Kebijakan Privasi

1. Ruang Lingkup

Kebijakan ini berlaku untuk pengunjung https://skula.id dan situs sekolah di subdomain Skula, serta seluruh pengguna Layanan — admin, kepala sekolah, guru, tenaga kependidikan, peserta didik, dan wali murid — melalui situs, subdomain sekolah, maupun Aplikasi Skula Android.

2. Data yang Kami Proses

• Data sekolah dan akun: nama sekolah, NPSN, alamat, nama pengguna, jabatan, alamat surel, dan nomor telepon.
• Data tenaga pendidik dan kependidikan: nama, jabatan, kelas atau mata pelajaran yang diampu, presensi, dan jurnal mengajar.
• Data peserta didik: nama, NISN, kelas, jawaban ujian, tugas, nilai, rapor, kehadiran, poin kesiswaan, dan riwayat peminjaman perpustakaan — dimasukkan oleh sekolah atau oleh peserta didik sendiri.
• Data wali murid: nama, kontak, dan keterkaitan dengan peserta didik.
• Data pendaftar PPDB: isian formulir dan berkas persyaratan yang diunggah calon peserta didik atau walinya.
• Data keuangan sekolah: tagihan dan pembayaran siswa, jurnal, serta laporan — dikelola oleh sekolah.
• Catatan bimbingan konseling: kartu kasus dan log pembinaan, yang hanya dapat diakses guru BK dan pihak yang ditunjuk sekolah.
• Data teknis: log akses, alamat IP, jenis perangkat/peramban, dan token notifikasi perangkat untuk keamanan, pengiriman notifikasi, dan perbaikan Layanan.

3. Kamera dan Deteksi Wajah

Fitur presensi wajah memproses gambar kamera di perangkat guru. Foto kelas tidak dikirim ke server Skula — yang dikirim hanya hasil presensi (daftar siswa yang tidak hadir). Fitur ini hanya aktif bila diaktifkan sekolah dan digunakan oleh guru yang berwenang.

4. Tujuan Pemrosesan

Kami memproses data pribadi untuk: menyediakan dan menjalankan Layanan (pelaksanaan ujian, pembelajaran, rapor, kehadiran, administrasi, dan keuangan sekolah), mengirim notifikasi kepada guru, peserta didik, dan wali murid atas nama sekolah, memberikan dukungan teknis, menjaga keamanan dan mencegah penyalahgunaan, serta mengirim komunikasi layanan seperti kode verifikasi dan tagihan langganan.

Kami tidak menjual data pribadi dan tidak menggunakan data peserta didik untuk iklan.

5. Dasar Pemrosesan

Pemrosesan dilakukan berdasarkan pelaksanaan kontrak dengan sekolah, kepentingan yang sah, dan/atau persetujuan, sejalan dengan Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022). Untuk data anak, pemrosesan dilakukan dengan persetujuan orang tua/wali yang dikoordinasikan oleh sekolah.

6. Data Peserta Didik

Sekolah adalah pengendali data peserta didik. Operator memproses data tersebut sebatas atas instruksi sekolah untuk menjalankan Layanan. Di dalam sekolah, akses dibatasi menurut jabatan — misalnya catatan BK hanya untuk guru BK, data keuangan hanya untuk bendahara dan pimpinan. Di pihak Operator, akses dibatasi kepada petugas berwenang yang wajib menjaga kerahasiaan.

7. Akses Staf Skula untuk Bantuan

Bila admin sekolah mengajukan tiket Bantuan, staf Skula dapat membuka sekolah tersebut dari tiket itu untuk mendiagnosis masalah. Setiap akses dicatat (nama staf, tiket, waktu) dan dapat dilihat admin sekolah pada bagian "Akses staf Skula"; sekolah hanya melihat catatan miliknya sendiri.

Akses staf bersifat hanya-baca. Staf baru boleh mengubah data sekolah bila admin sekolah mencentang "izinkan perubahan" pada tiket yang bersangkutan, dan admin dapat mencabutnya kapan saja. Staf hanya memakai akses ini untuk menangani tiket, dan tunduk pada kewajiban menjaga kerahasiaan.

8. Fitur Bantuan AI

Saat guru memakai bantuan AI, teks yang diberikan guru (misalnya capaian pembelajaran atau materi) dikirim ke penyedia model AI untuk menghasilkan draf. Data pribadi peserta didik tidak dikirim untuk keperluan ini.

9. Cookie dan Pengukuran Iklan

Di halaman pemasaran skula.id — beranda, Harga, FAQ, halaman Aplikasi, dan pendaftaran sekolah — kami memasang tag Google Ads untuk mengukur apakah iklan Skula membawa sekolah mendaftar. Tag ini menyimpan cookie milik Google di peramban Anda dan memberi tahu Google halaman mana yang dikunjungi, iklan mana yang Anda klik untuk sampai ke sini, dan bahwa pendaftaran sekolah telah selesai. Kami tidak mengirim nama, surel, nomor telepon, atau data sekolah Anda ke Google.

Di halaman yang sama kami juga memasang Meta Pixel untuk mengukur iklan Skula di Facebook dan Instagram. Pixel menyimpan cookie milik Meta di peramban Anda dan memberi tahu Meta halaman mana yang dikunjungi dan bahwa pendaftaran sekolah telah selesai. Saat pendaftaran selesai, server kami juga mengirim peristiwa yang sama ke Meta (Conversions API) beserta alamat surel dan nomor WhatsApp admin dalam bentuk hash (SHA-256), alamat IP, dan jenis peramban, agar Meta dapat mencocokkannya dengan iklan yang Anda lihat. Kami tidak mengirim nama sekolah, NPSN, atau data peserta didik ke Meta.

Halaman yang sama juga memakai Cloudflare Web Analytics untuk menghitung jumlah kunjungan; layanan ini tidak memakai cookie.

Tag dan cookie tersebut tidak dipasang di situs sekolah, dasbor sekolah, ruang ujian, e-Perpus, maupun Aplikasi Skula Android. Data peserta didik tidak pernah dipakai untuk iklan.

Anda dapat memblokir atau menghapus cookie melalui pengaturan peramban, mengatur iklan yang dipersonalisasi Google melalui https://myadcenter.google.com, dan mengatur iklan Meta melalui Pusat Akun di Facebook atau Instagram (Preferensi iklan).

10. Pemberian Akses kepada Pihak Lain

• Penyedia infrastruktur awan dan jaringan (antara lain Cloudflare) untuk hosting dan pengantaran Layanan.
• Penyedia kanal pembayaran resmi untuk memproses tagihan layanan.
• Penyedia notifikasi push (Firebase Cloud Messaging) untuk mengirim notifikasi ke Aplikasi Skula Android.
• Penyedia model AI untuk fitur bantuan AI, sebatas teks yang dikirim guru.
• Layanan surel transaksional untuk kode verifikasi dan pemberitahuan.
• Google (Google Ads) untuk mengukur kinerja iklan Skula di halaman pemasaran skula.id — tanpa data sekolah maupun data peserta didik.
• Meta (Facebook dan Instagram) untuk mengukur kinerja iklan Skula, sebatas data yang dijelaskan pada bagian Cookie dan Pengukuran Iklan — tanpa data peserta didik.

11. Penyimpanan dan Retensi

Setiap sekolah memiliki basis data sendiri yang terpisah dari sekolah lain. Data disimpan selama langganan sekolah aktif dan dicadangkan secara berkala. Setelah langganan berakhir, data diarsipkan dan dapat dipulihkan atas permintaan sekolah; atas permintaan penghapusan, data dihapus dari sistem kecuali bila diperlukan lebih lama untuk memenuhi kewajiban hukum.

12. Keamanan

Kami menerapkan langkah pengamanan yang wajar: enkripsi dalam pengiriman (TLS), basis data terpisah per sekolah, kontrol akses berbasis peran dan jabatan, pencadangan berkala, serta pemantauan aktivitas yang tidak wajar.

13. Hak Subjek Data

Sesuai peraturan yang berlaku, Anda berhak untuk: mengakses dan memperoleh salinan data pribadi; memperbaiki atau memperbaruinya; menghapusnya; membatasi pemrosesan atau mengajukan keberatan; serta menarik persetujuan.

Permintaan diajukan melalui kanal kontak di bagian akhir kebijakan ini. Untuk data peserta didik dan wali murid, permintaan dapat diajukan melalui sekolah yang mengelolanya.

14. Kontak dan Pembaruan Kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu; versi terbaru selalu tersedia di halaman ini.

Pertanyaan mengenai kebijakan ini dapat disampaikan kepada Operator — PT Digital Teknologi Persada — melalui kanal dukungan resmi: WhatsApp 0821-8512-522 (https://wa.me/628218512522).