Kebijakan Privasi

PT Santriplus Teknologi Nusantara ("Kami"), penyelenggara layanan SantriPlus, sangat menghargai dan melindungi privasi serta keamanan data Pengguna ("Anda" atau "Pesantren"), termasuk data santri, asatidz, dan wali santri. Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi di dalam sistem kami.

1. Informasi yang Kami Kumpulkan

Sebagai platform ERP Pendidikan, Kami memproses informasi yang Anda masukkan ke dalam sistem, termasuk namun tidak terbatas pada:

• Data Profil Lembaga: Nama pesantren, alamat, kontak, dan dokumen legalitas.
• Data Demografi (End-User): Nama santri/wali/pegawai, NIK, NIS, nomor telepon, alamat, dan tanggal lahir.
• Data Operasional & Finansial: Nilai akademik, catatan hafalan, riwayat absensi, saldo tabungan, mutasi transaksi kantin, dan tagihan SPP.

2. Penggunaan Informasi

Data yang dikumpulkan secara ketat digunakan HANYA untuk:

• Menyediakan fitur dan memastikan fungsionalitas Layanan (seperti cetak raport, pengiriman pesan OTP, dan notifikasi tagihan).
• Melakukan validasi keamanan dan mencegah tindak penipuan.
• Analisis statistik agregat (tanpa identitas personal) untuk pengembangan modul dan peningkatan kinerja sistem SantriPlus di masa depan.

3. Perlindungan & Keamanan Data (Janji Kami)

1. Isolasi Data (Multi-Tenant): Kami menerapkan arsitektur *database* yang memastikan bahwa data pesantren Anda terisolasi dengan aman dan tidak akan pernah bercampur atau dapat diakses oleh institusi pesantren lain.
2. Enkripsi: Kami menggunakan teknologi enkripsi standar industri (termasuk *hash password* dan koneksi HTTPS/SSL) untuk melindungi transmisi data.
3. TIDAK Dijual ke Pihak Ketiga: Ini adalah komitmen mutlak Kami. Kami tidak akan pernah menyewakan, membagikan, atau menjual data pribadi santri, nomor telepon wali santri, maupun data keuangan pesantren Anda kepada perusahaan pihak ketiga mana pun (seperti Telemarketing, Pinjaman Online, dll).

4. Pembagian Data secara Terbatas

Kami hanya akan membagikan sebagian data kepada pihak ketiga dalam kondisi berikut:

• Mitra Payment Gateway: Untuk keperluan validasi transaksi pembayaran SPP atau Top-up Saldo secara online (seperti nama dan nominal tagihan).
• Perintah Hukum: Apabila diwajibkan oleh hukum, panggilan pengadilan, atau perintah resmi dari otoritas penegak hukum Republik Indonesia.

5. Hak Kepemilikan Data

Anda memegang kendali penuh atas data yang Anda unggah ke dalam SantriPlus. Apabila Anda memutuskan untuk berhenti berlangganan, Anda berhak meminta ekspor (backup) data lembaga Anda dan meminta Kami untuk menghapus seluruh data Anda dari peladen (server) Kami secara permanen.

6. Dasar Pemrosesan dan Persetujuan

Kami memproses data pribadi berdasarkan dua dasar berikut:

1. Pelaksanaan layanan: data diproses karena diperlukan untuk menjalankan layanan SantriPlus yang disepakati antara Kami dan pondok.
2. Persetujuan: data diproses atas persetujuan pondok dan, untuk data santri, persetujuan orang tua atau wali santri sebagaimana dijelaskan pada bagian 7.

Dalam layanan ini, pondok adalah pihak yang menentukan data apa yang dimasukkan ke dalam sistem, sehingga pondok bertindak sebagai pengendali data. SantriPlus berperan sebagai penyedia layanan yang memproses data atas instruksi pondok.

Persetujuan dapat ditarik kembali kapan saja dengan menghubungi Kami melalui kontak di bagian 10. Penarikan persetujuan dapat membuat sebagian fitur tidak lagi dapat digunakan.

7. Data Anak (Santri di Bawah Umur)

Banyak santri adalah anak yang belum cukup umur. Karena itu, Kami menjelaskan hal berikut secara khusus:

1. Santri tidak membuat akun. Santri tidak mendaftar dan tidak berinteraksi langsung dengan sistem SantriPlus.
2. Data anak hanya dimasukkan oleh pondok. Data santri dimasukkan oleh pengurus atau pegawai pondok yang berwenang.
3. Persetujuan orang tua atau wali. Pondok wajib memperoleh persetujuan orang tua dan/atau wali santri sebelum memasukkan data anak, sesuai Undang-Undang Perlindungan Data Pribadi (Undang-Undang Nomor 27 Tahun 2022).
4. Hak atas data anak. Hak untuk melihat, memperbaiki, dan menghapus data anak dijalankan melalui orang tua atau wali santri, atau melalui pondok.
5. Tidak untuk iklan atau penjualan. Kami tidak memakai data anak untuk iklan, tidak menjualnya, dan tidak menggunakannya untuk pengambilan keputusan otomatis yang merugikan anak.
6. Akses terbatas. Akses ke data anak dibatasi hanya untuk pegawai pondok yang berwenang.

8. Berapa Lama Data Disimpan dan Cara Menghapusnya

1. Selama layanan digunakan. Data disimpan selama pondok masih menggunakan SantriPlus dan selama diperlukan untuk memenuhi kewajiban hukum.
2. Unduh data kapan saja. Pondok dapat mengunduh datanya kapan saja, termasuk setelah masa langganan berakhir ketika akun berada dalam mode hanya-baca.
3. Penghapusan permanen. Data dihapus permanen atas permintaan pondok. Jika akun tidak lagi digunakan, Kami akan memberi tahu pondok terlebih dahulu sebelum menghapus data.
4. Cara mengajukan permintaan. Permintaan penghapusan disampaikan melalui kontak di bagian 10.

9. Pemberitahuan Bila Terjadi Kebocoran Data

Jika terjadi kegagalan pelindungan data pribadi yang berisiko bagi pemilik data, Kami akan:

1. memberi tahu pondok yang terdampak;
2. memberi tahu pihak yang berwenang sesuai ketentuan hukum yang berlaku;
3. menjelaskan data apa yang terpengaruh dan langkah yang sudah Kami lakukan;
4. mencatat dan menelusuri penyebabnya, lalu memperbaiki sistem agar kejadian serupa tidak terulang.

10. Kontak Kami

Jika Anda memiliki pertanyaan, kekhawatiran, atau keluhan terkait Kebijakan Privasi ini, termasuk permintaan penghapusan data, silakan hubungi Kami melalui:

• Penyelenggara: PT Santriplus Teknologi Nusantara (Perseroan Perorangan)
• Alamat: Dusun Marwah, RT 000, RW 000, Desa Amaiteng Mulia, Kecamatan Simeulue Timur, Kabupaten Simeulue, Aceh 23891
• WhatsApp: 0857-8888-6858 (untuk tagihan, donasi, dan keluhan)
• Email: legal@santriplus.id