Kebijakan Privasi (Privacy Policy)

Yayasan Pendidikan Islam Al Kabira (“Yayasan”, “kami”) mengelola dan mengoperasikan platform serta layanan digital sekolah, termasuk portal web dan aplikasi mobile terintegrasi.

Layanan ini dirancang khusus untuk memenuhi kebutuhan manajemen akademik, kesiswaan, kepegawaian, komunikasi sekolah-orang tua, serta administrasi pendidikan di lingkungan sekolah Al-Azhar yang berada di bawah naungan Yayasan Pendidikan Islam Al Kabira.

Kebijakan Privasi ini menjelaskan prinsip dan mekanisme kami dalam mengumpulkan, mengolah, menyimpan, melindungi, dan memperlakukan data pribadi Anda sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP No. 27 Tahun 2022) dan ketentuan hukum yang berlaku di Republik Indonesia.

Data pada sistem kami dilindungi dengan prinsip pemisahan wewenang yang ketat (*Principle of Least Privilege*). Setiap pengguna hanya dapat melihat dan mengelola data yang menjadi hak dan tanggung jawabnya.

Pemberian, perubahan, atau pencabutan hak akses dipantau secara berkala oleh Administrator IT Yayasan Al Kabira.

Izin lokasi digunakan khusus pada modul presensi kehadiran guru dan tenaga kependidikan untuk memastikan proses absensi dilakukan dalam radius wilayah sekolah yang telah ditentukan (geofencing).

Izin kamera dan penyimpanan lokal hanya dipanggil ketika Anda berinteraksi langsung dengan formulir yang memerlukan unggahan berkas (seperti scan dokumen pendaftaran siswa baru, foto kartu pelajar, atau bukti surat izin).

Pengguna dapat mengelola atau menonaktifkan izin ini kapan saja melalui menu pengaturan izin aplikasi pada perangkat masing-masing.

Yayasan Pendidikan Islam Al Kabira berkomitmen tidak akan pernah menjual atau memperdagangkan data pribadi pengguna kepada pihak ketiga mana pun.

Data pribadi hanya dapat diakses secara internal oleh unit kerja yang berwenang di lingkungan yayasan/sekolah:

Pengungkapan ke pihak eksternal hanya dilakukan jika diwajibkan oleh undang-undang, seperti integrasi sinkronisasi resmi data pokok pendidikan ke Kementerian Pendidikan, Kebudayaan, Riset, dan Teknologi (Kemendikbudristek/Dapodik) atau perintah instansi hukum yang sah.

Kami menerapkan standar pengamanan teknis dan organisasi berlapis untuk melindungi data dari kehilangan, penyalahgunaan, akses tidak sah, dan pengubahan ilegal.

Langkah-langkah tersebut mencakup transmisi data terenkripsi (HTTPS/SSL), hash kata sandi yang aman, pembatasan akses server internal, firewall jaringan, serta pencadangan berkala (*automated secure backups*).

Informasi pribadi akan disimpan selama diperlukan untuk memenuhi tujuan pendidikan dan operasional yang sah:

• Penyimpanan buku induk siswa dan riwayat kelulusan/ijazah sesuai regulasi pendidikan
• Administrasi kepegawaian dan rekam jejak tenaga pendidik
• Keperluan audit keuangan dan administrasi yayasan
• Kepatuhan terhadap perundang-undangan dan peraturan kementerian pendidikan
• Penyelesaian sengketa administratif atau verifikasi dokumen resmi

Data riwayat kelulusan siswa dan buku induk akan diarsipkan secara permanen sesuai standar kearsipan pendidikan nasional Indonesia.

Berdasarkan Undang-Undang Perlindungan Data Pribadi (UU PDP), Anda berhak untuk:

• Meminta akses dan salinan data pribadi yang tersimpan dalam sistem kami.
• Meminta pembaharuan atau perbaikan data jika terdapat ketidaksesuaian/kesalahan.
• Menyampaikan pertanyaan atau keluhan terkait pemrosesan data pribadi melalui saluran kontak resmi kami.

Akun pengguna diberikan berdasarkan status aktif siswa, wali murid, atau staf di lingkungan Yayasan Alkabira.

Ketika seorang siswa telah lulus/pindah sekolah atau seorang staf berhenti bertugas, akun akses aktif akan dinonaktifkan atau diubah menjadi akun arsip/alumni dengan hak akses yang disesuaikan.

Kami memahami pentingnya perlindungan privasi khusus bagi peserta didik yang masih di bawah umur. Pengumpulan data siswa dilakukan melalui persetujuan resmi orang tua/wali saat proses pendaftaran (PPDB) dan registrasi tahun ajaran baru.

Data siswa tidak akan pernah dipublikasikan untuk keperluan komersial. Publikasi prestasi atau dokumentasi kegiatan sekolah di kanal publik selalu mengedepankan etika dan persetujuan wali murid.

Sebagai platform teknologi pendidikan yang terus berkembang, sistem kami dapat menambahkan modul baru (seperti *Learning Management System*, e-Library, portal konseling, atau integrasi pembayaran digital sekolah).

Setiap penambahan modul baru akan tetap tunduk pada prinsip privasi ini dan dilakukan dengan standar keamanan data yang setara.

Untuk menjamin kelancaran sistem, kami dapat menggunakan penyedia infrastruktur cloud berlisensi, layanan pengiriman notifikasi/SMS/WhatsApp resmi, dan payment gateway terdaftar Bank Indonesia. Mitra-mitra ini terikat oleh perjanjian kerahasiaan data yang ketat.

Yayasan Pendidikan Islam Al Kabira dapat memperbarui Kebijakan Privasi ini sewaktu-waktu untuk menyesuaikan dengan perkembangan teknologi dan regulasi hukum terbaru.

• Penambahan modul atau fitur baru pada ekosistem aplikasi sekolah
• Pembaruan proses bisnis atau tata kelola internal Yayasan Alkabira
• Penyesuaian terhadap regulasi perlindungan data pribadi (UU PDP) dan hukum pendidikan yang berlaku
• Peningkatan standar keamanan teknologi informasi dan enkripsi data

Versi terbaru dari dokumen ini akan selalu dapat diakses secara publik melalui halaman ini.