Kebijakan Privasi

Qinara Apps ("kami", "platform") berkomitmen melindungi privasi dan keamanan data setiap pihak yang menggunakan layanan kami — lembaga pendidikan (Yayasan/Lembaga), tenaga pendidik, siswa, hingga wali siswa. Kebijakan Privasi ini menjelaskan data apa saja yang kami kumpulkan, bagaimana data itu digunakan, dan hak Anda atas data tersebut, sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan beberapa kategori data, tergantung peran Anda:

• Data Lembaga: nama Yayasan/Lembaga, alamat, nomor kontak, dan dokumen administratif yang diinput saat pendaftaran.
• Data Pengguna (Admin, Guru, Tata Usaha): nama, email, nomor telepon, jabatan, dan kredensial akun.
• Data Siswa: diinput oleh pihak lembaga ke dalam sistem untuk keperluan administrasi akademik — meliputi nama, data kehadiran, nilai, catatan tahfidz, catatan disiplin, dan data terkait lainnya. Data ini adalah milik dan tanggung jawab lembaga yang menginputnya; kami memprosesnya semata-mata sebagai penyedia layanan (data processor).
• Data Wali Siswa: nama, nomor WhatsApp, dan riwayat transaksi pembayaran yang berkaitan dengan anak yang diwakilinya.
• Data Transaksi & Pembayaran: riwayat tagihan, status pembayaran, dan metode pembayaran. Detail kartu/rekening diproses langsung oleh mitra payment gateway kami (lihat Bagian 4) — kami tidak menyimpan nomor kartu pembayaran secara langsung di server kami.
• Data Teknis: alamat IP, jenis perangkat, log akses, dan aktivitas penggunaan sistem untuk keperluan keamanan dan pemeliharaan.

2. Data Anak dan Perlindungan Khusus

Kami menyadari bahwa sebagian data yang diproses dalam sistem — yaitu data siswa — adalah data milik anak di bawah umur. Akses terhadap data siswa dibatasi hanya untuk pihak yang berwenang di lingkungan lembaga terkait (admin, guru sesuai kelasnya) dan wali siswa yang bersangkutan. Kami tidak menggunakan data siswa untuk tujuan pemasaran, profiling, atau dibagikan ke pihak ketiga di luar keperluan operasional layanan yang dijelaskan dalam kebijakan ini.

3. Bagaimana Kami Menggunakan Informasi

• Menyediakan dan mengoperasikan fitur-fitur platform (akademik, keuangan, absensi, dan modul lain yang diaktifkan lembaga).
• Memproses pembayaran dan mengirimkan notifikasi tagihan/pembayaran.
• Mengirim notifikasi operasional melalui WhatsApp (misalnya konfirmasi pendaftaran, tagihan, pengumuman) sesuai pengaturan yang diaktifkan lembaga.
• Menjaga keamanan sistem, mencegah penyalahgunaan, dan melakukan pemeliharaan teknis.
• Memenuhi kewajiban hukum yang berlaku.

4. Berbagi Data dengan Pihak Ketiga

Kami hanya membagikan data dengan pihak ketiga yang diperlukan untuk operasional layanan, meliputi:

• Penyedia payment gateway (seperti DOKU atau Xendit) untuk memproses transaksi pembayaran.
• Penyedia layanan pesan (WhatsApp Business API) untuk mengirim notifikasi yang diaktifkan lembaga.
• Penyedia infrastruktur cloud untuk penyimpanan data dan berkas secara aman.

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi pengguna kepada pihak ketiga mana pun untuk tujuan pemasaran.

5. Keamanan Data

Kami menerapkan enkripsi SSL 256-bit untuk seluruh lalu lintas data, pencadangan (backup) data secara berkala, serta pembatasan akses bertingkat sesuai peran pengguna (multi-level access control). Meski demikian, tidak ada sistem yang sepenuhnya bebas risiko — kami terus melakukan pembaruan keamanan secara berkala.

6. Penyimpanan & Retensi Data

Data disimpan selama akun/lembaga aktif menggunakan layanan kami. Jika lembaga mengakhiri langganan, data akan disimpan untuk jangka waktu wajar guna keperluan pemulihan atas permintaan, kemudian dihapus atau dianonimkan sesuai kebijakan retensi internal kami, kecuali diwajibkan lain oleh hukum yang berlaku.

7. Hak Anda atas Data Pribadi

Sesuai UU PDP, Anda berhak untuk:

• Mendapatkan informasi tentang data pribadi yang kami proses;
• Meminta koreksi atas data yang tidak akurat;
• Meminta penghapusan data pribadi, sepanjang tidak bertentangan dengan ketentuan hukum lain (misalnya kewajiban penyimpanan dokumen pendidikan);
• Menarik persetujuan pemrosesan data, dalam hal pemrosesan didasarkan pada persetujuan.

Untuk data siswa, permintaan tersebut umumnya diajukan melalui lembaga tempat siswa terdaftar, karena lembagalah yang menjadi pengendali data (data controller) untuk data tersebut.

8. Cookie dan Teknologi Serupa

Situs dan aplikasi kami dapat menggunakan cookie atau teknologi serupa untuk menjaga sesi login dan meningkatkan pengalaman penggunaan. Anda dapat mengatur preferensi cookie melalui pengaturan peramban Anda.

9. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diinformasikan melalui platform atau kontak resmi yang terdaftar.

10. Hubungi Kami

Untuk pertanyaan seputar privasi atau permintaan terkait data pribadi Anda, silakan hubungi kami melalui:

• Email: admin@qinaraindonesia.id
• WhatsApp: 62877724804500
• Alamat: Perum TMI 2 Blok A35 No. 06, Serang