1. Prinsip Dasar Perlindungan Data Pribadi
Kebijakan Privasi ini mengatur tata cara perolehan, pengelolaan, penyimpanan, dan perlindungan data pribadi seluruh pengguna platform AKSARA oleh PT Samasta Teknologi Nuswantara. Kami beroperasi secara ketat berlandaskan pada Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) serta regulasi keamanan data sektoral Kemendikbudristek.
2. Informasi & Data yang Dikumpulkan
Data yang diproses dalam ekosistem AKSARA dikumpulkan secara sah atas otorisasi resmi pihak sekolah untuk menjalankan operasional akademik dan keuangan:
Nama lengkap, NIP/NUPTK, email resmi institusi, nomor telepon, mata pelajaran yang diampu, dan catatan presensi kerja.
Nama lengkap, NIS/NISN, nomor induk kependudukan (NIK), kelas/rombel, capaian kompetensi e-rapor, dan log presensi gerbang kiosk.
Nama wali murid, nomor WhatsApp aktif (untuk notifikasi tap presensi & faktur tagihan), serta domisili tempat tinggal.
Nomor referensi invoice SPP, nominal pembayaran, kanal yang digunakan (QRIS/VA), dan waktu transaksi. Kami tidak menyimpan data rahasia perbankan.
3. Tujuan Penggunaan & Pemrosesan Data
Data pribadi yang tersimpan diproses secara sah semata-mata untuk:
- Pencatatan rekapitulasi kehadiran harian gerbang melalui mesin scanner kiosk mandiri.
- Penerbitan dokumen rapor berkala berstandar Dapodik dan Kurikulum Merdeka.
- Pembuatan tagihan faktur SPP digital dan otomatisasi konfirmasi pembayaran tanpa perlu slip manual.
- Pengiriman pesan broadcast resmi WhatsApp kepada orang tua mengenai konfirmasi kehadiran dan status pembayaran.
- Penyediaan analitik cerdas bagi wali kelas untuk mendeteksi siswa yang berisiko mengalami penurunan prestasi atau dropout.
4. Komitmen Tegas: Tanpa Penjualan Data
PT Samasta Teknologi Nuswantara tidak pernah dan tidak akan pernah menjual, menyewakan, meminjamkan, atau memperdagangkan data pribadi peserta didik, dewan guru, maupun wali murid kepada pihak ketiga mana pun untuk tujuan komersialisasi iklan, telemarketing, atau profil pihak ketiga.
5. Transmisi Data pada Mitra Pembayaran Resmi
Dalam memproses transaksi keuangan SPP secara online, sistem AKSARA mengirimkan parameter data tagihan terbatas (ID Tagihan, Nominal, Nama Siswa/Wali, dan Institusi) kepada mitra Payment Gateway berizin resmi Bank Indonesia (Xendit) melalui tautan antarmuka pemrograman terenkripsi SSL/TLS 256-bit standar perbankan PCI-DSS.
6. Keamanan Server & Retensi Arsip
Infrastruktur server cloud AKSARA bertempat pada fasilitas pusat data aman bersertifikasi Tier-3 di Indonesia. Sistem dilengkapi firewall berlapis, backup harian otomatis, dan enkripsi data istirahat (*data-at-rest*) maupun bergerak (*data-in-transit*).
Data historis akademik siswa disimpan selama institusi sekolah aktif berlangganan dan dapat diekspor secara utuh kapan pun oleh administrator sekolah dalam format spreadsheet resmi Dapodik.
7. Hak Subjek Data & Kontak Tim Privasi
Sesuai dengan ketentuan UU PDP No. 27 Tahun 2022, setiap subjek data (atau wali sahnya) berhak mengajukan klarifikasi, koreksi, atau penarikan data melalui operator sekolah atau langsung kepada Petugas Perlindungan Data kami: