Kebijakan Privasi

1) Data yang Kami Kumpulkan

• Data akun: email, nama, nomor WhatsApp, dan password (di-hash dengan Argon2/Bcrypt).
• Profil orang tua dan anak: informasi dasar seperti usia anak dan preferensi pendidikan untuk rekomendasi personal.
• Data lokasi & preferensi pencarian: lokasi kota/kecamatan, filter biaya, kurikulum, dan fasilitas.
• Pengumpulan Data Otomatis: Alamat IP, jenis perangkat, sistem operasi, pengidentifikasi perangkat unik, dan aktivitas interaksi di platform untuk tujuan keamanan dan optimasi.
• Dokumen klaim sekolah: file PDF SK pendirian atau dokumen identitas resmi saat verifikasi kepemilikan sekolah.

2) Cara Kami Menggunakan Data

• Memberikan rekomendasi sekolah yang sesuai profil anak dan preferensi keluarga.
• Menampilkan hasil pencarian, komparasi sekolah, dan profil sekolah lengkap.
• Memvalidasi klaim kepemilikan sekolah dan menjaga keaslian data.
• Menjaga keamanan akun, mencegah penyalahgunaan, dan memenuhi kewajiban hukum.
• Meningkatkan pengalaman produk lewat analitik agregat (tanpa membagikan PII ke pihak yang tidak berkepentingan).

3) Keamanan & Perlindungan Data

• Enkripsi AES-256 untuk data sensitif pada saat penyimpanan (encryption at rest).
• Transmisi data melalui protokol aman HTTPS/TLS v1.3 (encryption in transit).
• Password di-hash menggunakan algoritma modern Argon2 atau Bcrypt dengan salt unik.
• Pembatasan akses internal berbasis peran (Role-Based Access Control) dengan prinsip Least Privilege.
• Audit keamanan berkala dan pencadangan (backup) otomatis harian dengan retensi 7 hari.

4) Tanggung Jawab Keamanan Akun

Anda bertanggung jawab penuh untuk menjaga kerahasiaan kredensial akun Anda (email dan password). Léngkah tidak akan pernah meminta password Anda melalui platform apapun di luar halaman login resmi. Segera hubungi kami jika Anda mencurigai adanya akses tidak sah ke akun Anda.

5) Penyimpanan & Retensi

• Data akun aktif disimpan selama akun Anda tidak dihapus atau selama diperlukan untuk penyediaan layanan.
• Backup data harian disimpan selama 7 hari sebelum ditimpa atau dihapus otomatis secara sistematis.
• Data profil sekolah dan klaim disimpan selama diperlukan untuk integritas sejarah platform dan kepatuhan hukum.

6) Hak subjek Data

• Hak Akses: Anda dapat meminta salinan data pribadi yang kami simpan.
• Hak Koreksi: Memperbarui atau memperbaiki data yang tidak akurat melalui dashboard profil.
• Hak Penghapusan: Meminta penghapusan akun yang akan diikuti dengan penghapusan data pribadi terkait (Right to be Forgotten).
• Hak Portabilitas: Meminta data Anda dalam format yang umum digunakan secara elektronik.

7) Cookie & Teknologi Pelacakan

• Essential Cookies: Untuk otentikasi login dan menjaga sesi aktif.
• Preference Cookies: Mengingat pilihan bahasa, tema, dan filter pencarian terakhir Anda.
• Performance & Analytics: Membantu kami memahami fitur mana yang paling sering digunakan untuk perbaikan UI/UX berkelanjutan.
• Anda dapat menonaktifkan cookie melalui pengaturan browser, namun beberapa fitur platform mungkin tidak berfungsi optimal.

8) Berbagi Data dengan Pihak Ketiga

• Mitra Infrastruktur: Cloud hosting (AWS/Google Cloud) untuk operasional teknis.
• Layanan Notifikasi: Penyedia layanan WhatsApp/Email API untuk pengiriman verifikasi dan informasi penting.
• Kepatuhan Hukum: Pengungkapan data kepada otoritas jika diwajibkan oleh perintah pengadilan atau hukum yang berlaku di Indonesia.

9) Kontak Privasi

Jika Anda memiliki pertanyaan, keluhan, atau permintaan terkait privasi data Anda, silakan hubungi Tim Privasi kami melalui halaman Hubungi Kami.