Legal
Kebijakan privasi.
Ditulis sesederhana mungkin supaya benar-benar bisa dibaca. Berlaku untuk seluruh layanan di masgema.id.
Data yang kami kumpulkan
- Data yang kamu isi sendiri: nama lengkap beserta gelar, alamat email, nomor WhatsApp, dan — kalau kamu isi — instansi serta kota.
- Data yang muncul dari pemakaian: riwayat pembelian, progres belajar, jawaban dan skor try out, serta sertifikat yang terbit atas namamu.
- Data teknis dasar dari peramban untuk menjaga keamanan sesi login.
- Kami TIDAK pernah menyimpan nomor kartu, PIN, OTP, maupun data rekeningmu. Seluruh pembayaran ditangani Midtrans, penyedia berizin Bank Indonesia dan bersertifikat PCI-DSS.
Untuk apa data itu dipakai
- Membuka akses kelas dan produk yang kamu beli.
- Mengirim invoice, hasil try out, pengingat jadwal, dan pemberitahuan sertifikat lewat email dan WhatsApp.
- Mencetak namamu di sertifikat — persis seperti yang tertulis di profilmu.
- Menghitung peringkat try out secara agregat. Peringkat menampilkan posisimu, bukan identitas peserta lain.
Kepada siapa data dibagikan
- Midtrans — nama, email, dan nomor WhatsApp, hanya untuk memproses pembayaranmu.
- Brevo — nama dan email, untuk mengirim email transaksional.
- Fonnte — nomor WhatsApp, untuk mengirim pengingat.
- Supabase dan Vercel — sebagai penyedia basis data dan hosting.
- Kami tidak pernah menjual data peserta kepada siapa pun, dan tidak memakainya untuk iklan pihak ketiga.
Halaman verifikasi sertifikat
- Halaman /verifikasi bersifat publik dan hanya menampilkan nama peserta, nama kegiatan, jumlah jam pelajaran, nomor sertifikat, dan tanggal terbit.
- Halaman itu tidak pernah menampilkan email maupun nomor WhatsApp.
Hakmu
- Melihat dan mengubah datamu kapan saja lewat menu Profil.
- Meminta salinan seluruh datamu.
- Meminta penghapusan akun. Catatan transaksi dan sertifikat yang sudah terbit tetap disimpan sebagai arsip keuangan dan bukti keabsahan sertifikat.
- Berhenti menerima pengingat WhatsApp dengan memberi tahu kami.
Keamanan
- Kata sandi disimpan dalam bentuk hash oleh Supabase Auth — tidak pernah dalam bentuk terbaca.
- Setiap tabel dilindungi Row Level Security, sehingga satu peserta tidak bisa membaca data peserta lain.
- Berkas digital dan sertifikat hanya bisa diunduh lewat tautan bertanda tangan yang berlaku 5 menit.
Menghubungi kami
Pertanyaan soal data pribadimu bisa langsung disampaikan ke Gema Mahardika, M.Pd. sebagai penanggung jawab masgema.id.
Hubungi lewat WhatsApp