Kebijakan Privasi

Terakhir diperbarui: 6 Oktober 2026

Dokumen ini adalah draf standar berdasarkan data yang benar-benar diproses oleh aplikasi Zekolah saat ini, dan belum ditinjau oleh penasihat hukum. Sebelum digunakan secara resmi, mintalah tinjauan dari konsultan hukum yang memahami UU Perlindungan Data Pribadi (UU PDP) dan ketentuan khusus data anak/siswa.

Kebijakan ini menjelaskan data apa yang dikumpulkan dan diproses oleh Zekolah, untuk tujuan apa, dan bagaimana data tersebut dilindungi.

1. Data yang Dikumpulkan

Kategori	Contoh Data
Akun	Nama, email, nomor telepon, kata sandi (tersimpan ter-hash, tidak pernah dalam bentuk teks biasa)
Data sekolah	Nama sekolah, jenjang, kelas, mata pelajaran, jadwal
Data siswa	Nomor induk (NISN), nama, jenis kelamin, tanggal lahir, kelas, presensi, nilai
Data staf	Nomor pegawai (NIP), nama, telepon, jadwal mengajar
Keuangan	Tagihan, riwayat pembayaran (dicatat manual oleh admin — tidak ada data kartu pembayaran yang diproses oleh Zekolah)
Teknis	Log audit aktivitas (siapa mengubah apa dan kapan), token sesi, token perangkat untuk notifikasi push
Kunjungan situs zekolah.id	Halaman yang dibuka, perangkat/peramban, dan sumber kunjungan (mis. iklan atau pencarian) lewat cookie atau penyimpanan lokal peramban

2. Tujuan Pemrosesan Data

Menyediakan dan mengoperasikan fitur Layanan (akademik, presensi, keuangan, dll.).
Autentikasi dan keamanan akun, termasuk verifikasi email dan pemulihan kata sandi.
Mengirim notifikasi terkait aktivitas sekolah (pengumuman, perubahan akun) melalui email atau push notification.
Audit dan pencatatan riwayat untuk akuntabilitas perubahan data penting.
Analitik agregat tingkat sekolah (tidak dijual atau dibagikan ke pihak ketiga untuk iklan).
Mengukur efektivitas iklan dan situs pemasaran zekolah.id (lihat bagian "Cookie dan Pengukuran Iklan").

3. Penyimpanan dan Keamanan

Data disimpan pada infrastruktur cloud dengan enkripsi saat transit (HTTPS/TLS).
Kata sandi disimpan menggunakan hashing satu arah (PBKDF2), tidak pernah disimpan dalam bentuk asli.
Akses data dibatasi berdasarkan peran (role-based access control) — setiap pengguna hanya dapat mengakses data sesuai kewenangannya dalam sekolah masing-masing.
Setiap sekolah terisolasi secara logis; data satu sekolah tidak dapat diakses oleh sekolah lain.

4. Pembagian Data ke Pihak Ketiga

Zekolah menggunakan penyedia layanan pihak ketiga terbatas untuk menjalankan fitur tertentu:

Penyedia infrastruktur cloud — hosting aplikasi, basis data, penyimpanan berkas, dan jaringan pengiriman konten.
Penyedia layanan email — pengiriman email verifikasi dan pemulihan kata sandi.
Penyedia layanan notifikasi push — pengiriman notifikasi push ke perangkat pengguna.

Data tidak dijual kepada pihak ketiga untuk tujuan pemasaran.

Cookie dan Pengukuran Iklan

Situs pemasaran zekolah.id memakai cookie dan penyimpanan lokal peramban dari penyedia layanan analitik dan periklanan untuk mengetahui iklan atau halaman mana yang membawa pengunjung, dan apakah pengunjung kemudian mendaftarkan sekolahnya. Saat sekolah mendaftar, kami menyimpan kode sumber iklan dan tag kampanye yang menyertai kunjungan itu, hanya untuk menilai efektivitas iklan. Untuk mencocokkan pendaftaran dengan iklan, alamat email pendaftar dikirim hanya dalam bentuk hash satu arah (SHA-256), bukan alamat aslinya. Data siswa, guru, orang tua, dan data operasional sekolah di dalam aplikasi tidak dikirim ke penyedia iklan. Pengukuran ini tidak berjalan bila peramban Anda mengaktifkan pengaturan "Do Not Track"; Anda juga dapat menghapus atau memblokir cookie lewat pengaturan peramban.

5. Retensi dan Penghapusan Data

Data disimpan selama akun sekolah aktif. Setelah masa uji coba berakhir tanpa berlangganan atau atas permintaan penghapusan akun, data akan disimpan untuk jangka waktu wajar sebelum dihapus permanen, kecuali diwajibkan lain oleh hukum (misalnya kewajiban arsip data akademik).

6. Hak Pengguna

Pengguna (termasuk orang tua/wali atas data anak) dapat meminta akses, koreksi, atau penghapusan data pribadi mereka dengan menghubungi admin sekolah masing-masing atau melalui [email protected].

7. Data Anak/Siswa

Data siswa dimasukkan dan dikelola oleh sekolah sebagai pengendali data (data controller), dengan persetujuan yang diasumsikan telah diperoleh sekolah dari orang tua/wali sesuai kebijakan penerimaan siswa masing-masing sekolah.

8. Perubahan Kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu. Perubahan material akan diinformasikan melalui email atau pemberitahuan dalam aplikasi.

9. Kontak

Pertanyaan mengenai Kebijakan Privasi ini dapat disampaikan ke [email protected].