Portal Pendidikan (“kami”) menyediakan layanan terpadu untuk pengguna dengan peran Siswa, Guru, Sekolah, dan Yayasan. Kebijakan ini berlaku untuk aplikasi Android Portal Pendidikan dan layanan pada domain eduvia.id.
1. Data yang kami proses
Jenis data bergantung pada peran dan fitur yang digunakan, dan dapat mencakup:
- identitas dan kontak, seperti nama, email, nomor telepon, foto profil, nomor induk siswa, atau nomor pegawai;
- informasi akun, autentikasi, peran, sekolah/yayasan, token sesi, serta catatan waktu login;
- data pendidikan dan operasional, seperti kelas, jadwal, kehadiran, tugas, nilai, rapor, materi, pengumuman, izin, pengadaan, dokumen, dan data lain yang dimasukkan pengguna berwenang;
- informasi langganan dan status pembayaran. Kami tidak meminta pengguna memasukkan data kartu pembayaran ke dalam aplikasi;
- token notifikasi perangkat, preferensi notifikasi, jenis perangkat/aplikasi, serta data teknis yang diperlukan untuk keamanan dan pemecahan masalah;
- akses kamera ketika Guru memilih fitur scan QR absensi. Gambar/video kamera diproses pada perangkat untuk membaca kode dan tidak disimpan oleh Portal Pendidikan;
- cookie, penyimpanan lokal browser/WebView, dan data sesi agar portal tetap dapat digunakan setelah aplikasi dibuka kembali.
2. Cara data diperoleh
Data dapat diberikan langsung oleh pengguna, dibuat oleh sekolah atau yayasan yang menaungi pengguna, berasal dari aktivitas penggunaan fitur, atau diterima dari Google ketika pengguna memilih “Masuk dengan Google”. Untuk Google Login, kami menerima informasi dasar yang disetujui pengguna, seperti ID akun, nama, email, dan foto profil.
3. Tujuan pemrosesan
- memverifikasi identitas dan memberikan akses sesuai peran;
- menjalankan fungsi pembelajaran, administrasi sekolah, dan pengelolaan yayasan;
- menyimpan sesi aktif dan mengirim notifikasi yang hanya terkait portal yang sedang login;
- memproses bantuan, pemulihan akun, koreksi, dan penghapusan data;
- mencegah penyalahgunaan, menjaga keamanan, melakukan audit, dan memperbaiki layanan;
- memenuhi kewajiban hukum yang berlaku.
4. Dasar dan kendali pemrosesan
Pemrosesan dilakukan berdasarkan pelaksanaan layanan yang diminta pengguna atau institusi, persetujuan ketika diperlukan, kepentingan sah untuk keamanan dan peningkatan layanan, serta kewajiban hukum. Sekolah atau yayasan dapat bertindak sebagai pihak yang menentukan data pendidikan yang dimasukkan dan hak akses anggotanya.
5. Google, Firebase, dan penyedia layanan
Aplikasi dapat memakai Google Sign-In/Firebase Authentication untuk login, Firebase Cloud Messaging untuk notifikasi, serta layanan hosting/infrastruktur untuk mengoperasikan portal. Penyedia tersebut dapat memproses data teknis sesuai fungsinya dan kebijakan mereka. Baca juga Kebijakan Privasi Google dan Privasi Firebase.
Kami tidak menjual data pribadi. Data hanya dibagikan kepada penyedia layanan yang diperlukan, institusi yang menaungi akun sesuai kewenangannya, pihak yang disetujui pengguna, atau pihak berwenang jika diwajibkan hukum.
6. Penyimpanan dan retensi
Data akun dan pendidikan disimpan selama akun atau hubungan layanan masih aktif dan selama dibutuhkan untuk tujuan yang dijelaskan. Token sesi disimpan sampai logout, dicabut, atau kedaluwarsa. Token notifikasi dilepas ketika sesi logout atau saat token tidak lagi valid. Setelah permintaan penghapusan disetujui, data aktif dihapus atau dianonimkan; salinan cadangan dapat bertahan terbatas sampai siklus pencadangan berakhir atau jika penyimpanan diwajibkan untuk keamanan, audit, sengketa, atau hukum.
7. Keamanan
Kami menggunakan koneksi HTTPS, pembatasan akses berdasarkan peran, penyimpanan privat aplikasi, validasi sesi, dan langkah teknis/organisasional yang wajar. Tidak ada sistem yang sepenuhnya bebas risiko; pengguna harus menjaga kerahasiaan akun dan segera melapor jika menemukan akses yang tidak sah.
8. Data anak dan siswa
Portal dapat memproses data siswa di bawah umur dalam konteks pendidikan. Sekolah/yayasan bertanggung jawab memastikan dasar kewenangan, pemberitahuan, dan persetujuan orang tua/wali ketika diwajibkan. Akun siswa hanya boleh digunakan untuk kepentingan pendidikan dan sesuai hak akses yang diberikan.
9. Hak pengguna
Sesuai hukum yang berlaku, pengguna dapat meminta informasi, akses, koreksi, pembaruan, pembatasan, penarikan persetujuan, atau penghapusan data. Permintaan dapat memerlukan verifikasi identitas dan kewenangan agar data tidak diberikan atau dihapus oleh pihak yang salah.
10. Perubahan kebijakan
Kebijakan dapat diperbarui jika fitur, praktik data, atau ketentuan hukum berubah. Tanggal berlaku dan versi terbaru akan ditampilkan pada halaman ini. Perubahan penting dapat diberitahukan melalui portal atau aplikasi.
11. Kontak pengelola
Pengelola: Portal Pendidikan
Wilayah operasional: Indonesia
Email: bulanmaulana.id@gmail.com
WhatsApp: +62 857-7438-7434
Pertanyaan mengenai data siswa sebaiknya juga disampaikan kepada sekolah atau yayasan yang membuat dan mengelola akun tersebut.