Kebijakan Privasi
Terakhir diperbarui: 27 Juli 2026
Kebijakan Privasi ini menjelaskan bagaimana Converso, yang dioperasikan oleh PT Adi Berkarya Kaya (“Converso”, “kami”), mengumpulkan, menggunakan, mengungkapkan, menyimpan, dan melindungi Data Pribadi Anda sehubungan dengan penggunaan platform dan layanan Converso (“Layanan”). Kami memproses Data Pribadi sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan peraturan pelaksananya.
Converso adalah platform penagihan (billing) dan koleksi pembayaran multi-tenant yang digunakan oleh lembaga (sekolah, kampus, pengelola properti, dan sejenisnya). Dalam banyak hal, lembaga tersebut bertindak sebagai Pengendali Data atas data pelanggan akhir mereka (mis. siswa, wali, penghuni), sedangkan Converso bertindak sebagai Prosesor Data yang memproses data atas instruksi lembaga. Untuk data akun pengguna dan operasional platform, Converso bertindak sebagai Pengendali Data.
1. Data Pribadi yang Kami Proses
Tergantung peran Anda, kami dapat memproses kategori data berikut:
- Pengguna dashboard (staf lembaga): nama, alamat email, nomor telepon, jabatan, dan kredensial login (kata sandi disimpan dalam bentuk ter-hash).
- Siswa/Mahasiswa/Peserta: nama, nomor induk (NISN/NIM/No. Peserta), kelas/program studi, dan lembaga.
- Wali/Orang tua: nama, nomor WhatsApp, dan alamat email.
- Penghuni/Pemilik/Penyewa properti: nama, kontak (WhatsApp/email), dan informasi unit/alamat.
- Pembayar: nama, email, nomor telepon, serta rincian tagihan dan status pembayaran.
- Data teknis: alamat IP, jenis perangkat/peramban, dan log aktivitas untuk keamanan dan diagnostik.
Kami tidak menyimpan data instrumen pembayaran (mis. nomor kartu). Transaksi pembayaran diproses oleh penyedia jasa pembayaran berlisensi (lihat Bagian 5); kami hanya menyimpan referensi dan status transaksi.
2. Sumber Data
Data diperoleh dari: (a) Anda secara langsung saat mendaftar atau menggunakan Layanan; (b) lembaga yang mengunggah/memasukkan data pelanggan akhirnya ke platform; dan (c) secara otomatis dari penggunaan Layanan (data teknis dan log).
3. Tujuan dan Dasar Pemrosesan
Kami memproses Data Pribadi untuk tujuan berikut, dengan dasar pemrosesan sesuai UU PDP:
- Menyediakan dan mengoperasikan Layanan (menerbitkan tagihan, mengirim notifikasi, memproses pembayaran, rekonsiliasi, dan kwitansi) — dasar: pelaksanaan perjanjian.
- Mengirim pengingat, konfirmasi, dan komunikasi transaksional melalui WhatsApp/email — dasar: pelaksanaan perjanjian dan/atau persetujuan.
- Menjaga keamanan, mencegah penyalahgunaan, dan menjalankan audit — dasar: kepentingan yang sah.
- Memenuhi kewajiban hukum dan permintaan sah dari otoritas berwenang — dasar: kewajiban hukum.
4. Komunikasi via WhatsApp dan Email
Layanan mengirim tagihan, pengingat, dan kwitansi melalui WhatsApp dan email. Pesan bersifat transaksional dan terkait langsung dengan kewajiban pembayaran Anda. Anda dapat menghubungi lembaga terkait atau kami untuk mengatur preferensi komunikasi sepanjang tidak menghalangi penyampaian informasi tagihan yang wajib.
5. Pengungkapan kepada Pihak Ketiga (Sub-Prosesor)
Kami membagikan Data Pribadi seperlunya kepada penyedia layanan tepercaya yang mendukung operasional Layanan:
- Penyedia jasa pembayaran berlisensi Bank Indonesia, untuk memproses pembayaran.
- Penyedia infrastruktur cloud — basis data, autentikasi, serta hosting aplikasi web dan layanan backend/API.
- Penyedia layanan pengiriman pesan — WhatsApp dan email transaksional.
Para penyedia ini hanya memproses data sesuai instruksi kami dan terikat kewajiban kerahasiaan serta keamanan. Kami tidak memperjualbelikan Data Pribadi Anda. Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum atau untuk memenuhi permintaan sah aparat penegak hukum. Daftar rinci sub-prosesor tersedia atas permintaan.
6. Penyimpanan dan Transfer Lintas Negara
Basis data utama Layanan saat ini disimpan pada infrastruktur cloud di wilayah Singapura (ap-southeast-1), dan sebagian layanan pendukung dapat berlokasi di luar Indonesia. Dengan menggunakan Layanan, Anda memahami bahwa Data Pribadi dapat ditransfer, disimpan, dan diproses di luar wilayah Indonesia. Kami memastikan transfer tersebut dilakukan dengan tingkat pelindungan yang setara sebagaimana disyaratkan UU PDP.
7. Keamanan Data
Kami menerapkan langkah teknis dan organisasi yang wajar, antara lain:
- Enkripsi saluran (HTTPS/TLS) untuk seluruh komunikasi.
- Enkripsi kredensial sensitif menggunakan AES-256-GCM.
- Kontrol akses berbasis peran (RBAC) dan pemisahan tenant.
- Pencatatan audit (audit log) atas aksi sensitif dan pencadangan basis data.
- Kata sandi disimpan dalam bentuk ter-hash.
Meski demikian, tidak ada sistem yang sepenuhnya bebas risiko. Bila terjadi kegagalan pelindungan Data Pribadi, kami akan memberitahukan sesuai ketentuan UU PDP.
8. Masa Penyimpanan (Retensi)
Kami menyimpan Data Pribadi selama diperlukan untuk tujuan pemrosesan dan selama hubungan dengan lembaga berlangsung. Data yang berkaitan dengan dokumen keuangan dan transaksi disimpan sekurang-kurangnya sesuai kewajiban peraturan perundang-undangan (antara lain kewajiban penyimpanan dokumen perusahaan/keuangan selama 10 (sepuluh) tahun). Setelah tidak lagi diperlukan, data akan dihapus atau dianonimkan.
9. Hak Anda sebagai Subjek Data Pribadi
Sesuai UU PDP, Anda berhak untuk:
- Memperoleh informasi dan mengakses Data Pribadi Anda.
- Memperbaiki atau memperbarui data yang tidak akurat.
- Menghapus atau memusnahkan Data Pribadi Anda.
- Menarik persetujuan yang telah diberikan.
- Mengajukan keberatan atas pemrosesan tertentu, serta meminta pembatasan pemrosesan.
- Memperoleh dan/atau memindahkan Data Pribadi Anda (portabilitas), sepanjang secara teknis dimungkinkan.
Bila data Anda dikelola oleh lembaga (mis. sekolah), sebagian permintaan diarahkan kepada lembaga tersebut sebagai Pengendali Data. Untuk menggunakan hak Anda, hubungi kami melalui kontak di Bagian 12.
10. Data Anak
Layanan dapat memproses data siswa yang termasuk anak. Pemrosesan dilakukan atas dasar hubungan antara anak (melalui orang tua/wali) dengan lembaga pendidikan, dan/atau persetujuan orang tua/wali yang diperoleh oleh lembaga. Kami tidak menggunakan data anak untuk tujuan pemasaran.
11. Cookie
Kami menggunakan cookie dan penyimpanan lokal seperlunya untuk fungsi esensial (mis. sesi login dan preferensi tenant). Kami tidak menggunakan cookie untuk iklan pihak ketiga.
12. Kontak dan Pelindungan Data
Untuk pertanyaan, permintaan hak subjek data, atau pengaduan terkait privasi, hubungi:
- Pengendali/Pengelola: PT Adi Berkarya Kaya
- Alamat: Gedung Wirausaha Lantai 1 Unit 104, Jalan H.R. Rasuna Said Kav. C-5, Desa/Kelurahan Karet, Kec. Setiabudi, Kota Adm. Jakarta Selatan, Provinsi DKI Jakarta, Kode Pos 12920
- Kontak Pelindungan Data Pribadi: Tim Pelindungan Data Pribadi Converso — management@converso.id
- Telepon/WhatsApp: +62 812-9175-6662
13. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Versi terbaru akan dipublikasikan di halaman ini dengan tanggal “Terakhir diperbarui” yang sesuai. Perubahan material akan kami informasikan melalui kanal yang wajar.
Converso