Kebijakan Privasi Lesan

Kebijakan ini berlaku untuk tiga jenis pengguna platform Lesan:

• Institusi — pihak yang mendaftarkan akun Lesan dan bertindak sebagai pengendali data (data controller) untuk data guru dan siswanya sendiri.
• Guru/Admin — pengguna yang dibuatkan akun oleh institusi untuk mengelola kelas, assessment, dan meninjau hasil AI.
• Siswa — pengguna yang didaftarkan oleh institusinya untuk mengerjakan assessment dan mengakses rencana belajar personal. Lesan tidak membuka pendaftaran mandiri untuk siswa — akun siswa selalu dibuat oleh institusi yang menaunginya, sehingga persetujuan orang tua/wali (jika siswa masih di bawah umur) menjadi tanggung jawab institusi sesuai kebijakan internal mereka.

• Data akun — nama, email, nomor telepon, peran (admin/guru/ siswa), dan kata sandi (disimpan terenkripsi, tidak pernah dalam bentuk teks biasa).
• Data institusi — nama institusi, alamat, logo, warna branding, dan konfigurasi domain kustom (jika digunakan).
• Data akademik — jawaban assessment, skor, riwayat latihan, progres kompetensi, dan materi yang diunggah guru/institusi (dokumen, gambar, audio, video).
• Data yang dihasilkan AI — analisis kelemahan, draf rencana belajar, dan draf feedback yang dibuat dari jawaban siswa untuk ditinjau guru sebelum dikirim.
• Data pembayaran — riwayat langganan dan status pembayaran. Detail kartu/metode pembayaran diproses langsung oleh mitra payment gateway kami (Midtrans) dan tidak pernah tersimpan di server Lesan.
• Data teknis — alamat IP, jenis perangkat/browser, dan log aktivitas untuk keamanan dan diagnosis masalah.

• Menyediakan dan mengoperasikan fitur platform (assessment, analytics, rencana belajar, sertifikat).
• Menjalankan analisis AI atas jawaban siswa untuk menghasilkan draf pemetaan kelemahan dan rencana belajar — draf ini selalu ditinjau dan disetujui guru sebelum tampil ke siswa, bukan dikirim otomatis begitu saja.
• Mengirim notifikasi terkait akun, tugas, dan hasil assessment.
• Memproses pembayaran dan mengelola langganan institusi.
• Memberikan dukungan teknis dan menanggapi permintaan Anda.
• Menjaga keamanan platform dan mencegah penyalahgunaan.
• Meningkatkan produk berdasarkan data agregat/anonim — tidak digunakan untuk iklan pihak ketiga.

Kami tidak menjual data pribadi Anda. Data dibagikan hanya kepada penyedia layanan (pemroses data) yang membantu kami menjalankan platform, dengan kewajiban kontraktual menjaga kerahasiaan data:

• Penyedia infrastruktur cloud dan penyimpanan file.
• Penyedia layanan email transaksional (verifikasi akun, reset password, notifikasi).
• Midtrans, sebagai payment gateway untuk pemrosesan pembayaran langganan.
• Penyedia model AI pihak ketiga, digunakan secara terbatas untuk memproses jawaban assessment guna menghasilkan draf analisis — bukan untuk melatih ulang model mereka dengan data Anda.

Kami dapat membagikan data jika diwajibkan oleh hukum yang berlaku di Indonesia.

Data disimpan selama akun institusi aktif, ditambah periode retensi wajar setelahnya untuk keperluan audit dan kewajiban hukum, kecuali institusi meminta penghapusan lebih awal. Kami menerapkan enkripsi saat transit dan saat disimpan, kontrol akses berbasis peran, dan pemisahan data antar institusi (multi-tenant isolation) sehingga satu institusi tidak dapat mengakses data institusi lain.

Sesuai UU PDP, Anda berhak untuk:

• Meminta akses ke data pribadi Anda yang kami simpan.
• Meminta koreksi data yang tidak akurat.
• Meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban hukum.
• Menarik persetujuan pemrosesan data, jika pemrosesan tersebut berdasarkan persetujuan.

Untuk siswa dan guru, permintaan ini disalurkan melalui institusi Anda selaku pengendali data. Untuk institusi, hubungi kami langsung melalui halaman Kontak.

Kami menggunakan cookie esensial untuk menjaga sesi login Anda tetap aman, serta cookie analitik untuk memahami penggunaan situs marketing kami secara agregat. Anda dapat mengatur preferensi cookie melalui pengaturan browser Anda.

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan diinformasikan melalui email ke admin institusi atau notifikasi di dalam platform.

Pertanyaan tentang kebijakan privasi ini dapat disampaikan melalui halaman Kontak.