Dokumen legal
Kebijakan Privasi
Terakhir diperbarui: 21 September 2026
Kebijakan Privasi ini menjelaskan cara Zenko mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi ketika Anda menggunakan situs dan layanan Zenko. Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan peraturan lain yang berlaku di Indonesia.
Kebijakan ini merupakan pemberitahuan mengenai pemrosesan data, bukan persetujuan menyeluruh. Jika suatu kegiatan memerlukan persetujuan Anda atau orang tua/wali, kami akan memintanya secara khusus.
1. Pengendali Data Pribadi
Zenko dioperasikan oleh PT Zenko Edukasi Digital, sebuah perseroan terbatas yang berkedudukan di Klaten, Jawa Tengah, Indonesia. Dalam penyelenggaraan layanan Zenko, PT Zenko Edukasi Digital bertindak sebagai Pengendali Data Pribadi.
2. Data yang Kami Kumpulkan
a. Data akun dan identitas
- Nama lengkap atau nama tampilan, alamat email, dan nomor telepon;
- Kata sandi yang telah di-hash sehingga kami tidak menyimpan kata sandi asli dalam bentuk yang dapat dibaca;
- Jika Anda masuk melalui Google: nama, alamat email, foto profil, dan pengenal akun yang diberikan Google;
- Peran akun, status verifikasi, dan pengaturan akun.
b. Data tutor dan pencairan
- Formulir pendaftaran tutor, biografi, foto profil, dan portofolio;
- Data rekening bank atau tujuan pencairan, nama pemilik rekening, serta data verifikasi lain yang diperlukan untuk memproses pembayaran kepada tutor;
- Paket soal, pembahasan, materi, dan konten lain yang diunggah tutor.
c. Data bimbel dan organisasi
- Nama Bimbel, kota, perkiraan jumlah siswa, waktu persetujuan ketentuan, deskripsi, logo, dan pengenal ruang kerja;
- Nama dan email anggota yang diundang atau bergabung, peran, status keanggotaan, kode bergabung, serta pengelompokan kelas;
- Tingkat dan status langganan, masa aktif, kuota dan penggunaan kursi, kursi tambahan, tagihan, bukti pembayaran, serta status verifikasi;
- Paket privat atau publik yang dibuat Bimbel, penjualan marketplace, saldo, rekening pencairan, dan riwayat payout;
- Aktivitas belajar, jawaban, skor, dan rekap hasil siswa yang ditampilkan kepada Pengelola Bimbel sesuai perannya.
d. Data pembelajaran dan interaksi
- Paket yang dilihat, dibeli, dan diakses;
- Jawaban, unggahan gambar, waktu pengerjaan, skor, dan riwayat hasil;
- Ulasan, rating, serta komunikasi dengan tutor atau tim dukungan.
e. Data transaksi
- Nomor pesanan, paket yang dibeli, nilai transaksi, metode pembayaran, status, waktu, referensi gateway, refund, dan riwayat pencairan;
- Informasi terbatas yang diterima dari DOKU, seperti jenis pembayaran, bank atau penerbit, dan nomor instrumen yang disamarkan. Zenko tidak menyimpan nomor kartu, PIN, CVV, atau kredensial rekening pembayaran secara lengkap.
f. Data teknis
- Alamat IP, jenis browser dan perangkat, sistem operasi, serta waktu akses;
- Cookie sesi, log autentikasi, log permintaan, dan catatan kesalahan;
- Data keamanan yang diperlukan untuk mendeteksi penyalahgunaan atau penipuan.
3. Sumber Data
Kami memperoleh data pribadi:
- Langsung dari Anda ketika mendaftar, mengisi profil, membeli, belajar, atau menghubungi kami;
- Dari pemilik atau Pengelola Bimbel ketika mereka mengundang anggota, menetapkan peran, membuat kelas, atau mengelola pembelajaran;
- Dari Google apabila Anda memilih autentikasi Google;
- Dari DOKU dan kanal pembayaran terkait ketika Anda melakukan transaksi;
- Secara otomatis dari perangkat dan penggunaan layanan melalui cookie yang diperlukan dan log sistem.
4. Tujuan dan Dasar Pemrosesan
Kami memproses data pribadi untuk:
- Menjalankan kontrak: membuat akun, menyediakan autentikasi, memproses pesanan, memberi akses paket, menyimpan hasil belajar, menilai jawaban, mengelola ruang kerja, anggota, kelas, langganan dan laporan Bimbel, serta mencairkan pendapatan Tutor atau Bimbel;
- Memenuhi kewajiban hukum: menyimpan catatan transaksi, pembukuan, perpajakan, menangani permintaan resmi, dan memenuhi kewajiban perlindungan konsumen;
- Kepentingan yang sah: menjaga keamanan, mencegah penipuan, menindak pelanggaran, mengatasi gangguan, dan meningkatkan layanan secara proporsional dengan tetap memperhatikan hak Anda;
- Persetujuan: untuk pemrosesan data anak, komunikasi pemasaran pilihan, atau kegiatan lain ketika persetujuan diwajibkan. Persetujuan dapat ditarik tanpa memengaruhi pemrosesan yang telah sah sebelumnya;
- Pelindungan kepentingan vital apabila diperlukan dalam keadaan darurat.
5. Penerima dan Pembagian Data
Kami tidak menjual data pribadi Anda. Kami hanya membagikan data yang diperlukan kepada pihak berikut untuk tujuan yang dijelaskan:
| Penerima | Data yang Dibagikan | Tujuan |
|---|---|---|
| Biznet GioCloud dan penyedia infrastruktur pendukung | Data akun, konten, basis data, log teknis, dan cadangan data | Menjalankan, menyimpan, mengamankan, dan memulihkan layanan Zenko |
| Nama, alamat email, foto profil, dan pengenal akun Google | Menyediakan pilihan masuk atau daftar menggunakan akun Google | |
| Resend dan penyedia pengiriman email terkait | Nama, alamat email, serta isi dan status pengiriman pesan | Mengirim verifikasi akun, pemulihan kata sandi, dan pemberitahuan layanan |
| DOKU dan mitra kanal pembayarannya | Identitas dan kontak yang diperlukan, nomor pesanan, nilai, metode, serta status transaksi | Memproses, memverifikasi, menangani pengembalian dana, dan mencegah penipuan pembayaran |
| Tutor terkait | Nama tampilan atau pengenal siswa, jawaban, unggahan, dan hasil yang relevan | Melakukan penilaian manual dan memberikan layanan paket yang dibeli siswa |
| Pengelola bimbel yang berwenang | Nama, email, peran dan status anggota, kelas, paket, aktivitas pengerjaan, skor, serta hasil siswa yang relevan | Mengelola keanggotaan dan kelas, menyediakan pembelajaran, serta memantau hasil siswa dalam ruang kerja bimbel |
| Penasihat profesional dan otoritas yang berwenang | Data yang secara wajar diperlukan untuk tujuan terkait | Memenuhi kewajiban hukum, menyelesaikan sengketa, dan melindungi hak atau keamanan pihak terkait |
Antar pengguna, informasi yang ditampilkan dibatasi pada data yang diperlukan untuk fungsi marketplace, pembelajaran, dan pengelolaan Bimbel. Pengelola Bimbel hanya menerima data anggota dan hasil yang relevan dengan ruang kerja serta kewenangan perannya. Kami tidak menampilkan email, nomor telepon, atau data rekening secara publik.
6. Pemrosesan di Luar Indonesia
Sebagian penyedia layanan, termasuk Google, Resend, DOKU, atau subprosesornya, dapat memproses data melalui infrastruktur di luar Indonesia. Jika terjadi transfer lintas negara, kami akan menerapkan persyaratan pelindungan data yang diwajibkan UU PDP, termasuk memastikan tingkat pelindungan yang memadai atau menggunakan dasar dan pengamanan lain yang sah.
7. Keamanan dan Insiden Data
Kami menerapkan upaya teknis dan organisasi yang wajar, termasuk:
- Hash kata sandi dan perlindungan sesi autentikasi;
- Koneksi HTTPS/TLS untuk transmisi data;
- Pembatasan akses berdasarkan peran dan kebutuhan kerja;
- Pencatatan keamanan, pembatasan permintaan, pemutakhiran sistem, dan cadangan data.
Tidak ada sistem yang sepenuhnya bebas risiko. Jika terjadi kegagalan pelindungan data yang wajib diberitahukan, kami akan memberi pemberitahuan tertulis kepada pihak yang diwajibkan paling lambat 3 x 24 jam sejak kami mengetahui kejadian, sesuai ketentuan UU PDP.
8. Retensi dan Penghapusan
Kami hanya menyimpan data selama diperlukan untuk tujuan pemrosesan, memenuhi kewajiban hukum, memberikan akses paket, atau menyelesaikan sengketa.
| Kategori | Jangka Waktu |
|---|---|
| Data akun dan profil | Selama akun aktif. Setelah permintaan penghapusan yang sah, data dihapus atau dianonimkan paling lambat 90 hari, kecuali masih diperlukan untuk kewajiban hukum atau sengketa. |
| Data pembelian, pembayaran, pencairan, dan pembukuan | Sampai 10 tahun sejak akhir tahun transaksi, atau lebih lama apabila diwajibkan oleh hukum atau diperlukan untuk sengketa yang masih berjalan. |
| Riwayat belajar, jawaban, dan hasil ujian | Selama akun aktif dan diperlukan untuk memberikan akses paket. Data akan dihapus atau dianonimkan setelah akun ditutup, kecuali perlu dipertahankan untuk hak pengguna lain atau kewajiban hukum. |
| Data ruang kerja, keanggotaan, dan kelas bimbel | Selama ruang kerja atau keanggotaan terkait aktif dan selama diperlukan untuk menyediakan riwayat kelas, hasil, transaksi, serta memenuhi kewajiban hukum. Setelah tidak lagi diperlukan, data dihapus atau dianonimkan sesuai jenis data dan hak pihak yang terkait. |
| Tiket dukungan dan log keamanan | Umumnya sampai 2 tahun sejak komunikasi atau kejadian terakhir, kecuali diperlukan lebih lama untuk investigasi, keamanan, atau sengketa. |
| Cadangan sistem | Dihapus melalui siklus penimpaan cadangan paling lambat 90 hari setelah data dihapus dari sistem aktif, kecuali cadangan wajib dipertahankan karena insiden atau kewajiban hukum. |
9. Hak Anda
Sesuai ketentuan yang berlaku, Anda dapat meminta untuk:
- Mendapatkan informasi, akses, dan salinan data pribadi Anda;
- Melengkapi, memperbarui, atau memperbaiki data yang tidak akurat;
- Mengakhiri pemrosesan, menghapus, atau memusnahkan data;
- Menarik persetujuan atau mengajukan keberatan atas pemrosesan tertentu;
- Membatasi pemrosesan secara proporsional;
- Memperoleh atau memindahkan data dalam format yang lazim dibaca sistem, sepanjang berlaku dan layak secara teknis;
- Mengajukan pengaduan dan menuntut ganti rugi sesuai peraturan yang berlaku.
Kirim permintaan ke kontak pada Bagian 13. Kami dapat meminta verifikasi identitas dan informasi tambahan agar data tidak diberikan kepada pihak yang tidak berhak. Sebagian permintaan dapat dibatasi jika data masih wajib disimpan atau pemrosesan diperlukan berdasarkan hukum.
10. Data Anak
Zenko dapat digunakan oleh siswa, mahasiswa, dan calon ASN. Pengguna berusia di bawah 18 tahun hanya boleh menggunakan layanan dengan persetujuan dan pengawasan orang tua atau wali. Pemrosesan data pribadi anak dilakukan secara khusus dan harus berdasarkan persetujuan orang tua atau wali sesuai UU PDP.
Orang tua atau wali dapat menghubungi kami untuk meminta akses, koreksi, atau penghapusan data anak yang berada di bawah tanggung jawabnya. Jika kami mengetahui data anak diproses tanpa persetujuan yang sah, kami akan mengambil langkah wajar untuk membatasi dan menghapusnya, kecuali penyimpanan diwajibkan oleh hukum.
Jika Bimbel mengundang atau mengelola siswa berusia di bawah 18 tahun, Bimbel wajib memastikan memiliki kewenangan dan persetujuan orang tua atau wali yang diperlukan sebelum memasukkan atau menggunakan data siswa tersebut. Kewajiban ini tidak mengurangi tanggung jawab Zenko untuk memproses data anak secara sah, terbatas, aman, dan transparan.
11. Cookie
Zenko menggunakan cookie yang diperlukan untuk menjaga sesi login, keamanan, dan fungsi dasar situs. Menonaktifkan cookie tersebut dapat menyebabkan fitur akun tidak berfungsi. Jika kelak kami menggunakan cookie analitik atau pemasaran yang tidak mutlak diperlukan, kami akan memberikan informasi dan meminta pilihan Anda sebagaimana diwajibkan hukum.
12. Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini untuk mengikuti perubahan layanan atau hukum. Tanggal pembaruan ditampilkan di bagian atas. Perubahan material akan diberitahukan melalui email atau pemberitahuan yang mudah terlihat di Platform sebelum berlaku, jika diwajibkan.
13. Hubungi Kami
Untuk pertanyaan, pengaduan, atau penggunaan hak atas data pribadi, hubungi:
- Pengelola: PT Zenko Edukasi Digital
- Email: halo@zenkoedu.id
- Telepon/WhatsApp: 0882-2766-3468
- Alamat: Klaten, Jawa Tengah, Indonesia