Kebijakan Privasi
Terakhir diperbarui: 11 Oktober 2026
Ini adalah terjemahan untuk kemudahan. Jika terjemahan berbeda dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku.
ExamQR digunakan oleh organisasi (lembaga pelatihan, universitas, lembaga sertifikasi, pemberi kerja) untuk menyusun dan menyelenggarakan ujian. Kami menyimpan apa yang dibutuhkan oleh suatu akun dan apa yang diminta organisasi untuk kami proses bagi ujiannya. Jawaban peserta tidak pernah dikirimkan ke penyedia AI, kami tidak menjual data atau menampilkan iklan, dan tangkapan layar serta peringatan pengawasan dihapus 90 hari setelah ujian.
1. Siapa kami dan peran kami
ExamQR dioperasikan oleh TEX VIETNAM TECHNOLOGY JOINT STOCK COMPANY (CÔNG TY CỔ PHẦN CÔNG NGHỆ TEX VIỆT NAM; "TEX Vietnam JSC", "kami"). Kebijakan ini mencakup examqr.com, app.examqr.com, domain kustom yang dihubungkan organisasi ke ExamQR, dan aplikasi ujian luring ExamQR saat berkomunikasi dengan server kami ("Layanan").
- Pemegang akun (orang yang mendaftar dan staf yang mereka undang): kami adalah pengendali data untuk data akun Anda.
- Peserta (orang yang mengikuti ujian yang disiapkan oleh suatu organisasi): organisasi menentukan apa yang dikumpulkan dan untuk tujuan apa, sehingga organisasi adalah pengendali dan kami adalah prosesor-nya. Kami memproses data peserta hanya berdasarkan instruksi organisasi, sesuai dengan Perjanjian Pemrosesan Data kami. Jika Anda adalah peserta, hubungi terlebih dahulu organisasi yang mengundang Anda; kami akan membantu organisasi tersebut menjawab Anda.
2. Data tentang pemegang akun
| Data | Alasan |
|---|---|
| Alamat email, nama, kata sandi (disimpan hanya sebagai hash bergaram), serta secara opsional nomor telepon, alamat, tanggal lahir, jenis kelamin, dan foto profil | Untuk membuat akun Anda, memungkinkan Anda masuk, dan menghubungi Anda terkait akun tersebut |
| Pengenal akun Google, jika Anda masuk dengan Google | Untuk mengenali Anda saat masuk |
| Zona waktu dan bahasa antarmuka | Untuk menampilkan waktu ujian dan Layanan dalam bahasa Anda |
| Konten organisasi Anda: paket soal, bank soal, ujian, ruang, jadwal, merek, halaman landas, staf yang Anda undang | Untuk menyediakan Layanan |
| Dokumen dan deskripsi yang Anda kirimkan ke fitur AI (misalnya paket soal Word atau PDF untuk dikonversi, topik untuk pembuatan soal) | Untuk menjalankan fitur AI yang Anda minta (bagian 5) |
| Paket langganan, saldo dan riwayat kredit, pesanan: referensi transaksi, produk, jumlah, mata uang | Untuk menyerahkan apa yang Anda beli dan menyimpan catatan akuntansi |
| Log aktivitas atas tindakan akun (misalnya masuk, membuat atau menghapus ujian) beserta waktunya | Keamanan, dukungan, dan pencegahan penyalahgunaan |
| Untuk aplikasi ujian luring: kunci lisensi, pengenal perangkat, dan laporan galat | Untuk mengaktifkan lisensi dan memperbaiki kerusakan aplikasi (crash) |
Kami tidak menerima detail kartu atau rekening bank Anda: Paddle menangani pembayaran sebagai merchant of record dan hanya memberi tahu kami bahwa suatu pembelian berhasil.
3. Data tentang peserta (diproses untuk organisasi)
| Data | Kapan |
|---|---|
| Profil yang dimasukkan atau diimpor oleh organisasi: nama, kode peserta, kelompok atau kelas, serta secara opsional tanggal lahir, jenis kelamin, email, nomor telepon, alamat, catatan, dan foto; kata sandi masuk yang disimpan hanya sebagai hash bergaram | Saat organisasi menambahkan peserta, atau peserta mendaftar untuk ujian yang terbuka |
| Catatan ujian: versi paket soal yang diberikan, jawaban, waktu yang digunakan per soal, waktu mulai dan selesai, nilai, dan hasil | Setiap ujian |
| Data teknis: alamat IP dan perangkat yang digunakan untuk ujian | Setiap ujian, untuk mendeteksi perangkat kedua dan membantu pengawas |
| Peringatan pengawasan: meninggalkan jendela ujian, peringatan layar atau wajah, beserta waktunya | Setiap ujian daring |
| Tangkapan layar dari layar peserta, yang diambil saat layar berubah secara signifikan | Hanya jika organisasi mengaktifkan pemantauan layar untuk ujian tersebut; peramban meminta peserta untuk membagikan layarnya |
| Pemeriksaan wajah: foto kamera dan ukuran wajah yang dihitung dari foto peserta | Nonaktif secara bawaan. Hanya jika organisasi mengaktifkannya setelah menegaskan kepada kami bahwa organisasi telah memperoleh persetujuan peserta; peramban meminta izin kamera |
| Video langsung dan obrolan dengan pengawas | Hanya jika organisasi menggunakan pengawasan langsung. Video ditampilkan secara langsung dan tidak direkam; pesan obrolan disimpan di memori server paling lama 5 hari, tidak di basis data |
Jawaban peserta tidak pernah dikirimkan ke penyedia AI. Peserta tidak memerlukan akun pada kami dan kami tidak pernah mengirim email kepada peserta untuk keperluan kami sendiri; email yang diterima peserta (misalnya undangan ujian) dikirim atas instruksi organisasi.
4. Cara kami menggunakan data dan atas dasar apa
- Untuk menyediakan Layanan dan ujian yang diselenggarakan organisasi di dalamnya. Dasar: pelaksanaan kontrak kami dengan pemegang akun; untuk data peserta, instruksi organisasi berdasarkan DPA.
- Untuk mengirim email transaksional: kode pendaftaran, pengaturan ulang kata sandi, tanda terima, pemberitahuan tentang akun dan ujian Anda. Dasar: pelaksanaan kontrak kami dengan pemegang akun; untuk email kepada peserta, instruksi organisasi berdasarkan DPA. Kami tidak mengirim email pemasaran kecuali Anda memintanya.
- Untuk menjaga keamanan Layanan dan mencegah penyalahgunaan, misalnya pembatasan percobaan masuk yang gagal. Dasar: kepentingan yang sah untuk menjalankan layanan yang aman.
- Untuk memahami penggunaan secara keseluruhan melalui statistik agregat. Dasar: kepentingan yang sah.
- Untuk mematuhi hukum, misalnya catatan pajak dan akuntansi.
Kami tidak menjual data pribadi, tidak menampilkan iklan, dan tidak menggunakan konten Anda atau data peserta untuk melatih model AI.
5. Fitur AI
Saat Anda menggunakan fitur AI, kami mengirimkan dokumen atau deskripsi yang Anda berikan (dan, untuk pembuatan soal, mata pelajaran, tingkat, dan topik yang Anda pilih) ke penyedia AI yang tercantum di bagian 7, lalu mengembalikan hasilnya kepada Anda. Kami menggunakan layanan API berbayar yang ketentuannya tidak mengizinkan penyedia melatih model dengan data ini. Keluaran AI dapat keliru; tinjau keluaran tersebut sebelum Anda menerbitkan ujian.
6. Cookie
| Cookie | Tujuan | Masa berlaku |
|---|---|---|
| .AspNetCore.Cookies | Menjaga Anda (atau peserta, atau pengawas) tetap masuk | Hingga peramban ditutup |
| .AspNetCore.Session | Status berumur pendek, seperti pemeriksaan kode pendaftaran | 30 menit tanpa aktivitas |
| .AspNetCore.Antiforgery.* | Melindungi formulir dari pemalsuan permintaan lintas situs | Hingga peramban ditutup |
| .AspNetCore.Culture, USER_LANG | Mengingat bahasa Anda | 1 tahun |
| DVID | Pengenal perangkat acak yang digunakan untuk mendeteksi perangkat kedua selama ujian | 60 hari |
| AUID | Pengenal acak yang menautkan penggunaan alat pengacak soal gratis oleh Anda ke akun Anda jika Anda mendaftar kemudian | 1 tahun |
| REF_ID | Mengingat mitra yang merujuk Anda, jika Anda datang melalui tautan rujukan | Hingga peramban ditutup |
Layanan tidak memiliki cookie iklan atau cookie analitik pihak ketiga. Saat Anda membeli sesuatu, proses pembayaran Paddle berjalan di jendela Paddle dan dapat menetapkan cookie milik Paddle sendiri berdasarkan kebijakan privasi Paddle. Jika suatu organisasi mengaktifkan masuk dengan Google atau reCAPTCHA, Google dapat menetapkan cookie miliknya sendiri di halaman-halaman tersebut.
7. Siapa yang memproses data untuk kami
| Penyedia | Untuk apa | Lokasi |
|---|---|---|
| Cloudflare, Inc. | Pengiriman jaringan dan keamanan semua domain kami, hosting situs web publik | Jaringan global |
| OVHcloud | Server aplikasi, basis data, dan penyimpanan berkas | Amerika Serikat |
| Paddle.com Market Ltd dan afiliasinya | Pembayaran, faktur, pajak, dan pengembalian dana (merchant of record) | Britania Raya, Amerika Serikat |
| Anthropic, PBC; Google LLC (Gemini API) | Fitur AI (bagian 5). Mereka menerima apa yang Anda kirimkan ke fitur AI, tidak pernah jawaban peserta | Amerika Serikat |
| Google LLC | Masuk dengan Google dan reCAPTCHA (hanya jika diaktifkan); server STUN publik yang membantu video langsung tersambung | Amerika Serikat |
| Penyedia layanan pengiriman email kami | Mengirim email akun, tanda terima, dan ujian | Amerika Serikat |
| jsDelivr dan CDN Tailwind CSS | Mengirimkan skrip dan gaya sumber terbuka ke peramban Anda (jsDelivr di halaman-halaman aplikasi web, termasuk halaman ujian; CDN Tailwind CSS hanya di alat gratis, halaman bantuan, dan halaman galat); mereka melihat alamat IP Anda tetapi tidak menerima data akun | Jaringan global |
| DiceBear | Gambar avatar di kuis langsung; menerima nama panggilan dan alamat IP pemain | Jerman |
Setiap penyedia bertindak berdasarkan kontrak yang membatasi apa yang boleh dilakukannya dengan data. Kami akan memperbarui daftar ini sebelum menambahkan penyedia yang memproses data peserta dan, bagi organisasi yang tunduk pada DPA kami, memberikan pemberitahuan sebagaimana dijelaskan dalam DPA.
8. Transfer internasional
Kami berkedudukan di Vietnam dan server kami berada di Amerika Serikat, sehingga data ditransfer ke negara-negara tersebut. Untuk data dari Kawasan Ekonomi Eropa, Britania Raya, dan Swiss, transfer didasarkan pada klausul kontraktual standar Komisi Eropa (dan adendum Britania Raya), yang merupakan bagian dari DPA kami, serta pada mekanisme transfer milik penyedia kami sendiri.
9. Berapa lama kami menyimpan data
- Peringatan pengawasan dan tangkapan layar: dihapus secara otomatis 90 hari setelah tanggal ujian.
- Profil, jawaban, dan hasil peserta: hingga organisasi menghapusnya atau menutup akunnya.
- Data akun dan konten Anda: selama akun masih ada. Setelah Anda menutupnya, kami menghapusnya dalam waktu 30 hari, dan menghapusnya dari cadangan seiring berakhirnya masa simpan cadangan tersebut (cadangan disimpan selama 14 hari).
- Catatan pembelian: hingga 10 tahun, sebagaimana diwajibkan oleh hukum akuntansi dan perpajakan, bahkan setelah akun ditutup.
- Log galat: hingga 30 hari. Log aktivitas akun: hingga 12 bulan.
10. Hak Anda
Anda dapat melihat dan mengoreksi profil Anda di dalam Layanan kapan saja, serta mengekspor daftar peserta dan hasil ke Excel. Untuk mendapatkan salinan data akun Anda atau menutup akun Anda, kirim email ke [email protected] dari alamat email akun Anda; kami menjawab dalam waktu 30 hari. Bergantung pada tempat tinggal Anda, Anda mungkin juga memiliki hak untuk mengajukan keberatan atas atau membatasi pemrosesan, hak atas portabilitas data, dan hak untuk mengajukan pengaduan kepada otoritas pengawas (di UE, otoritas perlindungan data nasional Anda; di Britania Raya, Information Commissioner's Office).
Peserta: silakan kirimkan permintaan kepada organisasi yang menyelenggarakan ujian Anda. Jika Anda menghubungi kami, kami akan meneruskan permintaan Anda kepada organisasi tersebut dan membantunya menanggapi.
Penduduk California dan negara bagian AS lainnya yang memiliki undang-undang privasi: kami tidak menjual atau membagikan data pribadi untuk iklan dan tidak menggunakannya untuk pembuatan profil yang menimbulkan akibat hukum.
11. Anak-anak
Akun diperuntukkan bagi orang dewasa. Organisasi dapat menyelenggarakan ujian untuk peserta berusia di bawah 18 tahun; dalam hal demikian, organisasi bertanggung jawab untuk memiliki dasar hukum, termasuk persetujuan orang tua apabila diwajibkan oleh hukum, dan tidak boleh mengaktifkan pemeriksaan wajah untuk anak-anak tanpa persetujuan tersebut.
12. Keamanan
Lihat halaman Keamanan kami. Jika kami menemukan pelanggaran yang memengaruhi data pribadi, kami akan memberi tahu organisasi dan pemegang akun yang terdampak tanpa penundaan yang tidak semestinya dan, apabila diwajibkan, memberi tahu pihak berwenang.
13. Perubahan
Kami dapat memperbarui kebijakan ini saat Layanan berubah. Tanggal di bagian atas menunjukkan versi terbaru. Untuk perubahan yang material, kami akan memberi tahu pemegang akun melalui email atau di dalam Layanan.
14. Kontak
TEX VIETNAM TECHNOLOGY JOINT STOCK COMPANY (CÔNG TY CỔ PHẦN CÔNG NGHỆ TEX VIỆT NAM; nama terdaftar tanpa diakritik: CONG TY CO PHAN CONG NGHE TEX VIET NAM).
Alamat terdaftar: No. 367-E16, Group 11, Dong Anh Town, Dong Anh District, Hanoi City, Vietnam.
Email: [email protected].