Berlaku sejak 3 November 2026, menggantikan versi 12 Oktober 2026. Kebijakan ini menjelaskan data pribadi yang dikumpulkan QWorks (qworks.biz.id), tujuannya, dan hak Anda berdasarkan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
1. Pengendali data
QWorks dikelola oleh PT PIJAR KARYA DIGITAL (NIB 1210260075517). Pertanyaan dan permintaan terkait data pribadi dikirim ke admin@qworks.biz.id.
2. Data yang kami kumpulkan
| Jenis data | Contoh | Sumber |
|---|---|---|
| Data akun | Nama, alamat email, kata sandi (disimpan dalam bentuk hash, tidak dapat kami baca) | Anda, saat mendaftar |
| Data profil | Instansi atau perusahaan, jabatan, nomor telepon | Anda |
| Data pekerjaan | Nama proyek, data hasil uji, file yang diunggah, hasil perhitungan | Anda, saat memakai aplikasi |
| Data transaksi | Paket, periode, nominal, metode bayar, nomor order dan ID transaksi, status pembayaran, nama dan nomor telepon tagihan, nama perusahaan dan NPWP perusahaan (opsional, untuk invoice) | Anda dan Midtrans |
| Data verifikasi akademik | Domain email kampus, nama kampus, NIM, program studi, dan foto atau PDF kartu mahasiswa yang Anda unggah. Kartu disimpan di penyimpanan privat yang hanya dapat dibuka oleh Anda dan admin. | Anda |
| Data teknis | Alamat IP, jenis peramban dan perangkat, waktu masuk, catatan galat | Otomatis |
| Data sesi | Token masuk di penyimpanan lokal peramban | Otomatis |
| Data asal kunjungan | Nama situs asal kunjungan (mis. instagram.com) dan penanda kampanye pada tautan iklan (utm_source, utm_medium, utm_campaign), tanpa alamat lengkap halaman asal | Otomatis; disimpan bersama akun saat Anda mendaftar |
Kami tidak meminta data pribadi yang bersifat spesifik, seperti data kesehatan, biometrik, atau keuangan pribadi. Pembayaran diproses oleh Midtrans di halaman pembayarannya sendiri; QWorks tidak menerima atau menyimpan nomor kartu. Nomor rekening hanya kami minta bila pengembalian dana harus ditransfer, dan dihapus setelah pengembalian selesai.
3. Tujuan dan dasar pemrosesan
| Tujuan | Dasar pemrosesan |
|---|---|
| Membuat akun, verifikasi email, persetujuan akses oleh admin | Pelaksanaan perjanjian |
| Menjalankan fitur: menyimpan, menghitung, dan menampilkan data Anda | Pelaksanaan perjanjian |
| Memproses pembayaran, menerbitkan invoice, mengaktifkan dan memperpanjang paket, serta memproses pengembalian dana | Pelaksanaan perjanjian |
| Memverifikasi status mahasiswa untuk paket Akademik | Pelaksanaan perjanjian |
| Email dan pemberitahuan layanan: status akun, panduan memakai QWorks selama uji coba (dapat dihentikan lewat tautan di setiap email), akhir masa uji coba dan langganan, pembayaran, perubahan kebijakan | Pelaksanaan perjanjian |
| Keamanan: mencegah penyalahgunaan, pemulihan kata sandi, menelusuri galat | Kepentingan yang sah |
| Statistik pemakaian dan kunjungan agregat untuk memperbaiki QWorks, mengukur kanal promosi mana yang menghasilkan pendaftar, dan mengukur serta menyasarkan iklan QWorks di Instagram dan Facebook (Meta Pixel) | Kepentingan yang sah |
| Email informasi produk dan penawaran | Persetujuan (opsional, dapat ditarik kapan saja) |
| Menyimpan catatan transaksi dan invoice untuk kewajiban perpajakan | Kewajiban hukum |
| Memenuhi permintaan aparat yang berwenang | Kewajiban hukum |
Kami tidak menjual data Anda. Data pekerjaan Anda tidak terlihat oleh pengguna lain, kecuali anggota tim yang Anda tambahkan sendiri. Kami hanya membuka data pekerjaan Anda untuk dukungan teknis atas permintaan Anda, untuk keamanan, atau karena kewajiban hukum.
4. Penyedia layanan dan transfer ke luar negeri
| Penyedia | Fungsi | Lokasi data |
|---|---|---|
| Supabase | Basis data, autentikasi, penyimpanan file | Southeast Asia (Singapore) |
| Vercel | Hosting aplikasi, fungsi server pembayaran, dan jaringan pengiriman konten | Global, termasuk Amerika Serikat |
| Midtrans (PT Midtrans) | Payment gateway: halaman pembayaran, pemrosesan transaksi, dan pengembalian dana | Indonesia |
| Meta Platforms (Meta Pixel) | Mengukur iklan QWorks di Instagram dan Facebook: halaman QWorks yang dikunjungi dari peramban Anda dan peristiwa tanpa isi data pribadi (pendaftaran terkirim, uji coba dimulai, pembayaran dimulai dan diterima beserta nominal paket). Nama, email, dan data pekerjaan Anda tidak dikirim. | Amerika Serikat dan negara lain tempat Meta beroperasi |
| Resend | Pengiriman email layanan: panduan uji coba dan pengingat masa akses (nama dan alamat email penerima) | Jepang (Tokyo); perusahaan penyedia di Amerika Serikat |
Karena sebagian penyedia berada di luar Indonesia, data Anda dapat ditransfer ke luar wilayah hukum Indonesia. Kami memilih penyedia yang menerapkan enkripsi dan standar keamanan yang memadai, sesuai ketentuan transfer data dalam UU PDP. Dengan mendaftar, Anda menyetujui transfer tersebut.
5. Masa simpan
- Data akun dan data pekerjaan disimpan selama akun aktif.
- Bila Anda menghapus akun, atau akun tidak aktif 12 bulan setelah masa uji coba atau masa langganan terakhir berakhir, data dihapus dalam 30 hari. Kami memberi tahu lewat email sebelum penghapusan karena tidak aktif.
- Kartu mahasiswa disimpan selama akun aktif sebagai bukti verifikasi paket Akademik. Anda dapat menggantinya kapan saja atau meminta penghapusannya; kartu ikut dihapus bila akun dihapus.
- Catatan transaksi dan invoice disimpan 10 tahun sesuai kewajiban perpajakan, termasuk setelah akun dihapus.
- Data teknis disimpan paling lama 90 hari.
- Salinan cadangan terhapus mengikuti siklus cadangan penyedia.
- Data yang wajib disimpan karena kewajiban hukum disimpan sesuai ketentuan tersebut.
6. Keamanan
Semua koneksi memakai HTTPS. Kata sandi disimpan dalam bentuk hash. Kontrol akses di basis data memastikan setiap pengguna hanya bisa membuka datanya sendiri, dan akses admin dibatasi.
Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3 × 24 jam. Pemberitahuan memuat data yang terungkap, kapan dan bagaimana terjadi, serta langkah penanganan dan pemulihan.
7. Hak Anda
Sesuai UU PDP, Anda berhak:
- mendapat informasi tentang pemrosesan data Anda;
- mengakses dan memperoleh salinan data Anda;
- memperbaiki atau memperbarui data yang tidak akurat;
- meminta penghapusan data dan mengakhiri pemrosesan;
- menarik persetujuan, termasuk berhenti menerima email penawaran;
- menunda atau membatasi pemrosesan;
- memperoleh data Anda dalam format yang dapat dipakai sistem lain;
- mengajukan keberatan dan mengadukan pelanggaran kepada lembaga yang berwenang.
Kirim permintaan ke admin@qworks.biz.id dari alamat email akun Anda. Kami menanggapi paling lambat 3 × 24 jam sejak permintaan diterima.
8. Cookie dan penyimpanan lokal
QWorks memakai penyimpanan lokal peramban untuk menjaga Anda tetap masuk, menyimpan preferensi tampilan, dan mencatat asal kunjungan (situs asal dan penanda kampanye) paling lama 90 hari sampai Anda mendaftar. Statistik kunjungan dihitung Vercel Web Analytics secara anonim tanpa cookie. Untuk mengukur iklan QWorks, situs memuat Meta Pixel yang memasang cookie Meta (_fbp) di peramban Anda; pixel tidak membaca isi formulir dan tidak dimuat di halaman yang alamatnya memuat kode atau token. Anda dapat mematikan statistik dan Meta Pixel di peramban Anda dengan membuka qworks.biz.id/?qw-analytics=off, atau dengan mengaktifkan Global Privacy Control di peramban. QWorks tidak menampilkan iklan pihak ketiga di dalam aplikasi.
9. Pengguna di bawah umur
QWorks ditujukan bagi pengguna berusia 18 tahun ke atas. Pengguna di bawah 18 tahun hanya boleh mendaftar dengan persetujuan orang tua atau wali.
10. Perubahan kebijakan
Perubahan penting diberitahukan lewat email atau aplikasi paling lambat 7 hari sebelum berlaku. Tanggal berlaku versi terbaru tercantum di awal kebijakan ini.
11. Kontak
QWorks · admin@qworks.biz.id · PT PIJAR KARYA DIGITAL