Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana PT Santriplus Teknologi Nusantara ("kami") mengumpulkan, memakai, menyimpan, membagikan, dan menghapus data pribadi ketika Anda memakai aplikasi Android SantriPlus, situs santriplus.id, atau layanan pesantren yang berjalan di atasnya (termasuk situs pondok seperti psb.alkhoirot.com).

1. Peran kami

SantriPlus adalah perangkat lunak manajemen pesantren (SaaS). Untuk data santri, calon santri, wali santri, dan pegawai, pesantren pengguna layanan adalah pengendali data — merekalah yang menentukan data apa dicatat dan untuk keperluan apa.

PT Santriplus Teknologi Nusantara berperan sebagai pengembang aplikasi dan pemroses data: menyediakan perangkat lunak, menyimpan data di server kami, dan memproses data atas instruksi pesantren. Untuk data akun yang Anda buat sendiri di santriplus.id (mis. pendaftaran uji coba), kami adalah pengendali data.

2. Data yang kami kumpulkan

Kategori	Contoh data	Wajib?
Identitas akun	Nama lengkap, username, email, nomor WhatsApp, kata sandi (hash), foto profil, peran pengguna.	Wajib
Pendaftaran santri baru (PSB)	NIK/NISN, tempat & tanggal lahir, jenis kelamin, alamat, asal sekolah, data orang tua/wali, berkas unggahan (KK, akta, ijazah, rapor, pasfoto).	Wajib untuk mendaftar
Data akademik & kesantrian	Kelas, nilai, catatan hafalan, absensi, pelanggaran, perizinan, catatan asrama, catatan UKS.	Wajib selama menjadi santri
Data keuangan	Tagihan SPP, pembayaran, saldo tabungan santri, transaksi kantin.	Wajib bila memakai layanan keuangan
Komunikasi	Pesan chat antar pengguna aplikasi, lampiran yang dikirim, riwayat notifikasi.	Opsional
Perangkat & teknis	Model perangkat, versi Android, token notifikasi (Firebase Cloud Messaging), alamat IP, waktu akses, catatan galat.	Otomatis
Lokasi perkiraan	Koordinat perkiraan saat membuka fitur jadwal sholat, untuk menghitung waktu sholat. Bila izin ditolak, aplikasi memakai lokasi bawaan (Jakarta) dan tetap berfungsi.	Opsional
Data pembayaran	Nama, nomor tagihan, nominal, dan status transaksi. Data kartu/rekening tidak pernah disimpan di server kami — diproses oleh payment gateway berlisensi.	Bila membayar online

Kami tidak mengakses daftar kontak, SMS, riwayat panggilan, mikrofon, maupun lokasi latar belakang (background location) Anda.

3. Izin perangkat (Android)

• Internet — sinkronisasi data dengan server.
• Notifikasi — tagihan, pengumuman, pesan, dan pengingat jadwal.
• Alarm & pengingat — agar pengingat sholat/kegiatan muncul tepat waktu.
• Lokasi (perkiraan/presisi) — hanya untuk jadwal sholat; tidak untuk pelacakan.
• Berkas/penyimpanan — hanya saat Anda memilih dokumen atau gambar untuk diunggah.

Izin bisa dicabut kapan saja di Pengaturan → Aplikasi → SantriPlus → Izin.

4. Cara kami memakai data

• Menyediakan fitur aplikasi: pendaftaran, akademik, absensi, hafalan, perizinan, keuangan, kantin, chat, dan notifikasi.
• Memverifikasi identitas dan mengirim kode OTP saat masuk atau mendaftar.
• Memproses pembayaran dan menampilkan riwayat tagihan.
• Menjaga keamanan sistem: mendeteksi penyalahgunaan, mencegah spam, menelusuri galat.
• Menyusun laporan agregat untuk pengelola pesantren.
• Memenuhi kewajiban hukum dan menanggapi permintaan sah dari otoritas.

Kami tidak memakai data Anda untuk iklan bertarget atau menjualnya.

5. Pembagian data ke pihak ketiga

• Penyedia infrastruktur — server/VPS dan penyimpanan berkas.
• Payment gateway (mis. Midtrans/Duitku) — nama, nomor tagihan, nominal.
• Penyedia email & WhatsApp gateway — email/nomor WhatsApp untuk OTP dan notifikasi.
• Google Firebase Cloud Messaging — token perangkat untuk notifikasi push.
• Pesantren terkait — admin pesantren tempat Anda terdaftar dapat melihat data sesuai perannya.
• Otoritas berwenang — bila ada perintah hukum yang sah.

Semua pihak ketiga terikat kontrak dan hanya boleh memakai data untuk layanan yang diminta. Kami tidak menjual, menyewakan, atau menukar data pribadi.

6. Penyimpanan & masa retensi

Jenis data	Masa simpan
Akun aktif	Selama akun digunakan.
Akun yang dihapus atas permintaan	Dihapus/dianonimkan maksimal 14 hari kerja setelah verifikasi; salinan cadangan terhapus maksimal 90 hari.
Berkas pendaftaran yang tidak dilanjutkan	12 bulan sejak pendaftaran, lalu dihapus.
Catatan keuangan (tagihan, pembayaran, tabungan)	10 tahun, sesuai kewajiban dokumen perusahaan/perpajakan Indonesia.
Log keamanan & galat	90 hari.
Statistik agregat (tanpa identitas)	Tidak dibatasi; tidak dapat dikembalikan menjadi data pribadi.

7. Keamanan data

• Koneksi memakai HTTPS/TLS; kata sandi disimpan sebagai hash.
• Data tiap pesantren dipisahkan (isolasi multi-penyewa).
• Akses internal dibatasi berdasarkan peran dan dicatat pada log audit.
• Cadangan (backup) dibuat berkala dan diuji pemulihannya.

Bila terjadi kebocoran data yang berdampak pada Anda, kami memberitahukan lewat email/WhatsApp dan otoritas terkait sesuai ketentuan yang berlaku.

8. Hak Anda

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak:

1. Mengetahui data apa yang disimpan dan mendapat salinannya.
2. Memperbaiki data yang tidak akurat.
3. Meminta penghapusan akun dan/atau data pribadi tertentu.
4. Menarik persetujuan (mis. izin lokasi atau notifikasi) kapan saja.
5. Mengajukan keberatan dan meminta pembatasan pemrosesan.
6. Mengajukan keluhan kepada kami, dan bila tidak selesai, kepada otoritas pelindungan data.

Permintaan ditanggapi paling lambat 14 hari kerja setelah identitas terverifikasi. Kami dapat meminta bukti kepemilikan akun untuk mencegah penghapusan data orang lain.

9. Menghapus akun & data

Ada dua cara menghapus akun SantriPlus:

1. Formulir web (tanpa memasang aplikasi): buka santriplus.id/hapus-akun, isi nama, email, dan nomor WhatsApp terdaftar. Anda menerima kode tiket sebagai bukti.
2. Email/WhatsApp: kirim permintaan ke legal@santriplus.id atau WhatsApp 0857-8888-6858 dengan subjek "Hapus Akun".

Yang dihapus: profil akun, foto, riwayat chat, preferensi, token notifikasi, dan data pribadi lain yang tidak wajib disimpan.

Yang mungkin tetap disimpan: catatan pembayaran/tagihan (kewajiban pajak), arsip akademik resmi pesantren, dan log keamanan — dengan masa simpan terbatas seperti bagian 6.

10. Data santri di bawah umur

Sebagian santri berusia di bawah 18 tahun. Pendaftaran dan persetujuan dilakukan oleh orang tua atau wali yang sah. Data santri hanya diproses untuk kepentingan pendidikan dan operasional pesantren, tidak untuk iklan, dan tidak dipublikasikan tanpa izin wali.

11. Perubahan kebijakan

Kebijakan ini dapat diperbarui bila layanan atau ketentuan berubah. Versi terbaru selalu tersedia di halaman ini dengan tanggal berlaku yang diperbarui. Perubahan penting diberitahukan melalui aplikasi atau email.

12. Hubungi kami

Pengembang aplikasi: PT Santriplus Teknologi Nusantara · Aplikasi: SantriPlus (id.santriplus.mobile)