Kebijakan Privasi ini menjelaskan bagaimana Lumora Tech ("Lumora", "kami") mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi kamu saat menggunakan platform Lumora.
1. Pengendali Data
Lumora Tech bertindak sebagai pengendali data (data controller) atas data pribadi pengguna platform Lumora. Untuk pertanyaan privasi, hubungi privacy@lumora-id.tech.
2. Data yang Kami Kumpulkan
a. Data akun
- Nama lengkap, alamat email, kata sandi (ter-hash), foto profil (opsional).
- Institusi pendidikan, jurusan, jenjang, tahun angkatan.
b. Data penggunaan
- Hasil asesmen potensi, goal karier, tugas, refleksi, peluang yang disimpan.
- Riwayat sesi peer mentoring, partisipasi event, unduhan resource.
c. Data teknis
- Alamat IP, jenis perangkat, browser, sistem operasi, log aktivitas, identifier perangkat.
d. Data komunikasi
- Pesan dukungan, feedback, dan korespondensi lainnya dengan tim Lumora.
Data pembayaran (nomor kartu, alamat penagihan) dikumpulkan dan diproses langsung oleh Paddle sebagai Merchant of Record kami — Lumora tidak menyimpan data pembayaran lengkap.
3. Tujuan & Dasar Hukum Pemrosesan
- Pelaksanaan kontrak — menyediakan, mengoperasikan, dan memelihara Layanan; mengelola akun dan langganan.
- Kepentingan sah — peningkatan produk, analitik penggunaan, pencegahan penipuan, keamanan platform.
- Persetujuan — pengiriman email pemasaran, cookie non-esensial, fitur opsional tertentu.
- Kewajiban hukum — pemenuhan kewajiban perpajakan, akuntansi, dan permintaan otoritas yang sah.
4. Pembagian Data
Kami membagikan data pribadi kepada kategori penerima berikut:
- Penyedia layanan / subprocessor — hosting cloud, database, email transactional (Resend), analitik, dan alat dukungan pelanggan.
- Paddle (Merchant of Record) — untuk pemrosesan penjualan, pengelolaan langganan, pembayaran, kepatuhan pajak, dan penerbitan invoice.
- Penasihat profesional — penasihat hukum, akuntan, atau auditor saat diperlukan.
- Otoritas berwenang — bila diwajibkan oleh hukum, putusan pengadilan, atau permintaan pemerintah yang sah.
Kami tidak menjual data pribadi kamu kepada pihak ketiga.
5. Retensi Data
Kami menyimpan data pribadi selama akun kamu aktif atau selama diperlukan untuk menyediakan Layanan dan memenuhi kewajiban hukum (umumnya hingga 5 tahun setelah akun ditutup, sesuai ketentuan perpajakan). Setelah periode tersebut, data akan dihapus atau dianonimkan.
6. Hak Kamu
Sesuai dengan UU Perlindungan Data Pribadi (UU PDP) Indonesia, kamu berhak untuk:
- Mengakses data pribadi kamu;
- Memperbarui atau memperbaiki data yang tidak akurat;
- Menghapus data pribadi kamu (right to erasure);
- Membatasi atau menolak pemrosesan tertentu;
- Meminta portabilitas data ke pengendali lain;
- Menarik persetujuan sewaktu-waktu;
- Mengajukan keluhan kepada otoritas pengawas (Komisi Perlindungan Data Pribadi).
Untuk menjalankan hak kamu, kirim email ke privacy@lumora-id.tech. Kami akan menanggapi dalam waktu maksimal 30 hari.
7. Keamanan Data
Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data, termasuk enkripsi data saat transit (TLS), enkripsi at-rest pada database, kontrol akses berbasis peran (RBAC), Row Level Security pada database, dan audit log. Tidak ada sistem yang 100% aman, namun kami berkomitmen menjaga praktik keamanan industri.
8. Privasi Anak & Pelajar
Lumora ditujukan untuk pengguna berusia 13 tahun ke atas. Untuk pengguna di bawah 18 tahun, kami menganjurkan persetujuan dari orang tua atau wali. Kami tidak menampilkan data pribadi pengguna secara publik tanpa persetujuan, dan profil peer mentor hanya menampilkan informasi yang dipilih untuk ditampilkan.
9. Transfer Internasional
Beberapa subprocessor kami berlokasi di luar Indonesia. Kami memastikan transfer data dilakukan dengan perlindungan yang memadai sesuai standar UU PDP dan, jika relevan, mekanisme transfer internasional seperti Standard Contractual Clauses.
10. Cookie
Kami menggunakan cookie esensial untuk autentikasi sesi dan fungsi inti, serta cookie analitik untuk memahami penggunaan platform. Kamu dapat mengatur preferensi cookie melalui pengaturan browser.
11. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini. Perubahan material akan diberitahukan melalui email atau notifikasi di platform.
12. Kontak
Pertanyaan terkait privasi: privacy@lumora-id.tech
Pertanyaan umum: hello@lumora-id.tech