Legal

Kebijakan privasi.

Ditulis sesederhana mungkin supaya benar-benar bisa dibaca. Berlaku untuk seluruh layanan di masgema.id.

Data yang kami kumpulkan

  • Data yang kamu isi sendiri: nama lengkap beserta gelar, alamat email, nomor WhatsApp, dan — kalau kamu isi — instansi serta kota.
  • Data yang muncul dari pemakaian: riwayat pembelian, progres belajar, jawaban dan skor try out, serta sertifikat yang terbit atas namamu.
  • Data teknis dasar dari peramban untuk menjaga keamanan sesi login.
  • Kami TIDAK pernah menyimpan nomor kartu, PIN, OTP, maupun data rekeningmu. Seluruh pembayaran ditangani Midtrans, penyedia berizin Bank Indonesia dan bersertifikat PCI-DSS.

Untuk apa data itu dipakai

  • Membuka akses kelas dan produk yang kamu beli.
  • Mengirim invoice, hasil try out, pengingat jadwal, dan pemberitahuan sertifikat lewat email dan WhatsApp.
  • Mencetak namamu di sertifikat — persis seperti yang tertulis di profilmu.
  • Menghitung peringkat try out secara agregat. Peringkat menampilkan posisimu, bukan identitas peserta lain.

Kepada siapa data dibagikan

  • Midtrans — nama, email, dan nomor WhatsApp, hanya untuk memproses pembayaranmu.
  • Brevo — nama dan email, untuk mengirim email transaksional.
  • Fonnte — nomor WhatsApp, untuk mengirim pengingat.
  • Supabase dan Vercel — sebagai penyedia basis data dan hosting.
  • Kami tidak pernah menjual data peserta kepada siapa pun, dan tidak memakainya untuk iklan pihak ketiga.

Halaman verifikasi sertifikat

  • Halaman /verifikasi bersifat publik dan hanya menampilkan nama peserta, nama kegiatan, jumlah jam pelajaran, nomor sertifikat, dan tanggal terbit.
  • Halaman itu tidak pernah menampilkan email maupun nomor WhatsApp.

Hakmu

  • Melihat dan mengubah datamu kapan saja lewat menu Profil.
  • Meminta salinan seluruh datamu.
  • Meminta penghapusan akun. Catatan transaksi dan sertifikat yang sudah terbit tetap disimpan sebagai arsip keuangan dan bukti keabsahan sertifikat.
  • Berhenti menerima pengingat WhatsApp dengan memberi tahu kami.

Keamanan

  • Kata sandi disimpan dalam bentuk hash oleh Supabase Auth — tidak pernah dalam bentuk terbaca.
  • Setiap tabel dilindungi Row Level Security, sehingga satu peserta tidak bisa membaca data peserta lain.
  • Berkas digital dan sertifikat hanya bisa diunduh lewat tautan bertanda tangan yang berlaku 5 menit.

Menghubungi kami

Pertanyaan soal data pribadimu bisa langsung disampaikan ke Gema Mahardika, M.Pd. sebagai penanggung jawab masgema.id.

Hubungi lewat WhatsApp
Tanya Mas Gema