Kebijakan Privasi

1. Pendahuluan

Sekoola.com adalah platform manajemen administrasi sekolah yang dikelola oleh tim pengembang Sekoola.com dan dapat diakses melalui sekoola.com. Kebijakan Privasi ini menjelaskan secara jelas dan sederhana informasi apa yang kami kumpulkan, bagaimana kami menggunakannya, dan bagaimana kami menjaganya saat Anda menggunakan layanan kami.

Dengan menggunakan Sekoola.com, Anda menyetujui pengumpulan dan penggunaan informasi sebagaimana dijelaskan dalam kebijakan ini.

2. Informasi yang Kami Kumpulkan

Berikut adalah informasi yang kami terima dan simpan:

• Informasi Akun Google: Saat Anda masuk menggunakan akun Google, kami menerima nama lengkap, alamat email, dan foto profil dari Google. Informasi ini digunakan hanya untuk mengenali siapa Anda dan memverifikasi bahwa Anda terdaftar sebagai pengguna (Institusi atau Guru Mandiri) di Sekoola.com.
• Data Operasional (disimpan di Google Drive Anda, bukan server kami): Semua data operasional seperti data peserta didik, data PTK, nilai, absensi, dan surat-menyurat tidak pernah disimpan di server Sekoola.com. Data ini serta data yang dikirimkan lewat Portal Layanan Publik tersimpan langsung di Google Sheets dan Google Drive milik Anda sendiri. Kami hanya membaca dan menulis data tersebut atas permintaan Anda melalui aplikasi.
• Data Registrasi: Untuk mengenali entitas Anda saat login dan mengarahkan ke data yang benar, kami menyimpan: Nama, NPSN (jika sekolah), Email Pengelola, dan ID Google Spreadsheet yang terhubung.
• Log Teknis: Platform hosting kami (Vercel) secara otomatis mencatat data log standar seperti alamat IP, jenis browser, dan waktu akses, semata-mata untuk tujuan keamanan dan pemeliharaan layanan.

3. Izin Akses Google yang Kami Minta dan Alasannya

Sekoola.com menggunakan Google OAuth 2.0 agar Anda bisa masuk dengan akun Google. Saat login, kami meminta beberapa izin akses (scope) berikut. Setiap izin hanya digunakan untuk tujuan yang disebutkan — tidak lebih:

4. Bagaimana Kami Menggunakan Informasi Anda

Informasi yang kami terima digunakan semata-mata untuk:

• Memverifikasi identitas Anda dan memberikan akses ke fitur yang sesuai dengan peran Anda (Operator, Kepala Sekolah, atau Guru).
• Menampilkan dan menyimpan data operasional sekolah ke Google Sheets milik sekolah Anda.
• Membuat dan mengunggah file dokumen seperti surat dan rapor ke Google Drive sekolah Anda.
• Mengirimkan notifikasi email yang relevan, jika fitur ini diaktifkan oleh Operator Sekolah.
• Memantau dan menjaga keamanan layanan untuk mencegah penyalahgunaan.

Kami tidak menggunakan data Anda untuk keperluan di luar yang disebutkan di atas.

5. Berbagi Data dengan Pihak Lain

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada siapapun. Data Anda hanya dapat diakses dalam situasi berikut:

• Sesama Pengguna di Sekolah yang Sama: Data yang tersimpan di Google Sheets sekolah dapat diakses oleh pengguna lain di sekolah yang sama, sesuai hak akses yang telah diatur oleh Operator Sekolah.
• Penyedia Infrastruktur Teknis: Kami menggunakan Vercel untuk hosting aplikasi dan Google Cloud Platform untuk autentikasi. Kedua penyedia ini memiliki kebijakan privasi mereka sendiri dan hanya memproses data yang diperlukan untuk menjalankan layanan.
• Kewajiban Hukum: Jika diwajibkan oleh peraturan perundang-undangan atau putusan pengadilan yang sah di Indonesia.

6. Keamanan Data

Kami menerapkan langkah-langkah keamanan yang wajar, antara lain:

• Seluruh komunikasi antara browser Anda dan server Sekoola.com dienkripsi menggunakan HTTPS.
• Autentikasi menggunakan standar OAuth 2.0 dari Google — kami tidak pernah menyimpan kata sandi Anda.
• Data sensitif seperti NIK, Nomor KK, dan Nama Ibu Kandung difilter secara otomatis di sisi browser sebelum dikirim, sehingga data tersebut tidak melintas ke server Sekoola.com.

Karena seluruh data operasional sekolah disimpan di Google Drive dan Google Sheets milik sekolah, keamanan data juga sangat bergantung pada keamanan akun Google yang dikelola oleh pihak sekolah. Kami sangat menyarankan penggunaan autentikasi dua langkah (2-Step Verification) pada akun Google Operator Sekolah.

7. Hak-Hak Anda

Sesuai dengan UU Perlindungan Data Pribadi (UU PDP) Republik Indonesia, Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda (data registrasi sekolah).
• Memperbarui atau mengoreksi informasi Anda melalui pengaturan profil di dalam aplikasi.
• Meminta penghapusan data — hubungi kami di tuntasapp.id@gmail.com untuk meminta penghapusan akun dan seluruh metadata registrasi sekolah Anda dari sistem kami.
• Mencabut izin akses Google kapan saja melalui Google Account Permissions. Setelah dicabut, Sekoola.com tidak lagi bisa mengakses data Google Anda.

8. Berapa Lama Data Disimpan

Data registrasi sekolah (Nama Sekolah, NPSN, Email Operator, ID Spreadsheet) disimpan selama akun sekolah Anda aktif di Sekoola.com. Jika Anda meminta penghapusan akun, data ini akan dihapus dalam waktu 30 hari kerja.

Data operasional sekolah (data siswa, PTK, nilai, dll.) sepenuhnya berada di Google Drive/Sheets milik sekolah Anda dan tidak memiliki masa retensi dari pihak kami — Anda memiliki kendali penuh atas data tersebut.

9. Cookie

Sekoola.com menggunakan cookie teknis yang diperlukan untuk menjaga status login Anda dan menyimpan preferensi tampilan (seperti tema terang atau gelap). Cookie ini bersifat esensial untuk fungsi dasar aplikasi.

Kami tidak menggunakan cookie untuk melacak perilaku Anda di situs lain, menampilkan iklan bertarget, atau keperluan analitik pihak ketiga.

10. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Jika ada perubahan yang signifikan, kami akan memberitahukan Operator Sekolah terdaftar melalui email atau melalui pengumuman di halaman utama aplikasi. Tanggal "Berlaku sejak" di bagian atas halaman ini selalu mencerminkan versi yang paling baru.