Kebijakan Privasi

PT Catalyst Digital Nusantara (selanjutnya disebut "Perusahaan", "kami", atau "milik kami") mengoperasikan Scholedu, platform manajemen sekolah terintegrasi. Kami berkomitmen untuk melindungi privasi dan keamanan data pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan melindungi informasi yang Anda berikan saat menggunakan layanan Scholedu, sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan seluruh peraturan perundang-undangan Republik Indonesia yang berlaku. Dengan mengakses atau menggunakan Scholedu, Anda menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini. Apabila Anda tidak menyetujui bagian mana pun dari kebijakan ini, harap segera menghentikan penggunaan layanan kami.

Penyelenggara platform Scholedu adalah: PT Catalyst Digital Nusantara Berkedudukan di Pringsewu, Lampung, Republik Indonesia Email: [email protected] Kami mengoperasikan platform Scholedu yang menyediakan layanan digitalisasi sekolah, meliputi manajemen akademik, absensi, rapor digital (e-Rapor), Sistem Penerimaan Murid Baru (SPMB, sebelumnya dikenal sebagai PPDB) secara daring, dan e-learning bagi institusi pendidikan di seluruh Indonesia. Peran kami dalam pemrosesan data pribadi bergantung pada kategori data yang bersangkutan: (a) Data Institusional: Terhadap data pribadi murid, orang tua atau wali, guru, dan tenaga kependidikan yang dimasukkan ke dalam platform oleh institusi pendidikan, institusi tersebut bertindak sebagai Pengendali Data Pribadi dan menentukan tujuan serta lingkup pemrosesan. Perusahaan bertindak sebagai Prosesor Data Pribadi dan memproses data tersebut semata-mata berdasarkan instruksi institusi, sesuai dengan Perjanjian Berlangganan dan Kebijakan ini. (b) Data Akun dan Situs Web: Terhadap data akun administrator, data penagihan, korespondensi dukungan, serta data pengunjung situs web kami, Perusahaan bertindak sebagai Pengendali Data Pribadi. Pembagian peran ini menentukan pihak yang berkewajiban menanggapi permintaan subjek data. Apabila Anda adalah murid, orang tua atau wali, guru, atau tenaga kependidikan, permintaan untuk menggunakan hak sebagaimana diatur dalam Bagian 12 pada prinsipnya diajukan terlebih dahulu kepada institusi pendidikan Anda selaku Pengendali. Kami akan mendukung institusi tersebut dalam menanggapi permintaan Anda.

Kami mengumpulkan data pribadi yang diperlukan untuk menyediakan, memelihara, dan meningkatkan layanan kami. Kategori data yang kami kumpulkan meliputi: (a) Data Identitas: Nama lengkap, Nomor Induk Kependudukan (NIK), Nomor Induk Siswa Nasional (NISN/NIS), tanggal lahir, jenis kelamin, dan foto. (b) Data Kontak: Alamat email, nomor WhatsApp/telepon, dan alamat tempat tinggal. (c) Data Akademik: Tingkat kelas, tahun akademik, nilai, catatan kehadiran, data rapor, dan partisipasi ekstrakurikuler. (d) Data Institusi: Nama sekolah, NPSN (Nomor Pokok Sekolah Nasional), data kepala sekolah, dan data staf. (e) Data Keuangan: Riwayat pembayaran, catatan tagihan SPP, dan pengenal transaksi (kami tidak menyimpan data kartu pembayaran secara penuh). (f) Data Penggunaan: Alamat IP, jenis browser, sistem operasi, halaman yang dikunjungi, durasi penggunaan platform, dan pengenal perangkat. (g) Data Teknis: File log, laporan kesalahan, dan data interaksi platform yang dikumpulkan secara otomatis.

Kami memproses data pribadi Anda berdasarkan satu atau lebih landasan hukum sebagaimana diatur dalam Pasal 20 UU PDP: (a) Pelaksanaan Perjanjian: Pemrosesan diperlukan untuk pelaksanaan perjanjian berlangganan atau perjanjian layanan antara institusi Anda dan Perusahaan. (b) Kewajiban Hukum: Pemrosesan diperlukan untuk mematuhi peraturan perundang-undangan Indonesia yang berlaku, termasuk ketentuan perpajakan, pendidikan, dan perlindungan data. (c) Kepentingan Sah: Pemrosesan diperlukan untuk kepentingan sah bisnis Perusahaan, termasuk keamanan platform, pencegahan penipuan, dan peningkatan layanan, sepanjang tidak mengabaikan hak-hak dasar Anda. (d) Persetujuan Eksplisit: Di mana dipersyaratkan oleh hukum (misalnya, pemrosesan data sensitif atau data anak di bawah umur), kami akan memperoleh persetujuan Anda yang eksplisit, terinformasi, dan diberikan secara bebas sebelum pemrosesan dilakukan.

Kami menggunakan cookie dan teknologi pelacakan serupa untuk meningkatkan pengalaman Anda di Scholedu. Jenis cookie yang kami gunakan: (a) Cookie yang Sangat Diperlukan: Esensial untuk fungsi platform, termasuk token autentikasi sesi. Cookie ini tidak dapat dinonaktifkan. (b) Cookie Kinerja: Data analitik anonim yang dikumpulkan melalui Google Analytics untuk memahami cara pengguna berinteraksi dengan platform dan meningkatkan fungsinya. (c) Cookie Fungsional: Mengingat preferensi bahasa, pengaturan tampilan, dan status login Anda. Anda dapat mengontrol cookie non-esensial melalui pengaturan browser kapan saja. Menonaktifkan cookie kinerja tidak akan memengaruhi fungsi inti Scholedu. Dengan terus menggunakan platform kami, Anda menyetujui penggunaan cookie sebagaimana dijelaskan di sini.

Kami menggunakan data pribadi Anda untuk tujuan-tujuan berikut: (a) Menyediakan, mengoperasikan, dan memelihara layanan Scholedu sesuai paket berlangganan institusi Anda. (b) Memproses dan mencatat transaksi akademik, kehadiran, dan keuangan. (c) Mengomunikasikan pembaruan layanan penting, pemberitahuan keamanan, dan pengumuman sistem. (d) Merespons permintaan dukungan, keluhan, dan pertanyaan. (e) Melakukan analitik internal dan riset untuk meningkatkan fitur platform dan pengalaman pengguna. (f) Memenuhi kewajiban hukum, persyaratan regulasi, dan perintah pengadilan yang berlaku. (g) Mendeteksi, mencegah, dan menangani aktivitas penipuan, akses tidak sah, dan masalah keamanan teknis. (h) Menghasilkan laporan statistik anonim dan agregat mengenai tren pendidikan (tidak ada informasi yang dapat mengidentifikasi pribadi yang dibagikan dalam laporan tersebut).

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga. Kami dapat berbagi data Anda dengan sub-prosesor terpercaya yang membantu dalam penyediaan layanan kami, terikat oleh perjanjian pemrosesan data yang memberikan kewajiban perlindungan tidak lebih rendah dari Kebijakan ini. Sub-prosesor kami saat ini meliputi:

Kami juga dapat mengungkapkan data Anda kepada otoritas pemerintah atau regulator apabila diwajibkan oleh hukum, perintah pengadilan, atau untuk melindungi hak dan keselamatan pengguna serta pihak ketiga.

Beberapa sub-prosesor kami berlokasi atau mengoperasikan server di luar Republik Indonesia. Ketika kami mentransfer data pribadi secara internasional, kami memastikan bahwa: (a) Negara penerima memberikan tingkat perlindungan data yang memadai sebagaimana dinilai oleh otoritas Indonesia yang berwenang; atau (b) Kami telah menerapkan perlindungan yang sesuai, termasuk klausul kontraktual yang mengikat penerima pada standar yang setara dengan UU PDP; atau (c) Transfer diperlukan untuk pelaksanaan perjanjian di mana Anda adalah pihak. Pemrosesan dan penyimpanan data utama untuk klien institusi Indonesia dilakukan dalam infrastruktur cloud di wilayah Singapura (AWS ap-southeast-1), yang memberikan kedekatan regulasi dan latensi rendah.

Scholedu adalah platform institusional yang digunakan oleh entitas pendidikan dan personel yang berwenang. Akses bagi siswa di bawah usia 13 (tiga belas) tahun tunduk pada ketentuan berikut: (a) Persetujuan orang tua atau wali diperlukan sebelum data pribadi siswa dikumpulkan dan diproses oleh platform. (b) Sekolah, sebagai institusi, bertanggung jawab untuk memperoleh dan mendokumentasikan persetujuan tersebut dari orang tua atau wali sebelum memasukkan data siswa. (c) Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah 13 tahun tanpa persetujuan orang tua atau institusi yang terverifikasi. (d) Data yang dikumpulkan dari anak di bawah umur digunakan semata-mata untuk tujuan pendidikan, tidak pernah digunakan untuk periklanan, dan dilindungi dengan kontrol akses yang lebih ketat. Apabila Anda yakin bahwa kami telah secara tidak sengaja mengumpulkan data anak tanpa persetujuan yang tepat, segera hubungi kami di [email protected] agar kami dapat mengambil tindakan korektif segera.

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam Kebijakan ini, kecuali jangka waktu penyimpanan yang lebih lama diwajibkan atau diizinkan oleh hukum. (a) Data Akun Aktif: Disimpan selama berlakunya perjanjian berlangganan aktif institusi Anda. (b) Pasca-Pemutusan: Setelah pemutusan atau berakhirnya langganan, data pribadi disimpan maksimal sembilan puluh (90) hari sebelum dihapus secara aman atau dianonimkan, kecuali retensi lebih lama diwajibkan oleh peraturan perpajakan atau pendidikan Indonesia. (c) Data Cadangan: Data cadangan terenkripsi dapat disimpan hingga tiga puluh (30) hari tambahan dalam penyimpanan pemulihan bencana sebelum penghapusan permanen. (d) Legal Hold: Di mana data menjadi subjek proses hukum, investigasi regulasi, atau penyelesaian sengketa, retensi akan diperpanjang sesuai kebutuhan hingga masalah terselesaikan. Anda dapat meminta penghapusan data pribadi Anda lebih awal dengan mengajukan permintaan tertulis ke [email protected], tunduk pada kewajiban hukum kami.

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai dengan risiko pemrosesan, meliputi: (a) Enkripsi data dalam transit menggunakan TLS 1.2 atau lebih tinggi. (b) Enkripsi data saat tersimpan menggunakan AES-256 atau standar setara. (c) Kontrol Akses Berbasis Peran (RBAC) untuk membatasi akses data hanya bagi personel yang berwenang. (d) Audit keamanan dan pengujian penetrasi secara berkala. (e) Ketersediaan autentikasi multi-faktor (MFA) untuk akun administratif. (f) Arsitektur database terisolasi: data setiap klien institusi dipisahkan secara logis. Dalam hal terjadi pelanggaran data pribadi yang menimbulkan risiko signifikan terhadap hak dan kebebasan Anda, kami akan memberitahu otoritas regulasi Indonesia yang relevan dalam waktu 72 (tujuh puluh dua) jam sejak mengetahui pelanggaran tersebut. Subjek data yang terdampak akan diberitahu tanpa penundaan yang tidak perlu sesuai UU PDP.

Berdasarkan UU PDP, Anda memiliki hak-hak berikut terkait data pribadi Anda: (a) Hak Akses: Mendapatkan konfirmasi apakah kami memproses data Anda dan menerima salinannya. (b) Hak Koreksi: Meminta perbaikan data pribadi yang tidak akurat atau tidak lengkap. (c) Hak Penghapusan: Meminta penghapusan data pribadi Anda, tunduk pada kewajiban retensi hukum. (d) Hak Pembatasan: Meminta agar kami membatasi pemrosesan data Anda dalam keadaan tertentu. (e) Hak Portabilitas Data: Menerima data pribadi Anda dalam format terstruktur yang dapat dibaca mesin. (f) Hak Keberatan: Mengajukan keberatan atas pemrosesan berdasarkan kepentingan sah atau untuk tujuan pemasaran langsung. (g) Hak Mencabut Persetujuan: Di mana pemrosesan didasarkan pada persetujuan, Anda dapat mencabutnya kapan saja tanpa memengaruhi keabsahan pemrosesan sebelumnya. Untuk menggunakan hak-hak ini, ajukan permintaan tertulis ke [email protected]. Kami akan merespons dalam 30 (tiga puluh) hari. Verifikasi identitas mungkin diperlukan sebelum memenuhi permintaan Anda.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik kami, persyaratan hukum, atau fitur layanan. Ketika kami melakukan perubahan material, kami akan: (a) Menerbitkan Kebijakan yang direvisi di halaman ini dengan tanggal "Terakhir Diperbarui" yang baru; (b) Memberitahu administrator institusi melalui email setidaknya 14 (empat belas) hari sebelum tanggal berlakunya perubahan material. Kelanjutan penggunaan Scholedu setelah tanggal berlakunya Kebijakan yang direvisi merupakan persetujuan Anda atas perubahan tersebut. Jika Anda tidak setuju, Anda harus menghentikan penggunaan layanan dan dapat meminta penghapusan data sebagaimana dijelaskan di atas.

Untuk pertanyaan terkait privasi, permintaan hak subjek data, atau untuk melaporkan kekhawatiran, silakan hubungi Data Protection Officer (DPO) kami: PT Catalyst Digital Nusantara Pringsewu, Lampung, Indonesia Email: [email protected] Kami berkomitmen untuk bekerja sama dengan Anda dalam menyelesaikan setiap kekhawatiran privasi secara adil dan tepat waktu.