Kebijakan Privasi

Terakhir diperbarui: 17 Maret 2026

SMAN 1 Praya melalui platform SIMOLAH berkomitmen untuk melindungi privasi dan keamanan data pribadi seluruh penggunanya. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda. Dengan menggunakan platform ini, Anda menyatakan persetujuan atas kebijakan yang tertulis di bawah ini.

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan berbagai jenis informasi yang diperlukan untuk menjalankan layanan platform, antara lain:

a. Informasi Identitas

• Nama lengkap, tempat dan tanggal lahir
• Nomor Induk Siswa (NIS) / Nomor Induk Pegawai (NIP)
• Nomor Kartu Keluarga dan NIK (untuk keperluan administrasi)
• Foto profil
• Jenis kelamin dan agama

b. Informasi Kontak

• Alamat email aktif
• Nomor telepon / WhatsApp
• Alamat tempat tinggal

c. Informasi Akademik

• Data kehadiran (absensi harian dan per mata pelajaran)
• Nilai dan rekap akademik
• Jadwal pelajaran
• Jurnal mengajar dan catatan guru
• Catatan konseling dan perizinan

d. Informasi Keuangan

• Riwayat tagihan dan pembayaran SPP
• Data rekening untuk konfirmasi pembayaran

e. Informasi Teknis

• Alamat IP perangkat
• Jenis peramban (browser) dan sistem operasi
• Waktu dan durasi akses
• Log aktivitas di dalam platform

2. Cara Kami Menggunakan Informasi

Informasi yang kami kumpulkan digunakan untuk:

• Mengelola akun dan identitas pengguna di dalam platform
• Menyediakan layanan akademik, administratif, dan keuangan sekolah
• Mengirimkan notifikasi, pengumuman, dan informasi penting yang relevan
• Memproses transaksi pembayaran dan tagihan sekolah
• Memantau kehadiran siswa dan menginformasikan kepada orang tua
• Meningkatkan kualitas layanan melalui analisis data penggunaan
• Memenuhi kewajiban hukum dan regulasi yang berlaku
• Mencegah dan menanggulangi penyalahgunaan sistem

3. Dasar Hukum Pemrosesan Data

Pemrosesan data pribadi di platform SIMOLAH didasarkan pada:

• Persetujuan pengguna yang dinyatakan saat pendaftaran akun
• Pemenuhan kewajiban kontraktual antara sekolah dan pengguna (siswa/orang tua)
• Kepentingan sah pengelola dalam menjalankan layanan pendidikan
• Kewajiban hukum berdasarkan peraturan perundang-undangan yang berlaku di Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi

4. Penyimpanan dan Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang memadai untuk melindungi data pribadi Anda, meliputi:

• Enkripsi: Kata sandi disimpan dalam bentuk terenkripsi menggunakan algoritma bcrypt yang tidak dapat didekripsi.
• Akses terbatas: Data hanya dapat diakses oleh personel yang berwenang dan memiliki kebutuhan nyata untuk mengaksesnya.
• Pembaruan sistem: Sistem diperbarui secara berkala untuk menutup celah keamanan yang teridentifikasi.
• Backup data: Cadangan data dilakukan secara rutin untuk mencegah kehilangan informasi.
• Pemantauan: Aktivitas mencurigakan dipantau secara aktif menggunakan sistem log.

Data disimpan di server yang berlokasi di Indonesia dan tidak dipindahkan ke luar negeri tanpa persetujuan yang sah.

5. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual, menyewakan, atau menukarkan data pribadi Anda kepada pihak ketiga untuk tujuan komersial. Data hanya dapat dibagikan dalam kondisi berikut:

• Kepada instansi pemerintah (Dinas Pendidikan, Kemendikbud) sesuai kewajiban pelaporan yang berlaku
• Kepada penyedia layanan teknis yang membantu operasional platform, dengan perjanjian kerahasiaan yang mengikat
• Apabila diwajibkan oleh perintah pengadilan atau regulasi hukum yang sah
• Dengan persetujuan eksplisit dari pengguna yang bersangkutan

6. Retensi Data

Data pribadi pengguna disimpan selama:

• Siswa aktif: Sepanjang masa studi di sekolah ditambah 5 tahun setelah kelulusan untuk keperluan arsip akademik
• Alumni: Data dasar disimpan permanen untuk keperluan verifikasi ijazah dan legalisir
• Guru & Staff: Selama masa aktif bekerja ditambah 10 tahun sesuai ketentuan kearsipan
• Orang tua/wali: Selama anak yang bersangkutan masih terdaftar sebagai siswa aktif

7. Hak-Hak Pengguna

Sebagai subjek data, Anda memiliki hak-hak berikut:

• Hak Akses: Meminta informasi tentang data pribadi yang kami simpan
• Hak Koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap
• Hak Penghapusan: Meminta penghapusan data dalam kondisi tertentu sesuai ketentuan hukum
• Hak Pembatasan: Meminta pembatasan pemrosesan data dalam keadaan tertentu
• Hak Portabilitas: Meminta salinan data dalam format yang dapat dibaca mesin
• Hak Keberatan: Mengajukan keberatan atas pemrosesan data untuk kepentingan tertentu

Untuk menggunakan hak-hak tersebut, silakan ajukan permintaan secara tertulis kepada pengelola melalui saluran komunikasi resmi.

8. Cookie dan Teknologi Pelacak

Platform SIMOLAH menggunakan cookie sesi (session cookie) yang bersifat sementara dan otomatis terhapus saat Anda menutup peramban. Cookie digunakan untuk:

• Mempertahankan status login selama sesi aktif
• Menyimpan preferensi tampilan pengguna
• Keamanan CSRF (Cross-Site Request Forgery) token

Kami tidak menggunakan cookie pihak ketiga untuk pelacakan komersial atau periklanan.

9. Data Anak di Bawah Umur

SIMOLAH digunakan oleh siswa yang sebagian besar berusia di bawah 18 tahun. Dalam hal ini:

• Pendaftaran akun siswa dilakukan oleh pihak sekolah, bukan secara mandiri oleh siswa
• Orang tua/wali memiliki akses untuk memantau data akademik dan keuangan anak mereka
• Data siswa mendapat perlindungan khusus dan tidak disebarkan tanpa persetujuan orang tua/wali

10. Perubahan Kebijakan

Kebijakan Privasi ini dapat diperbarui sewaktu-waktu. Perubahan signifikan akan dikomunikasikan melalui notifikasi di dalam platform atau email terdaftar. Versi terbaru kebijakan selalu tersedia di halaman ini.

11. Kontak DPO (Data Protection Officer)

Apabila Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait data pribadi, silakan hubungi:

• Nama: Bagian Tata Usaha SMAN 1 Praya
• Email: privasi@sman1praya.sch.id
• Telepon: (0370) 654321
• Jam Kerja: Senin – Jumat, 07.30 – 15.30 WITA