Ini draft awal, belum final. Disusun mengikuti pola dokumen serupa & merujuk UU No. 27/2022 tentang Pelindungan Data Pribadi (PDP), belum direview oleh penasihat hukum. Bagian bertanda [ISI] wajib dilengkapi sebelum dipublikasikan.
Kebijakan Privasi SalamQu
Kebijakan Privasi ini menjelaskan bagaimana [ISI: nama badan hukum] (“Kami”, “SalamQu”) mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Pengguna SalamQu, sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan peraturan perundang-undangan Indonesia lainnya yang berlaku.
Dengan menggunakan SalamQu, Anda menyetujui pengumpulan dan penggunaan data pribadi sebagaimana dijelaskan dalam kebijakan ini.
1Data yang Kami Kumpulkan
Jenis data yang Kami kumpulkan bergantung pada peran Pengguna:
| Kategori Pengguna | Data yang Dikumpulkan |
|---|---|
| Wali Murid | Nama lengkap, nomor WhatsApp, alamat email, kata sandi (terenkripsi), riwayat transaksi pembayaran |
| Ananda | Nama lengkap, tanggal lahir, NIS/NISN, kelas, data akademik (nilai, presensi, progres tahfizh), foto (jika diunggah oleh Sekolah) |
| Q-ers (Guru/Staf) | Nama lengkap, NIP, nomor kontak, email, mata pelajaran/jabatan |
| Vendor | Nama usaha, nama kontak, nomor kontak, data transaksi terkait layanan vendor |
| Semua Pengguna | Data teknis (jenis perangkat, log aktivitas, alamat IP) untuk keamanan sistem |
2Dasar Hukum Pemrosesan Data
Kami memproses data pribadi Anda berdasarkan salah satu atau lebih dasar berikut, sesuai Pasal 20 UU PDP:
- Persetujuan eksplisit - yang Anda berikan pada saat pendaftaran akun dan penautan data Ananda;
- Pelaksanaan kontrak - untuk menyediakan layanan SalamQu sesuai Syarat & Ketentuan;
- Kewajiban hukum - untuk memenuhi kewajiban pelaporan pendidikan sesuai regulasi Kementerian Pendidikan;
- Kepentingan sah - untuk keamanan sistem dan pencegahan penyalahgunaan akun.
3Data Pribadi Anak
3.1. Data Ananda merupakan data yang Kami perlakukan dengan kehati-hatian tambahan. Pemrosesan data Ananda dilakukan berdasarkan persetujuan Wali Murid yang sah sebagai wakil hukum, sesuai Pasal 23 UU PDP.
3.2. Kami tidak membagikan data Ananda kepada pihak ketiga untuk kepentingan pemasaran atau komersial di luar keperluan operasional Sekolah.
3.3. Akses terhadap data Ananda dibatasi hanya untuk: Wali Murid yang tertaut secara sah, Q-ers yang mengajar/membimbing Ananda tersebut, dan Admin Sekolah untuk keperluan administratif.
4Tujuan Penggunaan Data
- Menyediakan dan mengoperasikan fitur SalamQu (presensi, nilai, komunikasi, pembayaran, dsb.);
- Memverifikasi identitas dan mencegah penyalahgunaan akun;
- Mengirimkan notifikasi dan pengumuman resmi dari Sekolah;
- Menganalisis penggunaan layanan untuk perbaikan produk (data teragregasi/anonim);
- Memenuhi kewajiban hukum dan permintaan resmi dari otoritas berwenang.
5Pembagian Data ke Pihak Ketiga
Kami dapat membagikan data terbatas kepada pihak ketiga berikut, sepanjang diperlukan untuk operasional layanan:
- Penyedia layanan pesan WhatsApp (mis. [ISI: nama BSP/provider]) - untuk notifikasi dan verifikasi;
- Penyedia layanan pembayaran (mis. [ISI: nama payment gateway]) - untuk memproses transaksi;
- Penyedia layanan hosting/cloud (mis. [ISI: nama provider]) - untuk penyimpanan data secara aman;
- Otoritas pemerintah - apabila diwajibkan oleh hukum yang berlaku.
Kami tidak menjual data pribadi Pengguna kepada pihak ketiga mana pun untuk tujuan komersial.
6Penyimpanan & Keamanan Data
6.1. Data disimpan pada server yang berlokasi di [ISI: lokasi server], dengan langkah pengamanan teknis dan organisasi yang wajar, termasuk enkripsi kata sandi dan pembatasan akses berbasis peran.
6.2. Meskipun Kami menerapkan langkah keamanan yang wajar, tidak ada sistem yang sepenuhnya kebal terhadap risiko keamanan siber. Kami akan menginformasikan Pengguna apabila terjadi insiden yang berdampak signifikan pada data pribadi, sesuai kewajiban dalam UU PDP.
6.3. Data akan disimpan selama akun aktif dan/atau selama diperlukan untuk memenuhi tujuan pengumpulannya, kecuali diwajibkan lain oleh hukum (mis. retensi data akademik untuk arsip sekolah).
7Hak Anda Sebagai Subjek Data
Sesuai UU PDP, Anda memiliki hak-hak berikut atas data pribadi Anda (dan data Ananda yang Anda wakili secara sah):
Untuk menggunakan hak-hak di atas, silakan hubungi Kami melalui kontak pada bagian 9. Kami akan merespons permintaan Anda dalam waktu [ISI: mis. 14 hari kerja].
8Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik atau ketentuan hukum. Perubahan material akan diinformasikan melalui SalamQu sebelum berlaku efektif.
9Hubungi Kami / Petugas Pelindungan Data
Untuk pertanyaan, keluhan, atau permintaan terkait data pribadi Anda, silakan hubungi:
Sekolah Islam Attaufiq Plus Tahfizh
Petugas Pelindungan Data (PDP): [ISI NAMA/JABATAN - wajib untuk pengendali data skala tertentu sesuai UU PDP]
Alamat: [ISI ALAMAT]
WhatsApp Admin: [ISI NOMOR]
Email: [ISI EMAIL]
Anda juga berhak mengajukan pengaduan kepada lembaga pengawas Pelindungan Data Pribadi sesuai ketentuan UU PDP apabila permintaan Anda tidak ditindaklanjuti secara memadai.

