Kebijakan Privasi

Pengendali Data Pribadi

Pengendali Data Pribadi untuk Sistem ini adalah TK IT Genius Cimanggu, dengan alamat Jl. Panusupan, RT 02 RW 07 Cimanggu Kulon, Desa Cimanggu, Kec. Cimanggu, Kab. Cilacap, Prov. Jawa Tengah. Pertanyaan terkait data pribadi dapat diajukan melalui kontak pada bagian akhir dokumen ini.

Data Pribadi yang Kami Kumpulkan

• Data identitas wali murid: nama lengkap, hubungan dengan siswa, NIK (jika disediakan), alamat tempat tinggal, pekerjaan.
• Data kontak: nomor WhatsApp, alamat email, nomor telepon alternatif.
• Data akun: email / nomor WA sebagai username, password dalam bentuk hash, status aktivasi akun, log aktivitas login.
• Data siswa: nama, NIS/NISN, tanggal lahir, kelas, tahun ajaran, foto (jika diunggah), status keaktifan.
• Data transaksi: riwayat tagihan, pembayaran, nomor invoice, nomor kwitansi, order_id Midtrans, bukti transfer.
• Data teknis: alamat IP, tipe browser, user agent, waktu akses, log aktivitas di Sistem.
• Data komunikasi: pesan yang dikirim/diterima melalui kanal WhatsApp dan email otomatis oleh Sistem.

Cara Kami Mengumpulkan Data

• Data yang Anda berikan langsung saat pendaftaran atau pengisian profil.
• Data dari sekolah berdasarkan dokumen pendaftaran siswa.
• Data yang otomatis tercatat saat Anda menggunakan Sistem (IP, waktu akses).
• Data yang diteruskan dari Midtrans saat transaksi pembayaran selesai.

Tujuan Penggunaan Data

• Mengelola akun dan memvalidasi identitas pengguna.
• Menerbitkan dan menagih pembayaran biaya pendidikan.
• Mengirim notifikasi WhatsApp dan email terkait tagihan, pembayaran, dan pengumuman.
• Menerbitkan invoice dan kwitansi sebagai bukti transaksi resmi.
• Menyusun laporan keuangan internal sekolah.
• Menjaga keamanan Sistem (deteksi akses mencurigakan, pencegahan fraud).
• Memenuhi kewajiban hukum (audit, pelaporan pajak jika berlaku).

Dasar Hukum Pemrosesan

Kami memproses data pribadi berdasarkan satu atau lebih dasar berikut:

• Persetujuan yang diberikan secara sukarela saat pengguna mengaktifkan akun dan menggunakan layanan.
• Pelaksanaan perjanjian antara wali murid dan Sekolah terkait penyelenggaraan pendidikan dan pembayaran biayanya.
• Kewajiban hukum yang berlaku terhadap lembaga pendidikan, termasuk pencatatan keuangan.
• Kepentingan sah Sekolah untuk menjaga keamanan dan kualitas layanan.

Pihak Ketiga yang Memproses Data

Untuk menjalankan Sistem, kami menggunakan jasa penyedia pihak ketiga yang juga tunduk pada standar perlindungan data:

• Midtrans (PT Midtrans) — pemrosesan pembayaran elektronik (QRIS, Virtual Account, e-wallet). Data yang diteruskan: nama, email, nominal, nomor order.
• Gateway WhatsApp internal — pengiriman pesan notifikasi. Data yang diproses: nomor WhatsApp dan isi pesan.
• Penyedia SMTP / email — pengiriman email notifikasi dan invoice. Data yang diproses: alamat email dan isi email.

Kami tidak menjual data pribadi Pengguna kepada pihak ketiga mana pun.

Keamanan Data

• Komunikasi dengan Sistem dienkripsi melalui protokol HTTPS.
• Password disimpan dalam bentuk hash satu arah, tidak dapat dibaca oleh staf Sekolah.
• Verifikasi identitas menggunakan OTP (One-Time Password) untuk aksi sensitif.
• Pembatasan akses berbasis peran (admin, kepala sekolah, wali) dengan prinsip hak akses minimum.
• Log aktivitas dipantau untuk mendeteksi akses mencurigakan.

Meski demikian, tidak ada sistem yang 100% aman. Pengguna wajib turut menjaga kerahasiaan kredensial akun (lihat Panduan Wali).

Penyimpanan & Retensi Data

Data pribadi disimpan selama akun aktif dan selama diperlukan untuk kepentingan pencatatan keuangan Sekolah. Setelah tidak diperlukan, data akan dianonimkan atau dihapus dalam jangka waktu yang wajar, kecuali diwajibkan oleh peraturan perundang-undangan untuk disimpan lebih lama.

Hak Subjek Data

Sesuai UU PDP, Pengguna memiliki hak berikut:

• Hak untuk mengetahui data apa saja yang diproses.
• Hak untuk meminta akses dan salinan data pribadi.
• Hak untuk mengoreksi data yang tidak akurat.
• Hak untuk menghapus data pribadi dalam batas yang diizinkan oleh hukum.
• Hak untuk menarik persetujuan atas pemrosesan data tertentu.
• Hak untuk mengajukan keberatan atas pemrosesan.
• Hak untuk mengajukan pengaduan kepada otoritas yang berwenang.

Untuk menggunakan hak-hak tersebut, silakan hubungi Sekolah melalui kontak di bagian akhir. Kami akan merespons dalam waktu yang wajar sesuai ketentuan hukum.

Cookie & Session

Sistem menggunakan cookie dan session untuk menjaga status login dan preferensi pengguna. Cookie tidak digunakan untuk pelacakan lintas situs dan tidak dibagikan ke jaringan iklan pihak ketiga. Anda dapat menonaktifkan cookie melalui pengaturan browser, namun beberapa fitur mungkin tidak berfungsi normal.

Anak di Bawah Umur

Sistem ini ditujukan untuk digunakan oleh wali murid dewasa. Data siswa (termasuk anak di bawah umur) diproses oleh wali yang bertindak mewakili anak tersebut. Sekolah tidak mengumpulkan data anak secara langsung tanpa persetujuan wali.

Perubahan Kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu. Versi terbaru akan dipublikasikan pada halaman ini dengan tanggal efektif yang diperbarui. Untuk perubahan material, Sekolah akan memberitahu Pengguna melalui email/WhatsApp bila memungkinkan.

Kontak untuk Pertanyaan Privasi

Pertanyaan, keluhan, atau permintaan terkait data pribadi dapat diajukan melalui kanal berikut:

• tkitgenius@gmail.com
• 082137425108
• Jl. Panusupan, RT 02 RW 07 Cimanggu Kulon, Desa Cimanggu, Kec. Cimanggu, Kab. Cilacap, Prov. Jawa Tengah