Privacy Policy

1. Pendahuluan

Qenant ("kami") menyediakan platform sistem informasi untuk Taman Pendidikan Al-Qur'an (TPQ), meliputi pengelolaan data santri, absensi, administrasi SPP, prestasi, laporan akademik, dan portal wali. Kebijakan Privasi ini menjelaskan data apa yang kami proses, untuk apa, dan bagaimana kami melindunginya. Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait di Indonesia.

Dengan menggunakan situs dan layanan Qenant, Anda menyatakan telah membaca dan memahami Kebijakan Privasi ini.

2. Peran Para Pihak

• TPQ (lembaga pengguna) bertindak sebagai Pengendali Data Pribadi atas data santri, wali, dan pengajar yang dimasukkan ke dalam sistem. TPQ menentukan data apa yang dicatat dan untuk tujuan apa.
• Qenant bertindak sebagai Prosesor Data Pribadi yang memproses data tersebut atas nama dan sesuai instruksi TPQ. Untuk data akun pengelola TPQ dan pengunjung situs ini, Qenant bertindak sebagai Pengendali Data.

3. Data yang Kami Kumpulkan

• Data akun: nama, alamat email, nomor telepon, peran (pengelola, pengajar, atau wali), dan kata sandi dalam bentuk terenkripsi (hash).
• Data santri: nama, tempat dan tanggal lahir, jenis kelamin, kelas atau jilid, catatan kehadiran, perkembangan belajar dan hafalan, nilai, prestasi, serta foto apabila diunggah oleh TPQ.
• Data wali: nama, hubungan dengan santri, nomor telepon, alamat email, dan alamat tempat tinggal.
• Data administrasi: tagihan SPP, status dan riwayat pembayaran, serta bukti pembayaran yang diunggah. Kami tidak menyimpan nomor kartu kredit/debit secara utuh.
• Data teknis: alamat IP, jenis perangkat dan peramban, waktu akses, serta log aktivitas untuk keperluan keamanan dan pemecahan masalah.

4. Cara Kami Menggunakan Data

• Menyediakan dan menjalankan fitur layanan, termasuk menampilkan informasi santri kepada wali yang berhak.
• Mengelola akun, autentikasi login, dan hak akses sesuai peran.
• Mengirim pemberitahuan terkait layanan, misalnya tagihan, pengumuman TPQ, atau perubahan akun.
• Menjaga keamanan sistem, mencegah penyalahgunaan, dan menyelidiki insiden.
• Meningkatkan kualitas layanan menggunakan data statistik yang telah dianonimkan.
• Memenuhi kewajiban hukum yang berlaku.

Kami tidak menjual data pribadi dan tidak menggunakan data santri untuk iklan.

5. Data Anak (Santri)

Sebagian besar santri adalah anak di bawah umur. Pemrosesan data anak dilakukan dengan perlindungan khusus:

• TPQ bertanggung jawab memperoleh persetujuan dari orang tua atau wali sebelum memasukkan data santri ke dalam sistem.
• Santri tidak membuat akun sendiri; akses informasi santri diberikan kepada wali yang terdaftar.
• Data santri hanya dapat diakses oleh pengelola, pengajar terkait, dan wali dari santri tersebut.
• Orang tua atau wali dapat meminta akses, perbaikan, atau penghapusan data anaknya melalui TPQ atau langsung kepada kami.

6. Berbagi Data dengan Pihak Lain

Kami hanya membagikan data pribadi dalam kondisi berikut:

• Penyedia layanan pendukung seperti hosting server, layanan email/notifikasi, dan penyedia pembayaran, yang terikat kewajiban kerahasiaan dan hanya memproses data sesuai keperluan layanan.
• Kewajiban hukum, yaitu apabila diwajibkan oleh peraturan perundang-undangan atau permintaan resmi dari otoritas yang berwenang.
• Persetujuan Anda atau instruksi TPQ selaku pengendali data.

7. Penyimpanan & Keamanan

• Koneksi ke layanan dienkripsi menggunakan HTTPS, dan kata sandi disimpan dalam bentuk hash.
• Akses data dibatasi berdasarkan peran pengguna serta dicatat dalam log aktivitas.
• Kami melakukan pencadangan data secara berkala untuk mencegah kehilangan data.
• Data disimpan selama TPQ masih menggunakan layanan. Setelah langganan berakhir, TPQ dapat meminta ekspor data, dan data akan dihapus paling lambat 90 hari kemudian, kecuali penyimpanan lebih lama diwajibkan oleh hukum.
• Apabila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan TPQ terkait dan pihak yang berwenang paling lambat 3 x 24 jam sejak insiden diketahui, sesuai ketentuan UU PDP.

Tidak ada sistem yang sepenuhnya bebas risiko. Karena itu, mohon jaga kerahasiaan kata sandi Anda dan segera laporkan kepada kami apabila ada aktivitas mencurigakan pada akun Anda.

8. Hak Anda

Sesuai UU PDP, Anda sebagai subjek data berhak untuk:

• mendapatkan informasi tentang pemrosesan data pribadi Anda;
• mengakses dan memperoleh salinan data pribadi Anda;
• memperbaiki data yang tidak akurat atau tidak lengkap;
• meminta penghapusan data pribadi Anda;
• menarik kembali persetujuan pemrosesan data; dan
• mengajukan keberatan atas pemrosesan tertentu.

Permintaan dapat diajukan melalui TPQ Anda atau langsung ke [email protected]. Kami akan menindaklanjutinya dalam jangka waktu yang ditentukan peraturan perundang-undangan.

9. Cookie

Qenant menggunakan cookie yang diperlukan untuk menjaga sesi login dan keamanan, seperti perlindungan CSRF. Kami tidak menggunakan cookie pelacak untuk iklan. Menonaktifkan cookie di peramban Anda dapat membuat fitur login tidak berfungsi.

10. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan penting akan diumumkan melalui situs ini atau aplikasi. Tanggal "Terakhir diperbarui" di bagian atas halaman menunjukkan versi yang berlaku.

11. Hubungi Kami

Untuk pertanyaan atau permintaan terkait privasi, silakan hubungi: