Target Lulus

Legal Target Lulus

Kebijakan Privasi

Halaman ini menjelaskan data apa yang Target Lulus kumpulkan, untuk apa dipakai, ke siapa datanya mengalir, berapa lama disimpan, dan bagaimana kamu memakai hakmu atas data itu.

Berlaku sejak 3 Agustus 2026.

Target Lulus mengumpulkan data akun (nama tampilan dan alamat email), data profil dasar dari Google bila kamu memakai tombol Masuk dengan Google, riwayat latihan soal dan hasil simulasi CAT, percakapan dengan tutor AI, serta data kunjungan situs lewat Google Analytics 4. Data disimpan di basis data Supabase, dipakai hanya untuk menjalankan layanan belajar, dan tidak dijual ke pihak mana pun. Kamu berhak meminta akses, koreksi, atau penghapusan data lewat admin@targetlulus.com. Kebijakan ini disusun mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Daftar isi

1. Siapa yang mengelola situs ini

Layanan ini diselenggarakan dengan nama Target Lulus di alamat targetlulus.com. Untuk keperluan pelindungan data pribadi, penyelenggara situs ini bertindak sebagai Pengendali Data Pribadi, yaitu pihak yang menentukan tujuan dan mengendalikan pemrosesan data pribadi pengguna.

  • Nama layanan: Target Lulus
  • Email resmi: admin@targetlulus.com
  • WhatsApp resmi: +62 851-3621-2005
  • Jam layanan: Senin sampai Jumat 09.00 - 17.00 WIB; Sabtu 09.00 - 12.00 WIB; Minggu dan hari libur nasional Tutup, pesan tetap kami terima. Balasan maksimal 1 x 24 jam pada hari kerja.
  • Wilayah layanan: Indonesia, seluruhnya daring.

Identitas badan usaha masih dilengkapi

Nama badan usaha, alamat surat, dan nomor telepon tetap penanggung jawab belum kami cantumkan di halaman ini karena datanya masih dalam proses pelengkapan. Kami memilih tidak menuliskan data yang belum bisa dibuktikan dengan dokumen resmi. Untuk keperluan legal, verifikasi mitra, penagihan, atau permintaan resmi terkait data pribadi, kirim permintaan ke admin@targetlulus.com dan kami balas dengan data yang sama persis dengan dokumen. Sampai bagian ini terisi, dua kanal di atas (email dan WhatsApp resmi) adalah kanal resmi yang berlaku.

2. Data pribadi yang kami kumpulkan

Data yang kamu berikan sendiri saat mendaftar:

  • Nama tampilan yang kamu isi di formulir pendaftaran.
  • Alamat email, dipakai sebagai identitas akun, pengiriman tautan konfirmasi, dan pemulihan kata sandi.
  • Kata sandi. Kata sandi tidak pernah kami simpan dalam bentuk asli. Autentikasi ditangani Supabase Auth dan yang tersimpan hanyalah hasil hash, sehingga tidak bisa dibaca kembali oleh siapa pun, termasuk oleh pengelola situs.

Data dari login Google (opsional): kalau kamu memakai tombol Masuk dengan Google, kami menerima data profil dasar akun Google kamu, yaitu nama lengkap, alamat email, foto profil, dan pengenal akun Google. Data itu dipakai untuk membuat dan mengenali akun Target Lulus kamu. Kami tidak meminta dan tidak menerima akses ke Gmail, Google Drive, Kontak, Kalender, atau layanan Google lain.

Data aktivitas belajar:

  • Soal yang kamu kerjakan, jawaban yang kamu pilih, benar atau salahnya, dan waktu pengerjaan.
  • Sesi simulasi CAT dan tryout: paket yang diambil, jawaban tiap nomor, waktu mulai dan selesai, serta skor per bagian.
  • Ringkasan progres per topik yang ditampilkan di halaman Dasbor dan Akun.

Data percakapan tutor AI: pertanyaan yang kamu tulis ke tutor, konteks soal yang sedang dibahas, pilihan jawaban yang keliru, dan jawaban tutor. Riwayat ini tersimpan supaya kamu bisa membuka kembali pembahasan lama, dan sebagian jawaban disimpan sebagai cache agar pertanyaan serupa tidak perlu diproses ulang.

Data langganan premium: paket yang kamu pesan, status langganan, serta tanggal mulai dan berakhirnya. Karena tidak ada gerbang pembayaran otomatis di situs ini, status tersebut dicatat manual oleh admin setelah pembayaran dikonfirmasi lewat WhatsApp.

Data teknis dan analitik: alamat IP, jenis perangkat, browser, sistem operasi, halaman yang dibuka, halaman rujukan, serta interaksi penting seperti klik tombol WhatsApp. Data ini dikumpulkan lewat Google Analytics 4 dengan ID pengukuran G-W8B3B0Z3YX dalam bentuk agregat dan pseudonim, bukan sebagai profil bernama.

3. Data yang tidak kami kumpulkan

Menyebut apa yang tidak dikumpulkan sama pentingnya dengan menyebut apa yang dikumpulkan.

  • Data pembayaran. Situs ini tidak punya gerbang pembayaran. Kami tidak pernah menerima nomor kartu kredit, kartu debit, PIN, kode OTP, atau kredensial perbankan apa pun. Proses order premium berjalan lewat percakapan WhatsApp dengan admin.
  • Isi formulir di halaman Kontak. Formulir di halaman Kontak tidak mengirim apa pun ke server kami. Isian kamu dirangkai menjadi teks di dalam browser, lalu diteruskan ke WhatsApp atau aplikasi email kamu, sehingga kamu masih bisa membaca dan mengubahnya sebelum benar-benar mengirim.
  • Dokumen kependudukan. Kami tidak meminta NIK, foto KTP, kartu keluarga, nomor peserta seleksi, ijazah, atau dokumen resmi lainnya. Kalau ada pihak mengatasnamakan Target Lulus dan meminta dokumen semacam itu, abaikan dan laporkan ke admin@targetlulus.com.
  • Data biometrik, kesehatan, keuangan, atau data pribadi spesifik lain sebagaimana dimaksud UU PDP. Layanan ini tidak membutuhkannya.

Kami juga tidak pernah meminta kata sandi akun atau kode OTP kamu lewat kanal apa pun, termasuk WhatsApp.

4. Dasar pemrosesan data

Mengacu Pasal 20 ayat (2) UU PDP, pemrosesan data pribadi di Target Lulus bersandar pada dasar berikut.

  • Persetujuan kamu, saat kamu membuat akun, memakai login Google, mengirim pertanyaan ke tutor AI, atau menghubungi kami lewat kanal resmi.
  • Pemenuhan kewajiban perjanjian, yaitu menyediakan layanan yang kamu daftarkan, menyimpan progres belajarmu, dan mengaktifkan paket premium yang kamu beli.
  • Kepentingan yang sah, yaitu menjaga keamanan akun dan sistem, mencegah penyalahgunaan seperti scraping massal dan pembobolan kuota, memperbaiki kualitas soal dan pembahasan, serta mengukur performa layanan secara agregat.

5. Untuk apa data kamu dipakai

  • Menjalankan fungsi inti layanan: bank soal, simulasi CAT, pembahasan, tutor AI, dasbor progres, dan akses premium.
  • Menyimpan progres supaya kamu bisa melanjutkan belajar dari sesi atau perangkat berikutnya.
  • Menyusun rekomendasi topik yang perlu diulang berdasarkan pola jawaban kamu sendiri.
  • Menjawab pertanyaan, keluhan, dan permintaan bantuan yang kamu kirim.
  • Mengukur kualitas soal, pembahasan, dan halaman secara agregat supaya materi yang membingungkan bisa diperbaiki.
  • Menjaga keamanan layanan, mendeteksi penyalahgunaan, dan menegakkan Syarat dan Ketentuan.
  • Memenuhi kewajiban hukum bila sewaktu-waktu diminta oleh otoritas yang berwenang berdasarkan peraturan yang berlaku.

7. Pihak ketiga yang ikut memproses data

Kami tidak menjual data pribadi. Data hanya mengalir ke penyedia layanan yang memang dibutuhkan agar situs berfungsi.

  • Supabase: basis data dan autentikasi. Menyimpan akun, profil, riwayat latihan, sesi tryout, jawaban, langganan, dan riwayat tutor. Lihat kebijakan privasi Supabase.
  • Google: layanan Masuk dengan Google dan Google Analytics 4. Lihat kebijakan privasi Google.
  • Layanan tutor AI: pertanyaan kamu beserta konteks soal dikirim ke layanan tutor yang kami operasikan di server terpisah untuk menyusun penjelasan, dan layanan itu dapat meneruskan isi pertanyaan ke penyedia model bahasa. Yang dikirim hanyalah isi pertanyaan dan konteks soal. Nama, alamat email, dan pengenal akun kamu tidak ikut dikirim.
  • WhatsApp: kalau kamu menekan tombol WhatsApp, percakapan berjalan di aplikasi WhatsApp dan tunduk pada kebijakan privasi WhatsApp. Khusus tombol order premium, tautannya sudah berisi nama paket, harga, dan alamat email akun kamu agar admin bisa mengaktifkan langganan pada akun yang benar. Kamu tetap bisa menyunting pesan itu sebelum mengirim.
  • Penyedia server dan jaringan tempat situs ini dijalankan, yang secara teknis memproses lalu lintas dan log akses.

Kami dapat mengungkapkan data bila diwajibkan peraturan perundang-undangan, diminta otoritas yang berwenang melalui prosedur yang sah, atau diperlukan untuk melindungi keamanan pengguna dan layanan.

8. Berapa lama data disimpan

  • Data akun, progres belajar, dan riwayat tutor: disimpan selama akun kamu aktif. Bila kamu meminta penghapusan akun, data dihapus paling lambat 14 hari kerja setelah permintaan terverifikasi.
  • Cache penjelasan tutor: disimpan berdasarkan pasangan soal dan pilihan jawaban, tanpa terkait identitas pengguna, sehingga tetap ada meski akun dihapus. Isinya adalah penjelasan soal, bukan data pribadi.
  • Catatan langganan dan transaksi: disimpan lebih lama untuk keperluan pembukuan, audit, dan penyelesaian sengketa, sesuai jangka waktu yang diwajibkan peraturan yang berlaku.
  • Data analitik: mengikuti pengaturan retensi pada properti Google Analytics kami dan bersifat agregat.

9. Cara kami menjaga keamanan data

  • Seluruh halaman dilayani lewat HTTPS dengan header HSTS, sehingga lalu lintas antara browser kamu dan situs terenkripsi.
  • Kata sandi ditangani Supabase Auth dan disimpan dalam bentuk hash, bukan teks asli.
  • Basis data memakai Row Level Security. Baris data milik satu akun tidak dapat dibaca akun lain maupun pengunjung yang tidak masuk.
  • Kunci layanan (service key) hanya dipakai di sisi server dan tidak pernah dikirim ke browser.
  • Halaman akun, dasbor, ujian, dan tutor hanya bisa diakses setelah masuk, dan tidak diizinkan diindeks mesin pencari.
  • Tutor AI dibatasi 20 pesan per pengguna per hari untuk mencegah penyalahgunaan sekaligus menjaga biaya layanan tetap wajar.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data pribadi, kami memberitahukan kepada pemilik data yang terdampak dan lembaga yang berwenang paling lambat 3 x 24 jam, sebagaimana diatur Pasal 46 UU PDP, beserta data apa yang terdampak dan langkah penanganannya.

10. Hak kamu sebagai pemilik data

UU PDP memberi kamu hak sebagai Subjek Data Pribadi, terutama pada Pasal 5 sampai Pasal 12.

  • Hak atas informasi mengenai identitas pengendali, dasar hukum, dan tujuan pemrosesan (Pasal 5).
  • Hak melengkapi, memperbarui, dan memperbaiki data yang keliru (Pasal 6).
  • Hak mengakses dan memperoleh salinan data pribadi kamu (Pasal 7).
  • Hak mengakhiri pemrosesan, menghapus, dan memusnahkan data pribadi kamu (Pasal 8).
  • Hak menarik kembali persetujuan (Pasal 9).
  • Hak mengajukan keberatan atas keputusan otomatis yang menimbulkan akibat hukum (Pasal 10).
  • Hak menunda atau membatasi pemrosesan secara proporsional (Pasal 11).
  • Hak menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi (Pasal 12).

Cara memakai hak tersebut: kirim permintaan ke admin@targetlulus.com dari alamat email yang terdaftar di akunmu, sebutkan hak mana yang ingin kamu pakai. Kami memverifikasi kepemilikan akun lebih dulu supaya data kamu tidak diserahkan ke orang lain, lalu menanggapi paling lambat 7 hari kerja. Permintaan penghapusan akun berarti riwayat latihan, hasil tryout, dan percakapan tutor ikut hilang dan tidak bisa dipulihkan.

Sebagian data dapat kami tahan bila masih dibutuhkan untuk memenuhi kewajiban hukum, menyelesaikan sengketa, atau membuktikan transaksi yang sudah terjadi. Kalau itu terjadi, kami sebutkan alasannya kepada kamu.

11. Data pengguna di bawah umur

Sebagian pengguna Target Lulus adalah pelajar SMA atau sederajat yang mempersiapkan UTBK dan SNBT. Sesuai Pasal 28 UU PDP, pemrosesan data pribadi anak dilakukan secara khusus dan wajib mendapat persetujuan orang tua atau wali. Karena itu, pengguna yang belum berusia 18 tahun sebaiknya mendaftar dengan sepengetahuan orang tua atau wali. Orang tua atau wali dapat meminta akses, koreksi, atau penghapusan data anaknya lewat admin@targetlulus.com, dan kami akan memprosesnya setelah verifikasi.

12. Kalau kamu keberatan atau ingin mengadu

Langkah pertama, sampaikan langsung ke kami lewat admin@targetlulus.comdengan subjek "Pengaduan data pribadi". Sertakan alamat email akun, kronologi singkat, dan apa yang kamu harapkan sebagai penyelesaian. Kami balas paling lambat 7 hari kerja dan menyampaikan hasil penanganannya secara tertulis.

Kalau jawaban kami belum memuaskan, kamu berhak mengajukan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi sesuai UU PDP, termasuk melalui kanal pengaduan pelayanan publik pemerintah LAPOR!. Hak menggugat dan menuntut ganti rugi berdasarkan Pasal 12 UU PDP tetap terbuka.

13. Perubahan kebijakan ini

Kebijakan ini dapat berubah bila ada fitur baru, perubahan penyedia layanan, atau perubahan peraturan. Versi terbaru selalu tersedia di halaman ini beserta tanggal berlakunya di bagian atas. Untuk perubahan yang berdampak besar pada hak atau data kamu, kami memberi tahu lewat situs atau email sebelum perubahan berlaku.

14. Kontak

Pertanyaan, permintaan hak, atau laporan terkait data pribadi bisa dikirim ke:

Aturan pemakaian layanan diatur terpisah di Syarat dan Ketentuan Target Lulus.