Ringkasan
Konsorsium Yayasan Mulia menghargai privasi Anda dan berkomitmen untuk melindungi data pribadi Anda sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) serta peraturan pelaksanaannya. Kebijakan ini menjelaskan secara transparan bagaimana kami mengumpulkan, menggunakan, menyimpan, melindungi, dan menghapus data pribadi Anda. Kami mendorong Anda untuk membaca seluruh kebijakan ini untuk memahami praktik privasi kami.
Data yang Kami Kumpulkan
Dalam menyediakan layanan pendidikan dan administrasi, kami mengumpulkan beberapa kategori data pribadi, namun tidak terbatas pada:
Data Identitas
- Nama lengkap
- Alamat email
- Nomor telepon
- NIK
- Data keluarga (nama orang tua/wali)
Data Akademik
- Riwayat pendidikan
- NIM / NIS / Nomor Induk
- Nilai & transkrip akademik
- Data kehadiran
- Dokumen pendaftaran
Data Keuangan
- Riwayat pembayaran SPP / Tagihan
- Data tagihan & invoice
- Nomor Virtual Account
- Riwayat transaksi keuangan
Data Teknis
- Alamat IP
- Jenis perangkat & sistem operasi
- Informasi browser
- Data cookie & teknologi pelacakan
- Log akses & aktivitas sistem
Sumber Data Pribadi
Data pribadi Anda dapat kami peroleh dari sumber-sumber berikut:
- Langsung dari Anda: Saat mendaftar sebagai peserta didik, mengisi formulir, mengajukan permohonan, atau menggunakan layanan kami.
- Secara otomatis: Melalui sistem informasi akademik, portal, aplikasi mobile, dan website yang kami kelola.
- Dari pihak ketiga: Institusi pendidikan sebelumnya, bank mitra pembayaran, atau instansi pemerintah terkait (dengan dasar hukum yang sah).
Dasar Hukum Pemrosesan Data
Kami memproses data pribadi Anda berdasarkan dasar hukum yang sah sesuai dengan peraturan yang berlaku, antara lain:
| Dasar Hukum | Deskripsi |
|---|---|
| Persetujuan | Anda telah memberikan persetujuan eksplisit untuk satu atau lebih tujuan tertentu. |
| Kewajiban Kontraktual | Pemrosesan diperlukan untuk memenuhi kewajiban dalam perjanjian dengan Anda (misalnya kontrak pendidikan). |
| Kewajiban Hukum | Pemrosesan diperlukan untuk memenuhi kewajiban hukum yang berlaku (pelaporan ke pemerintah, kepatuhan perpajakan). |
| Kepentingan Umum | Pemrosesan diperlukan untuk pelaksanaan tugas dalam konteks pelayanan pendidikan. |
| Kepentingan Sah (Legitimate Interest) | Pemrosesan untuk kepentingan sah yayasan yang tidak mengesampingkan hak dan kepentingan Anda. |
Tujuan Pemrosesan Data
Kami memproses data pribadi Anda untuk tujuan-tujuan berikut:
- Menyediakan dan mengelola layanan pendidikan
- Memproses pendaftaran, registrasi ulang, dan administrasi akademik
- Mengelola pembayaran SPP dan tagihan lainnya
- Berkomunikasi terkait informasi akademik dan yayasan
- Memenuhi kewajiban pelaporan kepada institusi pemerintah
- Meningkatkan dan mengembangkan kualitas layanan
- Melakukan analisis data untuk kepentingan akademik dan operasional
- Melindungi keamanan, ketertiban, dan kepentingan yayasan
- Mendeteksi dan mencegah penipuan, penyalahgunaan, atau pelanggaran
- Mematuhi ketentuan hukum dan peraturan yang berlaku
Pembagian Data Pribadi
Kami tidak menjual data pribadi Anda kepada pihak mana pun. Kami dapat membagikan data Anda dalam situasi berikut:
Dengan Persetujuan Anda
Kami akan meminta izin eksplisit sebelum membagikan data untuk tujuan di luar kebijakan ini.
Mitra & Penyedia Layanan
Kami bekerja sama dengan bank mitra pembayaran, penyedia hosting, dan institusi pendidikan terkait. Semua mitra terikat dengan perjanjian kerahasiaan data.
Kewajiban Hukum
Jika diwajibkan oleh hukum, peraturan, atau permintaan resmi dari instansi berwenang (Kemendikbudristek, Kemenag, DJP, dll).
Perlindungan Kepentingan
Untuk melindungi hak, properti, atau keselamatan yayasan, pengguna kami, atau publik sebagaimana diizinkan oleh hukum.
Transfer Data Internasional
Jika data pribadi Anda perlu ditransfer ke luar wilayah Negara Kesatuan Republik Indonesia, kami akan memastikan:
- Negara tujuan memiliki tingkat perlindungan data yang setara atau lebih tinggi dari UU PDP;
- Terdapat mekanisme perlindungan yang memadai, seperti Perjanjian Transfer Data atau Klausul Kontrak Standar;
- Persetujuan eksplisit telah diperoleh dari Anda (jika diperlukan);
- Transfer dilakukan semata-mata untuk tujuan yang sah dan telah diungkapkan dalam kebijakan ini.
Saat ini, sebagian besar data diproses di dalam wilayah Indonesia. Penggunaan layanan cloud dari penyedia internasional tetap tunduk pada UU PDP dan perjanjian perlindungan data yang ketat.
Penyimpanan & Penghapusan Data
Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan pemrosesan atau sesuai dengan ketentuan perundang-undangan yang berlaku.
| Jenis Data | Periode Retensi |
|---|---|
| Data akademik & administrasi | Selama masa studi + 5 tahun setelah kelulusan |
| Data keuangan & pembayaran | 10 tahun (ketentuan perpajakan) |
| Data teknis & log aktivitas | 2 tahun |
| Data cookie & preferensi | Sesuai durasi cookie (1-2 tahun) |
Setelah periode retensi berakhir, data akan dihapus secara permanen atau dianonimkan sehingga tidak dapat dikaitkan kembali dengan identitas Anda.
Keamanan Data
Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi Anda dari akses tidak sah, perubahan, pengungkapan, atau penghancuran yang tidak sah:
Langkah Teknis
- Enkripsi data dalam transit (SSL/TLS)
- Enkripsi data sensitif dalam penyimpanan
- Firewall & sistem deteksi intrusi
- Backup data secara berkala
Langkah Organisasi
- Pembatasan akses berdasarkan prinsip need-to-know
- Pelatihan kesadaran privasi & keamanan untuk staf
- Kebijakan & prosedur internal perlindungan data
- Audit keamanan secara berkala
- Prosedur penanganan pelanggaran data (incident response)
Meskipun kami berusaha maksimal, tidak ada sistem yang sepenuhnya aman. Jika terjadi pelanggaran data yang berpotensi merugikan Anda, kami akan memberi informasi melalui kanal resmi kami.
Hak Anda atas Data Pribadi
Sebagai subjek data, Anda memiliki hak-hak berikut:
Hak Akses
Memperoleh informasi tentang data pribadi yang kami proses.
Hak Koreksi
Memperbaiki data yang tidak akurat atau tidak lengkap.
Hak Penghapusan
Meminta penghapusan data dalam kondisi tertentu.
Hak Pembatasan
Membatasi pemrosesan data dalam kondisi tertentu.
Hak Portabilitas
Menerima data dalam format terstruktur yang umum digunakan.
Hak Keberatan
Menolak pemrosesan data untuk kepentingan tertentu.
Hak Tarik Persetujuan
Menarik persetujuan yang telah diberikan kapan saja.
Untuk melaksanakan hak-hak di atas, silakan ajukan permohonan secara tertulis melalui kontak yang tersedia di bagian Hubungi Kami. Kami akan merespons permohonan Anda dalam waktu paling lama 7x24 jam kerja.
Perlindungan Data Anak
Kami menyadari pentingnya perlindungan data anak di bawah umur (< 18 tahun). Dalam konteks layanan pendidikan, kami memproses data anak sebagai bagian dari pendaftaran dan administrasi akademik. Untuk pemrosesan data anak:
- Kami akan memperoleh persetujuan dari orang tua atau wali yang sah.
- Data anak hanya diproses untuk kepentingan pendidikan dan administrasi yayasan.
- Kami tidak akan menggunakan data anak untuk tujuan pemasaran atau profil tanpa persetujuan orang tua/wali.
- Orang tua/wali memiliki hak untuk mengakses, mengoreksi, dan meminta penghapusan data anak.
Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami, perkembangan teknologi, atau perubahan peraturan perundang-undangan.
- Perubahan signifikan akan dikomunikasikan melalui pemberitahuan di portal kami dan/atau email resmi.
- Tanggal "Terakhir diperbarui" di bagian atas halaman ini akan selalu menunjukkan versi terbaru.
- Kami mendorong Anda untuk meninjau kebijakan ini secara berkala.
- Dengan terus menggunakan layanan kami setelah perubahan diberlakukan, Anda dianggap menyetujui kebijakan yang telah diperbarui.
Persetujuan Pengguna
Dengan menggunakan layanan kami, Anda menyatakan telah membaca, memahami, dan menyetujui praktik pengumpulan, penggunaan, dan pembagian data pribadi sebagaimana dijelaskan dalam Kebijakan Privasi ini.
Jika Anda tidak setuju dengan ketentuan ini, harap hentikan penggunaan layanan kami dan hubungi kami melalui saluran resmi untuk pertanyaan atau permohonan terkait data pribadi Anda.
Hubungi Kami
Jika Anda memiliki pertanyaan, keluhan, atau ingin melaksanakan hak-hak Anda sebagai subjek data, silakan hubungi kami melalui saluran berikut: