Kebijakan ini menjelaskan data pribadi yang diproses Santrinesia, untuk apa, dan hak-hak Anda menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Peran kami
- Untuk data akun pendaftar dan data penagihan pondok, Santrinesia adalah pengendali data.
- Untuk data santri, wali, ustadz, pengurus, dan keuangan yang dimasukkan pondok, pondok adalah pengendali data dan Santrinesia memprosesnya atas nama pondok. Permintaan terkait data tersebut sebaiknya diajukan lebih dulu kepada pondok.
Data yang kami kumpulkan
- Data akun: nama, email, nomor telepon bila diisi, kata sandi dalam bentuk hash, dan pengaturan 2FA. Bila mendaftar atau masuk dengan Google, kami menerima nama dan alamat email dari Google.
- Data pondok: nama pondok atau yayasan, alamat, alamat website, dan pengaturan pondok.
- Data yang dimasukkan pondok: data santri (termasuk data anak), wali, pengurus, akademik, kesehatan dan asrama bila dipakai, serta catatan keuangan.
- Data penagihan: invoice, riwayat pembayaran Kontribusi, dan bukti transfer yang diunggah.
- Data teknis: catatan masuk, log keamanan, dan log audit perubahan data.
Untuk apa data dipakai
- Menjalankan layanan sesuai pengaturan pondok.
- Mengamankan akun, termasuk verifikasi email dan 2FA.
- Menagih Kontribusi Tahunan dan mengirim pemberitahuan penting tentang akun.
- Memperbaiki layanan berdasarkan statistik kunjungan yang tidak menunjuk orang tertentu.
Yang tidak kami lakukan
- Kami tidak menjual data pribadi.
- Kami tidak memasang iklan di panel maupun website pondok.
- Kami tidak memakai data santri atau wali untuk kepentingan Santrinesia sendiri.
Pihak lain yang terlibat
- Penyedia server dan pencadangan data.
- Penyedia pengiriman email.
- Midtrans, untuk memproses pembayaran Kontribusi Tahunan. Data kartu atau rekening Anda dimasukkan di halaman Midtrans dan tidak kami simpan.
- Google, bila Anda memilih masuk dengan Google.
- Google Analytics, khusus di santrinesia.com, untuk statistik kunjungan (halaman yang dibuka, perangkat, dan perkiraan lokasi). Analitik ini tidak dipasang di panel pondok.
- Penyedia layanan yang dihubungkan sendiri oleh pondok, seperti payment gateway pondok, memproses data sesuai perjanjian pondok dengan penyedia tersebut.
Keamanan
- Koneksi selalu terenkripsi (HTTPS).
- Data setiap pondok dipisahkan sehingga tidak dapat dibaca pondok lain.
- Kunci rahasia disimpan terenkripsi.
- Akses tim kami dibatasi, wajib memakai 2FA, dan tercatat.
Masa penyimpanan
Data disimpan selama akun pondok aktif. Bila pondok tidak melanjutkan, panel menjadi hanya-baca selama 90 hari agar data dapat diekspor; setelah itu data dihapus atas permintaan atau keputusan bersama pondok. Data keuangan dan dokumen transaksi disimpan selama diwajibkan hukum.
Hak-hak Anda
- Mengakses dan mendapat salinan data Anda.
- Memperbaiki data yang keliru.
- Meminta penghapusan, kecuali data yang wajib disimpan menurut hukum.
- Menarik persetujuan yang pernah diberikan.
Cookie
Panel memakai cookie yang diperlukan untuk menjaga sesi masuk dan keamanan. santrinesia.com memakai cookie Google Analytics untuk statistik kunjungan.
Perubahan kebijakan
Kebijakan ini dapat diperbarui. Perubahan penting diberitahukan lewat email atau panel sebelum berlaku.
Menghubungi kami
Ajukan pertanyaan atau permintaan tentang data pribadi ke halo@santrinesia.com. Kami menanggapi dalam waktu yang ditetapkan UU PDP.