Kebijakan Privasi

Siapa yang mengelola data

Versi 2026-09-22 · Diperbarui 22 September 2026. Pengendali data untuk layanan Art academy adalah ArtAcad, LLC, dengan alamat perusahaan 4886 Abi An Naam, Jareer Dist, RIYADH 12833, SA. Identitas lengkap tersedia di Tentang Art academy. Hubungi info@artacademy.id atau +1 (239) 373-2703 untuk urusan privasi.

Data dan tujuan pemrosesan

Akun: nama, email, kata sandi yang dilindungi dengan hashing, sesi masuk, alamat IP dan informasi browser sesi; untuk autentikasi, keamanan, dan pemulihan akun.
Pembelajaran dan transaksi: pesanan, pembayaran, kelas yang dapat diakses, lampiran, nama sertifikat dan status permintaan; untuk memenuhi pembelian serta menangani keluhan.
Percakapan: pesan, balasan, foto karya yang dilampirkan, waktu, dan konteks kelas; untuk bantuan serta peninjauan oleh tim pengelola yang berwenang. Percakapan akun terhubung dengan akun; percakapan tamu menggunakan pengenal percakapan.
Pengukuran opsional: halaman publik, klik kelas, awal pembayaran, pendaftaran, sumber rujukan atau kampanye dan perkiraan negara. Catatan analitik internal tidak menyimpan alamat IP mentah.

Kami tidak menyimpan nomor kartu lengkap atau kode keamanan kartu. Jangan mengirim informasi kartu, kata sandi, dokumen identitas, atau data sensitif dalam percakapan.

Dasar penggunaan data

Kami memproses data yang diperlukan untuk menjalankan kontrak pembelajaran, memenuhi kewajiban hukum, serta menjaga keamanan dan mencegah penyalahgunaan berdasarkan kepentingan yang sah dengan mempertimbangkan hak Anda. Pengukuran opsional menggunakan persetujuan yang dapat ditarik. Jika persetujuan diperlukan untuk tujuan lain, kami memintanya secara jelas dan terpisah. Pemberitahuan pemrosesan pesan dan karya ditampilkan sebelum Anda mengirimkannya.

Penyedia layanan dan pemrosesan di luar Indonesia

Kami menggunakan Cloudflare untuk situs, keamanan dan penyimpanan; Stripe untuk pembayaran; SendGrid untuk email layanan; Vimeo untuk pemutaran video; OpenAI untuk memproses pesan, konteks dan karya dalam fitur percakapan; serta Google Analytics untuk statistik opsional dan Meta Pixel untuk pengukuran iklan yang hanya diaktifkan dengan persetujuan pemasaran terpisah. Masing-masing menerima data yang relevan untuk fungsi tersebut. Sebagian penyedia juga memproses data berdasarkan kewajiban dan kebijakan privasinya sendiri.

Data dapat diproses di Amerika Serikat atau lokasi penyedia lainnya, bukan hanya di Indonesia. Pemindahan lintas negara harus mengikuti perlindungan yang diwajibkan hukum: tingkat perlindungan yang setara atau lebih tinggi, atau perlindungan memadai yang mengikat; bila keduanya tidak tersedia, persetujuan yang disyaratkan harus diperoleh. Ini bukan pernyataan bahwa seluruh negara atau penyedia telah memperoleh sertifikasi khusus dari Indonesia.

Cookie dan pilihan Anda

Cookie yang diperlukan menjaga fungsi akun serta keamanan. Sesi akun berlaku hingga tujuh hari dan dapat diperbarui ketika digunakan. Cookie pengukuran internal opsional berlaku hingga 90 hari; rincian peristiwa analitik internal disimpan hingga 180 hari. Sumber pendaftaran dapat tetap terhubung dengan akun untuk memahami asal pelanggan. Statistik merupakan perkiraan, bukan kepastian identitas atau asal seseorang.

Analitik internal dan Google Analytics diaktifkan setelah Anda menyetujui pengukuran opsional. Anda dapat menolak atau menarik persetujuan melalui pengaturan cookie di situs tanpa kehilangan akses kelas. Pengukuran internal juga menghormati Do Not Track dan Global Privacy Control. Pemutar Vimeo serta pembayaran Stripe dapat memproses data teknis yang diperlukan ketika Anda menggunakan layanannya.

Pengukuran pemasaran Meta bersifat opsional dan terpisah dari analitik. Jika diizinkan, Meta menerima kunjungan halaman publik, informasi kelas yang dilihat dan awal checkout, beserta data teknis browser seperti alamat IP, user agent, URL, perujuk dan pengenal cookie. Data digunakan untuk mengukur kinerja iklan dan memahami minat terhadap kelas. Pixel tidak dimuat di halaman akun, ruang belajar, admin atau percakapan. Kami tidak mengirim nama, email, kata sandi, isi chat, karya atau rincian kartu melalui Pixel dan tidak mengaktifkan pencocokan lanjutan otomatis. Anda dapat memilih Tolak pemasaran atau menarik persetujuan kapan saja melalui Pengaturan cookie. Pilihan berlaku hingga 90 hari; Do Not Track dan Global Privacy Control tetap dihormati. Lihat kebijakan privasi Meta untuk pengolahan data oleh Meta.

Penyimpanan dan keamanan

Data akun, akses kelas, transaksi, sertifikat dan catatan pengelolaan disimpan sesuai kebutuhan layanan, keamanan, pembuktian transaksi serta kewajiban hukum. Percakapan dan gambar karya saat ini tidak memiliki jadwal penghapusan otomatis yang tetap. Kami menilai permintaan penghapusan berdasarkan tujuan penyimpanan dan kewajiban yang masih berlaku; data yang perlu dipertahankan untuk sengketa atau hukum dapat disimpan dengan akses terbatas.

Memulai percakapan baru tidak menghapus percakapan sebelumnya. Kami menggunakan kontrol akses dan pembatasan pengelolaan untuk melindungi data. Jika terjadi kegagalan pelindungan data yang wajib diberitahukan, kami akan memberikan pemberitahuan sesuai tenggat dan isi yang ditentukan hukum.

Untuk pemulihan layanan, kami membuat cadangan terenkripsi dengan akses terbatas. Delapan cadangan mingguan lengkap terbaru dipertahankan; cadangan yang belum selesai tidak menggantikan cadangan yang berhasil. Salinan database dan sumber situs dikirim dalam bentuk terenkripsi ke email operasional pengelola melalui SendGrid dan disimpan di kotak surat Google. Kunci pemulihan disimpan terpisah. File cadangan yang tidak lagi dirujuk dibersihkan setelah masa tenggang 56 hari. Salinan cadangan digunakan untuk pemulihan, bukan pemasaran; permintaan penghapusan yang sah tetap harus diterapkan kembali apabila cadangan dipulihkan.

Hak Anda dan data anak

Anda dapat meminta informasi pemrosesan, akses atau salinan, koreksi, penghapusan, penghentian atau pembatasan pemrosesan, penarikan persetujuan, serta pemindahan data apabila berlaku. Anda juga dapat mengajukan keberatan atas keputusan otomatis yang berdampak hukum atau signifikan, dan menggunakan mekanisme pengaduan yang tersedia. Penarikan persetujuan tidak mengubah keabsahan pemrosesan sebelumnya.

Kirim permintaan ke email dukungan dengan email akun dan jenis permintaan. Kami mungkin meminta verifikasi identitas yang proporsional, tanpa meminta kata sandi. Kami akan menjelaskan bila ada data yang wajib dipertahankan. Akun hanya untuk orang dewasa; kelas anak dikelola orang tua atau wali. Jangan mengunggah data atau gambar anak tanpa persetujuan yang sah. Jika Anda mengetahui data anak dikirim tanpa izin, hubungi kami untuk peninjauan dan penanganan.