Kebijakan privasi
Ditinjau terakhir 10 Oktober 2026.
Draf, belum berlaku mengikat
Dokumen ini sedang dilengkapi: identitas badan hukum penerbit belum dicantumkan dan isinya belum ditinjau penasihat hukum. Kami menayangkannya lebih dulu supaya Anda bisa membacanya sebelum mendaftar, bukan sesudahnya. Pertanyaan bisa disampaikan lewat halaman akses awal.
1.Siapa yang bertanggung jawab atas data Anda
Exelern menjalankan platform ini dan menentukan tujuan serta cara data pribadi di dalamnya diproses. Dalam UU Pelindungan Data Pribadi (UU 27/2022), peran itu disebut pengendali data pribadi.
Pertanyaan dan permintaan soal data pribadi dikirim ke info@exelern.com.
Sedang dilengkapi. Badan hukum penerbitnya belum dicantumkan. Begitu terdaftar, bagian ini memuat nama badan hukum lengkap, alamat surat, dan kota operasi.
Selama identitas itu belum lengkap, dokumen ini berstatus draf. Kami menayangkannya lebih dulu supaya Anda bisa membacanya sebelum mendaftar, bukan sesudahnya.
2.Data yang kami kumpulkan
Daftar di bawah disusun dari skema basis data yang berjalan, bukan dari templat kebijakan. Kalau ada data yang kami simpan tetapi tidak disebut di sini, itu kelalaian kami dan layak Anda tagih.
Akun
- Alamat email Anda, disimpan dalam huruf kecil semua supaya satu alamat tidak bisa menjadi dua akun.
- Kata sandi dalam bentuk hash Argon2id. Kata sandi aslinya tidak pernah disimpan dan tidak bisa kami baca.
- Peran Anda: peserta, instruktur, atau admin. Satu orang boleh memegang lebih dari satu.
- Sesi masuk: sidik jari SHA-256 dari token penyegar, waktu dibuat, dan waktu kedaluwarsanya. Tokennya sendiri tidak disimpan.
- Layanan ini untuk usia 18 tahun ke atas. Kami tidak mengumpulkan data anak dengan sengaja.
Permintaan akses awal
Formulir akses awal dikirim tanpa akun. Yang tersimpan dari satu kiriman:
- Alamat email dan peran yang Anda pilih. Keduanya wajib.
- Nama panggilan dan catatan bebas, bila Anda mengisinya.
- Halaman tempat formulir itu dikirim, misalnya /mengajar.
- Sidik jari SHA-256 dari alamat IP pengirim. Alamat IP mentahnya tidak disimpan.
- Teks user-agent peramban Anda, dipotong 300 karakter.
- Berapa kali Anda mengirim untuk peran yang sama. Kiriman ulang memperbarui catatan yang sama, bukan menambah baris baru.
Tiga hal ini tidak disebut di formulirnya
Hari ini formulir akses awal hanya mengatakan email Anda dipakai untuk menghubungi Anda dan tidak dibagikan. Halaman ini tempat pertama kami menyebut sidik jari IP, user-agent, dan halaman asal.
Ketiganya dipakai untuk mengenali kiriman massal otomatis dan untuk mengetahui halaman mana yang benar-benar bekerja. Tidak untuk menyusun profil Anda, dan tidak dikirim ke siapa pun.
Profil instruktur
- Nama tampilan, bio, daftar keahlian dalam kata-kata Anda sendiri (maksimal 20), dan tautan luar berupa label dan URL (maksimal 10).
- Status verifikasi beserta waktunya. Hanya admin yang bisa mengubahnya, bukan pemilik profil.
- Isi profil instruktur memang dibuat untuk dibaca calon peserta sebelum mereka mendaftar kelas.
Karya yang Anda serahkan
- Satu berkas pengerjaan per work-sample, berisi empat tahap: kerangka, draf, revisi, final. Tiap tahap boleh memuat hingga 20 lampiran.
- Untuk tiap tahap: catatan Anda, statusnya, dan waktu pengiriman. Riwayat tahap tidak pernah ditimpa; tahap yang sudah dikirim tetap tersimpan apa adanya.
- Untuk tiap berkas lampiran: nama simpanannya, tipe konten, ukuran, serta id dan URL yang diberikan layanan penyimpanan. Batas 10 MB per berkas.
- Versi rubrik yang berlaku saat Anda mulai. Rubrik yang diperbarui instruktur sesudah itu tidak mengubah aturan main Anda.
Kredensial
Kredensial adalah bukti, bukan tampilan data terkini. Karena itu isinya disalin saat terbit dan tidak dibaca ulang dari modul lain ketika halaman verifikasinya dibuka.
- Nama Anda sebagaimana tercantum saat penerbitan, judul kelas, judul work-sample, nama instruktur, dan nama penilai.
- Versi rubrik, ambang lulus, skor akhir, serta skor dan catatan untuk setiap kriteria.
- Nama dan tautan artefak yang dinilai.
- Sidik jari SHA-256 dari alamat email Anda. Alamatnya sendiri tidak disimpan di kredensial.
- Waktu terbit, status aktif atau dicabut, dan riwayat perubahan statusnya.
Yang tidak ada di sistem kami
Yang bisa diambil hari ini hanya kelas gratis dan pembayaran belum dibuka, jadi tidak ada nomor kartu, nomor rekening, atau riwayat transaksi yang tersimpan. Kami juga tidak meminta nomor telepon, nomor identitas, tanggal lahir, maupun lokasi Anda. Bila pembayaran dibuka, halaman ini dan daftar penerima data diperbarui lebih dulu.
3.Untuk apa, dan atas dasar apa
UU PDP menuntut setiap pemrosesan punya dasar yang jelas. Berikut dasar yang kami pakai untuk tiap kelompok data di atas.
- Akun dan sesi — pelaksanaan kontrak. Tanpa email, kata sandi, dan sesi, layanan yang Anda daftari tidak bisa diberikan.
- Permintaan akses awal — persetujuan. Anda mengirimnya sendiri, dan bisa menariknya kapan saja tanpa kehilangan apa pun.
- Sidik jari IP dan user-agent — kepentingan sah. Formulir publik yang tidak dijaga akan dibanjiri kiriman otomatis. Sidik jari cukup untuk mendeteksi itu, dan tidak cukup untuk mengenali orangnya.
- Halaman asal — kepentingan sah. Kami perlu tahu halaman mana yang bekerja supaya tidak menebak-nebak.
- Profil instruktur — pelaksanaan kontrak. Kelas tidak bisa tayang tanpa profil yang bisa dibaca calon peserta.
- Karya dan penilaiannya — pelaksanaan kontrak. Menilai karya Anda dengan rubrik adalah isi layanannya, bukan tambahan.
- Kredensial — pelaksanaan kontrak dan kepentingan sah pihak yang memeriksa. Nilai kredensial justru terletak pada bisa diperiksa orang lain.
Kami tidak memakai data Anda untuk iklan berbasis profil, tidak menjualnya, dan tidak menukarnya. Konten instruktur juga tidak dipakai melatih model AI: tidak ada program semacam itu hari ini.
4.Dua hal yang memang terbuka
Sebagian platform menyembunyikan bagian ini di lampiran. Kami menaruhnya di tengah, karena dua hal berikut mengubah keputusan Anda tentang apa yang layak diunggah.
Berkas karya berada di URL publik dan permanen
Berkas yang Anda unggah disimpan di layanan penyimpanan bersama. Layanan itu memberi setiap berkas satu URL publik yang permanen. Tidak ada kontrol akses per berkas dan tidak ada tautan berbatas waktu. Siapa pun yang memegang URL-nya bisa membukanya tanpa akun.
URL itu tidak kami sebarkan: ia muncul di halaman submission Anda, di layar reviewer, dan di halaman verifikasi bila berkas itu menjadi artefak yang dinilai. Tetapi tautan bisa diteruskan orang, dan setelah diteruskan kami tidak bisa menariknya kembali.
Karena itu: jangan mengunggah dokumen yang tidak boleh dibaca orang lain. Kartu identitas, slip gaji, data pelanggan, atau rahasia dagang pemberi kerja tidak pada tempatnya di sini. Bila karya Anda memerlukan data nyata, samarkan dulu isinya.
Halaman verifikasi kredensial terbuka tanpa login
Halaman verifikasi bisa dibuka siapa pun tanpa akun. Isinya nama Anda sebagaimana tercantum di kredensial, judul kelas, nama instruktur dan penilai, versi rubrik, ambang lulus, skor tiap kriteria, dan tautan ke artefak yang dinilai. Itu memang gunanya: kredensial yang tidak bisa diperiksa tidak berarti apa-apa.
Kode pada URL-nya acak, bukan nomor urut, sehingga kredensial orang lain tidak bisa ditebak dari milik Anda. Kredensial yang dicabut tetap punya halaman yang menyatakan pencabutannya; tautan yang sudah beredar tidak berubah menjadi halaman kosong.
Alamat email Anda tidak pernah ditampilkan di halaman itu. Yang tampil hanya sidik jari SHA-256-nya. Sidik jari itu tidak bisa dibaca mundur menjadi alamat; yang bisa dilakukan hanyalah mencocokkannya dengan alamat yang sudah dipegang, misalnya oleh pemberi kerja yang menerima lamaran Anda.
5.Siapa lagi yang menyentuh data Anda
Kami memakai penyedia lain untuk menjalankan platform ini. Mereka memproses data atas perintah kami, untuk keperluan yang disebut di halaman ini saja. Hari ini kategorinya:
- Hosting aplikasi web.
- Penyimpanan berkas untuk karya yang Anda unggah.
- Jaringan edge dan DNS di depan situs.
- Basis data terkelola.
- Pengiriman email untuk verifikasi alamat. Selama masa akses awal email masih ditulis ke log server kami dan belum diserahkan ke penyedia mana pun.
Sebagian penyedia itu memproses data di luar Indonesia. Kami menyebutkannya supaya Anda tahu sebelum mendaftar. Kami tidak menjual data pribadi dan tidak menyerahkannya kepada pengiklan.
Sedang dilengkapi. Nama tiap penyedia dan negara tempat mereka memproses data akan dicantumkan di bagian ini setelah perjanjiannya ditinjau. Hari ini kami baru menyebut kategori, karena hanya itu yang bisa kami pastikan benar.
6.Berapa lama data disimpan
- Permintaan akses awal yang tidak berlanjut menjadi akun: 24 bulan, lalu dihapus.
- Akun yang tidak aktif: 36 bulan sejak aktivitas terakhir.
- Karya dan berkasnya: selama akun Anda ada, karena karya itulah yang menopang kredensial Anda.
- Kredensial: tidak dihapus. Ia bukti. Pencabutan menambah catatan baru, bukan menghapus catatan lama.
Batas-batas di atas adalah yang kami tetapkan, dan hari ini kami jalankan manual: belum ada proses otomatis yang menghapus data begitu batasnya lewat. Kami menuliskannya lebih dulu supaya ada yang bisa Anda tagih, bukan supaya terdengar seperti mesin yang sudah berjalan.
Ada akibat yang jujur kami sebutkan: akun yang pernah menerima kredensial tidak bisa dihapus begitu saja, karena kredensialnya menunjuk akun itu. Bila Anda meminta penghapusan, kami kerjakan bersama Anda dan menjelaskan bagian mana yang tetap ada beserta alasannya, bukan memutuskannya diam-diam.
Tidak ada program pelatihan model AI yang memakai konten Anda hari ini. Bila kelak ada, keikutsertaannya lewat persetujuan tertulis, dan konten yang Anda tarik dihapus dari program itu dalam 30 hari.
7.Hak Anda, dan cara memakainya
Sebagai pemilik data, Anda berhak:
- Meminta salinan data Anda yang kami simpan.
- Memperbaiki data yang keliru atau sudah usang.
- Meminta penghapusan, dengan batas yang disebut pada bagian retensi.
- Menarik persetujuan yang pernah Anda berikan, misalnya untuk permintaan akses awal.
- Mengajukan keberatan atas pemrosesan yang kami dasarkan pada kepentingan sah.
Penilaian karya Anda dikerjakan manusia bernama memakai rubrik yang bisa Anda baca sebelum mendaftar. Tidak ada keputusan otomatis yang menentukan lulus atau tidaknya Anda.
Kirim permintaan ke info@exelern.com dari alamat email yang sama dengan yang Anda pakai di sini, dan sebutkan hak mana yang Anda gunakan.
Sedang dilengkapi. Tenggat jawaban kami akan dicantumkan di bagian ini.
Kami memastikan permintaan benar-benar datang dari pemilik datanya sebelum menjalankannya. Bila permintaan Anda kami tolak, kami menyebut alasannya.
9.Keamanan dan pemberitahuan insiden
- Kata sandi disimpan sebagai hash Argon2id, bukan sebagai teks yang bisa dibaca.
- Token penyegar hanya disimpan sebagai sidik jari SHA-256, sehingga bocornya tabel sesi tidak langsung memberi penyerang token yang bisa dipakai.
- Alamat IP pengirim formulir publik disimpan sebagai sidik jari, bukan sebagai alamat.
- Lalu lintas ke situs dan API berjalan lewat HTTPS.
Tidak ada sistem yang aman sepenuhnya, dan bagian tentang dua hal yang memang terbuka di atas menjelaskan satu bagian yang sengaja tidak kami kunci.
Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan lembaga yang berwenang paling lambat 3x24 jam sejak kami mengetahuinya, sebagaimana diminta UU PDP. Pemberitahuannya menyebut data apa yang terdampak, kapan kejadiannya, dan apa yang sedang kami lakukan.
10.Perubahan kebijakan dan tanggal berlaku
Kebijakan ini akan berubah seiring fitur yang kami tambahkan. Perubahan yang berarti diumumkan di halaman ini sebelum berlaku, dan tanggal peninjauan terakhir selalu tertulis di kepalanya. Pemberitahuan lewat email ke pemegang akun menyusul begitu kami punya alat mengirimnya; hari ini halaman inilah pengumumannya.
Peninjauan terakhir: 10 Oktober 2026.
Dokumen ini masih draf dan belum mengikat. Ia mulai berlaku setelah identitas badan hukum dicantumkan dan isinya ditinjau penasihat hukum; tanggal berlakunya akan ditulis di sini, bukan diberlakukan surut. Versi yang berlaku adalah yang Anda baca di halaman ini.