Kebijakan Privasi

1. Pendahuluan

Yayasan Pendidikan Islam Purnama Cendekia (YPIPC) yang menaungi Al-Qomar Muthmainnah School ("kami", "Al-Qomar") berkomitmen melindungi privasi dan data pribadi seluruh pengunjung website, calon peserta didik, peserta didik, orang tua/wali, alumni, mitra, dan pihak terkait lainnya.

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, melindungi, dan membagikan data pribadi Anda saat menggunakan website alqomar.sch.id dan layanan kami.

2. Dasar Hukum

• Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP)
• Undang-Undang No. 11 Tahun 2008 jo. UU No. 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik (ITE)
• Peraturan Pemerintah No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik
• Peraturan Menteri Pendidikan dan Kebudayaan terkait penyelenggaraan satuan pendidikan

3. Data yang Kami Kumpulkan

3.1 Data yang Anda Berikan Langsung

• Identitas: nama lengkap, tempat & tanggal lahir, jenis kelamin, NIK, NISN
• Kontak: alamat, nomor telepon/WhatsApp, alamat email
• Data orang tua/wali: nama, pekerjaan, kontak
• Data akademik: nilai rapor, prestasi, riwayat sekolah sebelumnya
• Data finansial: bukti pembayaran (saat PPDB & SPP)
• Komunikasi: pesan via formulir kontak, WhatsApp, atau email

3.1a Data Formulir PPDB Online

Formulir pendaftaran di alqomar.sch.id/spmb-online mengumpulkan: jenjang yang dituju, nama lengkap anak, tempat & tanggal lahir, jenis kelamin, asal sekolah, nama ayah dan ibu, nomor WhatsApp orang tua, email, alamat, serta catatan tambahan.

• Dasar pemrosesan: persetujuan orang tua/wali yang diberikan lewat kotak centang pada formulir, sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
• Tujuan: memproses pendaftaran peserta didik baru dan menghubungi Anda kembali — tidak untuk tujuan lain.
• Tempat penyimpanan: basis data Supabase, dengan akses baca dibatasi hanya untuk akun panitia PPDB yang sudah login. Data pendaftar tidak dapat dibaca oleh pengunjung website.
• Masa simpan: selama proses seleksi berlangsung; maksimal 1 tahun ajaran bila anak tidak melanjutkan pendaftaran, lalu dihapus. Bila anak diterima, data berpindah ke arsip kesiswaan dan mengikuti masa simpan pada bab 6.
• Pengiriman via WhatsApp: setelah data tersimpan, Anda dapat memilih mengirim konfirmasi ke admin lewat WhatsApp. Pesan konfirmasi hanya memuat nomor pendaftaran, nama anak, jenjang, dan nomor kontak. Pengiriman baru terjadi bila Anda menekan tombol kirim di WhatsApp.
• Hak Anda: meminta salinan, koreksi, atau penghapusan data pendaftaran kapan saja melalui kontak pada bab 11.

3.2 Data yang Dikumpulkan Otomatis

• Cookies & Local Storage: untuk preferensi pengguna
• Analytics: Google Analytics 4 (halaman dikunjungi, durasi, perangkat, lokasi geografis level kota — tanpa identifikasi personal)
• Log server: IP address, jenis browser, halaman referer, waktu akses

3.3 Data Sensitif (jika diperlukan)

• Foto/video kegiatan peserta didik (dengan izin orang tua)
• Riwayat kesehatan/alergi (untuk keperluan UKS)
• Data biometrik (sidik jari/wajah — hanya untuk sistem absensi jika diberlakukan)

4. Tujuan Penggunaan Data

Data Anda kami gunakan untuk tujuan yang sah, terbatas, dan spesifik berikut:

• Memproses pendaftaran PPDB dan administrasi siswa
• Menjalankan kegiatan belajar mengajar dan administrasi akademik
• Komunikasi resmi sekolah (pengumuman, rapor, undangan kegiatan)
• Mengelola pembayaran SPP dan iuran sekolah
• Pelaporan ke Dinas Pendidikan, Dapodik, dan instansi resmi lainnya
• Peningkatan kualitas layanan website dan analytics
• Marketing & promosi (newsletter, broadcast — dengan opsi unsubscribe)
• Memenuhi kewajiban hukum dan regulasi yang berlaku

5. Pihak yang Mengakses Data Anda

Data Anda dapat diakses oleh:

• Tenaga pendidik dan staf administrasi Al-Qomar (terbatas sesuai peran)
• Penyedia layanan teknologi (hosting Hostinger, Google Analytics, dan Supabase sebagai penyedia basis data) yang terikat kontrak kerahasiaan
• Instansi pemerintah (Kemendikbud, Dinas Pendidikan, Dapodik) sesuai kewajiban regulasi
• Mitra pendidikan (lembaga uji nasional, BAN-S/M untuk akreditasi)

Kami tidak pernah menjual data pribadi Anda kepada pihak ketiga untuk tujuan komersial.

6. Penyimpanan & Keamanan Data

• Data disimpan di server berlokasi di Indonesia dan/atau Asia Tenggara dengan standar keamanan industri (SSL/TLS, enkripsi at-rest)
• Akses internal dibatasi dengan sistem otorisasi berbasis peran (RBAC)
• Data akademik disimpan selama masa studi + 5 tahun setelah lulus untuk keperluan verifikasi ijazah
• Data marketing disimpan hingga Anda meminta penghapusan
• Backup berkala dengan retensi maksimal 90 hari

7. Hak Anda sebagai Subjek Data (Pasal 5–13 UU PDP)

Anda memiliki hak penuh atas data pribadi Anda, meliputi:

• Hak akses: mengetahui data apa saja yang kami simpan tentang Anda
• Hak koreksi: meminta perbaikan data yang tidak akurat
• Hak penghapusan: meminta penghapusan data (kecuali yang wajib disimpan menurut hukum)
• Hak penarikan persetujuan: mencabut izin pemrosesan data kapan saja
• Hak portabilitas: menerima salinan data Anda dalam format terstruktur
• Hak keberatan: menolak pemrosesan untuk tujuan tertentu (mis. marketing)
• Hak mengajukan keluhan kepada lembaga pengawas perlindungan data

Untuk menggunakan hak ini, hubungi kami melalui kontak di bagian akhir kebijakan ini.

8. Cookies & Teknologi Pelacakan

Website kami menggunakan cookies dan teknologi serupa untuk:

• Strictly necessary: fungsi dasar website (sesi, keamanan) — tidak bisa di-opt-out
• Analytics: Google Analytics 4 dengan IP anonymization aktif

Anda dapat menonaktifkan cookies via pengaturan browser, namun beberapa fitur mungkin tidak berfungsi optimal.

9. Pelindungan Data Anak (di bawah 18 tahun)

Sebagai institusi pendidikan, kami berinteraksi dengan data anak di bawah umur. Untuk anak di bawah 18 tahun:

• Pendaftaran dan pemberian data wajib dilakukan oleh orang tua/wali sah
• Persetujuan publikasi foto/video kegiatan dimintakan tertulis kepada orang tua
• Orang tua berhak meminta penghapusan dokumentasi anak kapan saja

10. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu untuk menyesuaikan regulasi dan praktik terbaik. Versi terbaru selalu tersedia di halaman ini dengan tanggal "Terakhir diperbarui" yang aktual. Perubahan material akan diumumkan via website dan/atau email kepada orang tua/wali.

11. Kontak Petugas Perlindungan Data (DPO)

Untuk pertanyaan, keluhan, atau permintaan terkait data pribadi, hubungi: