Kebijakan Privasi

1. Komitmen Privasi Kami

Kami di assezy sangat berkomitmen untuk melindungi informasi pribadi Anda serta data kandidat ujian Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, serta mengamankan data Anda selama menggunakan platform kami.

2. Informasi yang Kami Kumpulkan

Untuk kelancaran operasional platform asesmen, kami mengumpulkan jenis data berikut:

• Informasi Admin: Alamat email admin/kolaborator organisasi yang digunakan untuk pengiriman OTP login dan komunikasi tagihan (billing).
• Informasi Kandidat: Nama, alamat email, kode akses ujian unik, serta jawaban esai maupun pilihan ganda kandidat.
• Data Proctoring (Log Sensor): Selama ujian berlangsung, kami mendeteksi dan menyimpan metadata log tentang perpindahan fokus layar kandidat (tab-switch count) dan status kamera/audio untuk mencegah kecurangan.
• Data Pembayaran: Data transaksi, token, dan nomor rekening virtual account (VA) yang diproses melalui integrasi payment gateway Midtrans.

3. Penggunaan Informasi

Kami menggunakan data yang kami kumpulkan secara ketat untuk:

• Mengidentifikasi dan memverifikasi identitas pengguna dan kandidat secara sah.
• Memroses pembuatan bank soal otomatis dan melakukan penilaian otomatis menggunakan model OpenAI-compatible.
• Menghasilkan laporan kelulusan instan serta file sertifikat PDF kelulusan kandidat.
• Memantau performa platform dan menganalisis metrik analytics menggunakan Google Analytics.

4. Keamanan & Isolasi Data (Supabase RLS)

Keamanan data Anda adalah prioritas utama kami. Database kami dihosting di Supabase PostgreSQL dengan menerapkan aturan Row Level Security (RLS) secara ketat. Ini memastikan bahwa setiap organisasi (Tenant) hanya memiliki akses penuh ke datanya sendiri, mencegah kebocoran data antarorganisasi secara absolut. Data sensitif seperti kredensial API eksternal dan API Key AI dienkripsi secara aman di database.

5. Penyimpanan & Penghapusan Data

Semua data disimpan di server cloud regional yang aman. assezy akan menyimpan data bank soal dan hasil tes kandidat selama organisasi Anda memiliki paket langganan aktif. Jika akun organisasi Anda dibatalkan atau kedaluwarsa, Anda dapat meminta penghapusan permanen seluruh data Anda dari server kami dengan menghubungi pusat bantuan kami.

6. Keterbukaan Pihak Ketiga

Kami tidak menyewakan, memperjualbelikan, atau mendistribusikan data kandidat dan bank soal Anda kepada pihak ketiga manapun untuk keperluan pemasaran. Kami hanya membagikan data Anda kepada sub-prosesor tepercaya (seperti OpenAI/DeepSeek untuk evaluasi esai, Midtrans untuk transaksi keuangan, dan Resend untuk email transaksional) secara aman guna menunjang fungsi inti layanan.

7. Hak-Hak Pengguna

Anda memiliki hak penuh untuk mengakses, memperbarui, mengekspor ke dalam bentuk CSV/Excel, serta membatasi pemrosesan data bank soal dan hasil ujian kandidat Anda melalui halaman panel admin organisasi.