Kebijakan Privasi
Berlaku sejak 2026-10-18. Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
1. Pengendali data
XLabs PBO dikelola oleh pihak berikut, yang bertindak sebagai pengendali data pribadi:
XLabs PBO
Palangka Raya, Kalimantan Tengah
2. Data yang kami kumpulkan
| Jenis data | Contoh | Sumber |
|---|---|---|
| Identitas akun | Nama, NIM, email, nomor WhatsApp | Formulir pendaftaran |
| Kredensial | Kata sandi (disimpan dalam bentuk hash, tidak dapat dibaca) | Formulir pendaftaran |
| Transaksi | Kode pesanan, paket, nominal, email pembayar, nomor referensi Lynk.id, waktu bayar | Anda dan Lynk.id |
| Aktivitas belajar | Kode lab sheet, tautan repositori, hasil cek otomatis, nilai dan umpan balik dosen | Penggunaan layanan |
| Data teknis | Alamat IP dan waktu login terakhir, cookie sesi | Otomatis saat login |
| Draf kode | Kode di editor Lab IDE | Disimpan hanya di browser Anda (localStorage), tidak dikirim ke server sebelum Anda menekan "Kirim" |
Kami tidak mengumpulkan data pribadi yang bersifat spesifik (misalnya data kesehatan, biometrik, atau keuangan seperti nomor rekening dan kartu). Pembayaran diproses seluruhnya oleh Lynk.id.
3. Tujuan dan dasar pemrosesan
- Menyediakan layanan (akun, akses sesuai paket, Lab IDE, pengumpulan tugas) — dasar: pelaksanaan perjanjian penggunaan layanan.
- Memverifikasi pembayaran dan mengaktifkan akses — dasar: pelaksanaan perjanjian.
- Penilaian akademik oleh dosen pengampu mata kuliah — dasar: pelaksanaan perjanjian dan persetujuan Anda.
- Keamanan akun, termasuk pembatasan satu sesi aktif dan pencegahan berbagi akun — dasar: kepentingan yang sah.
- Statistik agregat untuk perbaikan pembelajaran (misalnya rata-rata nilai per pertemuan), tanpa menampilkan identitas mahasiswa kepada mahasiswa lain.
Kami tidak menjual data pribadi Anda dan tidak menggunakannya untuk iklan.
4. Pihak yang menerima data
- Dosen pengampu dan admin — melihat identitas, kiriman lab, dan nilai untuk keperluan penilaian.
- Lynk.id — pemroses pembayaran; mengirim notifikasi transaksi (email pembeli, nominal, nomor referensi).
- Penyedia hosting — tempat server dan basis data disimpan di Indonesia.
- Penyedia CDN (jsDelivr, cdnjs) — memuat komponen editor dan PHP untuk Lab IDE; penyedia ini dapat melihat alamat IP Anda saat memuat berkas.
Kami juga dapat mengungkapkan data bila diwajibkan oleh peraturan perundang-undangan.
5. Masa penyimpanan
- Data akun dan aktivitas belajar disimpan selama akun aktif dan paling lama 2 tahun setelah langganan terakhir berakhir, untuk keperluan rekap nilai dan sanggahan nilai.
- Data transaksi disimpan sesuai kewajiban pencatatan keuangan dan perpajakan yang berlaku.
- Setelah masa tersebut, data dihapus atau dianonimkan.
6. Hak Anda sebagai subjek data
Anda berhak untuk: memperoleh informasi tentang pemrosesan data Anda; mengakses dan memperoleh salinan data; memperbaiki data yang tidak akurat (nama, NIM, dan WhatsApp dapat diubah sendiri di menu Profil); meminta penghapusan data; menarik persetujuan; serta mengajukan keberatan atas pemrosesan. Ajukan permintaan melalui kontak pada bagian 1 dengan menyebut email akun Anda. Kami menanggapi paling lambat 3 x 24 jam sejak permintaan diterima, sesuai ketentuan UU PDP.
Penghapusan akun dapat menghapus riwayat nilai praktikum Anda. Data yang wajib disimpan berdasarkan peraturan (misalnya catatan transaksi) tetap disimpan sampai masa wajibnya berakhir.
7. Keamanan
Kami menerapkan kata sandi ter-hash, koneksi HTTPS, perlindungan CSRF, pembatasan akses berbasis peran, dan berkas materi yang tidak dapat diakses tanpa hak. Kode yang Anda jalankan di Lab IDE dieksekusi di browser Anda, bukan di server kami. Bila terjadi kegagalan pelindungan data, kami memberitahukannya kepada Anda paling lambat 3 x 24 jam sesuai ketentuan UU PDP.
8. Cookie
Kami hanya memakai cookie sesi yang diperlukan agar Anda tetap masuk. Kami tidak memakai cookie pelacak atau analitik pihak ketiga.
9. Perubahan kebijakan
Perubahan penting akan diumumkan di halaman ini dan, bila perlu, melalui email atau dasbor sebelum berlaku.