Kebijakan Privasi

School Hub Indonesia ("kami", "aplikasi") berkomitmen untuk melindungi privasi pengguna kami. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan aplikasi School Hub Indonesia, baik melalui aplikasi mobile (Android/iOS) maupun aplikasi web.

1. Data yang Kami Kumpulkan

a. Data yang Diberikan Pengguna

• Data akun: Nama lengkap, alamat email, dan password (terenkripsi) saat pendaftaran akun.
• Data profil: Foto profil, nomor telepon, alamat, dan informasi lain yang Anda masukkan secara sukarela.
• Data siswa: Nama, NIS/NISN, tanggal lahir, data orang tua/wali, dan informasi akademik lainnya yang diinput oleh pihak sekolah.
• Data guru/staff: Informasi kepegawaian, NIP/NIK, jabatan, dan data relevan lainnya.

b. Data yang Dikumpulkan Secara Otomatis

• Data perangkat: Jenis perangkat, sistem operasi, dan versi aplikasi untuk keperluan kompatibilitas.
• Token notifikasi (FCM): Digunakan untuk mengirim push notification terkait informasi sekolah, pengingat jadwal, dan pengumuman.
• Data penggunaan: Log aktivitas umum seperti waktu login untuk keamanan akun.

c. Data yang TIDAK Kami Kumpulkan

• Lokasi GPS real-time pengguna
• Kontak telepon atau galeri foto pengguna
• Data finansial pribadi (kartu kredit, rekening bank)
• Data dari aplikasi pihak ketiga di perangkat pengguna

2. Penggunaan Data

Kami menggunakan data yang dikumpulkan untuk:

• Menyediakan dan mengoperasikan layanan manajemen sekolah (akademik, absensi, keuangan sekolah, komunikasi).
• Mengirimkan notifikasi penting seperti pengingat jadwal, pengumuman sekolah, dan informasi tagihan.
• Memfasilitasi komunikasi antara guru, siswa, dan orang tua melalui fitur chat dan pengumuman.
• Menghasilkan laporan dan analitik akademik untuk kepentingan sekolah.
• Meningkatkan kualitas layanan dan pengalaman pengguna.
• Menjaga keamanan akun dan mencegah penyalahgunaan.

3. Penyimpanan dan Keamanan Data

Kami menerapkan langkah-langkah keamanan berikut:

• Enkripsi password menggunakan algoritma bcrypt — password tidak pernah disimpan dalam bentuk teks biasa.
• Autentikasi JWT (JSON Web Token) untuk mengamankan setiap sesi dan permintaan API.
• HTTPS/TLS untuk mengenkripsi semua data yang ditransmisikan antara perangkat pengguna dan server.
• Isolasi data multi-tenant — data setiap sekolah terisolasi dan tidak dapat diakses oleh sekolah lain.
• Role-Based Access Control (RBAC) — setiap pengguna hanya dapat mengakses data sesuai perannya (admin, guru, orang tua, siswa).
• Server hosting menggunakan infrastruktur cloud yang aman dengan backup berkala.

4. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual, menyewakan, atau membagikan data pribadi pengguna kepada pihak ketiga untuk kepentingan komersial.

Data hanya dibagikan dalam situasi berikut:

• Layanan notifikasi: Firebase Cloud Messaging (FCM) oleh Google untuk pengiriman push notification.
• Payment gateway: Jika sekolah mengaktifkan pembayaran online, data tagihan (bukan data pribadi sensitif) diproses oleh penyedia pembayaran terpercaya (iPaymu/Xendit).
• Kewajiban hukum: Jika diwajibkan oleh hukum yang berlaku di Indonesia.

5. Hak Pengguna

Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Hak akses: Melihat data pribadi Anda yang tersimpan di sistem.
• Hak koreksi: Memperbarui atau memperbaiki data yang tidak akurat.
• Hak penghapusan: Meminta penghapusan akun dan data pribadi Anda. Hubungi administrator sekolah atau tim kami.
• Hak pembatasan: Membatasi pemrosesan data Anda dalam kondisi tertentu.
• Hak portabilitas: Meminta salinan data Anda dalam format yang dapat dibaca mesin.

Untuk menjalankan hak-hak ini, silakan hubungi administrator sekolah Anda atau tim kami melalui kontak di bawah.

6. Retensi Data

Kami menyimpan data selama diperlukan untuk menyediakan layanan:

• Data akun aktif: Selama akun masih aktif dan sekolah masih berlangganan.
• Data tenant trial: Setelah trial berakhir, akses perubahan menjadi hanya-baca selama masa transisi. Penghapusan data trial yang tidak berlangganan dilakukan paling cepat setelah 90 hari, dengan pemberitahuan dan kesempatan ekspor data.
• Data notifikasi: Notifikasi yang sudah dibaca dihapus otomatis setelah 30 hari.
• Log push notification: Dihapus otomatis setelah 90 hari.
• Pesan chat: Dihapus otomatis setelah 6 bulan.
• Setelah penghapusan akun: Data pribadi dihapus dalam waktu 30 hari setelah permintaan penghapusan diproses.

7. Perlindungan Anak

Aplikasi School Hub Indonesia digunakan dalam lingkungan pendidikan. Data siswa di bawah umur hanya diinput dan dikelola oleh pihak sekolah (admin dan guru) serta orang tua/wali. Siswa di bawah umur tidak dapat membuat akun sendiri tanpa persetujuan sekolah.

8. Penggunaan Cookie

Aplikasi web kami menggunakan cookie dan local storage untuk:

• Menyimpan sesi login agar Anda tidak perlu login berulang kali.
• Menyimpan preferensi tema (mode gelap/terang).

Kami tidak menggunakan cookie untuk pelacakan iklan atau analitik pihak ketiga.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diinformasikan melalui notifikasi di dalam aplikasi atau melalui email. Kami menyarankan Anda untuk meninjau halaman ini secara berkala.

10. Hubungi Kami

Jika Anda memiliki pertanyaan, keluhan, atau permintaan terkait privasi dan data pribadi Anda, silakan hubungi kami: