Kebijakan Privasi

1. Ruang Lingkup dan Landasan Hukum

Kebijakan Privasi ini mengatur tata cara perolehan, pengelolaan, pemrosesan, dan perlindungan data pribadi yang Anda berikan melalui situs profil School Smart Digital (SSD) yang dikembangkan oleh PT Digital Teknologi Perkasa. Kami berkomitmen mematuhi ketentuan perundang-undangan perlindungan data yang berlaku di Republik Indonesia, termasuk Undang-Undang Perlindungan Data Pribadi (UU PDP).

2. Data yang Dikumpulkan

Kami hanya mengumpulkan data yang relevan dan dibutuhkan untuk memberikan layanan konsultasi dan demonstrasi sistem:

• Formulir Permintaan Demo: Nama lengkap penanggung jawab, jabatan/peran institusi, nama lembaga/yayasan, jenjang/tipe pendidikan (SD, SMP, SMA, Pondok Pesantren, TPQ, Yayasan), estimasi jumlah peserta didik, nomor kontak WhatsApp, alamat email, serta catatan kebutuhan modul.
• Telemetri First-Party Tanpa Pelacak Pihak Ketiga: Kami mencatat interaksi navigasi situs (halaman yang dikunjungi, pemilihan aplikasi pada katalog, durasi sesi) secara first-party. Alamat IP pengunjung diubah menjadi hash satu arah (*salted SHA-256 hash*) untuk keperluan pencegahan spam dan pembatasan laju (*rate limiting*). Alamat IP mentah tidak pernah disimpan di basis data.

3. Tujuan Penggunaan Data

Informasi yang Anda sampaikan digunakan secara eksklusif untuk:

• Memproses penjadwalan presentasi dan demo langsung sistem SSD bagi institusi Anda.
• Menghitung estimasi simulasi paket modul operasional yang sesuai dengan skala sekolah atau yayasan Anda.
• Menghubungi Anda melalui saluran komunikasi resmi (WhatsApp resmi atau email) untuk koordinasi lanjutan.
• Mencegah penyalahgunaan bot, serangan brute force, dan pengiriman spam pada formulir publik.

4. Perlindungan Khusus Fitur Sensitif Sekolah

Dalam arsitektur sistem operasi SSD:

• Kerahasiaan Bimbingan & Konseling (BK): Catatan internal konseling siswa hanya dapat diakses oleh Guru BK yang memiliki otoritas. Catatan kasus internal tidak dipublikasikan ke papan pengumuman, TV Command Center, maupun akun orang tua tanpa persetujuan penanganan formal.
• Keamanan Gerbang & Presensi: Kode QR penjemputan santri dan siswa menggunakan token dinamis dengan batas kedaluwarsa harian (*expiring token*) untuk memitigasi risiko pemalsuan penjemputan.
• Isolasi Multi-Unit Yayasan: Hak akses berjenjang (Level 0–9) memastikan operator sekolah di satu unit tidak dapat mengakses data santri atau keuangan unit lain tanpa izin yayasan.

5. Keamanan Penyimpanan Data

Kami menerapkan enkripsi standar industri (TLS 1.3) pada setiap transmisi data antara peramban dan server kami. Basis data disimpan dalam lingkungan komputasi berkeandalan tinggi dengan pembatasan hak akses berbasis peran, pencatatan log audit (*audit log*), dan pengamanan sandi berstandar kriptografi scrypt.

6. Hak Anda sebagai Pemilik Data

Anda memiliki hak untuk meminta klarifikasi, pembaruan, maupun penghapusan data kontak yang telah dikirimkan melalui formulir permintaan demo. Untuk mengajukan permohonan terkait data pribadi Anda, silakan hubungi tim kami melalui kontak resmi di bawah ini.