi rekening keuangan, serta tidak mengumpulkan nomor dokumen identitas resmi pemerintah seperti NIK/KTP.

6. Pemrosesan Informasi Pribadi: Mencakup pengumpulan, penyimpanan, penggunaan, pengolahan, transmisi, penyediaan, pengungkapan, penghapusan, dan kegiatan lain atas informasi pribadi.

7. Pemroses Informasi Pribadi: Merujuk pada organisasi atau perseorangan yang secara mandiri menentukan tujuan dan cara pemrosesan dalam kegiatan pemrosesan informasi pribadi, yaitu Beijing Kuqiwu Trading Co., Ltd.

8. Anonimisasi: Merujuk pada proses pemrosesan informasi pribadi sehingga tidak dapat mengidentifikasi orang perseorangan tertentu dan tidak dapat dipulihkan.

II. Bagaimana Kami Mengumpulkan dan Menggunakan Informasi Pribadi Anda

Sebagai pemroses informasi pribadi, kami akan mengikuti prinsip legalitas, kepatutan, keperluan, dan itikad baik dalam mengumpulkan serta menggunakan informasi pribadi Anda untuk tujuan-tujuan yang diuraikan di bawah ini. Anda dapat melihat Lampiran: Daftar Pengumpulan Informasi Pribadi pada Kebijakan ini untuk memahami dengan cepat situasi spesifik pengumpulan dan penggunaan informasi pribadi Anda oleh kami.

A. Fungsi Bisnis Dasar

Selama Anda menggunakan fungsi layanan dasar kami, guna menyediakan layanan yang sesuai kepada Anda dan memenuhi kewajiban yang ditetapkan oleh peraturan perundang-undangan, kami akan mengumpulkan dan menggunakan informasi pribadi yang diperlukan untuk menyediakan fungsi layanan dasar tersebut. Jika Anda menolak memberikan informasi pribadi yang diperlukan, Anda mungkin tidak dapat menggunakan layanan kami secara normal. Jika informasi yang Anda berikan bukan milik Anda sendiri, pastikan Anda telah memperoleh persetujuan dari subjek terkait.

(1) Pendaftaran dan Masuk Akun

Untuk menggunakan layanan yang disediakan Aplikasi ini, Anda terlebih dahulu perlu mendaftar menjadi anggota Aplikasi ini. Informasi yang wajib Anda berikan atau izinkan kami kumpulkan meliputi: nomor ponsel (kode negara default +62). Pengumpulan informasi ini bertujuan untuk membantu Anda membuat akun dan memverifikasi identitas; jika Anda menolak memberikan informasi ini, hal tersebut akan memengaruhi pendaftaran dan penggunaan Anda.

Anda dapat masuk/mendaftar melalui cara berikut:

• OTP SMS: kode verifikasi dikirim ke nomor ponsel Anda melalui layanan pesan seperti Infobip;
• OTP WhatsApp: kode verifikasi dikirim ke akun WhatsApp Anda melalui Infobip dan WhatsApp/Meta;
• Masuk dengan Kata Sandi: jika kata sandi masuk telah diatur;
• Masuk dengan Akun Pihak Ketiga (jika diaktifkan): menautkan akun seperti Google atau Apple melalui Firebase Authentication; kami mungkin memperoleh Firebase UID serta pengenal akun dan email (jika diberikan) dari platform pihak ketiga tersebut.

Anda dapat melengkapi avatar dan nama panggilan Anda, tetapi jika Anda tidak memberikan informasi tambahan ini, hal tersebut tidak akan memengaruhi penggunaan fungsi dasar Aplikasi ini. Kami tidak akan mewajibkan Anda memberikan informasi ini; jika Anda menolak memberikannya, Anda tidak akan dapat menggunakan fitur yang terkait dengan informasi tersebut, tetapi hal itu tidak akan memengaruhi penggunaan fitur lain dari Aplikasi ini.

Kami juga mungkin menggunakan informasi pribadi Anda yang dikumpulkan dalam fungsi bisnis ini untuk menghubungi Anda, termasuk mengirimkan pemberitahuan layanan, perubahan aturan, peringatan keamanan, layanan sebelum dan sesudah transaksi, serta penanganan sengketa (informasi bersifat pemasaran akan meminta persetujuan secara terpisah dan menyediakan cara berhenti berlangganan).

(2) Profil Persiapan Ujian (Profile Setup)

Untuk menghasilkan rencana belajar, laporan diagnostik, dan target nilai yang dipersonalisasi untuk Anda, Anda perlu mengisi atau mengizinkan kami mengumpulkan: nama, pendidikan terakhir, jurusan, institusi pendidikan, kota domisili, target tanggal ujian, target instansi/formasi (Formasi), arah persiapan ujian (SKD/SKB, dan sejenisnya), preferensi durasi belajar hari kerja/akhir pekan, dan informasi lainnya. Jika Anda tidak memberikan informasi wajib tersebut di atas, kami mungkin tidak dapat menyediakan layanan produk inti Passr CPNS dan sumber daya persiapan ujian yang lebih sesuai untuk Anda.

(3) Catatan Perkembangan Belajar

Anda dapat melakukan persiapan ujian melalui fitur asesmen diagnostik, latihan bank soal, tryout, belajar materi, buku catatan soal salah, dan fitur lain yang disediakan Passr CPNS. Kami akan mengumpulkan informasi perkembangan belajar Anda dalam aplikasi, termasuk catatan menjawab soal, nilai, waktu yang digunakan, catatan tryout, kemajuan belajar materi, durasi mendengarkan video/audio, serta operasi soal salah dan pengulangan, untuk membantu Anda memahami penggunaan belajar Anda, sekaligus membantu kami mengoptimalkan fitur produk dan memberikan pengalaman belajar yang lebih baik kepada Anda. Jika Anda tidak memberikan informasi tersebut di atas, kami mungkin tidak dapat menyediakan layanan produk inti Passr CPNS.

(4) Keamanan

Untuk meningkatkan keamanan sistem saat Anda menggunakan produk dan/atau layanan kami, serta melindungi keamanan akun Anda dengan lebih akurat, kami mungkin mengumpulkan informasi perangkat Anda (model perangkat, sistem operasi, versi aplikasi, pengaturan bahasa, alamat IP, pengenal instans Firebase, dan sejenisnya). Jika Anda tidak memberikan informasi tersebut di atas, kami mungkin tidak dapat menyediakan layanan produk inti Passr CPNS dan layanan keamanan kepada Anda.

B. Fungsi Bisnis Tambahan

Untuk menyediakan layanan yang lebih praktis dan berkualitas kepada Anda, kami mungkin mengumpulkan dan menggunakan informasi pribadi Anda dalam proses penyediaan fungsi bisnis tambahan berikut. Jika Anda tidak memberikan informasi ini, hal tersebut tidak akan memengaruhi penggunaan fungsi bisnis dasar layanan kami, tetapi Anda mungkin tidak dapat memperoleh pengalaman pengguna yang diberikan oleh fungsi bisnis tambahan tersebut.

(1) Bimbingan AI (Passr Tutor)

Anda dapat menggunakan fitur bimbingan AI Passr CPNS untuk mengajukan pertanyaan, meminta penjelasan materi, dan tanya jawab latihan terkait persiapan CPNS. Saat menggunakan layanan Passr Tutor, Anda dapat mengetik teks melalui keyboard, atau memilih soal/materi sebagai konteks, untuk memasukkan instruksi dan permintaan ke dalam aplikasi. Instruksi, permintaan, dan konteks yang Anda pilih saat menggunakan layanan bimbingan AI akan diproses oleh penyedia layanan teknologi AI kami (OpenRouter, berlokasi di Amerika Serikat) untuk menghasilkan konten percakapan terkait guna merespons kebutuhan Anda; sesi AI terkait disimpan dalam jangka waktu terbatas (sekitar 30 hari) sebelum dihapus atau dianonimkan.

Saat menggunakan fitur belajar AI di atas, demi menjaga keamanan informasi pribadi Anda, dalam proses ini mohon untuk tidak menyimpan atau memasukkan informasi pribadi yang tidak diperlukan.

Mengenai pelatihan model: kami hanya dapat menggunakan data belajar/ujian (SKD/SKB CAT) yang telah dianonimkan atau diagregasi untuk meningkatkan dan melatih model serta algoritma milik kami sendiri; data penilaian diri psikologis dan data terkait kesehatan Anda tidak akan digunakan untuk pelatihan model apa pun. Informasi yang dapat mengidentifikasi Anda secara pribadi tidak akan digunakan untuk tujuan di luar penyediaan layanan, kecuali dengan persetujuan tambahan dari Anda.

(2) Alat Bantu SKB (jika digunakan)

Saat Anda menggunakan fitur bantuan terkait SKB, kami mungkin mengumpulkan:

• Jawaban asesmen psikologis mandiri dan hasil indikatif (seperti DASS-21, PAPI, Kraepelin, dan sejenisnya) [Data Pribadi Spesifik]: Termasuk data pribadi spesifik. Anda perlu memberikan konfirmasi persetujuan secara terpisah sebelum masuk ke fitur ini. Jawaban Anda dan hasil referensi indikatif yang dihasilkan berdasarkan jawaban tersebut hanya digunakan untuk pembelajaran dan pemahaman diri Anda sendiri, tidak dibagikan kepada pihak luar, dan disimpan sesuai jangka waktu penyimpanan dalam Kebijakan ini. Hasil tersebut di atas merupakan referensi penilaian mandiri, tidak merupakan diagnosis medis atau psikologis apa pun, dan bukan pula kesimpulan asesmen resmi. Jika hasil menunjukkan Anda dapat mencari dukungan, kami mungkin menampilkan sumber bantuan pihak ketiga; sumber daya tersebut disediakan oleh pihak ketiga, kami tidak menyediakan layanan intervensi darurat/krisis, dan tidak bertanggung jawab atas sumber daya pihak ketiga tersebut.
• Rekaman latihan wawancara (hanya suara, dengan otorisasi Anda untuk mengaktifkan mikrofon): Suara Anda akan diproses oleh penyedia layanan suara luar negeri (ElevenLabs, berlokasi di Amerika Serikat/Uni Eropa) untuk pengenalan suara guna menghasilkan umpan balik latihan; audio hasil akhir mungkin disimpan di wilayah Indonesia (AWS S3 Jakarta). Rekaman hanya digunakan untuk umpan balik latihan, tidak digunakan untuk pengenalan sidik suara atau identitas, dan tidak membangun model sidik suara, bukan merupakan catatan penilaian resmi, dan disimpan dalam jangka waktu yang lebih singkat atau dapat dihapus oleh Anda.
• Informasi terkait skrining kesehatan mandiri (jika berlaku): Jika fitur ini melibatkan informasi terkait kesehatan yang secara aktif Anda isi, informasi tersebut termasuk data pribadi spesifik berdasarkan hukum yang berlaku, dan akan kami proses sesuai hukum; hasil terkait merupakan referensi skrining mandiri, tidak merupakan diagnosis medis atau kesimpulan pemeriksaan kesehatan resmi.

(3) Umpan Balik dan Dukungan Layanan Pelanggan

Anda dapat memberikan umpan balik atau saran melalui fitur umpan balik dalam aplikasi atau layanan pelanggan daring Respond.io. Untuk mencatat permintaan Anda, memudahkan komunikasi dengan Anda, dan menyelesaikan permintaan Anda, kami perlu mengumpulkan nama panggilan, nomor telepon, isi percakapan, serta saran atau pendapat yang Anda sampaikan. Jika Anda menolak pengumpulan informasi ini, hal tersebut dapat menyebabkan tim layanan pelanggan tidak dapat menyampaikan hasil penanganan kepada Anda, tetapi tidak akan memengaruhi penggunaan fitur lain dari layanan kami. Anda juga dapat mengunggah foto untuk melengkapi keterangan permintaan Anda.

C. Manajemen Izin Perangkat

Izin lokasi geografis tidak wajib; Aplikasi ini saat ini tidak menjadikan lokasi geografis yang presisi sebagai kebutuhan fitur inti.

D. Keterangan Mengenai Pemrosesan Informasi Pribadi Anda yang Tidak Memerlukan Persetujuan

Berdasarkan Pasal 20 UU PDP, dalam situasi berikut kami memproses informasi pribadi Anda tanpa perlu memperoleh persetujuan tambahan: diperlukan untuk pembentukan dan pelaksanaan kontrak antara Anda dan kami; diperlukan untuk memenuhi kewajiban hukum kami; diperlukan untuk melindungi kepentingan vital kehidupan dan kesehatan Anda atau orang lain; diperlukan untuk melaksanakan tugas publik yang sesuai dengan hukum; serta diperlukan untuk mewujudkan kepentingan sah kami atau pihak ketiga, sepanjang tidak melampaui ekspektasi wajar Anda.

III. Bagaimana Kami Menugaskan Pihak Lain untuk Memproses, Membagikan kepada Pemroses Lain, Mentransfer, dan Mengungkapkan Informasi Pribadi Anda

(1) Menugaskan Pihak Lain untuk Memproses

Untuk menyediakan produk dan/atau layanan kami dengan lebih baik kepada Anda, kami terkadang menugaskan mitra resmi kami untuk menyediakan layanan terkait dan memproses informasi pribadi Anda, dengan syarat legal, perlu, sah, spesifik, dan tujuan yang jelas. Sebelum penugasan, kami akan menandatangani perjanjian kerahasiaan dan perjanjian perlindungan informasi pribadi terkait dengan mereka, mewajibkan mereka mengambil langkah perlindungan yang sesuai serta mematuhi secara ketat peraturan perundang-undangan dan standar yang berlaku. Situasi penugasan dapat mencakup penugasan kepada penyedia layanan TI dan penyedia layanan cloud kami untuk memproses informasi pribadi Anda.

(2) Membagikan kepada Pemroses Informasi Pribadi Lain

1. Membagikan dengan Persetujuan Tegas: Setelah memperoleh persetujuan tegas dari Anda, kami akan membagikan informasi pribadi Anda dengan pihak ketiga.

2. Kami mungkin memberikan informasi pribadi Anda kepada lembaga administratif, yudisial, atau lembaga negara terkait lainnya berdasarkan ketentuan peraturan perundang-undangan, kebutuhan penyelesaian sengketa litigasi, atau permintaan yang sah dari lembaga administratif atau yudisial.

3. Membagikan kepada Perusahaan Afiliasi: Untuk menyediakan layanan yang lebih baik kepada Anda, atau untuk melindungi keamanan pribadi dan harta benda kami, pengguna lain, atau publik dari gangguan, informasi Anda mungkin dibagikan di antara perusahaan afiliasi kami. Kami hanya akan membagikan informasi untuk tujuan yang spesifik, jelas, dan sah dalam ruang lingkup yang dinyatakan dalam Kebijakan ini, serta hanya akan membagikan informasi yang diperlukan untuk penyediaan layanan.

4. Membagikan kepada Mitra Resmi: Hanya untuk mewujudkan tujuan yang dinyatakan dalam Kebijakan ini, beberapa layanan kami akan disediakan bersama oleh kami dan mitra resmi kami. Kami hanya akan membagikan informasi pribadi Anda untuk tujuan yang sah, patut, perlu, spesifik, dan jelas, serta hanya akan membagikan informasi pribadi yang diperlukan untuk penyediaan layanan.

Saat ini, mitra resmi kami terutama mencakup penyedia dan mitra yang mendukung verifikasi identitas, pengiriman pesan, komunikasi layanan pelanggan, infrastruktur cloud, dan layanan teknologi AI. Lihat Lampiran: Daftar Pembagian Informasi Pribadi pada Kebijakan ini untuk rinciannya.

(3) Transfer

1. Transfer dengan persetujuan tegas yang telah diperoleh;

2. Transfer yang diperlukan berdasarkan peraturan perundang-undangan yang berlaku, persyaratan proses hukum, atau persyaratan administratif atau yudisial yang bersifat wajib;

3. Jika informasi pribadi perlu ditransfer karena penggabungan, pemisahan, pembubaran, atau dinyatakan pailit, kami akan memberi tahu Anda nama dan informasi kontak penerima, dan mewajibkan penerima untuk terus memenuhi Kebijakan ini serta kewajiban hukum lainnya. Jika penerima mengubah tujuan atau cara pemrosesan awal, persetujuan Anda akan diperoleh kembali.

(4) Pengungkapan Publik

1. Kami mungkin mengungkapkan informasi pribadi Anda secara publik berdasarkan pilihan aktif Anda atau dengan persetujuan tegas dari Anda;

2. Kami mungkin mengungkapkan informasi pribadi Anda secara publik berdasarkan ketentuan peraturan perundang-undangan, kebutuhan penyelesaian sengketa litigasi, atau permintaan yang sah dari lembaga administratif atau yudisial;

3. Jika kami menentukan bahwa Anda melanggar peraturan perundang-undangan atau secara serius melanggar aturan dan perjanjian kami, atau untuk melindungi keselamatan pribadi dan harta benda pengguna lain atau publik dari pelanggaran, kami mungkin mengungkapkan informasi pribadi Anda secara publik, termasuk perilaku pelanggaran terkait dan tindakan yang kami ambil terhadap Anda;

4. Situasi lain yang ditentukan oleh peraturan perundang-undangan yang berlaku.

(5) Situasi yang Secara Hukum Tidak Memerlukan Persetujuan Terlebih Dahulu

Berdasarkan UU PDP dan hukum yang berlaku, dalam situasi berikut kami memproses atau memberikan informasi pribadi Anda tanpa perlu memperoleh persetujuan tambahan: diperlukan untuk memenuhi kewajiban hukum; diperlukan untuk melindungi kepentingan vital kehidupan, kesehatan, atau harta benda Anda maupun orang lain; diperlukan untuk melaksanakan tugas publik yang sesuai dengan hukum, atau atas permintaan yang sah dari otoritas berwenang; memproses informasi pribadi yang telah Anda ungkapkan secara sah sendiri (kecuali Anda secara tegas menolaknya); serta dasar sah lainnya berdasarkan Pasal 20 UU PDP sebagaimana tercantum dalam Bagian II huruf D Kebijakan ini.

IV. Bagaimana Kami Menggunakan Cookie dan Teknologi Sejenis

Untuk memastikan aplikasi dan laman web terkait berjalan dengan normal, kami terkadang menyimpan file data kecil bernama Cookie di perangkat seluler atau peramban Anda, atau menggunakan penyimpanan aman lokal (Secure Storage), SharedPreferences, dan teknologi sejenis lainnya untuk menyimpan token masuk, preferensi bahasa, draf, dan data lainnya.

Cookie dan teknologi sejenis biasanya mengandung pengenal, nama aplikasi, serta beberapa angka dan karakter, yang digunakan untuk menyimpan preferensi pengguna, mempertahankan status masuk, dan sejenisnya. Kami tidak akan menggunakan Cookie dan teknologi sejenis untuk tujuan apa pun di luar yang dinyatakan dalam Kebijakan ini. Anda dapat mengelola atau menghapus Cookie dan penyimpanan lokal sesuai preferensi Anda: dengan menghapus data aplikasi, menonaktifkan akun, atau menonaktifkan izin terkait di pengaturan sistem. Jika Anda menghapus penyimpanan lokal, Anda mungkin perlu masuk kembali atau mengonfigurasi ulang preferensi setiap kali menggunakan aplikasi.

V. Bagaimana Kami Menyimpan dan Melindungi Informasi Pribadi Anda

(1) Lokasi Penyimpanan dan Transfer Lintas Batas

1. Informasi pribadi inti Anda yang kami kumpulkan (termasuk akun, profil persiapan ujian, catatan belajar, dan data asesmen psikologis mandiri) disimpan utamanya di wilayah Indonesia (wilayah AWS Jakarta ap-southeast-3).

2. Untuk menyediakan sebagian fitur kepada Anda, sebagian informasi pribadi Anda mungkin ditransfer ke luar wilayah Indonesia dan diproses oleh penerima di luar negeri, termasuk: verifikasi identitas serta crash/notifikasi push (Firebase/Google, Amerika Serikat), pengiriman pesan (Infobip, WhatsApp/Meta, Uni Eropa/Amerika Serikat), penghasilan percakapan AI (OpenRouter, Amerika Serikat), pengenalan dan sintesis suara (ElevenLabs, Amerika Serikat/Uni Eropa), layanan pelanggan daring (Respond.io, Malaysia/Singapura), jaringan distribusi konten (AWS CloudFront edge global), serta layanan observabilitas AI (Langfuse, Uni Eropa/Amerika Serikat, jika diaktifkan). Dengan mencentang persetujuan atas Kebijakan ini, Anda dianggap telah memberikan persetujuan atas transfer lintas batas tersebut di atas berdasarkan Pasal 56 UU PDP.

3. Selain itu, untuk tujuan operasional dan pemeliharaan teknis, afiliasi kami serta mitra teknologi/operasional kami (yang mungkin berlokasi di Tiongkok) dapat mengakses data terkait yang tersimpan di Indonesia. Kami akan menjamin akses dan pemrosesan tersebut sesuai dengan persyaratan hukum yang berlaku melalui langkah-langkah wajar seperti penandatanganan perjanjian pemrosesan data, kontrol akses, dan enkripsi dengan mereka.

4. Kami akan menerapkan langkah perlindungan yang diperlukan atas pemrosesan lintas batas tersebut di atas sesuai dengan persyaratan UU PDP dan hukum yang berlaku, agar pemrosesan oleh penerima di luar negeri memenuhi standar perlindungan informasi pribadi yang disyaratkan oleh peraturan perundang-undangan Indonesia.

(2) Jangka Waktu Penyimpanan

Kecuali peraturan perundang-undangan menetapkan ketentuan wajib mengenai jangka waktu penyimpanan informasi pribadi, selama Anda menggunakan produk dan/atau layanan kami, kami hanya akan menyimpan informasi pribadi Anda dalam jangka waktu paling singkat yang diperlukan untuk mencapai tujuan yang dinyatakan dalam Kebijakan ini, dengan mempertimbangkan faktor-faktor seperti: memastikan Anda dapat menggunakan layanan secara normal; menjamin keamanan dan kualitas layanan; apakah Anda menyetujui jangka waktu penyimpanan yang lebih lama; kebutuhan terkait masa berlaku gugatan hukum; serta ada tidaknya kesepakatan khusus lain atau ketentuan peraturan perundang-undangan.

Setelah melampaui jangka waktu penyimpanan, kami akan menghapus atau menganonimkan informasi pribadi Anda sesuai dengan persyaratan hukum yang berlaku. Ketika layanan kami berhenti beroperasi, kami akan memberi tahu Anda melalui notifikasi push, pengumuman, telepon, atau cara wajar lainnya, dan akan menghapus atau menganonimkan informasi pribadi Anda dalam jangka waktu yang wajar.

(3) Langkah Perlindungan

1. Kami telah menggunakan langkah perlindungan keamanan yang sesuai dengan standar industri untuk melindungi informasi pribadi yang Anda berikan, guna mencegah data dari akses tidak sah, pengungkapan publik, penggunaan, modifikasi, kerusakan, atau kehilangan.

2. Kami menerapkan enkripsi transmisi (HTTPS/TLS), penyimpanan kata sandi terenkripsi, kontrol hak akses, audit keamanan, dan langkah-langkah lainnya.

3. Kami hanya akan menyimpan informasi pribadi Anda dalam jangka waktu yang diperlukan untuk mencapai tujuan yang dinyatakan dalam Kebijakan ini, kecuali diperlukan perpanjangan jangka waktu penyimpanan atau diizinkan oleh hukum.

4. Lingkungan internet tidak sepenuhnya aman; jika fasilitas perlindungan fisik, teknis, atau manajerial kami mengalami kerusakan sehingga menyebabkan informasi diakses tanpa izin, diungkapkan secara publik, diubah, atau dirusak, dan mengakibatkan hak sah Anda dirugikan, kami akan memikul tanggung jawab hukum yang sesuai sepanjang diizinkan oleh hukum.

5. Setelah memastikan terjadinya insiden keamanan informasi pribadi, kami akan, sesuai persyaratan UU PDP, dalam waktu 3×24 jam (72 jam), memberitahukan secara tertulis kepada pengguna yang terdampak serta otoritas berwenang (saat ini Komdigi, dan Lembaga PDP yang akan dibentuk kemudian) mengenai kondisi dasar insiden, dampaknya, serta langkah yang telah dan akan diambil.

VI. Hak Anda

Sesuai dengan Undang-Undang No. 27 Tahun 2022 dan ketentuan terkait, Anda memiliki berbagai hak terkait perlindungan informasi pribadi, termasuk mengakses, melihat, menyalin, mengoreksi, melengkapi, menghapus, dan mentransfer informasi pribadi Anda, mengubah cakupan persetujuan atau menarik persetujuan, serta menonaktifkan akun.

1. Mengakses dan Melihat Informasi Pribadi Anda: Anda dapat melihatnya melalui menu “Saya” - “Profil” dalam Aplikasi ini, atau dengan menghubungi kami melalui informasi kontak.

2. Mengoreksi dan Melengkapi Informasi Pribadi Anda: Ketika Anda menemukan informasi pribadi Anda yang kami proses tidak akurat atau tidak lengkap, Anda berhak meminta kami untuk melakukan koreksi dan pelengkapan.

3. Menyalin dan Mentransfer Informasi Pribadi Anda: Anda berhak menyalin informasi pribadi Anda; sepanjang sesuai dengan peraturan dan secara teknis memungkinkan, kami juga dapat menyediakan cara transfer informasi pribadi kepada Anda.

4. Menghapus Informasi Pribadi Anda: Anda dapat meminta penghapusan dalam situasi seperti: tujuan pemrosesan telah tercapai, penghentian penyediaan layanan, Anda menarik persetujuan atau menonaktifkan akun, atau kami memproses secara melanggar hukum.

5. Mengubah Cakupan Persetujuan Anda: Anda dapat mengubah cakupan persetujuan atau menarik persetujuan dengan cara menghapus informasi, menonaktifkan izin perangkat, menghubungi layanan pelanggan, atau menonaktifkan akun.

6. Mengenai Keputusan Otomatis: Untuk menghasilkan rencana belajar, target nilai, saran kesesuaian formasi, dan sejenisnya, kami akan melakukan analisis otomatis dan pembuatan profil atas data persiapan ujian Anda. Hasil tersebut di atas hanya sebagai referensi belajar, tidak memiliki kekuatan hukum, dan tidak merupakan janji kelulusan, formasi, atau hasil ujian apa pun. Anda berhak memahami logika dasar pemrosesan terkait, dan dapat meminta tinjauan manual atau mengajukan keberatan atas pemrosesan yang sepenuhnya bergantung pada otomatisasi melalui informasi kontak pada Bagian IX.

7. Menonaktifkan Akun: Anda dapat mengajukan permohonan penonaktifan akun dalam aplikasi, atau menghubungi layanan pelanggan untuk memprosesnya. Akun yang tidak digunakan untuk masuk dalam jangka panjang (24 bulan) dapat dinonaktifkan secara otomatis oleh sistem.

8. Menanggapi Permintaan Anda: Kami akan memberikan jawaban dalam jangka waktu yang disyaratkan oleh hukum (biasanya dalam 14 hari kerja, dan dalam situasi kompleks dapat diperpanjang sesuai hukum). Kami mungkin menolak permintaan yang tidak beralasan dan berulang, memerlukan sarana teknis yang berlebihan, membawa risiko terhadap hak sah pihak lain, atau sangat tidak praktis.

Dalam pengecualian yang diizinkan oleh hukum yang berlaku, kami mungkin tidak dapat sepenuhnya menanggapi permintaan Anda, misalnya: diperlukan untuk memenuhi kewajiban hukum atau permintaan yang sah dari otoritas berwenang; diperlukan untuk keamanan nasional, pertahanan, atau kepentingan publik yang signifikan; terkait dengan penyelidikan, penuntutan, persidangan, atau pelaksanaan putusan tindak pidana; diperlukan untuk melindungi kepentingan sah yang signifikan atas kehidupan, kesehatan, atau harta benda Anda maupun orang lain namun sulit memperoleh persetujuan yang bersangkutan; menanggapi permintaan akan secara serius merugikan hak sah pihak lain atau melibatkan rahasia dagang; permintaan secara jelas tidak berdasar, berulang, atau berlebihan; serta situasi lain yang ditentukan oleh hukum.

Anda juga berhak mengajukan pengaduan kepada Komdigi atau lembaga berwenang lainnya (serta Lembaga PDP yang akan dibentuk kemudian).

VII. Bagaimana Informasi Pribadi Anda Ditransfer secara Global

Karena kami menyediakan produk dan/atau layanan melalui sumber daya dan server yang tersebar secara global (termasuk AWS, Firebase, Infobip, WhatsApp/Meta, OpenRouter, ElevenLabs, Respond.io, dan infrastruktur layanan cloud lainnya), setelah memperoleh persetujuan Anda, informasi pribadi Anda mungkin ditransfer ke yurisdiksi di luar negara/wilayah tempat Anda menggunakan produk dan/atau layanan, atau diakses dari yurisdiksi tersebut (termasuk Tiongkok).

Dalam situasi tersebut, kami akan mengambil langkah-langkah yang diperlukan sesuai dengan persyaratan UU PDP dan hukum yang berlaku, guna menjamin kegiatan pemrosesan informasi pribadi oleh penerima di luar negeri memenuhi standar perlindungan informasi pribadi yang disyaratkan oleh peraturan perundang-undangan Indonesia, termasuk melalui ketentuan kontraktual, enkripsi, kontrol akses, dan langkah lainnya.

VIII. Bagaimana Kebijakan Privasi Ini Diperbarui

Kami akan melakukan tinjauan berkala atas Kebijakan ini berdasarkan perubahan bisnis, teknis, dan hukum, serta memperbarui atau merevisi ketentuan Kebijakan ini dari waktu ke waktu; pembaruan dan revisi tersebut merupakan bagian dari Kebijakan ini. Jika kami melakukan perubahan material atas Kebijakan ini, kami akan memberi tahu Anda melalui notifikasi push, jendela pop-up, pengumuman, telepon, atau cara wajar lainnya. Tanpa persetujuan tegas dari Anda, kami tidak akan membatasi hak yang seharusnya Anda miliki berdasarkan Kebijakan ini. Harap Anda meninjau secara berkala aturan pemrosesan informasi pribadi versi terbaru kami.

Perubahan material yang dimaksud dalam Kebijakan ini termasuk namun tidak terbatas pada: perubahan signifikan pada model layanan (seperti tujuan, jenis, dan cara penggunaan pemrosesan informasi pribadi); perubahan signifikan pada struktur kepemilikan atau organisasi; perubahan pada pihak utama penerima pembagian, pengalihan, atau pengungkapan publik informasi pribadi; perubahan signifikan pada hak Anda dalam pemrosesan informasi pribadi serta cara pelaksanaannya; perubahan pada departemen yang bertanggung jawab atas keamanan informasi pribadi, informasi kontak, dan saluran pengaduan; laporan penilaian dampak keamanan informasi pribadi yang menunjukkan risiko tinggi; serta situasi lain yang mungkin secara serius memengaruhi hak pribadi Anda.

IX. Cara Menghubungi Kami

Jika Anda memiliki pertanyaan, pendapat, atau saran mengenai isi Kebijakan ini atau hal-hal terkait pemrosesan informasi pribadi Anda, silakan hubungi kami melalui cara berikut. Kami telah menetapkan kontak perlindungan informasi pribadi yang bertanggung jawab menangani permintaan dan pengaduan terkait informasi pribadi Anda; jika kegiatan pemrosesan kami mencapai kondisi yang secara hukum mewajibkan penunjukan Petugas Perlindungan Data (DPO) berdasarkan UU PDP, kami akan menunjuk dan mengumumkannya sesuai hukum.

Beijing Kuqiwu Trading Co., Ltd. Alamat terdaftar: Ruang 2037, Gedung 1, Jalan Kaifang Timur No. 1, Distrik Huairou, Kota Beijing, Republik Rakyat Tiongkok Email kontak: privacy@passr-cpns.ai Email layanan pelanggan: support@passr-cpns.ai (Respond.io) Situs resmi: https://passr-cpns.ai

Pada umumnya, kami akan menjawab dalam waktu 14 hari kerja. Jika Anda tidak puas dengan jawaban kami, khususnya jika tindakan pemrosesan informasi pribadi kami merugikan hak sah Anda, Anda juga dapat mengajukan gugatan ke pengadilan Indonesia yang berwenang untuk mencari solusi, atau mengajukan pengaduan kepada Komdigi (serta Lembaga PDP yang akan dibentuk kemudian) atau lembaga pengawas lainnya.

Lampiran: Daftar Pengumpulan Informasi Pribadi

Lampiran: Daftar Pembagian Informasi Pribadi

Lampiran: Ketentuan Tambahan Kepatuhan Indonesia (PSE / DPO / Persetujuan Elektronik)

1. Pendaftaran PSE: Sebagai operator yang menyediakan layanan sistem elektronik kepada pengguna di Indonesia, kami akan menyelesaikan pendaftaran PSE Lingkup Privat sesuai dengan PP No. 71 Tahun 2019 dan ketentuan Komdigi, serta mengumumkan informasi pendaftaran TDPSE pada aplikasi atau situs resmi.

2. Kontak Perlindungan Informasi Pribadi/DPO: Kami telah menetapkan kontak perlindungan informasi pribadi (lihat Bagian IX); jika kondisi yang secara hukum mewajibkan penunjukan DPO tercapai berdasarkan UU PDP, kami akan menunjuk dan mengumumkannya sesuai hukum.

3. Persetujuan Elektronik: Tindakan Anda mencentang kotak persetujuan dan mengeklik “Setuju dan Lanjutkan” dalam aplikasi merupakan persetujuan elektronik yang sah berdasarkan hukum Indonesia; kami mungkin menyimpan waktu persetujuan, nomor versi kebijakan, dan informasi perangkat.

4. Pernyataan Tidak Resmi: Passr CPNS bukan merupakan produk resmi BKN atau lembaga pemerintah mana pun; hasil skrining kesehatan/psikologis mandiri tidak merupakan diagnosis medis atau kesimpulan pemeriksaan kesehatan resmi.