Kebijakan Privasi

1. Pendahuluan

SDIT Ar-Rahmah (“Sekolah”, “kami”), di bawah naungan yayasan pengelola, mengoperasikan situs web ini beserta aplikasi mobile untuk orang tua/wali dan murid (bersama disebut “Layanan”). Kebijakan ini menjelaskan data pribadi yang kami kumpulkan, dasar dan tujuan pemrosesannya, cara kami melindunginya, serta hak Anda.

Kebijakan ini mengacu pada Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) Republik Indonesia serta persyaratan Google Play dan Apple App Store.

2. Pengendali Data

Pengendali data pribadi adalah SDIT Ar-Rahmah. Untuk pertanyaan terkait privasi, hubungi kami melalui kontak pada bagian akhir dokumen.

3. Data yang Kami Kumpulkan

a. Data yang Anda / Sekolah berikan

• Identitas siswa: nama, nomor induk (NIS/NISN), jenis kelamin, tempat & tanggal lahir, kelas, foto, alamat.
• Identitas orang tua/wali: nama, hubungan dengan siswa, nomor telepon/WhatsApp, alamat surel, alamat tinggal.
• Akun: nama pengguna dan kata sandi (disimpan dalam bentuk ter-hash, tidak dapat dibaca kembali).
• Data pendaftaran (PPDB): data calon siswa dan orang tua, serta dokumen yang diunggah untuk verifikasi.
• Konten melalui aplikasi: bukti pembayaran, jawaban/berkas tugas, dan pesan pada buku penghubung.
• Formulir situs: nama, kontak, dan isi pesan pada formulir kontak atau langganan buletin.

b. Data akademik yang dihasilkan Sekolah

• Nilai, rapor, dan hasil ujian.
• Kehadiran (hadir, sakit, izin, alpa) dan jam masuk.
• Progres hafalan Al-Qur’an dan hasil ujian tahfizh.
• Catatan perkembangan, tagihan dan riwayat pembayaran, serta data peminjaman perpustakaan.

c. Data teknis & izin aplikasi

• Data log terbatas (alamat IP, jenis perangkat, peramban, waktu akses) untuk keamanan dan diagnosis gangguan.
• Izin kamera dan penyimpanan/galeri pada aplikasi hanya aktif saat Anda memilih mengambil atau melampirkan foto. Aplikasi tidak mengakses lokasi, kontak, mikrofon, atau SMS.
• Situs memakai penyimpanan lokal peramban seperlunya (mis. preferensi bahasa & tema). Situs tidak memasang cookie pelacakan iklan.

4. Tujuan dan Dasar Pemrosesan

Kami memproses data pribadi untuk: menyelenggarakan pendidikan (pencatatan akademik, kehadiran, tahfizh, rapor, komunikasi sekolah–orang tua); proses PPDB dan verifikasi berkas; administrasi keuangan sekolah; autentikasi akun dan keamanan; serta menjawab pertanyaan yang Anda kirim.

Dasar pemrosesan meliputi pelaksanaan hubungan pendidikan/perjanjian dengan orang tua, pemenuhan kewajiban hukum dan pelaporan pendidikan, kepentingan sah Sekolah dalam penyelenggaraan yang tertib dan aman, serta persetujuan Anda untuk hal tertentu (mis. langganan buletin).

5. Data Anak

Layanan ini berkaitan dengan siswa sekolah dasar yang merupakan anak di bawah umur. Akun dan data siswa dikelola oleh Sekolah dan diakses oleh orang tua/wali yang sah, atas dasar hubungan pendidikan serta persetujuan dan pengawasan orang tua/wali. Kami membatasi data anak seminimal mungkin dan tidak menampilkannya kepada publik tanpa izin.

6. Pengungkapan dan Pembagian Data

Kami tidak menjual data pribadi dan tidak membagikannya untuk iklan. Data dapat diakses/dibagikan secara terbatas kepada:

• Pihak internal berwenang: guru dan staf sesuai peran. Orang tua hanya dapat melihat data anaknya sendiri.
• Penyedia layanan (pemroses data): penyedia hosting/server dan penyimpanan objek, yang terikat menjaga kerahasiaan dan hanya memproses atas instruksi kami.
• Otoritas pendidikan / instansi pemerintah bila diwajibkan peraturan (mis. pelaporan Dapodik) atau permintaan sah aparat penegak hukum.

Data terutama disimpan di infrastruktur di Indonesia. Bila terjadi transfer ke luar wilayah Indonesia oleh penyedia layanan, kami mengupayakan tingkat pelindungan yang setara sesuai UU PDP.

7. Penyimpanan dan Retensi

Data akademik siswa disimpan selama siswa terdaftar dan setelahnya sebagai arsip riwayat pendidikan/alumni sesuai ketentuan kearsipan yang berlaku. Data pendaftar yang tidak diterima disimpan secukupnya lalu dimusnahkan/dianonimkan. Data teknis/log disimpan dalam jangka pendek untuk keamanan.

8. Keamanan

• Kata sandi disimpan dalam bentuk ter-hash.
• Akses dibatasi berdasarkan peran (kontrol akses/RBAC) dan autentikasi token untuk aplikasi mobile.
• Transmisi data melalui koneksi terenkripsi (HTTPS).
• Berkas dan foto disimpan pada penyimpanan objek dengan akses terkendali.

Tidak ada sistem yang sepenuhnya aman. Bila terjadi insiden yang berisiko terhadap data pribadi, kami akan menindaklanjuti dan memberi tahu pihak terdampak serta otoritas sesuai ketentuan yang berlaku.

9. Hak Anda

Sesuai UU PDP, Anda berhak memperoleh informasi dan akses atas data pribadi Anda/anak; meminta perbaikan data yang tidak akurat; meminta penghapusan data yang tidak lagi diperlukan (dengan memperhatikan kewajiban arsip pendidikan); menarik persetujuan untuk pemrosesan berbasis persetujuan; serta mengajukan keberatan atau pembatasan pemrosesan tertentu.

Permohonan dapat diajukan melalui kontak pada bagian akhir. Kami dapat memverifikasi identitas pemohon sebelum menindaklanjuti.

10. Tautan dan Layanan Pihak Ketiga

Situs dapat memuat peta tersemat (Google Maps) dan tautan ke media sosial sekolah. Penggunaan layanan tersebut tunduk pada kebijakan privasi masing-masing penyedia.

11. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Versi terbaru selalu tersedia di halaman ini dengan tanggal “Terakhir diperbarui” yang disesuaikan. Perubahan signifikan akan diinformasikan melalui aplikasi atau kanal resmi sekolah.

12. Kontak

Untuk pertanyaan atau permohonan terkait privasi, hubungi Sekolah melalui alamat, surel, dan nomor telepon yang tercantum pada bagian bawah halaman ini.

Lihat juga: Syarat & Ketentuan.

SD Islam Terpadu Ar-Rahmah
Jl. RE Soemantadiredja, Tanjakan Barat, Palasari, Kec. Cijeruk, Kabupaten Bogor, Jawa Barat 16740
info@arrahmahislamicschool.sch.id · 0858-1168-4162