Yayasan Al-Haq (Sekolah Islam Al-Haq Margahayu, “Sekolah”) selaku pengendali data pribadi, bersama PT Akselagro Gain Energi selaku mitra teknologi dan pemroses data pribadi, berkomitmen melindungi data pribadi Anda dan calon peserta didik sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait lainnya.
Kebijakan ini menjelaskan data apa yang kami kumpulkan melalui situs alhaqmargahayu.sch.id (termasuk PPDB online dan Portal Orang Tua), untuk apa data digunakan, dan hak-hak Anda.
1. Data yang Kami Kumpulkan
- Data calon peserta didik: nama, jenis kelamin, tempat/tanggal lahir, NISN, asal sekolah, dan data lain yang diisikan pada formulir pendaftaran.
- Data orang tua/wali: nama ayah dan ibu, nomor HP, email, dan alamat.
- Dokumen persyaratan yang Anda unggah melalui Portal Orang Tua: Kartu Keluarga, akta kelahiran, KTP orang tua, pas foto, dan dokumen pendukung lainnya.
- Data pembayaran: status dan riwayat pembayaran biaya pendaftaran. Kami tidak menyimpan nomor kartu, PIN, atau kredensial perbankan Anda — pembayaran diproses oleh penyedia layanan pembayaran berizin (Xendit).
- Data teknis yang terkumpul otomatis saat Anda mengakses situs (alamat IP, jenis peramban) untuk keperluan keamanan.
2. Penggunaan Data
Data pribadi digunakan terbatas untuk:
- memproses pendaftaran dan seleksi peserta didik baru (PPDB);
- verifikasi pembayaran biaya pendaftaran;
- komunikasi terkait proses pendaftaran (jadwal wawancara, pengumuman);
- administrasi kesiswaan setelah peserta didik diterima; dan
- pemenuhan kewajiban pelaporan kepada instansi berwenang (mis. Kementerian Agama) sesuai peraturan.
Kami tidak pernah menjual data pribadi Anda. Pembagian data kepada pihak lain hanya dilakukan secara terbatas untuk kepentingan penyelenggaraan pendidikan dan layanan bagi peserta didik, sebagaimana dijelaskan pada bagian 4.
3. Penyimpanan dan Keamanan
- Data disimpan pada infrastruktur cloud yang aman dengan akses terbatas. Dokumen yang diunggah disimpan dengan tautan acak yang tidak dapat ditebak, dan salinan cadangan (backup) disimpan dalam bentuk terenkripsi.
- Password akun disimpan dalam bentuk hash (tidak dapat dibaca siapa pun, termasuk kami).
- Data disimpan selama diperlukan untuk proses PPDB dan administrasi kesiswaan, atau selama diwajibkan peraturan.
4. Pembagian Data kepada Pihak Ketiga
Kami tidak pernah menjual data pribadi Anda. Kami dapat membagikan data pribadi secara terbatas dan seperlunya(hanya data yang benar-benar dibutuhkan) kepada pihak-pihak berikut, semata-mata untuk kepentingan penyelenggaraan pendidikan dan layanan bagi peserta didik:
- Mitra teknologi dan penyedia infrastruktur: PT Akselagro Gain Energi selaku pemroses data atas nama Sekolah, penyedia database dan penyimpanan file cloud, serta Xendit untuk pemrosesan pembayaran biaya pendaftaran. Pihak-pihak ini hanya memproses data sebatas yang diperlukan untuk fungsinya masing-masing.
- Perbankan: Bank BCA untuk penerbitan Virtual Account pembayaran biaya masuk dan/atau pembukaan rekening/tabungan peserta didik. Data yang diberikan mengikuti persyaratan dan kebijakan bank yang bersangkutan (misalnya nama, tanggal lahir, alamat, dan — apabila disyaratkan bank untuk pembukaan rekening — data identitas), hanya bila layanan tersebut diperlukan dan atas persetujuan orang tua/wali.
- Mitra pembelajaran dan program manfaat peserta didik:misalnya penyedia platform pembelajaran bahasa Inggris (Cambridge) untuk pembuatan akun belajar, mitra program manfaat pendidikan seperti iBox Edu (Erajaya) untuk program potongan harga perangkat belajar, dan penyedia seragam (antara lain Batik Komar, Rabbani) untuk pengadaan seragam. Data yang dibagikan dibatasi pada yang diperlukan untuk program tersebut — umumnya nama dan email, atau nama dan ukuran seragam.
- Instansi berwenang: Kementerian Agama (termasuk pelaporan EMIS), dinas pendidikan, kepolisian, pengadilan, atau lembaga lain yang berwenang, apabila diwajibkan peraturan perundang-undangan atau atas permintaan yang sah.
Data spesifik/sensitif — seperti NIK, Kartu Keluarga, KTP orang tua, akta kelahiran, dan data kesehatan (bila ada) — tidak dibagikan kepada mitra program maupun penyedia seragam. Data tersebut hanya diberikan kepada (i) instansi berwenang sebagaimana disebut di atas, dan (ii) bank sebatas yang disyaratkan ketentuan bank untuk layanan yang diminta orang tua/wali.
Setiap pihak penerima terikat untuk menggunakan data hanya sesuai tujuan yang disepakati, menjaga kerahasiaannya, dan tidak menggunakannya untuk kepentingan lain. Pembagian data untuk program manfaat atau penawaran mitra (misalnya program potongan harga) dilakukan atas dasar persetujuan Anda; Anda dapat menolak atau menarik persetujuan tersebut kapan saja melalui kontak di bawah tanpa memengaruhi proses pendaftaran.
5. Hak Anda
Sesuai UU PDP, Anda berhak untuk:
- mengakses dan memperoleh salinan data pribadi Anda;
- memperbaiki data yang tidak akurat;
- meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban penyimpanan menurut peraturan;
- menolak atau menarik persetujuan pembagian data kepada mitra program manfaat/penawaran (misalnya program potongan harga), tanpa memengaruhi proses pendaftaran;
- menarik persetujuan pemrosesan data (yang dapat berakibat tidak dapat dilanjutkannya proses pendaftaran).
Permintaan dapat diajukan melalui kontak di bawah dan akan kami tanggapi dalam batas waktu yang wajar sesuai peraturan.
6. Perubahan Kebijakan
Perubahan kebijakan ini akan dipublikasikan pada halaman ini beserta tanggal pembaruannya.
7. Kontak
Pertanyaan atau permintaan terkait data pribadi dapat disampaikan ke: Sekolah Islam Al-Haq Margahayu, Jl. Manglid No. 13, Margahayu Selatan, Kab. Bandung — email admin@alhaqmargahayu.sch.id — WhatsApp +62 858-6153-9740. Lihat juga Syarat & Ketentuan kami.