Kebijakan Privasi

Terakhir diperbarui: 2 Desember 2025

Pembaruan Terakhir: 1 Januari 2025
Situs: flowexam.com
Kontak: antoine@flowexam.com

1. Pendahuluan

Selamat datang di FlowExam.com (selanjutnya disebut sebagai “Situs”). Kebijakan Privasi (“Kebijakan”) ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi data pribadi Anda saat Anda mengakses platform pelatihan online kami.

FlowExam adalah platform pendidikan yang dirancang untuk membantu pengguna mempersiapkan ujian mereka melalui tes interaktif dan konten pendidikan. Kami berkomitmen untuk melindungi privasi Anda dan menghormati hak-hak Anda terkait data pribadi.

Dengan mengakses atau menggunakan Layanan kami, Anda menyetujui syarat-syarat Kebijakan ini. Jika Anda tidak menyetujui syarat-syarat ini, mohon jangan gunakan layanan kami.

2. Undang-Undang yang Berlaku

Kebijakan Privasi ini mematuhi undang-undang berikut:

  • Peraturan (UE) 2016/679 tanggal 27 April 2016 (GDPR)
  • Undang-Undang Informatika dan Kebebasan tanggal 6 Januari 1978 yang telah diubah
  • California Consumer Privacy Act (CCPA) untuk penduduk California
  • Peraturan lokal lain yang berlaku

Jika terjadi konflik antara Kebijakan ini dan undang-undang setempat, undang-undang yang paling melindungi akan berlaku.

3. Definisi

  • “Layanan” mengacu pada platform FlowExam, situs web, aplikasi seluler, dan semua layanan terkait yang kami tawarkan.
  • “Pengguna” mengacu pada setiap individu atau entitas hukum yang mengakses atau menggunakan Layanan kami.
  • “Data Pribadi” mengacu pada setiap informasi yang berkaitan dengan individu manusia yang teridentifikasi atau dapat diidentifikasi.
  • “Pengontrol Data” mengacu pada SAS Elite Education, yang bertanggung jawab atas keputusan mengenai pemrosesan data Anda.
  • “Pemroses Data” mengacu pada penyedia layanan kami yang memproses data Anda atas nama kami.

4. Data Pribadi yang Dikumpulkan

4.1 Data yang Dikumpulkan Secara Otomatis

Saat Anda menjelajahi Situs, data tertentu dikumpulkan secara otomatis:

  • Data Koneksi: alamat IP, jenis dan versi browser, sistem operasi, perangkat yang digunakan
  • Data Lokasi: lokasi perkiraan berdasarkan alamat IP
  • Data Penjelajahan: halaman yang dikunjungi, durasi sesi, sumber lalu lintas, tindakan yang dilakukan
  • Cookie dan Teknologi Serupa: ID unik, preferensi pengguna
  • Data Kinerja: kecepatan pemuatan, kesalahan teknis

4.2 Data yang Dikumpulkan Secara Sukarela

Ketika Anda menggunakan fitur tertentu dari Layanan, kami dapat mengumpulkan:

  • Informasi Identifikasi: nama, nama depan, alamat email, nomor telepon (opsional)
  • Informasi Akun: ID pengguna, kata sandi (dienkripsi), tanggal pembuatan akun
  • Informasi Pembayaran: detail penagihan, riwayat transaksi (diproses melalui penyedia layanan aman kami seperti Stripe)
  • Data Penggunaan Pendidikan: skor tes, kemajuan kursus, waktu yang dihabiskan, jawaban atas pertanyaan, preferensi belajar
  • Informasi Komunikasi: pesan, permintaan dukungan, umpan balik
  • Data Demografis: tingkat studi, bidang studi, tujuan pendidikan

4.3 Data Sensitif

Kami tidak mengumpulkan data sensitif dalam pengertian GDPR (data kesehatan, opini politik, keyakinan agama, data biometrik, dll.).

5. Tujuan Pemrosesan

Data pribadi Anda dikumpulkan dan diproses untuk tujuan berikut:

  • Manajemen Akun Anda: pembuatan, autentikasi, keamanan, dan administrasi profil pengguna Anda
  • Pelaksanaan Layanan: akses ke platform, partisipasi dalam kursus dan tes, pembuatan sertifikat
  • Pemrosesan Pembayaran: penagihan, manajemen langganan, pengembalian dana, pencegahan penipuan
  • Komunikasi: pengiriman email transaksional, konfirmasi pesanan, notifikasi kursus, dukungan pelanggan
  • Peningkatan Layanan: analisis penggunaan, statistik pendidikan, ergonomi, kinerja, personalisasi konten
  • Kewajiban Hukum: kepatuhan terhadap persyaratan pajak, akuntansi, dan hukum
  • Keamanan dan Perlindungan: deteksi dan pencegahan penipuan, perlindungan hak kami dan hak orang lain
  • Pemasaran: pengiriman buletin, penawaran promosi (hanya dengan persetujuan Anda)

6. Dasar Hukum Pemrosesan

Sesuai dengan GDPR, pemrosesan data Anda didasarkan pada salah satu dasar hukum berikut:

  • Persetujuan Anda: untuk cookie pemasaran, buletin, komunikasi promosi
  • Pelaksanaan Kontrak: untuk pembuatan akun, akses ke platform, pembayaran, penyediaan layanan
  • Kepatuhan terhadap Kewajiban Hukum: untuk penagihan, perpajakan, persyaratan hukum
  • Kepentingan Sah: untuk peningkatan Layanan, keamanan, pencegahan penipuan, analisis statistik

7. Penerima Data

Data pribadi Anda dapat dibagikan kepada:

  • Tim Kami: anggota FlowExam yang secara ketat berwenang untuk mengakses data Anda untuk menyediakan Layanan kepada Anda
  • Penyedia Layanan:
    • Penyedia hosting dan infrastruktur
    • Penyedia pembayaran (Stripe, PayPal, dll.)
    • Alat analisis (Google Analytics, Mixpanel, dll.)
    • Penyedia email dan komunikasi
    • Alat dukungan pelanggan
  • Semua penyedia layanan kami bertindak sebagai pemroses data dan mematuhi GDPR melalui kontrak pemrosesan data
  • Otoritas Hukum: jika diwajibkan oleh hukum, secara sukarela atau atas permintaan resmi
  • Calon Pembeli: jika terjadi merger, akuisisi, atau penjualan aset (dengan pemberitahuan terlebih dahulu)

Kami tidak pernah menjual data pribadi Anda kepada pihak ketiga untuk tujuan komersial.

8. Jangka Waktu Penyimpanan

Kami menyimpan data pribadi Anda hanya selama jangka waktu yang diperlukan untuk tujuan pemrosesan:

  • Data Akun Aktif: disimpan selama akun Anda aktif
  • Akun Tidak Aktif: dihapus setelah 24 bulan tidak aktif (dengan pemberitahuan sebelumnya)
  • Data Pembayaran dan Penagihan: disimpan selama 10 tahun sesuai dengan kewajiban akuntansi Prancis
  • Data Penjelajahan/Cookie: disimpan hingga maksimum 13 bulan
  • Data Dukungan: disimpan selama 3 tahun setelah berakhirnya hubungan komersial
  • Data Pemasaran: disimpan hingga Anda berhenti berlangganan

Setelah jangka waktu ini berakhir, data Anda akan dihapus atau dianonimkan secara permanen.

9. Keamanan Data

Kami menerapkan tindakan teknis dan organisasi yang sesuai untuk melindungi data Anda dari akses tidak sah, perubahan, pengungkapan, atau penghancuran:

  • Enkripsi: transmisi dalam HTTPS/TLS 1.2+, enkripsi kata sandi
  • Infrastruktur: server aman yang di-host di Uni Eropa
  • Kontrol Akses: otentikasi kuat, akses terbatas berdasarkan prinsip kebutuhan untuk mengetahui
  • Audit Keamanan: uji penetrasi reguler, audit kepatuhan
  • Kepatuhan Pemroses Data: kontrak pemrosesan data, audit reguler
  • Respons Insiden: prosedur jika terjadi pelanggaran data

Batasan Tanggung Jawab: Meskipun ada tindakan pencegahan ini, tidak ada sistem yang sepenuhnya kebal. Dengan menggunakan Internet, Anda mengakui bahwa keamanan mutlak tidak ada. Kami tidak dapat bertanggung jawab atas pelanggaran keamanan yang diakibatkan oleh keadaan di luar kendali kami.

10. Anak di Bawah Umur

GDPR menganggap bahwa orang di bawah usia 15 tahun harus mendapatkan persetujuan dari wali yang sah (orang tua atau wali) sebelum pengumpulan data pribadi apa pun.

  • Pengguna di Bawah Umur: FlowExam dapat digunakan oleh anak di bawah umur, tetapi persetujuan orang tua atau wali diperlukan
  • Verifikasi Usia: kami tidak mengumpulkan informasi untuk memverifikasi usia secara otomatis
  • Tanggung Jawab Orang Tua: orang tua/wali bertanggung jawab atas penggunaan Layanan oleh anak di bawah umur

Jika kami menemukan bahwa anak di bawah umur telah menggunakan Layanan kami tanpa persetujuan orang tua, kami akan mengambil tindakan yang sesuai untuk menghapus data mereka.

11. Hak Anda

Sesuai dengan GDPR, Anda memiliki hak-hak berikut:

11.1 Hak Akses

Anda berhak mendapatkan salinan semua data pribadi yang kami miliki tentang Anda.

11.2 Hak Koreksi

Anda berhak memperbaiki atau memperbarui data Anda yang tidak akurat atau tidak lengkap.

11.3 Hak Penghapusan (“Hak untuk Dilupakan”)

Anda berhak meminta penghapusan data pribadi Anda, kecuali jika kami memiliki kewajiban hukum untuk menyimpannya.

11.4 Hak Pembatasan Pemrosesan

Anda dapat meminta kami membatasi pemrosesan data Anda dalam keadaan tertentu.

11.5 Hak Keberatan

Anda berhak keberatan dengan pemrosesan data Anda untuk tujuan pemasaran atau kepentingan yang sah.

11.6 Hak Portabilitas

Anda berhak menerima data Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin, dan untuk mentransfernya ke pengontrol data lain.

11.7 Hak untuk Mencabut Persetujuan

Anda dapat menarik persetujuan Anda kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelumnya.

11.8 Menjalankan Hak Anda

Untuk menjalankan salah satu hak ini, silakan hubungi kami di: antoine@flowexam.com

Sertakan dalam permintaan Anda:

  • Nama dan alamat email Anda
  • Deskripsi permintaan Anda yang jelas
  • Bukti identitas Anda (salinan dokumen identitas jika diperlukan)

Batas Waktu Respons: kami akan menanggapi permintaan Anda dalam waktu 30 hari sejak penerimaan. Batas waktu ini dapat diperpanjang 60 hari tambahan untuk permintaan yang kompleks.

11.9 Hak Pengaduan

Jika Anda yakin bahwa kami melanggar hak privasi data Anda, Anda berhak mengajukan keluhan kepada otoritas perlindungan data yang berwenang (CNIL di Prancis).

12. Cookie dan Teknologi Pelacakan

12.1 Apa itu Cookie?

Cookie adalah file teks kecil yang disimpan di perangkat Anda saat Anda mengunjungi Situs kami. Cookie memungkinkan kami mengenali Anda dan mempersonalisasi pengalaman Anda.

12.2 Jenis Cookie yang Digunakan

  • Cookie Fungsional: memastikan berfungsinya Situs dengan baik (autentikasi, preferensi bahasa)
  • Cookie Analitik: menganalisis audiens dan meningkatkan pengalaman pengguna (Google Analytics)
  • Cookie Pemasaran: mempersonalisasi konten dan iklan (media sosial, penargetan ulang)
  • Cookie Pihak Ketiga: ditempatkan oleh pihak ketiga untuk tujuan yang sama

12.3 Manajemen Cookie

  • Persetujuan: Anda dapat menerima semua cookie melalui spanduk persetujuan
  • Penolakan: Anda dapat menolak cookie yang tidak penting
  • Manajemen: Anda dapat mengelola preferensi Anda di pengaturan browser Anda

Dampak: menonaktifkan cookie fungsional dapat membatasi beberapa fitur Situs.

12.4 Persetujuan Cookie

Sesuai dengan undang-undang ePrivacy, kami meminta persetujuan eksplisit Anda sebelum menempatkan cookie yang tidak penting di perangkat Anda. Anda dapat mengubah preferensi Anda kapan saja.

13. Langganan dan Penghentian

13.1 Ketentuan Berlangganan

  • Penawaran FlowExam Elite: langganan bulanan yang diperpanjang secara otomatis
  • Mulai: berlaku pada hari pembayaran
  • Perpanjangan: otomatis setiap bulan, kecuali dihentikan

13.2 Penghentian

  • Metode: penghentian dapat dilakukan kapan saja melalui email sederhana ke antoine@flowexam.com
  • Jangka Waktu: penghentian berlaku pada akhir bulan yang sesuai dengan pembayaran terakhir yang dilakukan
  • Bulan Terlewati: setiap bulan yang telah dimulai harus dibayar penuh
  • Konfirmasi: konfirmasi penghentian akan dikirimkan kepada Anda melalui email

13.3 Pengembalian Dana

Pengembalian dana hanya diberikan dalam kasus yang diatur oleh hukum (hak penarikan 14 hari). Tidak ada pengembalian dana secara pro-rata yang diberikan untuk penghentian di tengah bulan.

14. Perubahan Kebijakan

Kebijakan Privasi ini dapat diubah sewaktu-waktu untuk:

  • Tetap mematuhi peraturan yang berlaku
  • Menggabungkan perkembangan praktik kami
  • Meningkatkan kejelasan dan transparansi

14.1 Pemberitahuan Perubahan

  • Perubahan Minor: menampilkan tanggal pembaruan
  • Perubahan Substansial: notifikasi melalui email atau spanduk di Situs
  • Jangka Waktu: perubahan berlaku 30 hari setelah notifikasi

Dengan terus menggunakan Layanan setelah perubahan, Anda menerima Kebijakan yang diperbarui.

15. Pengontrol Data

Pengontrol data pribadi adalah:

SAS Elite Education
Société par Actions Simplifiée
Terdaftar di Daftar Perusahaan dan Perdagangan (RCS) Prancis
Kontak: antoine@flowexam.com
Situs: https://flowexam.com

16. Petugas Perlindungan Data (DPO)

Untuk pertanyaan apa pun terkait Kebijakan ini atau perlindungan data Anda, Anda dapat menghubungi Petugas Perlindungan Data kami:

📧 antoine@flowexam.com

17. Penafian

  • Layanan disediakan “sebagaimana adanya”: Layanan disediakan “sebagaimana adanya” dan “sesuai ketersediaan”
  • Tidak Ada Jaminan: kami tidak menjamin bahwa Layanan akan bebas dari kesalahan atau gangguan
  • Penggunaan dengan Risiko Anda Sendiri: Anda menggunakan Layanan dengan risiko Anda sendiri
  • Batasan Tanggung Jawab: kami tidak bertanggung jawab atas kerugian tidak langsung atau konsekuensial

18. Ketentuan Akhir

  • Keseluruhan: Kebijakan ini merupakan keseluruhan perjanjian antara Anda dan FlowExam mengenai perlindungan data
  • Keterpisahan: jika suatu ketentuan dinyatakan tidak sah, ketentuan lainnya tetap berlaku
  • Hukum yang Berlaku: Kebijakan ini diatur oleh hukum Prancis
  • Yurisdiksi: perselisihan tunduk pada yurisdiksi pengadilan Prancis

19. Hubungi Kami

Untuk pertanyaan, permintaan, atau keluhan apa pun terkait Kebijakan Privasi ini atau praktik data pribadi kami:

📧 Email: antoine@flowexam.com
🌐 Situs: https://flowexam.com

Pembaruan Terakhir: 1 Januari 2025