Kebijakan Privasi

Terakhir diperbarui: 14 September 2026

Dokumen ini adalah draf standar berdasarkan data yang benar-benar diproses oleh aplikasi Zekolah saat ini, dan belum ditinjau oleh penasihat hukum. Sebelum digunakan secara resmi, mintalah tinjauan dari konsultan hukum yang memahami UU Perlindungan Data Pribadi (UU PDP) dan ketentuan khusus data anak/siswa.

Kebijakan ini menjelaskan data apa yang dikumpulkan dan diproses oleh Zekolah, untuk tujuan apa, dan bagaimana data tersebut dilindungi.

1. Data yang Dikumpulkan

Kategori	Contoh Data
Akun	Nama, email, nomor telepon, kata sandi (tersimpan ter-hash, tidak pernah dalam bentuk teks biasa)
Data sekolah	Nama sekolah, jenjang, kelas, mata pelajaran, jadwal
Data siswa	Nomor induk (NISN), nama, jenis kelamin, tanggal lahir, kelas, presensi, nilai
Data staf	Nomor pegawai (NIP), nama, telepon, jadwal mengajar
Keuangan	Tagihan, riwayat pembayaran (dicatat manual oleh admin — tidak ada data kartu pembayaran yang diproses oleh Zekolah)
Teknis	Log audit aktivitas (siapa mengubah apa dan kapan), token sesi, token perangkat untuk notifikasi push

2. Tujuan Pemrosesan Data

Menyediakan dan mengoperasikan fitur Layanan (akademik, presensi, keuangan, dll.).
Autentikasi dan keamanan akun, termasuk verifikasi email dan pemulihan kata sandi.
Mengirim notifikasi terkait aktivitas sekolah (pengumuman, perubahan akun) melalui email atau push notification.
Audit dan pencatatan riwayat untuk akuntabilitas perubahan data penting.
Analitik agregat tingkat sekolah (tidak dijual atau dibagikan ke pihak ketiga untuk iklan).

3. Penyimpanan dan Keamanan

Data disimpan pada infrastruktur cloud (Cloudflare) dengan enkripsi saat transit (HTTPS/TLS).
Kata sandi disimpan menggunakan hashing satu arah (PBKDF2), tidak pernah disimpan dalam bentuk asli.
Akses data dibatasi berdasarkan peran (role-based access control) — setiap pengguna hanya dapat mengakses data sesuai kewenangannya dalam sekolah masing-masing.
Setiap sekolah/tenant terisolasi secara logis; data satu sekolah tidak dapat diakses oleh sekolah lain.

4. Pembagian Data ke Pihak Ketiga

Zekolah menggunakan penyedia layanan pihak ketiga terbatas untuk menjalankan fitur tertentu:

Cloudflare — hosting infrastruktur, basis data, dan jaringan pengiriman konten.
Resend (bila dikonfigurasi) — pengiriman email verifikasi dan pemulihan kata sandi.
Firebase Cloud Messaging (Google) (bila dikonfigurasi) — pengiriman notifikasi push ke perangkat pengguna.

Data tidak dijual kepada pihak ketiga untuk tujuan pemasaran.

5. Retensi dan Penghapusan Data

Data disimpan selama akun sekolah aktif. Setelah masa uji coba berakhir tanpa berlangganan atau atas permintaan penghapusan akun, data akan disimpan untuk jangka waktu wajar sebelum dihapus permanen, kecuali diwajibkan lain oleh hukum (misalnya kewajiban arsip data akademik).

6. Hak Pengguna

Pengguna (termasuk orang tua/wali atas data anak) dapat meminta akses, koreksi, atau penghapusan data pribadi mereka dengan menghubungi admin sekolah masing-masing atau melalui hello@zekolah.id.

7. Data Anak/Siswa

Data siswa dimasukkan dan dikelola oleh sekolah sebagai pengendali data (data controller), dengan persetujuan yang diasumsikan telah diperoleh sekolah dari orang tua/wali sesuai kebijakan penerimaan siswa masing-masing sekolah.

8. Perubahan Kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu. Perubahan material akan diinformasikan melalui email atau pemberitahuan dalam aplikasi.

9. Kontak

Pertanyaan mengenai Kebijakan Privasi ini dapat disampaikan ke hello@zekolah.id.