Kebijakan Privasi Kebijakan /Kebijakan Privasi

KEBIJAKAN PRIVASI NAIKELAS


Terakhir diperbarui: April 2026

Naikelas ("Kami") berkomitmen melindungi data pribadi pengguna layanan kami yang mencakup aplikasi mobile (Android & iOS) dan web ("Layanan"). Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi.

Dengan menggunakan Layanan, Klien (Sekolah/Institusi) dan pengguna akhir (siswa, orang tua, guru, staf) menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini serta Syarat & Ketentuan yang berlaku.


1. PERAN PARA PIHAK (UU PDP)

  1. Dalam konteks Undang-Undang Perlindungan Data Pribadi (UU PDP):
    a. Klien bertindak sebagai Pengendali Data Pribadi;
    b. Naikelas bertindak sebagai Pengolah Data Pribadi.

  2. c. Naikelas memproses data hanya berdasarkan instruksi Klien dan untuk tujuan penyediaan Layanan.

  3. d. Klien bertanggung jawab atas legalitas pengumpulan data, dasar pemrosesan, dan perolehan persetujuan (consent) dari subjek data.


2. JENIS DATA YANG DIKUMPULKAN

Kami dapat memproses data berikut:

a. Data identitas (nama, email, nomor telepon).

b. Data institusi (nama sekolah, alamat, kontak).

c. Data siswa, guru, orang tua, dan staf.

d. Data kehadiran dan aktivitas.

e. Data lokasi (GPS) untuk absensi.

f. Data perangkat dan log sistem (IP address, device ID, OS, browser).

g. Kami tidak bertanggung jawab atas keakuratan data yang diberikan oleh Klien.


3. TUJUAN PEMROSESAN DATA

Data digunakan untuk:

a. Menyediakan dan mengoperasikan Layanan.

b. Personalisasi dan peningkatan pengalaman pengguna.

c. Analisis internal dan pengembangan produk.

d. Keamanan sistem dan pencegahan penyalahgunaan.

e. Naikelas berhak menggunakan data dalam bentuk agregat dan anonim untuk kepentingan bisnis, analitik, dan pengembangan tanpa persetujuan tambahan.


4. DASAR PEMROSESAN DATA

Pemrosesan data dilakukan berdasarkan :

a. Persetujuan dari Klien dan/atau pengguna

b. Kebutuhan kontraktual dalam penyediaan Layanan.

c. Kepatuhan terhadap kewajiban hukum.


5. PENGUMPULAN DATA OTOMATIS

Kami dapat mengumpulkan data secara otomatis seperti :

a. Jenis perangkat dan sistem operasi

b. Alamat IP dan lokasi umum

c. Aktivitas penggunaan aplikasi

Data ini digunakan untuk keamanan, analitik, dan peningkatan layanan.


6. PENGGUNAAN DAN KOMUNIKASI

Kami dapat menghubungi pengguna untuk:

a. Notifikasi layanan dan akun

b. Dukungan teknis

c. Informasi produk dan pembaruan

Melalui: email, telepon, SMS, WhatsApp, atau media lain yang relevan.


7. PEMBAGIAN DATA

Data dapat dibagikan kepada pihak ketiga terbatas pada :

a. Penyedia cloud/hosting

b. Payment gateway

c. Layanan analitik dan integrasi sistem

Naikelas tidak bertanggung jawab atas kebijakan privasi pihak ketiga tersebut.

Kami tidak menjual atau menyewakan data pribadi kepada pihak lain.


8. DATA RESIDENCY & TRANSFER DATA

  1. Data dapat disimpan dan diproses di dalam maupun di luar wilayah Indonesia. Dengan menggunakan Layanan, Klien menyetujui transfer data lintas negara. Permintaan khusus terkait lokasi penyimpanan data hanya dapat dilakukan melalui perjanjian terpisah dan dapat dikenakan biaya tambahan.


9. KEAMANAN DATA

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data, termasuk :

a. Enkripsi (jika relevan).

b. Kontrol akses.

c. Monitoring sistem

Namun, Naikelas tidak menjamin keamanan 100% dari risiko seperti peretasan, kebocoran, atau gangguan pihak ketiga.


10. DATA BREACH

  1. Dalam hal terjadi insiden keamanan data, Naikelas akan melakukan upaya wajar untuk :

    a. Mengidentifikasi dan mengendalikan insiden.

    b. Memulihkan sistem

    c. Pemberitahuan kepada Klien dilakukan dalam waktu yang wajar setelah konfirmasi internal.

  2. d. Naikelas tidak berkewajiban memberi notifikasi langsung ke subjek data.


  3. Naikelas tidak bertanggung jawab atas insiden yang disebabkan oleh :

    a. Kelalaian pengguna/Klien

    b. Kebocoran kredensial

    c. Gangguan pihak ketiga.


11. RETENSI DAN PENGHAPUSAN DATA

  1. Data disimpan selama masa berlangganan aktif.

  2. Setelah layanan berakhir :

    a. Data dapat dihapus permanen tanpa pemberitahuan.

    b. Naikelas tidak berkewajiban menyimpan data.

    c. Permintaan backup/export data setelah terminasi dapat dikenakan biaya.


12. HAK SUBJEK DATA

Sesuai UU PDP, subjek data memiliki hak untuk :

a. Mengakses dan memperbaiki data.

b. Meminta penghapusan data

c. Membatasi pemrosesan

Pelaksanaan hak ini difasilitasi melalui Klien sebagai Pengendali Data.


13. BATASAN TANGGUNG JAWAB

  1. Naikelas tidak bertanggung jawab atas :

    a. Kehilangan data akibat kelalaian Klien.

    b. Penyalahgunaan akun.

    c. Gangguan layanan pihak ketiga

  2. Tanggung jawab maksimal Naikelas dibatasi sebesar nilai biaya layanan yang dibayarkan dalam periode berjalan.


14. PERUBAHAN KEBIJAKAN

Naikelas dapat mengubah Kebijakan Privasi ini sewaktu-waktu. Perubahan berlaku sejak dipublikasikan.


15. KONTAK

Untuk pertanyaan terkait Kebijakan Privasi:
Email: info@naikelas.id (atau email resmi perusahaan).


Dengan menggunakan Layanan Naikelas, Anda dianggap telah menyetujui Kebijakan Privasi ini.