Bagaimana PUSDIKLAT BAZNAS RI mengumpulkan, memakai, menyimpan, membagikan, dan menghapus data pribadi Anda di platform Z-Learning — termasuk data yang kami terima dari Google ketika Anda memakai “Masuk dengan Google”.
Berlaku sejak 29 Oktober 2026
Bagian 01
Pengelola dan cakupan kebijakan
Z-Learning adalah platform pendidikan, pelatihan, dan sertifikasi kompetensi amil yang dikelola oleh Pusat Pendidikan dan Pelatihan (PUSDIKLAT) Badan Amil Zakat Nasional Republik Indonesia. Dalam kebijakan ini, “kami” merujuk pada PUSDIKLAT BAZNAS RI selaku pengendali data pribadi.
Kebijakan ini berlaku untuk seluruh halaman dan layanan pada domain zlearning.baznas.go.id, termasuk proses masuk memakai akun Google. Kebijakan ini tidak mengatur situs pihak ketiga yang mungkin Anda buka lewat tautan dari sini.
Bagian 02
Data yang kami kumpulkan
Hampir seluruh data di bawah ini berasal dari Anda sendiri atau dari administrator yang mendaftarkan Anda — bukan dari Google.
Data akun
Nama lengkap, alamat email, nomor telepon, jabatan, institusi, foto profil, serta nomor registrasi, keahlian, dan biodata singkat bagi pengajar.
Data pembelajaran
Program yang Anda ikuti, kemajuan membaca materi, jawaban dan nilai kuis, berkas tugas yang Anda unggah, kehadiran, umpan balik, serta sertifikat yang terbit.
Data pembayaran
Untuk program berbayar: metode pembayaran, nominal, dan bukti transfer yang Anda unggah. Kami tidak pernah menerima maupun menyimpan nomor kartu Anda.
Catatan teknis
Catatan aktivitas menyimpan waktu, jenis tindakan, dan alamat IP. Khusus pengerjaan kuis, sistem juga menyimpan informasi perangkat dan jumlah perpindahan tab — semata-mata untuk menjaga integritas ujian sertifikasi.
Bagian 03
Data Google pada “Masuk dengan Google”
Bila Anda memilih Masuk dengan Google, kami meminta tiga cakupan (scope) OAuth 2.0 — seluruhnya tergolong tidak sensitif: openid, email, dan profile. Tabel berikut menyebutkan, satu per satu, apa yang kami terima dari tiap cakupan.
Cakupan
Yang kami terima
Yang kami lakukan
Disimpan?
openid
Pengenal akun Google Anda (klaim sub) — deretan angka tetap yang tidak memuat nama maupun alamat email.
Menandai bahwa akun Google yang dipakai hari ini sama dengan yang dipakai sebelumnya.
Ya — pada kolom google_id di baris akun Anda.
email
Alamat email akun Google Anda beserta status terverifikasinya.
Mencocokkan Anda dengan akun yang sudah ada di Z-Learning. Inilah satu-satunya penentu identitas.
Tidak ada yang baru — alamat email itu memang sudah tersimpan sejak akun Anda dibuat.
profile
Nama lengkap, foto profil, dan preferensi bahasa pada akun Google Anda.
Tidak dipakai untuk apa pun. Cakupan ini melekat pada permintaan OIDC baku.
Tidak. Nilainya singgah di sesi sementara yang berumur paling lama 5 menit, lalu dihapus.
Kami tidak pernah meminta akses ke Gmail, Google Drive, Google Calendar, Google Contacts, Google Photos, maupun layanan Google lain. Kami juga tidak meminta token penyegar (refresh token) Google, sehingga kami tidak dapat menghubungi Google atas nama Anda setelah Anda menutup halaman login.
Masuk dengan Google tidak membuat akun baru
Alamat email Google Anda hanya dicocokkan dengan akun yang sudah terdaftar di Z-Learning. Bila tidak ada yang cocok, proses masuk ditolak dan tidak ada satu pun data Google Anda yang disimpan. Pendaftaran peserta tetap dilakukan oleh administrator PUSDIKLAT.
Identitas yang menentukan adalah email yang sudah diverifikasi langsung ke Google: server kami memeriksa tanda tangan ID token ke Google sebelum sesi diterbitkan, bukan sekadar mempercayai data yang dikirim peramban.
Bagian 04
Untuk apa data dipakai
Mengautentikasi Anda dan menjaga sesi tetap aktif selama Anda belajar.
Menyelenggarakan pelatihan: pendaftaran, penyajian materi, kuis, tugas, dan penilaian.
Menerbitkan dan memverifikasi sertifikat kompetensi.
Mengirim pemberitahuan yang berkaitan dengan program yang Anda ikuti.
Memproses dan memverifikasi pembayaran program berbayar.
Menjaga keamanan sistem, menelusuri penyalahgunaan, dan menegakkan integritas ujian.
Menyusun laporan dan statistik pelatihan dalam bentuk agregat, tanpa menyebut individu.
Kami tidak memakai data Anda untuk iklan, profiling komersial, maupun pengambilan keputusan otomatis yang berdampak hukum bagi Anda.
Bagian 05
Kepatuhan pada Kebijakan Data Pengguna Layanan Google API
Penggunaan dan pemindahan informasi yang Z-Learning terima dari Google API tunduk pada Google API Services User Data Policy, termasuk persyaratan Limited Use.
Secara tegas, kami menyatakan bahwa kami tidak pernah:
menjual, menyewakan, atau menukarkan data pengguna Google kepada pihak mana pun;
memakai data pengguna Google untuk menayangkan iklan, termasuk iklan bertarget maupun iklan yang dipersonalisasi;
memindahkan data pengguna Google ke pialang data, jaringan iklan, atau penyedia informasi lain;
mengizinkan manusia membaca data pengguna Google, kecuali atas izin tertulis Anda, untuk keperluan keamanan, atau bila diwajibkan hukum.
Bagian 06
Pembagian data
Data Anda tidak diperjualbelikan. Data dibagikan hanya dalam keadaan berikut:
Di dalam BAZNAS
Administrator, pengajar, dan penilai mengakses data pembelajaran Anda sebatas yang diperlukan untuk menjalankan program yang Anda ikuti.
Institusi pengirim
Bila Anda didaftarkan oleh lembaga tempat Anda bertugas, lembaga tersebut dapat menerima laporan kehadiran, kelulusan, dan sertifikat Anda.
Penyedia infrastruktur
Layanan komputasi awan dan pengiriman surel yang kami pakai untuk menjalankan platform. Mereka memproses data atas instruksi kami dan terikat menjaga kerahasiaannya.
Kewajiban hukum
Bila diminta secara sah oleh aparat penegak hukum atau pengawas, sesuai peraturan perundang-undangan yang berlaku.
Bagian 07
Penyimpanan, lokasi, dan keamanan
Data disimpan pada infrastruktur komputasi awan di wilayah Indonesia (Jakarta). Seluruh lalu lintas antara peramban Anda dan server kami berjalan di atas HTTPS/TLS.
Kata sandi disimpan dalam bentuk hash satu arah dan tidak dapat dibaca kembali oleh siapa pun, termasuk oleh kami. Akses administratif dibatasi menurut peran, dan setiap tindakan penting tercatat pada log aktivitas.
Tidak ada sistem yang kebal. Bila terjadi kebocoran data pribadi, kami akan memberi tahu Anda dan otoritas yang berwenang sesuai tenggat yang diatur Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Bagian 08
Berapa lama data disimpan
Data akun dan riwayat pembelajaran disimpan selama akun Anda aktif.
Data sertifikasi disimpan lebih lama karena sertifikat harus tetap dapat diverifikasi keasliannya oleh pemberi kerja di kemudian hari.
Catatan aktivitas dan catatan pembayaran disimpan sepanjang masa yang diwajibkan ketentuan kearsipan dan audit.
Sesi sementara Google Auth.js berumur paling lama 5 menit dan dihapus segera setelah sesi aplikasi terbentuk.
Bagian 09
Hak Anda atas data
Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak:
memperoleh informasi dan salinan data pribadi Anda yang kami proses;
memperbaiki data yang keliru atau tidak lengkap;
mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda;
menarik kembali persetujuan yang pernah Anda berikan;
mengajukan keberatan dan menyampaikan pengaduan.
Ajukan permohonan ke [email protected] dari alamat email yang terdaftar. Kami menanggapi paling lambat 3×24 jam kerja. Sebagian data sertifikasi mungkin tetap kami simpan bila peraturan mewajibkannya — bila demikian, alasannya kami sampaikan kepada Anda.
Bagian 10
Mencabut akses Google dan menghapus data Google
Ada dua langkah yang berdiri sendiri, dan Anda dapat menempuh salah satunya saja.
1
Cabut izin dari sisi Google
Buka myaccount.google.com/permissions, pilih Zlearning BAZNAS, lalu hapus aksesnya. Setelah itu Anda tetap dapat masuk memakai email dan kata sandi.
2
Minta kami menghapus pengenal Google Anda
Kirim permintaan ke [email protected]. Kami mengosongkan kolom google_id pada akun Anda — satu-satunya data yang berasal dari Google. Bila Anda ingin seluruh akun dihapus, sebutkan pada permintaan yang sama.
Bagian 11
Cookie
Kami hanya memakai cookie yang diperlukan agar layanan berfungsi: access_token, refresh_token, dan user_data untuk menjaga sesi Anda, serta cookie sementara Auth.js selama proses masuk dengan Google.
Kami tidak memasang cookie periklanan maupun pelacak lintas situs. Bila pengelola mengaktifkan pengukuran kunjungan berbasis Google Analytics, pengumumannya akan dicantumkan pada halaman ini terlebih dahulu.
Menghapus cookie dari peramban akan mengakhiri sesi Anda dan Anda perlu masuk kembali.
Bagian 12
Pengguna di bawah umur
Z-Learning ditujukan bagi amil dan peserta pelatihan dewasa. Kami tidak dengan sengaja mengumpulkan data anak di bawah 18 tahun tanpa persetujuan orang tua atau wali. Bila hal itu terjadi, beri tahu kami dan datanya akan kami hapus.
Bagian 13
Perubahan kebijakan
Kebijakan ini dapat kami perbarui, misalnya ketika ada fitur baru yang mengubah data yang diproses. Tanggal berlaku di bagian atas halaman selalu menunjukkan versi terakhir. Untuk perubahan yang berdampak besar, kami memberi tahu Anda lewat surel atau pemberitahuan di dalam aplikasi.
Bagian 14
Menghubungi kami
Pertanyaan, permohonan atas hak Anda, maupun pengaduan tentang pelindungan data dapat disampaikan ke:
