Dokumen Hukum
Kebijakan Privasi
Berlaku sejak 30 Agustus 2026
Layanan ini mengolah data warga sekolah, termasuk data anak. Dokumen ini menjelaskan data apa yang dikumpulkan, untuk apa, siapa yang boleh melihatnya, berapa lama disimpan, dan hak apa yang Anda punya atas data tersebut.
Naskah awal — belum ditinjau penasihat hukum. Dokumen ini disusun sebagai kerangka kerja dan masih memuat isian yang harus dilengkapi (badan hukum, alamat, kontak resmi). Mohon ditinjau ahli hukum sebelum dipakai secara komersial.
1.Peran: sekolah sebagai Pengendali, Edupiere sebagai Prosesor
Pembagian ini menentukan ke mana Anda harus bertanya, jadi disebut lebih dulu sebelum hal lain.
- Sekolah adalah Pengendali Data Pribadi. Sekolah yang menentukan data apa yang dikumpulkan dan untuk apa, serta yang menjawab permintaan dari siswa maupun orang tua/wali.
- Edupiere adalah Prosesor Data Pribadi. Kami mengolah data hanya atas instruksi Sekolah, sebatas yang diperlukan untuk menjalankan Layanan.
Karena itu, permintaan akses, koreksi, atau penghapusan data ditujukan kepada sekolah Anda lebih dulu, bukan langsung ke Edupiere.
2.Data yang dikumpulkan
- Identitas siswa — nama, NIS, NISN, NIK, tempat dan tanggal lahir, jenis kelamin, alamat, foto, dan data Dapodik terkait.
- Identitas guru dan tenaga kependidikan — nama, NIP/NUPTK, nomor guru, kontak, dan riwayat penugasan mengajar.
- Identitas orang tua/wali — nama, hubungan dengan siswa, nomor telepon, dan pekerjaan bila diisi sekolah.
- Data akademik dan pembinaan — nilai, kehadiran, capaian tahfidz dan tahsin, hasil ujian, serta aktivitas pembelajaran.
- Data keuangan sekolah — tagihan, pembayaran, dan status tunggakan.
- Data teknis — alamat IP, jenis peramban, dan catatan aktivitas (audit log) untuk keamanan dan penelusuran penyalahgunaan.
Untuk jalur PPDB domisili, Layanan menyimpan koordinat alamat calon siswa. Jaraknya dibekukan pada saat pendaftaran dan dipakai hanya untuk pemeringkatan jalur tersebut.
3.Dasar pemrosesan
Pemrosesan dilakukan atas dasar pelaksanaan tugas penyelenggaraan pendidikan oleh Sekolah, pemenuhan kewajiban hukum pelaporan pendidikan, dan persetujuan orang tua/wali untuk data anak — sebagaimana dimaksud dalam Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
4.Data anak
Sebagian besar subjek data pada Layanan ini adalah anak. Karena itu:
- Data siswa tidak pernah dipakai untuk iklan, profil komersial, atau dijual.
- Halaman aktivasi akun wali tidak pernah menampilkan nama anak, kelas, atau sekolah sebelum seluruh bukti yang dimasukkan cocok — sehingga tidak bisa dipakai menelusuri data anak orang lain.
- Foto dan data siswa hanya terlihat oleh pengguna di sekolah yang sama, sesuai peran masing-masing.
5.Siapa yang bisa melihat data Anda
Setiap sekolah menempati ruang data terpisah. Pengguna satu sekolah tidak dapat melihat data sekolah lain. Di dalam satu sekolah, akses dibatasi peran: guru melihat kelas yang diampunya, orang tua/wali hanya melihat anaknya sendiri.
Data dibagikan ke pihak ketiga hanya dalam hal berikut: penyedia infrastruktur yang menjalankan Layanan ([daftar subprosesor: hosting, basis data, pengiriman pesan]), kewajiban pelaporan kepada instansi pendidikan, dan permintaan sah dari aparat penegak hukum.
6.Pengiriman notifikasi
Layanan dapat mengirim pemberitahuan melalui WhatsApp atau email kepada orang tua/wali — misalnya saat kehadiran anak menyimpang dari kebiasaan atau tagihan jatuh tempo. Isi pesannya dibatasi seperlunya dan tidak memuat data sensitif yang tidak diperlukan.
7.Penyimpanan dan retensi
Data disimpan di pusat data [lokasi/wilayah server] selama Sekolah masih berlangganan. Setelah langganan berakhir, data disimpan [jumlah] hari untuk memberi kesempatan Sekolah mengunduh salinannya, lalu dihapus permanen.
Sebagian data akademik dapat disimpan lebih lama bila diwajibkan peraturan kearsipan pendidikan.
8.Keamanan
Sambungan dienkripsi (HTTPS/TLS), kata sandi disimpan dalam bentuk hash dan tidak pernah bisa dibaca kembali oleh siapa pun termasuk tim Edupiere. Akses dibatasi peran, dan tindakan penting dicatat pada audit log.
Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi, Edupiere memberitahu Sekolah dan — sesuai UU PDP — pemberitahuan kepada subjek data dan lembaga berwenang dilakukan paling lambat 3×24 jam sejak diketahui.
9.Hak Anda
- Mengetahui data apa tentang Anda yang disimpan, dan memperoleh salinannya.
- Meminta koreksi data yang tidak akurat.
- Meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban hukum.
- Menarik persetujuan untuk pemrosesan yang berdasarkan persetujuan.
- Mengajukan keberatan atas pemrosesan tertentu.
Ajukan permintaan tersebut ke sekolah Anda sebagai Pengendali Data. Sekolah akan meneruskannya kepada Edupiere bila memerlukan tindakan teknis.
10.Cookie dan sesi
Layanan memakai cookie yang diperlukan untuk menjaga sesi login dan preferensi tampilan (misalnya mode gelap). Tidak ada cookie pelacak iklan.
11.Perubahan kebijakan
Kebijakan ini dapat diperbarui. Perubahan yang berdampak material diberitahukan kepada Sekolah sebelum berlaku, dan tanggal berlaku di bagian atas halaman ini ikut diperbarui.
12.Kontak
Pertanyaan mengenai kebijakan ini atau pelindungan data dapat dikirim ke [alamat email pelindungan data]. Untuk ketentuan penggunaan Layanan, lihat Syarat & Ketentuan.
