Kebijakan privasi

Kami mengumpulkan data seperlunya untuk menjalankan layanan, tidak menjualnya, dan tidak memasang alat pelacak iklan di situs ini. Data siswa yang sekolah masukkan tetap milik sekolah, dan kami hanya mengolahnya atas perintah sekolah.

Bagian di bawah menjelaskannya lebih rinci. Bila ada yang kurang jelas, tanyakan kepada kami dan akan kami jawab dengan bahasa yang sama sederhananya.

Pembagian ini penting karena menentukan ke mana orang tua atau guru harus mengajukan permintaan tentang datanya.

• Untuk data akun pengelola dan data identitas sekolah, PT Arrazy Inovasi Teknologi bertindak sebagai pengendali data pribadi.
• Untuk data yang sekolah masukkan ke dalam sistem, yaitu data siswa, orang tua, pegawai, keuangan, dan pendaftar PPDB, sekolah bertindak sebagai pengendali data pribadi dan kami bertindak sebagai pemroses. Artinya kami mengolahnya atas perintah sekolah, bukan atas kehendak kami sendiri.

Karena itu, permintaan orang tua atau siswa mengenai data pribadinya diajukan kepada sekolah yang bersangkutan. Bila sekolah membutuhkan bantuan teknis untuk memenuhinya, kami siap membantu.

Dari pengelola sekolah, saat mendaftar dan memakai layanan:

• Nama, alamat surel, dan nomor telepon.
• Kata sandi, yang disimpan hanya sebagai hasil hash argon2id. Kami tidak pernah menyimpan kata sandi dalam bentuk yang dapat dibaca, dan karena itu kami juga tidak dapat memberitahukannya kembali kepada Anda bila lupa.

Tentang sekolah:

• Nama sekolah, jenjang, NPSN, alamat, dan kontak resmi.
• Alamat situs yang dipilih dan tampilan yang dipakai.

Yang sekolah masukkan sendiri ke dalam sistem:

• Data siswa, kelas, dan rombongan belajar.
• Data guru dan tenaga kependidikan.
• Data keuangan sekolah: tarif dan pembayaran SPP, tabungan siswa, kas sekolah.
• Jurnal mengajar, kehadiran, jadwal, dan data kelulusan.
• Data pendaftar PPDB beserta pilihan jurusannya.
• Berkas yang diunggah seperti foto kegiatan, lambang sekolah, dan dokumen, dengan batas 5 MB per berkas.

Secara teknis, saat layanan diakses:

• Catatan server berisi alamat IP, jenis peramban, waktu akses, dan jalur yang diakses. Catatan ini dipakai untuk menelusuri gangguan dan mendeteksi penyalahgunaan.
• Laporan galat yang terjadi di peramban Anda dikirim ke sistem kami agar masalah di sisi pengguna tidak luput dari perhatian. Isinya pesan galat dan jalur halaman, bukan isi formulir yang sedang Anda ketik.

Situs ini hanya memakai cookie yang diperlukan agar Anda tetap masuk ke akun. Tidak ada cookie iklan, tidak ada piksel media sosial, dan tidak ada layanan analitik pihak ketiga seperti Google Analytics.

• Cookie sesi bernama lentra_owner untuk akun pengelola platform, dan lentra_sesi untuk akun pengguna sekolah.
• Keduanya bersifat httpOnly, sehingga tidak dapat dibaca oleh skrip di halaman.
• Keduanya dikirim hanya lewat koneksi terenkripsi saat berjalan di server produksi.
• Keduanya terikat pada satu host saja, sehingga sesi di satu sekolah tidak pernah terkirim ke sekolah lain.
• Masa berlakunya 12 jam, setelah itu Anda diminta masuk kembali.

Menolak cookie sesi berarti layanan tidak dapat dipakai, karena tanpa cookie itu sistem tidak dapat mengenali bahwa Anda sudah masuk.

• Menjalankan layanan: menampilkan situs sekolah, memproses data administrasi, dan menerbitkan sertifikat keamanan untuk alamat sekolah.
• Mengenali Anda saat masuk dan menjaga sesi tetap aman.
• Menjawab pertanyaan dan memberikan dukungan teknis.
• Menelusuri gangguan, mendeteksi penyalahgunaan, dan menjaga keamanan sistem.
• Mengurus penagihan dan perpanjangan langganan.
• Memenuhi kewajiban hukum bila ada permintaan yang sah dari pihak berwenang.

Kami tidak menjual data kepada siapa pun, tidak menukarnya, dan tidak memakainya untuk menargetkan iklan.

Setiap sekolah mendapat ruang basis datanya sendiri, bukan satu tabel besar berisi semua sekolah yang dibedakan oleh sebuah penanda. Pemisahan ini ada di lapisan basis data, bukan sekadar pada tampilan.

Akibatnya, data siswa, keuangan, dan pegawai satu sekolah tidak dapat terbaca oleh sekolah lain dan tidak pernah muncul dalam laporan sekolah lain. Sesi login pun terikat pada satu alamat sekolah saja.

• Kata sandi disimpan sebagai hash argon2id, bukan sebagai teks maupun enkripsi yang dapat dibalik.
• Seluruh lalu lintas berjalan lewat koneksi terenkripsi dengan sertifikat yang dipasang dan diperbarui otomatis.
• Kata sandi dan cookie dihapus dari catatan sistem sebelum catatan itu ditulis, sehingga tidak ikut terbaca oleh siapa pun yang membaca log.
• Akses ke server dibatasi dan alat pembaca catatan sistem tidak dibuka ke internet.

Meski begitu, tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi, kami akan memberitahukannya kepada sekolah yang terdampak dan kepada pihak berwenang sesuai peraturan yang berlaku.

Sebagian besar data yang mengalir lewat Lentra adalah data anak. Kami memperlakukannya dengan sikap berikut:

• Sekolah yang menentukan data siswa apa yang dimasukkan. Kami menyarankan sekolah memasukkan seperlunya saja.
• Kami tidak memakai data siswa untuk keperluan apa pun selain menjalankan layanan bagi sekolah tersebut.
• Data siswa tidak ditampilkan kepada sekolah lain dan tidak dipakai dalam materi promosi.
• Halaman yang dapat diakses publik, yaitu pengumuman kelulusan dan cek status pendaftaran, hanya menampilkan data setelah nomor yang benar dimasukkan, dan hanya menampilkan data milik nomor itu.

Pihak lain yang mungkin memproses data dalam rangka menjalankan layanan:

• Penyedia infrastruktur server tempat aplikasi dan basis data dijalankan.
• Penerbit sertifikat keamanan untuk alamat situs sekolah.
• Registrar dan registri domain, khusus untuk data yang diperlukan dalam pendaftaran domain .sch.id.

Tidak ada pengiklan, pialang data, maupun layanan analitik pihak ketiga yang menerima data dari kami. Bila kelak kami memakai penyedia baru, misalnya penyedia pengiriman surel atau penyedia pembayaran, halaman ini kami perbarui lebih dulu.

Kami dapat mengungkapkan data bila diwajibkan oleh peraturan atau oleh permintaan resmi dari pihak berwenang yang sah.

• Data sekolah disimpan selama langganan berjalan, lalu 90 hari setelah layanan berakhir agar sekolah masih sempat meminta salinannya, kemudian dihapus dari sistem aktif.
• Catatan teknis server dirotasi otomatis dan tertimpa dengan sendirinya seiring bertambahnya catatan baru, sehingga tidak disimpan tanpa batas waktu.
• Sekolah dapat meminta penghapusan lebih cepat lewat surel resmi sekolah.

Data disimpan pada server yang kami sewa dari penyedia layanan infrastruktur. Bila lokasi penyimpanan berubah, halaman ini kami perbarui.

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak:

• Mengetahui data apa yang kami proses tentang Anda dan untuk apa.
• Meminta perbaikan data yang keliru atau tidak lengkap.
• Meminta salinan data Anda.
• Meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban hukum yang harus kami penuhi.
• Menarik persetujuan yang pernah Anda berikan.
• Mengajukan keberatan atas pemrosesan tertentu.

Permintaan diajukan lewat halo@lentra.web.id. Untuk permintaan yang menyangkut data sekolah, kami meminta permintaan itu dikirim dari surel resmi sekolah agar kami yakin permintaannya benar berasal dari pihak yang berhak. Permintaan mengenai data siswa diajukan kepada sekolah yang bersangkutan, karena sekolahlah pengendali datanya.

Kebijakan ini dapat berubah bila layanan berkembang atau peraturan berubah. Versi terbaru selalu ada di halaman ini beserta tanggal berlakunya, dan perubahan yang berdampak besar kami beritahukan lewat kanal kontak yang terdaftar.

Pertanyaan atau keluhan tentang perlindungan data dapat dikirim ke halo@lentra.web.id.