Kebijakan privasi

1. Siapa pengelola data

Pengelola data adalah Kantin Digital STP Isykariman, layanan kantin milik Sekolah Tahfizh Plus (STP) Isykariman, yang dijalankan oleh Dzaky Farisan Syaddad selaku penanggung jawab kantin. Alamat: Jl. Beruang X G-99 Jababeka, Perum Cikarang Baru, Desa Jayamukti, Kec. Cikarang Pusat, Kab. Bekasi, Jawa Barat.

2. Data yang dikumpulkan

• Data akun: nama, alamat email, nomor WhatsApp, dan peran (wali murid, guru, admin, mitra).
• Data siswa yang dihubungkan ke akun wali murid: nama, kelas, dan kode kartu.
• Data saldo dan transaksi: top up, pembelian, koreksi, beserta waktu dan nominalnya.
• Data pembayaran: untuk pembayaran online, hanya ID pesanan, metode, nominal, dan status yang diterima dari penyedia pembayaran. Bukti pembayaran yang pernah diunggah pada pengajuan top up lama tetap tersimpan sebagai arsip. Kantin tidak pernah menyimpan nomor kartu, PIN, atau kata sandi dompet digital.
• Data teknis seperlunya: waktu masuk akun dan catatan aktivitas penting untuk keamanan (audit log).

3. Untuk apa data dipakai

• Menjalankan layanan kantin: mengenali pemilik saldo, memproses top up dan pembelian, menyusun riwayat.
• Menghubungi pengguna mengenai akun, top up, atau saldo, terutama lewat WhatsApp.
• Menyusun laporan keuangan kantin dan pembayaran ke mitra penyedia makanan.
• Menjaga keamanan sistem dan menelusuri keberatan atas transaksi.

Data tidak dipakai untuk iklan dan tidak dibagikan ke pihak lain untuk tujuan pemasaran.

4. Siapa yang dapat melihat data

• Wali murid hanya melihat data anak yang terhubung ke akunnya sendiri. Guru hanya melihat saldonya sendiri.
• Admin dan kasir melihat data yang diperlukan untuk melayani transaksi dan persetujuan top up.
• Mitra penyedia makanan hanya melihat penjualan produk miliknya, tanpa data siswa.
• Penyedia pembayaran (Midtrans) menerima data yang diperlukan untuk memproses pembayaran online, sesuai kebijakan privasinya sendiri.

5. Penyimpanan dan keamanan

Data disimpan di basis data terkelola dengan pembatasan akses per peran (row level security), koneksi terenkripsi, dan pencatatan aktivitas penting. Kata sandi disimpan dalam bentuk terenkripsi satu arah dan tidak dapat dibaca pengelola. Bukti pembayaran hanya dapat dibuka oleh pengunggahnya sendiri dan admin.

6. Berapa lama data disimpan

Data akun dan transaksi disimpan selama pengguna masih memakai layanan dan sekurang-kurangnya sampai pembukuan tahun ajaran terkait selesai, karena catatan transaksi diperlukan untuk laporan keuangan kantin. Setelah itu data dapat dihapus atau dianonimkan atas permintaan.

7. Hak pengguna

Pengguna dapat meminta salinan datanya, memperbaiki data yang keliru, atau meminta akun dan datanya dihapus setelah sisa saldo dikembalikan. Permintaan diajukan ke kontak di bawah dan dijawab paling lambat 7 hari kerja.

8. Data anak

Siswa tidak membuat akun sendiri. Data siswa dimasukkan oleh sekolah dan dikelola oleh wali murid yang terhubung. Kartu siswa hanya memuat kode kartu; halaman kartu yang terbuka untuk umum hanya menampilkan nama yang disamarkan dan tidak pernah menampilkan saldo.

9. Perubahan kebijakan

Perubahan dipublikasikan di halaman ini beserta tanggal pembaruannya. Ketentuan lain diatur dalam syarat & ketentuan.

10. Kontak

Pertanyaan mengenai privasi disampaikan ke WhatsApp kantin 0821-2132-304 atau email farisansyaddad@gmail.com.