1. Pernyataan Umum

1.1  Wellio (“Wellio”, “kami”) menghormati privasi setiap individu, terutama peserta didik dan anak. Kebijakan ini menjabarkan pendekatan Wellio terhadap privasi serta cara kami mengumpulkan, menyimpan, menggunakan, dan melindungi data pribadi Anda. Kebijakan ini juga menetapkan hak-hak Anda dalam mengakses data pribadi yang kami kumpulkan dan simpan mengenai diri Anda.

1.2  Dalam menyediakan layanannya di wilayah Republik Indonesia, Wellio tunduk dan berkomitmen untuk mematuhi peraturan perundang-undangan Indonesia di bidang pelindungan data pribadi, khususnya Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan Peraturan Pemerintah Nomor 17 Tahun 2025 tentang Tata Kelola Penyelenggaraan Sistem Elektronik dalam Pelindungan Anak (“PP TUNAS”), sebagaimana diuraikan lebih lanjut pada Bagian 2.

1.3  “Data Pribadi” adalah data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya, baik secara langsung maupun tidak langsung, melalui sistem elektronik maupun nonelektronik, sebagaimana didefinisikan dalam Pasal 1 UU PDP. UU PDP membedakan Data Pribadi yang bersifat umum (misalnya nama lengkap, jenis kelamin, kewarganegaraan, agama, dan status perkawinan) dan Data Pribadi yang bersifat spesifik (Pasal 4). Data anak digolongkan sebagai Data Pribadi yang bersifat spesifik dan memperoleh pelindungan yang lebih ketat.

1.4  Situs web dan layanan kami dapat memuat tautan ke situs web pihak ketiga. Kami tidak bertanggung jawab atas kebijakan privasi situs web pihak ketiga tersebut. Kami menyarankan Anda meninjau kebijakan privasi setiap situs web yang Anda kunjungi.

2. Kerangka Hukum yang Berlaku

2.1  Layanan Wellio yang ditujukan bagi pengguna di Indonesia diselenggarakan sesuai dengan, dan tunduk pada, peraturan perundang-undangan berikut:

• UU PDP — Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, yang menjadi dasar hukum utama pemrosesan Data Pribadi di Indonesia (berlaku efektif sejak 17 Oktober 2024);

• PP TUNAS — Peraturan Pemerintah Nomor 17 Tahun 2025 tentang Tata Kelola Penyelenggaraan Sistem Elektronik dalam Pelindungan Anak, yang mengatur kewajiban khusus Penyelenggara Sistem Elektronik yang produk, layanan, atau fiturnya ditujukan untuk atau dapat diakses oleh anak;

• Peraturan Menteri Komunikasi dan Digital Nomor 9 Tahun 2026 tentang pelaksanaan PP TUNAS, yang mengatur klasifikasi usia, verifikasi usia, profil risiko, penilaian mandiri, serta fitur pengawasan orang tua;

• UU ITE — Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik sebagaimana telah diubah dengan Undang-Undang Nomor 19 Tahun 2016 dan Undang-Undang Nomor 1 Tahun 2024;

• PP PSTE — Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik, beserta kewajiban pendaftaran Penyelenggara Sistem Elektronik.

2.2  UU PDP merupakan pelindungan dasar (baseline) yang berlaku lintas sektor. Ketentuan sektoral, termasuk PP TUNAS, melengkapi dan menspesifikasikan kewajiban UU PDP sepanjang tidak bertentangan dengannya.

2.3  Bagi pelanggan dan pengguna di yurisdiksi lain, ketentuan pelindungan data setempat juga dapat berlaku sebagaimana diuraikan pada Bagian 18, antara lain Privacy Act 1988 (Cth) untuk Australia, dan General Data Protection Regulation (GDPR) untuk Uni Eropa serta UK GDPR untuk Britania Raya.

3. Peran Wellio: Pengendali dan Prosesor Data Pribadi

3.1  UU PDP membedakan Pengendali Data Pribadi (pihak yang menentukan tujuan dan melakukan kendali pemrosesan) dan Prosesor Data Pribadi (pihak yang memproses Data Pribadi atas nama Pengendali).

3.2  Dalam hubungan dengan sekolah, yayasan, atau institusi pendidikan yang menggunakan platform kami, sekolah bertindak sebagai Pengendali Data Pribadi atas data peserta didiknya, sedangkan Wellio bertindak sebagai Prosesor Data Pribadi yang memproses data tersebut hanya sesuai instruksi tertulis Pengendali dan ketentuan Perjanjian Pemrosesan Data yang berlaku.

3.3  Untuk data tertentu yang kami kumpulkan dan kelola bagi tujuan kami sendiri — misalnya pengelolaan akun, komunikasi layanan, keamanan, serta peningkatan kualitas produk — Wellio bertindak sebagai Pengendali Data Pribadi dan bertanggung jawab penuh atas pemrosesan tersebut sesuai UU PDP.

4. Dasar Pemrosesan yang Sah

4.1  Sesuai Pasal 20 UU PDP, kami hanya memproses Data Pribadi Anda apabila terdapat dasar pemrosesan yang sah, yaitu salah satu atau lebih dari:

• persetujuan yang sah secara eksplisit dari subjek data untuk satu atau beberapa tujuan tertentu;

• pemenuhan kewajiban perjanjian yang subjek datanya merupakan salah satu pihak, atau untuk memenuhi permintaan subjek data pada saat akan membuat perjanjian;

• pemenuhan kewajiban hukum kami sesuai dengan peraturan perundang-undangan;

• pelindungan kepentingan vital subjek data;

• pelaksanaan tugas untuk kepentingan umum atau pelayanan publik; dan/atau

• pemenuhan kepentingan yang sah lainnya (legitimate interest) dengan memperhatikan keseimbangan antara kepentingan kami dan hak subjek data.

4.2  Kami akan memberitahukan kepada Anda dasar pemrosesan yang kami gunakan pada saat pengumpulan data dilakukan.

5. Pengumpulan Data Pribadi

5.1  Wellio hanya mengumpulkan Data Pribadi yang diperlukan untuk menyediakan layanan kepada Anda. Data Pribadi yang dapat dikumpulkan meliputi:

A. Informasi yang Anda berikan kepada kami

Kami mengumpulkan dan menyimpan informasi yang secara sadar Anda berikan saat menggunakan layanan kami, baik melalui perangkat seluler, komputer, maupun sarana lainnya. Informasi tersebut dapat mencakup, namun tidak terbatas pada, nama, alamat email, afiliasi sekolah, respons terhadap pertanyaan atau survei, serta informasi lain yang diperlukan untuk menyediakan layanan kami.

B. Informasi yang diberikan oleh pengguna lain

Kami dapat mengumpulkan informasi tentang Anda yang diberikan oleh pengguna lain, termasuk Data Pribadi. Hal ini umumnya terjadi ketika guru, sekolah, orang tua, atau wali memberikan Data Pribadi mengenai peserta didik atau anak yang berada dalam tanggung jawab mereka untuk membuat akun atau menggunakan layanan Wellio. Dalam hal ini, pihak yang memberikan data menjamin bahwa persetujuan yang diperlukan (termasuk persetujuan orang tua atau wali sebagaimana diatur pada Bagian 6) telah diperoleh secara sah.

C. Informasi yang dikumpulkan secara otomatis

Kami mengumpulkan dan menyimpan informasi tertentu mengenai penggunaan layanan saat Anda berinteraksi dengan platform kami. Informasi ini umumnya tidak mengidentifikasi individu secara langsung dan dapat mencakup jawaban yang diberikan, durasi respons, urutan pilihan yang dipilih, serta jumlah pertanyaan yang telah diselesaikan.

5.2  Wellio hanya akan mengumpulkan Data Pribadi melalui cara yang sah, adil, dan tidak bersifat berlebihan atau mengganggu secara tidak wajar, serta terbatas dan spesifik sesuai tujuannya sebagaimana diamanatkan UU PDP.

6. Pemrosesan Data Pribadi Anak dan Kepatuhan PP TUNAS

Karena layanan Wellio ditujukan bagi lingkungan pendidikan dan dapat diakses oleh anak, pemrosesan Data Pribadi anak merupakan prioritas kepatuhan tertinggi kami. Data anak digolongkan sebagai Data Pribadi spesifik berdasarkan UU PDP, dan pemrosesannya tunduk pada ketentuan khusus PP TUNAS beserta peraturan pelaksananya.

6.1  Definisi anak

Untuk keperluan Kebijakan ini, anak adalah setiap individu yang berusia di bawah 18 (delapan belas) tahun, sesuai UU PDP dan PP TUNAS.

6.2  Persetujuan orang tua atau wali

Sesuai Pasal 25 UU PDP dan PP TUNAS, pemrosesan Data Pribadi anak dilakukan secara khusus dan wajib memperoleh persetujuan orang tua dan/atau wali. Dalam konteks penggunaan layanan Wellio melalui sekolah:

• sekolah sebagai Pengendali Data menjamin bahwa persetujuan orang tua atau wali yang diperlukan telah diperoleh sebelum akun peserta didik dibuat atau data diproses;

• untuk anak berusia di bawah 17 tahun, berlaku mekanisme opt-in: akses tidak diberikan sebelum persetujuan orang tua atau wali diperoleh dalam jangka waktu paling lama 24 (dua puluh empat) jam;

• untuk anak berusia 17 tahun sampai dengan di bawah 18 tahun, dapat berlaku mekanisme opt-out, yakni anak dapat memberikan persetujuan awal dengan pemberitahuan kepada orang tua atau wali; dan

• tidak terdapat pengecualian atas kewajiban memperoleh persetujuan orang tua atau wali untuk penggunaan Data Pribadi anak.

6.3  Pelindungan berbasis rancangan (privacy by design & by default)

Sesuai PP TUNAS, kami menerapkan pengaturan privasi tertinggi (high-privacy settings) sebagai konfigurasi bawaan bagi setiap akun anak. Setiap penurunan tingkat pelindungan hanya dapat dilakukan apabila didukung oleh penilaian dampak dan tindakan aktif yang jelas dari pengguna yang berwenang.

6.4  Larangan

Dalam memproses Data Pribadi anak, kami tidak akan:

• melakukan pemrofilan (profiling) untuk tujuan komersial;

• melakukan pelacakan geolokasi presisi (precise geolocation) secara bawaan;

• menggunakan praktik yang manipulatif atau tidak transparan yang mendorong anak memberikan data secara berlebihan atau menonaktifkan pengaturan privasi; dan/atau

• menggunakan Data Pribadi anak dengan cara yang dapat merugikan kesehatan fisik, mental, atau kesejahteraan anak.

6.5  Penilaian dampak pelindungan data (DPIA)

Sebelum produk, layanan, atau fitur dapat diakses oleh anak, kami melakukan penilaian dampak pelindungan data (Data Protection Impact Assessment) yang mencakup aktivitas pemrosesan, kepentingan penyelenggara, keperluan dan proporsionalitas pemrosesan, penilaian risiko terhadap pelindungan anak, serta langkah mitigasi risiko. Dokumentasi DPIA kami pelihara selama produk, layanan, atau fitur tersebut dapat diakses oleh anak.

6.6  Verifikasi usia dan klasifikasi

Kami menyediakan informasi yang jelas mengenai batas usia minimum serta menerapkan langkah teknis dan operasional untuk verifikasi usia dan pengelompokan usia sesuai Peraturan Menteri Komunikasi dan Digital Nomor 9 Tahun 2026, serta menyediakan mekanisme untuk mengoreksi keputusan verifikasi usia dan melaporkan penyalahgunaan.

6.7  Petugas Pelindungan Data Pribadi dan pengawasan pihak ketiga

Kami menunjuk Petugas Pelindungan Data Pribadi (Data Protection Officer) untuk mengawasi kepatuhan terhadap ketentuan pelindungan data anak (lihat Bagian 14), dan memastikan bahwa mitra serta sub-prosesor pihak ketiga mematuhi standar pelindungan anak yang berlaku.

7. Penggunaan dan Pengungkapan Data Pribadi

7.1  Kami hanya akan menggunakan atau mengungkapkan Data Pribadi Anda untuk tujuan utama pengumpulannya, atau untuk tujuan terkait yang secara wajar dapat Anda harapkan. Kami juga dapat menggunakan atau mengungkapkan Data Pribadi Anda apabila Anda telah memberikan persetujuan, atau apabila diwajibkan maupun diizinkan oleh hukum yang berlaku.

7.2  Secara umum, kami menggunakan dan mengungkapkan Data Pribadi Anda untuk tujuan berikut:

A. Menyediakan layanan kepada Anda

Wellio menggunakan informasi yang kami kumpulkan untuk menyediakan layanan. Sebagai contoh, untuk membuat akun Wellio kami mungkin perlu mengumpulkan Data Pribadi seperti nama dan alamat email.

B. Meningkatkan kualitas layanan

Kami mengumpulkan dan menyimpan data yang relevan ketika peserta didik menyelesaikan materi pembelajaran, sehingga kami dapat memberikan insight yang bermanfaat kepada pendidik maupun peserta didik.

C. Testimoni

Dalam kondisi tertentu dan hanya dengan persetujuan Anda, kami dapat menampilkan Data Pribadi Anda (terbatas pada nama, jabatan, dan pernyataan mengenai layanan kami) di situs web kami. Data survei terkait rekomendasi akan digabungkan (aggregated) dan dapat dipublikasikan dalam bentuk persentase.

D. Kepemilikan data oleh sekolah

Sekolah dapat mengunduh berkas CSV yang berisi aktivitas peserta didik. Data tersebut dimiliki oleh dan tetap berada di bawah kendali sekolah yang bersangkutan sebagai Pengendali Data.

E. Penyimpanan dan penghapusan data akun

Akun peserta didik hanya dapat dihapus oleh akun administrator. Ketika akun peserta didik dihapus, seluruh data yang terkait juga akan dihapus. Kami dapat menyimpan data tersebut pada basis data cadangan (backup) untuk jangka waktu paling lama 90 hari, setelah itu seluruh informasi akun yang dihapus akan dimusnahkan secara permanen dari basis data kami. Guru dapat menghapus akun mereka kapan saja. Dalam kondisi tertentu, Anda juga berhak meminta pembatasan pemrosesan Data Pribadi Anda sesuai ketentuan yang berlaku.

F. Memahami penggunaan (cookie)

Wellio secara otomatis mengumpulkan dan menyimpan informasi pada log server kami dari peramban Anda, termasuk informasi cookie Wellio, alamat IP, dan halaman yang dikunjungi. Cookie adalah pengidentifikasi alfanumerik yang kami transfer ke perangkat Anda, baik Anda pengguna terdaftar maupun tidak, guna membantu kami memahami cara pengguna menggunakan layanan kami dan menyesuaikan pengalaman Anda. Anda dapat mengubah pengaturan cookie melalui peramban Anda (lihat bagian bantuan peramban terkait).

Informasi lebih lanjut mengenai cookie dapat Anda temukan di allaboutcookies.org.

G. Jenis cookie yang kami gunakan

• Operasional esensial. Diperlukan untuk mengoperasikan Wellio sesuai permintaan Anda, misalnya mengenali jenis pengguna Anda dan menyediakan layanan yang sesuai.

• Kinerja dan analitik. Digunakan untuk menganalisis cara Wellio diakses, digunakan, atau bekerja, guna memelihara dan meningkatkan layanan. Kami juga dapat memperoleh informasi dari buletin email kami, termasuk apakah buletin dibuka atau diteruskan.

• Fungsional. Memungkinkan pengoperasian fungsi tertentu sesuai pilihan Anda, seperti mengingat nama pengguna dan penyesuaian yang Anda buat.

• Pihak ketiga. Kami dapat mengizinkan mitra bisnis atau penyedia layanan yang bertindak atas nama kami untuk menggunakan cookie bagi tujuan yang sama sebagaimana disebutkan di atas.

H. Membantu perbaikan bug dan dukungan pelanggan

Kami menggunakan sejumlah layanan pihak ketiga untuk membantu deteksi bug, memahami penggunaan, dan memantau kinerja server, termasuk AppSignal. Kecuali untuk tujuan yang diatur dalam Kebijakan ini, Wellio tidak akan mengungkapkan informasi yang kami kumpulkan dari Anda kepada pihak ketiga tanpa izin tertulis Anda, atau tanpa keyakinan dengan itikad baik bahwa hukum mewajibkan kami mengungkapkannya.

I. Pemasaran dan calon investor

Identitas peserta didik akan selalu dijaga kerahasiaannya dan tetap bersifat anonim. Untuk mendukung kampanye pemasaran atau kebutuhan pendanaan perusahaan, kami hanya dapat membagikan informasi yang telah digabungkan (aggregated) dan dianonimkan kepada profesional pemasaran atau calon investor. Kami tidak akan menggunakan Data Pribadi anak untuk pemrofilan atau penargetan iklan komersial. Anda dapat berhenti berlangganan komunikasi pemasaran kapan saja.

J. Pengungkapan yang diwajibkan hukum atau untuk pelindungan

Wellio dapat mengungkapkan Data Pribadi apabila diwajibkan oleh hukum yang berlaku, atau dengan itikad baik untuk melindungi Wellio dari tuntutan pihak ketiga atau untuk melindungi keselamatan maupun aset pengguna kami.

8. Persetujuan

8.1  Apabila kami mengandalkan persetujuan sebagai dasar pemrosesan, persetujuan tersebut diberikan secara eksplisit, melalui tindakan afirmatif (opt-in), dengan informasi yang jelas mengenai tujuan pemrosesan, jenis data, jangka waktu pemrosesan dan retensi, serta hak-hak Anda. Persetujuan tidak boleh tersembunyi, menyesatkan, atau diperoleh melalui kelalaian, paksaan, maupun penyesatan.

8.2  Sesuai UU PDP, permintaan persetujuan disampaikan dalam Bahasa Indonesia. Format dwibahasa (Bahasa Indonesia dan Bahasa Inggris) dapat digunakan.

8.3  Anda berhak menarik kembali persetujuan yang telah diberikan kapan saja. Setelah menerima permintaan penarikan persetujuan, kami akan menghentikan pemrosesan Data Pribadi Anda paling lambat dalam 3 (tiga) hari.

9. Hak Anda sebagai Subjek Data Pribadi

Berdasarkan UU PDP, Anda memiliki hak atas Data Pribadi Anda, meliputi:

• hak untuk mendapatkan informasi mengenai kejelasan identitas, dasar kepentingan hukum, tujuan, dan akuntabilitas pihak yang meminta serta memproses Data Pribadi;

• hak untuk mengakses dan memperoleh salinan Data Pribadi Anda;

• hak untuk melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan Data Pribadi;

• hak untuk mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi Anda sesuai ketentuan;

• hak untuk menarik kembali persetujuan pemrosesan Data Pribadi;

• hak untuk mengajukan keberatan atas tindakan pengambilan keputusan yang semata-mata bersifat otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau berdampak signifikan;

• hak untuk menunda atau membatasi pemrosesan Data Pribadi secara proporsional;

• hak atas keterpindahan data (data portability) sepanjang sistem dapat saling berkomunikasi secara aman; serta

• hak untuk menggugat dan menerima ganti rugi atas pelanggaran pemrosesan Data Pribadi Anda, dan hak untuk mengadu kepada lembaga yang berwenang.

Untuk menggunakan hak-hak tersebut, silakan menghubungi kami melalui kontak pada Bagian 14 dan 16. Beberapa hak dapat dikecualikan secara terbatas untuk kepentingan tertentu sebagaimana diperbolehkan UU PDP.

10. Keamanan Data Pribadi Anda

10.1  Keamanan data merupakan prioritas bagi Wellio. Kami menerapkan langkah teknis, fisik, dan organisasi untuk melindungi Data Pribadi yang kami simpan dari kehilangan, akses tanpa izin, penggunaan, perubahan, atau pengungkapan yang tidak sah, serta bentuk penyalahgunaan lainnya. Upaya ini mencakup penggunaan layanan profesional keamanan siber yang tepercaya. Ketika Data Pribadi tidak lagi diperlukan, informasi tersebut akan dimusnahkan atau dihapus secara aman.

10.2  Data Pribadi pada akun Wellio Anda dilindungi oleh kata sandi yang Anda tetapkan sendiri. Setiap kali Anda memasukkan informasi sensitif, kami mengenkripsi transmisi tersebut menggunakan Secure Socket Layer (SSL/TLS). Meskipun demikian, tidak ada metode transmisi melalui internet yang dapat dijamin aman sepenuhnya, sehingga kami tidak dapat menjamin keamanan mutlak atas informasi yang Anda berikan.

10.3  Pemberitahuan insiden. Apabila terjadi kegagalan pelindungan Data Pribadi yang berpotensi memengaruhi keamanan informasi Anda, kami akan memberitahukan secara tertulis kepada Anda dan kepada lembaga yang berwenang paling lambat dalam 3 x 24 (tiga kali dua puluh empat) jam sejak diketahuinya insiden, sesuai UU PDP. Pemberitahuan tersebut memuat sekurang-kurangnya Data Pribadi yang terungkap, kapan dan bagaimana insiden terjadi, serta upaya penanganan dan pemulihan yang dilakukan.

11. Transfer Data Pribadi Lintas Negara

11.1  Sebagian infrastruktur dan penyedia layanan kami berlokasi di luar wilayah Republik Indonesia (lihat Bagian 17). Apabila kami mentransfer Data Pribadi ke luar wilayah Indonesia, kami mematuhi Pasal 55 dan Pasal 56 UU PDP dengan memastikan sekurang-kurangnya salah satu syarat berikut terpenuhi:

• negara tempat kedudukan penerima memiliki tingkat pelindungan Data Pribadi yang setara atau lebih tinggi daripada UU PDP;

• terdapat pelindungan Data Pribadi yang memadai dan mengikat, misalnya melalui klausul kontraktual baku (standard contractual clauses) atau perjanjian antarperusahaan yang mengikat; atau

• terdapat persetujuan eksplisit dari subjek data untuk transfer tersebut.

11.2  Untuk penyelenggaraan layanan di wilayah Republik Indonesia, seluruh data pengguna disimpan dan diproses di dalam wilayah Indonesia, pada region AWS Asia Pacific (Jakarta), sebagaimana diuraikan pada Bagian 17.1. Tidak ada data pengguna yang direplikasi atau dicadangkan ke region di luar Indonesia. Kami mengambil langkah yang wajar untuk memastikan setiap penerima di luar negeri sebagaimana dimaksud pada Bagian 17 menerapkan standar pelindungan yang sepadan dengan Kebijakan ini dan peraturan yang berlaku.

12. Penyimpanan dan Pemusnahan Data

12.1  Kami menyimpan Data Pribadi hanya selama diperlukan untuk tujuan pemrosesan atau selama diwajibkan oleh peraturan perundang-undangan. Sesuai UU PDP, kami memelihara catatan pemrosesan Data Pribadi dan memusnahkan Data Pribadi setelah berakhirnya masa retensi atau atas permintaan yang sah dari subjek data.

12.2  Sebagaimana diuraikan pada Bagian 7.E, data akun yang telah dihapus dapat tersimpan pada basis data cadangan paling lama 90 hari sebelum dimusnahkan secara permanen.

13. Akses terhadap Data Pribadi Anda

Wellio mengakui hak setiap individu untuk mengakses dan memperbarui Data Pribadinya. Anda dapat mengakses dan memperbarui sebagian besar informasi melalui pengaturan akun Anda secara daring. Untuk informasi lain yang tidak tersedia melalui akun, Anda dapat menghubungi kami dan kami akan meninjau permintaan tersebut. Dalam kondisi tertentu kami mungkin tidak dapat memberikan akses; apabila demikian, kami akan menjelaskan alasannya. Apabila terdapat Data Pribadi yang tidak akurat dan tidak dapat Anda perbarui sendiri, silakan menghubungi kami untuk peninjauan lebih lanjut.

14. Petugas Pelindungan Data Pribadi (Data Protection Officer)

Kami menunjuk Petugas Pelindungan Data Pribadi (DPO) yang bertanggung jawab mengawasi kepatuhan terhadap UU PDP dan PP TUNAS, serta menjadi titik kontak untuk pertanyaan dan permintaan terkait Data Pribadi Anda. DPO dapat dihubungi melalui: 

support@wellioeducation.co.id  (u.p. Petugas Pelindungan Data Pribadi / DPO).

15. Perubahan terhadap Kebijakan Privasi

Kami dapat mengubah Kebijakan ini dari waktu ke waktu untuk berbagai alasan. Apabila perubahan tersebut mengurangi hak privasi pengguna, kami akan memberitahukan melalui email. Mohon pastikan alamat email yang terhubung dengan akun Wellio Anda tetap aktif agar Anda dapat menerima pemberitahuan mengenai pembaruan.

16. Pengaduan dan Penyelesaian

16.1  Apabila Anda merasa kami tidak mematuhi Kebijakan ini atau tidak puas dengan cara kami menangani Data Pribadi, Anda dapat menghubungi kami kapan saja dan kami akan memberikan tanggapan dalam jangka waktu yang wajar. Setiap keluhan akan kami tangani dengan serius.

16.2  Hubungi kami melalui support@wellioeducation.co.id.

16.3  Apabila keluhan Anda tidak terselesaikan, Anda berhak mengadukan dugaan pelanggaran pelindungan Data Pribadi kepada lembaga yang berwenang di bidang pelindungan data pribadi di Indonesia (termasuk Kementerian Komunikasi dan Digital sepanjang lembaga pengawas pelindungan data pribadi belum sepenuhnya beroperasi), serta menempuh upaya hukum sesuai peraturan perundang-undangan.

17. Sub-prosesor

Untuk menyediakan dan mengoperasikan platform Wellio, kami menggunakan sejumlah terbatas penyedia layanan pihak ketiga yang tepercaya (sub-prosesor). Sub-prosesor memproses Data Pribadi hanya sejauh diperlukan untuk menyediakan layanan kepada Wellio dan sesuai peraturan pelindungan data yang berlaku, termasuk ketentuan transfer lintas negara pada Bagian 11.

17.1  Amazon Web Services (AWS)

Kontak: https://aws.amazon.com/contact-us/

Tujuan: infrastruktur utama dan hosting data. Wellio menggunakan AWS untuk hosting berbasis cloud yang aman, penyimpanan data, dan manajemen cadangan, mencakup platform langsung, data pengguna, data pemegang akun, dan lingkungan pemulihan bencana. Jenis data: data basis data dan aplikasi, termasuk informasi akun pengguna dan data penggunaan platform. Keamanan: seluruh data dilindungi enkripsi AES-256; cadangan basis data terenkripsi disimpan di Amazon S3 dan diuji pemulihannya secara berkala. Untuk pengguna di Indonesia, seluruh pemrosesan dan penyimpanan dilakukan di region AWS Asia Pacific (Jakarta) di bawah akun AWS PT Wellio Insan Indonesia; tidak ada data pengguna yang direplikasi atau dicadangkan ke region di luar Indonesia (lihat Bagian 11).

17.2  AppSignal

Kontak: contact@appsignal.com

Tujuan: pemantauan teknis dan pelaporan kesalahan. Wellio menggunakan AppSignal untuk pemantauan aplikasi waktu nyata, deteksi bug, pemantauan kinerja, dan penyelesaian masalah teknis. Jenis data: log server dan data teknis terbatas yang diperlukan untuk pemantauan kinerja dan diagnostik kesalahan. Negara pemrosesan: Belanda (Uni Eropa). Pengungkapan dibatasi pada informasi yang wajar diperlukan; AppSignal memproses Data Pribadi hanya sesuai instruksi Wellio dan ketentuan pelindungan data yang berlaku.

17.3  [Nama penyedia layanan email transaksional - mohon dikonfirmasi]

Kontak: [mohon dikonfirmasi]

Tujuan: pengiriman email transaksional. Wellio menggunakan penyedia ini untuk mengirim email akun (pengaturan ulang kata sandi, undangan, dan notifikasi). Jenis data: alamat email penerima dan isi pesan saja; tidak ada data peserta didik, konten pelajaran, atau hasil asesmen yang ditransfer. Negara pemrosesan: [mohon dikonfirmasi]. Pemrosesan dilakukan berdasarkan Perjanjian Pemrosesan Data yang mengikat sesuai Pasal 56 UU PDP; lihat pula Bagian 11.

18. Ketentuan untuk Pengguna di Yurisdiksi Lain

18.1  Bagi pelanggan dan pengguna di Australia dan Selandia Baru, kami memperhatikan Privacy Act 1988 (Cth) beserta Australian Privacy Principles. Apabila Privacy Act Australia berlaku atas Data Pribadi Anda, kami hanya akan mengungkapkannya kepada penerima di luar Australia setelah mengambil langkah yang wajar untuk memastikan penerima tersebut tidak melanggar Australian Privacy Principles, kecuali Anda telah memberikan persetujuan atau berlaku suatu pengecualian.

18.2  Bagi pengguna di Uni Eropa dan Britania Raya, kami berkomitmen mematuhi kewajiban berdasarkan hukum pelindungan data yang berlaku (GDPR dan UK GDPR). Apabila kami mengandalkan persetujuan, Anda dapat menariknya kapan saja dengan memperbarui preferensi cookie Anda. Untuk keperluan hukum tersebut, Wellio bertindak sebagai prosesor data dan Pelanggan bertindak sebagai pengendali data.

Kontak

Untuk setiap pertanyaan mengenai Kebijakan ini atau Data Pribadi Anda, hubungi support@wellioeducation.co.id.