Kebijakan Privasi CRM SPMB

1. Tentang kebijakan ini

CRM SPMB adalah aplikasi pengelolaan calon siswa yang disediakan oleh Marketing for Schools untuk sekolah. Kebijakan ini menjelaskan data pribadi apa yang diproses, untuk apa, berapa lama disimpan, kepada siapa dibagikan, dan apa hak Anda, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

2. Siapa yang bertanggung jawab

• Data calon siswa dan orang tua: sekolah yang Anda hubungi adalah pengendali data. Marketing for Schools memproses data tersebut atas nama dan sesuai perintah sekolah (pemroses data).
• Akun staf sekolah dan tim konsultan: Marketing for Schools adalah pengendali data.

3. Data yang kami proses

Orang tua dan calon siswa

• Nama orang tua dan nomor WhatsApp.
• Nama anak, jenjang dan kelas tujuan, serta sekolah asal bila diisi.
• Sumber informasi (mis. iklan, rekomendasi) dan penanda kampanye (UTM).
• Persetujuan yang Anda berikan, termasuk versi teks dan waktunya.
• Catatan staf, status tindak lanjut, dan riwayat kontak lewat aplikasi.
• Isi percakapan dengan widget chat atau bot WhatsApp, bila sekolah memakainya.

Staf sekolah dan tim konsultan

• Nama, alamat email, peran, dan sekolah tempat bertugas.
• Catatan aktivitas penting (log audit): siapa, kapan, dan apa yang diubah atau diunduh.

Teknis

Alamat IP hanya dipakai untuk membatasi penyalahgunaan formulir publik, dan disimpan dalam bentuk acak (hash) yang tidak dapat dikembalikan. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.

4. Tujuan dan dasar pemrosesan

• Menindaklanjuti pertanyaan pendaftaran Anda ke sekolah, termasuk menghubungi lewat WhatsApp. Dasarnya adalah persetujuan yang Anda centang sendiri di formulir. Tanpa persetujuan, staf tidak dapat menghubungi Anda lewat aplikasi.
• Menyusun angka statistik pendaftaran untuk sekolah. Angka untuk pimpinan sekolah tidak memuat nama orang tua.
• Menjalankan akun staf dan menjaga keamanan aplikasi.

Data tidak dijual dan tidak dipakai untuk iklan atau promosi pihak lain.

5. Berapa lama data disimpan

• Data calon siswa yang tidak aktif selama 24 bulan (bawaan; sekolah dapat menetapkan lebih singkat) dianonimkan otomatis: nama dan nomor dihapus, hanya angka statistik yang tersisa.
• Percakapan widget chat yang tidak berlanjut menjadi data pendaftaran dihapus setelah 30 hari.
• Akun staf disimpan selama masih aktif. Log audit disimpan tanpa diubah sebagai jejak keamanan.
• Salinan cadangan terenkripsi disimpan paling lama 90 hari.

6. Penyedia layanan dan lokasi data

Kami memakai penyedia berikut untuk menjalankan aplikasi. Sebagian berada di luar Indonesia.

• Supabase

  Untuk

  Database dan login

  Data

  Seluruh data aplikasi, terenkripsi saat disimpan dan dikirim

  Lokasi

  Singapura

• Vercel

  Untuk

  Menjalankan aplikasi web

  Data

  Data yang lewat saat halaman dibuka; tidak disimpan permanen

  Lokasi

  Singapura (server utama) dan jaringan globalnya

• Resend

  Untuk

  Mengirim email (undangan, atur ulang kata sandi, pemberitahuan)

  Data

  Alamat email penerima dan isi email; email tidak memuat nama atau nomor orang tua

  Lokasi

  Jepang

• Google

  Untuk

  Masuk dengan akun Google (pilihan staf)

  Data

  Nama dan alamat email akun Google staf

  Lokasi

  Global

Hanya bila sekolah berlangganan fitur Asisten AI:

• Anthropic (Claude)

  Untuk

  Asisten AI: draf balasan staf, widget chat, bot WhatsApp

  Data

  Pertanyaan dan konteks percakapan seperlunya; nama dan nomor disamarkan sebelum dikirim untuk draf balasan staf

  Lokasi

  Amerika Serikat dan lokasi pemrosesan Anthropic lainnya

• Meta (WhatsApp Cloud API)

  Untuk

  Bot WhatsApp sekolah

  Data

  Nomor WhatsApp dan isi pesan percakapan dengan bot

  Lokasi

  Global

7. Hak Anda

Sebagai orang tua, Anda dapat meminta kepada sekolah yang Anda hubungi untuk:

• melihat dan mendapatkan salinan data Anda;
• memperbaiki data yang salah;
• menghapus data Anda;
• berhenti dihubungi (“jangan dihubungi”), atau menarik persetujuan. Di bot WhatsApp, cukup balas STOP.

Sekolah memproses permintaan tersebut di aplikasi. Bila sekolah tidak dapat dihubungi, Anda dapat menghubungi kami (bagian 9).

8. Keamanan

• Data tiap sekolah dipisahkan di tingkat database. Sekolah lain tidak dapat melihatnya.
• Akses dibatasi sesuai peran, dan setiap unduhan data tercatat.
• Koneksi selalu terenkripsi (HTTPS), dan cadangan database terenkripsi.

9. Kontak

Pertanyaan atau permintaan terkait data pribadi: adecsutrisna@marketingforschools.id

Perubahan kebijakan ini akan diumumkan di halaman ini dengan versi dan tanggal berlaku yang baru.