Kebijakan Privasi

Kebijakan Privasi eSchool

Terakhir diperbarui: [tanggal]

[Nama Perusahaan/Pengembang] (“Kami”) menghargai dan melindungi data pribadi Pengguna eSchool (web dan aplikasi mobile). Kebijakan ini menjelaskan data apa yang kami kumpulkan, cara menggunakannya, dan hak Anda.

1. Peran Kami dan Sekolah

  1. Sekolah adalah pihak yang menentukan data apa yang dimasukkan ke eSchool dan untuk tujuan apa (pengendali data pribadi).
  2. Kami menyediakan platform dan memproses data atas nama Sekolah (prosesor data pribadi).
  3. Untuk data akun dan langganan Sekolah (misalnya data admin dan tagihan), Kami bertindak sebagai pengendali data.

2. Data yang Kami Kumpulkan

a. Data yang dimasukkan Sekolah atau Pengguna

  1. Data siswa: nama, NIS/NISN, kelas, tanggal lahir, jenis kelamin, alamat, foto, data orang tua/wali.
  2. Data guru dan staf: nama, NIP/NUPTK, kontak, jabatan, mata pelajaran, data penggajian (jika modul digunakan).
  3. Data akademik: absensi, jadwal, tugas, nilai, hasil ujian, ekstrakurikuler, catatan pelanggaran/kedisiplinan.
  4. Data keuangan sekolah: jenis biaya, tagihan, riwayat transaksi, dan status pembayaran.
  5. Dokumen dan berkas yang diunggah, seperti lampiran tugas, surat izin, dan logo.

b. Data akun
Nama, email, nomor telepon, peran (admin, guru, siswa, orang tua), dan kata sandi (disimpan dalam bentuk terenkripsi/hash).

c. Data teknis
Jenis perangkat, versi aplikasi, sistem operasi, alamat IP, token notifikasi perangkat, waktu akses, dan catatan kesalahan (log).

d. Data pembayaran
Kami menerima status dan referensi transaksi dari penyedia pembayaran. Kami tidak menyimpan nomor kartu atau PIN Anda.

3. Tujuan Penggunaan Data

  1. Menyediakan dan mengoperasikan fitur eSchool.
  2. Membuat dan mengelola akun serta hak akses.
  3. Mengirim notifikasi (absensi, pengumuman, tagihan, status pendaftaran ekstrakurikuler, dan lainnya).
  4. Memproses pembayaran dan langganan.
  5. Menjaga keamanan, mencegah penyalahgunaan, dan memperbaiki gangguan.
  6. Meningkatkan kualitas layanan.
  7. Memenuhi kewajiban hukum.

4. Dasar Pemrosesan

Kami memproses data berdasarkan persetujuan, pelaksanaan perjanjian dengan Sekolah, kepentingan sah untuk menjaga layanan, dan kewajiban hukum, sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

5. Data Anak

  1. Sebagian besar Pengguna eSchool adalah siswa, termasuk yang berusia di bawah 18 tahun.
  2. Sekolah wajib memastikan telah memperoleh persetujuan orang tua/wali atau dasar hukum yang sah sebelum memasukkan data siswa.
  3. Kami tidak menggunakan data siswa untuk iklan atau pembuatan profil pemasaran.

6. Pembagian Data

Kami tidak menjual data pribadi. Data hanya dibagikan kepada:

  1. Sekolah terkait. Data Sekolah dipisahkan dari sekolah lain, dan Pengguna hanya dapat mengakses data sesuai peran.
  2. Penyedia layanan pihak ketiga yang diperlukan, misalnya:
    • Layanan notifikasi push (Firebase Cloud Messaging, Google)
    • Penyedia pembayaran (Xendit)
    • Layanan email/SMTP, penyimpanan, dan hosting server
  3. Otoritas yang berwenang, bila diwajibkan oleh hukum atau perintah pengadilan.

Penyedia layanan hanya boleh memakai data untuk menjalankan fungsinya bagi eSchool.

7. Notifikasi dan Izin Perangkat

  1. Aplikasi mobile dapat meminta izin notifikasi, penyimpanan/galeri, dan kamera (misalnya untuk unggah foto atau berkas).
  2. Izin dapat diubah kapan saja melalui pengaturan perangkat. Menonaktifkan izin tertentu dapat membatasi fitur terkait.
  3. Token notifikasi yang sudah tidak valid akan dihapus secara berkala.

8. Penyimpanan dan Keamanan

  1. Data disimpan di server yang kami kelola atau kami percayakan kepada penyedia hosting [lokasi server, jika ada].
  2. Langkah keamanan yang kami terapkan antara lain enkripsi kata sandi, koneksi terenkripsi (HTTPS), pemisahan data per sekolah, dan pembatasan akses berbasis peran.
  3. Meskipun demikian, tidak ada sistem yang sepenuhnya aman. Jika terjadi kegagalan pelindungan data yang berdampak pada Anda, Kami akan memberitahukan pihak terkait sesuai ketentuan hukum.

9. Jangka Waktu Penyimpanan

  1. Data disimpan selama akun atau langganan Sekolah aktif, dan selama diperlukan untuk tujuan di atas.
  2. Setelah langganan berakhir, Sekolah dapat meminta ekspor data dalam [30] hari. Setelah itu data dapat dihapus atau dianonimkan.
  3. Sebagian data dapat disimpan lebih lama jika diwajibkan hukum (misalnya catatan transaksi).

10. Hak Anda

Sesuai hukum yang berlaku, Anda berhak untuk:

  1. Mengakses dan memperoleh salinan data pribadi Anda.
  2. Memperbarui atau memperbaiki data yang tidak akurat.
  3. Meminta penghapusan atau pemusnahan data, sepanjang tidak bertentangan dengan kewajiban hukum.
  4. Menarik persetujuan atau menolak pemrosesan tertentu.
  5. Mengajukan keberatan atau pengaduan.

Karena data dikelola Sekolah, permintaan sebaiknya diajukan lebih dulu kepada admin Sekolah. Anda juga dapat menghubungi Kami langsung melalui kontak di bawah.

11. Cookie dan Sesi

Versi web menggunakan cookie dan sesi untuk menjaga status login, keamanan, dan preferensi pengguna. Anda dapat mengatur cookie melalui peramban, namun sebagian fitur mungkin tidak berfungsi normal.

12. Tautan ke Pihak Lain

eSchool dapat memuat tautan ke situs pihak ketiga. Kami tidak bertanggung jawab atas kebijakan privasi situs tersebut.

13. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan penting akan diinformasikan melalui aplikasi atau kontak resmi Sekolah. Tanggal pembaruan tertera di bagian atas.

14. Kontak

Pertanyaan atau permintaan terkait data pribadi dapat disampaikan kepada:

[Nama Perusahaan/Pengembang]
Email: [email]
WhatsApp: [nomor]
Alamat: [alamat]