Kebijakan Privasi

1. Tentang kebijakan ini

Kebijakan ini menjelaskan bagaimana KEPSEK AI (kepsek.masri.cloud), layanan dari Masri.Cloud, Lengayang, Pesisir Selatan, Sumatera Barat, Indonesia, mengumpulkan, memakai, menyimpan, dan melindungi data. Kebijakan ini disusun dengan memperhatikan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Untuk data sekolah yang dimasukkan ke KEPSEK AI (dokumen, supervisi, sarpras, program, berkas), sekolah berperan sebagai pengendali data dan Masri.Cloud sebagai pemroses data yang memproses data atas nama sekolah. Untuk data akun dan keamanan layanan, Masri.Cloud adalah pengendali data.

2. Data yang kami kumpulkan

• Data akun: nama, alamat email, dan/atau nomor HP; peran dan keanggotaan sekolah.
• Kata sandi hanya disimpan dalam bentuk hash (scrypt), tidak pernah dalam bentuk asli.
• Login Google: alamat email terverifikasi dan pengenal akun Google untuk menautkan akun. Login Google diproses melalui Google Firebase.
• Permohonan akses mandiri: nama, email Google, nama sekolah, NPSN bila tersedia, kabupaten/kota, provinsi, peran yang diminta, status verifikasi, catatan Super Admin, dan waktu persetujuan Syarat & Ketentuan serta Kebijakan Privasi.
• Verifikasi PRO Masri.Cloud: ID akun Masri.Cloud, status paket, dan masa berlaku. Email Masri hanya dicocokkan dengan email Google KEPSEK AI; email dan token sesi Masri tidak disimpan sebagai data tautan.
• Data sekolah: profil sekolah, dokumen, data supervisi, sarana prasarana, program, serta berkas yang diunggah anggota sekolah.
• Data penggunaan dan keamanan: alamat IP, jenis peramban (user agent), waktu masuk, serta catatan aktivitas (audit log) atas tindakan penting seperti membuat, mengubah, menghapus, mengunduh, dan mengekspor. Audit log tidak memuat isi dokumen, kata sandi, atau token.
• Asisten AI: jenis permintaan, jumlah token, dan waktu pemakaian. Teks permintaan dan hasil AI tidak disimpan oleh KEPSEK AI, kecuali pengguna memilih menyimpannya sebagai dokumen.

3. Cara kami memakai data

• Menyediakan layanan: login, ruang kerja sekolah, penyimpanan dokumen dan berkas, ekspor, serta Asisten AI.
• Menjaga keamanan: mencegah akses tidak sah, membatasi percobaan login, dan menelusuri insiden melalui audit log.
• Mengelola langganan dan kuota pemakaian sekolah.
• Memverifikasi langganan PRO Masri.Cloud dan menautkannya ke satu sekolah KEPSEK yang dipilih pemilik akun.
• Memeriksa permohonan akses mandiri, menghubungkan akun ke sekolah, dan mencegah pemberian trial berulang untuk sekolah yang sama.
• Menghubungi admin sekolah terkait layanan, bila diperlukan.

Kami tidak menjual data, tidak memakai data sekolah untuk iklan, dan tidak memakai cookie pelacak atau analitik pihak ketiga.

4. Pihak ketiga dan layanan internal yang memproses data

Sebagian layanan bergantung pada penyedia berikut. Data dapat diproses di server penyedia tersebut, termasuk di luar Indonesia, sesuai kebijakan masing-masing penyedia:

• Google Drive: penyimpanan berkas yang diunggah (di folder milik Masri.Cloud per sekolah, tidak dibagikan publik) dan salinan cadangan basis data.
• Google Firebase Authentication: proses masuk dengan akun Google.
• Masri Auth (layanan internal Masri.Cloud): bila cookie sesi Masri.Cloud tersedia, server KEPSEK AI meneruskannya secara server-to-server untuk memeriksa ID akun, email, status PRO, dan masa berlaku. Token hanya dipakai untuk pemeriksaan dan tidak disimpan atau dicatat di log KEPSEK AI.
• OpenAI: memproses teks permintaan Asisten AI untuk menghasilkan draf. Nama sekolah, jenjang, dan wilayah ditambahkan sebagai konteks. Hindari memasukkan data pribadi yang tidak diperlukan ke dalam permintaan AI.
• Penyedia server (VPS) tempat aplikasi dan basis data berjalan.

5. Penyimpanan dan keamanan

• Koneksi selalu terenkripsi (HTTPS).
• Data setiap sekolah dipisahkan di tingkat basis data (row-level security). Anggota hanya dapat mengakses data sekolahnya sesuai peran.
• Berkas di Google Drive hanya dapat diunduh melalui KEPSEK AI oleh pengguna yang berhak.
• Basis data dicadangkan setiap hari. Cadangan lokal disimpan 7 hari, cadangan di Google Drive 30 hari.

Tidak ada sistem yang sepenuhnya bebas risiko. Bila terjadi kegagalan pelindungan data yang berdampak pada pengguna, kami akan memberi tahu sekolah terkait sesuai ketentuan yang berlaku.

6. Cookie

KEPSEK AI memakai cookie sesi lokal (HttpOnly, Secure), berakhir paling lama 7 hari atau setelah 12 jam tidak aktif. Bila tersedia, browser juga mengirim cookie `mc_sess` Masri.Cloud yang berlaku untuk domain Masri.Cloud; server KEPSEK AI hanya meneruskannya ke Masri Auth untuk memverifikasi PRO dan tidak menyimpan token tersebut. Sesi Firebase tidak disimpan di peramban.

7. Masa penyimpanan

• Data akun dan data sekolah disimpan selama sekolah berlangganan atau selama akun masih diperlukan.
• Data permohonan yang menunggu atau ditolak disimpan selama diperlukan untuk proses verifikasi dan akuntabilitas; data permohonan yang disetujui menjadi bagian dari data akun/sekolah. Permintaan penghapusan dapat diajukan melalui kontak kami.
• Dokumen yang dihapus masuk ke Sampah dan masih dapat dipulihkan. Berkas yang dihapus masuk ke Trash Google Drive selama 30 hari.
• Catatan percobaan login dihapus otomatis setelah 2 hari. Sesi yang berakhir dihapus setelah 7 hari.
• Audit log disimpan untuk kebutuhan keamanan dan akuntabilitas.
• Penghapusan permanen data sekolah dapat diminta oleh pihak sekolah yang berwenang melalui kontak di bawah.

8. Hak Anda

Sesuai peraturan perundang-undangan, Anda berhak meminta akses, perbaikan, atau penghapusan data pribadi Anda, serta menarik persetujuan. Untuk data yang dikelola sekolah, ajukan terlebih dahulu kepada admin atau kepala sekolah Anda. Permintaan lain dapat dikirim ke kontak kami.

9. Data peserta didik

KEPSEK AI ditujukan untuk kepala sekolah, guru, dan tenaga kependidikan, bukan untuk peserta didik. Sekolah bertanggung jawab memastikan setiap data peserta didik yang dimasukkan memiliki dasar yang sah dan dibatasi pada yang benar-benar diperlukan.

10. Perubahan kebijakan

Kebijakan ini dapat diperbarui mengikuti perubahan layanan atau peraturan. Tanggal berlaku di bagian atas halaman akan diperbarui. Perubahan penting diupayakan untuk diinformasikan kepada admin sekolah.

Kontak

Pertanyaan atau permintaan terkait halaman ini dapat dikirim ke lengayang@gmail.com atau WhatsApp 0811-6467-890.