Kebijakan Privasi

Yayasan Perguruan Attarbiyah berkomitmen melindungi privasi dan keamanan data seluruh pengguna sistem My Attarbiyah. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi pengguna.

1. Data yang Dikumpulkan

Dalam menjalankan layanan, kami mengumpulkan data berikut:

• Data identitas: nama lengkap siswa, nama orang tua/wali murid, nomor telepon/WhatsApp, alamat, dan data kependudukan terkait.
• Data akademik: kelas, jurusan, riwayat nilai (harian, UTS, UAS), absensi/kehadiran, rapor, dan catatan kenaikan kelas/kelulusan.
• Data keuangan: riwayat tagihan, riwayat pembayaran, nomor transaksi, dan status tunggakan.
• Data kesiswaan: catatan pelanggaran & poin, prestasi, perizinan keluar, dan catatan bimbingan konseling (BK).
• Data dokumen: dokumen siswa yang diunggah ke sistem (akta, kartu keluarga, foto, dll).
• Data teknis: log akses, alamat IP, informasi browser, dan waktu login (untuk keperluan keamanan).

2. Tujuan Penggunaan Data

Data yang dikumpulkan digunakan untuk:

• Mengelola administrasi akademik, kesiswaan, dan keuangan siswa.
• Menyusun dan mencetak rapor serta laporan perkembangan siswa.
• Mencatat kehadiran, perizinan, pelanggaran, dan prestasi siswa.
• Memproses pembayaran tagihan sekolah melalui layanan AttarPay (didukung oleh Midtrans).
• Berkomunikasi dengan wali murid terkait informasi sekolah dan perkembangan anak.
• Menghasilkan laporan internal untuk manajemen sekolah.

3. Pembagian Data kepada Pihak Ketiga

Data pembayaran diteruskan ke layanan AttarPay yang didukung oleh Midtrans sebagai payment gateway, sebatas yang diperlukan untuk memproses transaksi. Midtrans tunduk pada regulasi Bank Indonesia dan memiliki sertifikasi PCI-DSS untuk keamanan data pembayaran.

Kami tidak menjual, memperdagangkan, atau menyewakan data pribadi pengguna kepada pihak ketiga lainnya.

Data akademik, kesiswaan, dan dokumen siswa tidak dibagikan kepada pihak ketiga manapun dan hanya digunakan untuk keperluan internal sekolah.

4. Keamanan Data

Kami menerapkan langkah-langkah keamanan berikut untuk melindungi data pengguna:

• Seluruh komunikasi data menggunakan enkripsi HTTPS/SSL.
• Akses ke sistem dibatasi oleh autentikasi (password & OTP) dan Role-Based Access Control (RBAC).
• Data disimpan pada server yang dilindungi oleh Cloudflare WAF, firewall, dan monitoring.
• Dokumen siswa disimpan pada layanan penyimpanan terenkripsi (S3-compatible storage).
• Kami tidak menyimpan data kartu kredit/debit — pembayaran diproses sepenuhnya oleh AttarPay melalui Midtrans.
• Backup data dilakukan secara berkala untuk mencegah kehilangan data.

5. Penyimpanan & Retensi Data

Data siswa disimpan selama siswa masih aktif terdaftar di sekolah. Setelah siswa lulus atau keluar, data akan tetap disimpan sebagai arsip sekolah sesuai dengan ketentuan administrasi pendidikan yang berlaku.

Data pembayaran dan transaksi keuangan disimpan sebagai catatan keuangan sekolah sesuai dengan kewajiban pelaporan yang berlaku.

6. Hak Pengguna

Pengguna memiliki hak untuk:

• Mengakses dan melihat data pribadinya serta data anak (bagi wali murid) di dalam sistem.
• Meminta perubahan atau koreksi data yang tidak akurat kepada administrasi sekolah.
• Mendapatkan informasi mengenai data apa saja yang disimpan tentang dirinya atau anaknya.

7. Kontak

Untuk pertanyaan terkait kebijakan privasi ini atau permintaan terkait data pribadi, silakan hubungi:

8. Perubahan Kebijakan

Kebijakan privasi ini dapat diperbarui sewaktu-waktu sesuai kebutuhan. Perubahan akan diinformasikan melalui sistem atau komunikasi resmi sekolah. Pengguna disarankan untuk memeriksa halaman ini secara berkala.