2Dasar Hukum Pemrosesan

Sesuai Pasal 20 UU PDP, kami memproses data pribadi berdasarkan salah satu dasar berikut, tergantung konteks layanan yang digunakan:

• Persetujuan eksplisit — untuk pendaftaran siswa baru (PMB) dan pengisian formulir kontak, termasuk persetujuan orang tua/wali untuk data anak.
• Pelaksanaan kewajiban madrasah sebagai satuan pendidikan — untuk data akademik siswa aktif (nilai, presensi, LMS, dsb.) yang memang wajib dikelola dalam penyelenggaraan pendidikan.
• Pelaksanaan hubungan kerja/tugas — untuk data guru dan tenaga kependidikan (GTK) yang bekerja di madrasah.
• Kepentingan sah pengendali data untuk keamanan sistem — misalnya audit log akses dan pencegahan penyalahgunaan akun.

3Data Pribadi Anak

Sebagian besar pengguna Portal Akademik adalah siswa madrasah yang berstatus anak (di bawah 18 tahun). Untuk data pribadi anak, kami mensyaratkan persetujuan dari orang tua/wali yang sah pada saat pendaftaran (PMB), memberikan perlindungan tambahan sesuai Pasal 21 UU PDP, dan membatasi akses data akademik siswa hanya kepada wali kelas, guru mata pelajaran terkait, dan admin yang berwenang — bukan kepada pengguna lain di luar kebutuhan tersebut.

4Penggunaan Informasi

Informasi yang dikumpulkan digunakan semata-mata untuk:

• Menyelenggarakan layanan Penerimaan Peserta Didik Baru (PPDB/PMB).
• Mengelola layanan akademik: presensi, nilai, tugas, kuis, jadwal, LMS.
• Mengirimkan notifikasi terkait akun (misalnya kredensial login awal) kepada siswa/wali yang bersangkutan.
• Menanggapi pertanyaan dan pengaduan pengguna.
• Keperluan administrasi, keamanan sistem, dan audit trail akses data.

5Hak Anda sebagai Subjek Data

Sesuai Pasal 5 sampai Pasal 16 UU PDP, Anda (atau orang tua/wali untuk siswa di bawah umur) berhak untuk:

• Mendapat informasi yang jelas tentang data pribadi Anda yang kami proses.
• Mengakses dan memperoleh salinan data pribadi Anda yang tersimpan di sistem kami.
• Melengkapi atau memperbaiki data pribadi Anda yang tidak akurat atau tidak lengkap.
• Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda, sepanjang tidak bertentangan dengan ketentuan peraturan perundang-undangan (misalnya kewajiban arsip akademik satuan pendidikan).
• Menarik kembali persetujuan yang pernah diberikan atas pemrosesan data pribadi Anda.
• Mengajukan keberatan atas tindakan pengambilan keputusan otomatis yang berdampak hukum signifikan bagi Anda.
• Meminta salinan data pribadi Anda dalam format yang umum digunakan dan dapat dibaca sistem elektronik (portabilitas data).
• Mengajukan pengaduan atas dugaan pelanggaran pelindungan data pribadi Anda.

6Cara Menggunakan Hak Anda

Untuk mengajukan permintaan akses, koreksi, penghapusan, portabilitas data, atau keberatan atas pemrosesan data pribadi Anda, silakan hubungi madrasah melalui halaman Kontak yang tersedia pada website resmi, dengan menyertakan identitas yang jelas agar permintaan dapat kami verifikasi dan proses sebagaimana mestinya. Kami akan menindaklanjuti permintaan yang sah dalam waktu yang wajar, kecuali terdapat kewajiban hukum lain yang mengharuskan data tersebut tetap disimpan.

7Retensi Data

Data pribadi disimpan selama diperlukan untuk tujuan pengumpulannya — misalnya data akademik siswa aktif disimpan selama masa studi berlangsung, dan data akun (termasuk kredensial login awal) dihapus otomatis begitu pengguna mengganti kata sandi pertamanya. Untuk siswa/GTK yang sudah tidak aktif (lulus, pindah, atau berhenti), data pribadi akan ditinjau secara berkala dan dihapus atau dianonimkan apabila sudah tidak diperlukan lagi untuk kewajiban akademik, arsip, atau hukum yang berlaku.

8Keamanan Data

MA Manba'ussalam menerapkan langkah-langkah teknis dan organisatoris yang wajar untuk menjaga keamanan data pengguna dari akses tidak sah, kehilangan, maupun penyalahgunaan — antara lain enkripsi untuk data kredensial sensitif, pembatasan akses berbasis peran (role-based access control), pencatatan audit atas akses data sensitif, dan pembatasan jumlah permintaan (rate limiting) untuk mencegah penyalahgunaan.

9Berbagi Data dengan Pihak Ketiga

MA Manba'ussalam tidak menjual, memperdagangkan, ataupun memberikan data pribadi pengguna kepada pihak lain untuk tujuan komersial. Data pribadi hanya dibagikan kepada pemroses data pihak ketiga yang mendukung operasional layanan, secara terbatas sesuai kebutuhan berikut:

• Penyedia layanan pesan WhatsApp — untuk mengirimkan notifikasi akun kepada siswa/wali yang bersangkutan.
• Penyedia layanan penyimpanan dokumen (Google Drive) — untuk menyimpan berkas pendukung pendaftaran (ijazah, Kartu Keluarga, pas foto, dsb.) yang diunggah pengguna.
• Kewajiban hukum — apabila diwajibkan oleh ketentuan peraturan perundang-undangan yang berlaku.

10Tautan ke Situs Lain

Website ini dapat menyediakan tautan menuju situs pihak ketiga. MA Manba'ussalam tidak bertanggung jawab atas kebijakan privasi maupun konten yang terdapat pada situs tersebut.

11Perubahan Kebijakan Privasi

Kebijakan Privasi ini dapat diperbarui sewaktu-waktu sesuai dengan perkembangan layanan madrasah dan ketentuan hukum yang berlaku, termasuk perubahan pada peraturan pelaksana UU PDP.

12Kontak

Apabila terdapat pertanyaan mengenai Kebijakan Privasi ini atau ingin menggunakan hak Anda sebagai subjek data, pengguna dapat menghubungi MA Manba'ussalam melalui halaman Kontak yang tersedia pada website resmi madrasah.