Kebijakan Privasi

1. Pendahuluan

Aerish Academy ("Aerish", "kami") adalah platform operasional sekolah yang dikembangkan oleh Anselia. Aerish menyediakan layanan akademik, keuangan/dompet digital, absensi, penerimaan siswa baru, kasir (POS), dan kepegawaian bagi banyak sekolah (multi-tenant) melalui aplikasi web dan aplikasi mobile. Kebijakan Privasi ini menjelaskan bagaimana kami memproses data pribadi Anda.

Dalam banyak hal, sekolah/lembaga tempat Anda terdaftar bertindak sebagai Pengendali Data atas data siswa, wali, dan pegawainya, sedangkan Aerish bertindak sebagai Prosesor Data yang mengolah data atas nama sekolah. Untuk data akun dan penggunaan platform, Aerish dapat bertindak sebagai Pengendali.

2. Data yang Kami Kumpulkan

a. Identitas & Akun

• Nama lengkap, nama pengguna, email, nomor telepon, foto profil;
• NISN, NIK, Nomor Kartu Keluarga, tempat & tanggal lahir, jenis kelamin, agama, alamat;
• Data pendidikan (sekolah asal, jenjang, kelas).

b. Data Orang Tua/Wali

• Nama, NIK, Nomor Kartu Keluarga, tempat/tanggal lahir, alamat, pekerjaan, penghasilan, dan pendidikan ayah/ibu/wali.

c. Data Pegawai

• Data kepegawaian, departemen, jabatan, dan data penggajian bagi pengguna berperan pegawai.

d. Data Keuangan

• Saldo tabungan/dompet, tagihan (mis. SPP), riwayat transaksi, top-up, nomor Virtual Account, dan rincian pembayaran;
• PIN transaksi disimpan dalam bentuk hash (tidak pernah disimpan sebagai teks asli).

e. Data Absensi & Biometrik

• Untuk fitur absensi, kami dapat memproses foto selfie, hasil pencocokan wajah (face validation), serta data lokasi (GPS) saat presensi, ditambah identitas perangkat. Data ini digunakan semata untuk memverifikasi kehadiran.

f. Data Akademik & Kesehatan

• Nilai, rapor, peringkat, hafalan, catatan pelanggaran/poin, serta catatan kesehatan siswa yang diinput oleh sekolah.

g. Data Penerimaan Siswa Baru (PSB)

• Data pendaftar dan dokumen yang diunggah (mis. Kartu Keluarga, KTP, akta kelahiran, ijazah/rapor).

h. Data Perangkat & Teknis

• Token notifikasi (push), jenis perangkat/platform, alamat IP, serta log aktivitas dan audit untuk keamanan.

3. Dasar Hukum & Persetujuan

Kami memproses data pribadi berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Dasar pemrosesan meliputi persetujuan Anda, pelaksanaan perjanjian layanan, pemenuhan kewajiban hukum, dan kepentingan sah yang seimbang. Persetujuan dapat ditarik sewaktu-waktu tanpa memengaruhi keabsahan pemrosesan sebelumnya.

4. Tujuan Penggunaan

• Menyediakan dan mengelola layanan akademik, keuangan, absensi, PSB, dan kepegawaian;
• Memproses pembayaran, top-up, dan tagihan;
• Mengirim notifikasi terkait akun, pembayaran, dan kegiatan sekolah;
• Menjaga keamanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum;
• Meningkatkan kualitas layanan.

5. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami membagikan data seperlunya kepada penyedia layanan yang mendukung operasi platform:

• Payment gateway (mis. Duitku, iPaymu, DOKU, Xendit) untuk memproses pembayaran/top-up;
• Penyimpanan berkas pada layanan objek awan (Alibaba Cloud OSS) untuk foto dan dokumen;
• Notifikasi & analitik (Expo Push, Firebase) untuk push notification dan diagnostik aplikasi;
• Kanal pesan (WhatsApp, Telegram, email/SMTP) untuk komunikasi;
• Perangkat IoT (mis. mesin kartu/RFID) melalui protokol MQTT untuk fitur terkait;
• Pihak berwenang apabila diwajibkan oleh hukum.

6. Penyimpanan & Lokasi Data

Data disimpan pada basis data dan penyimpanan objek awan yang kami gunakan. Sebagian penyimpanan berkas menggunakan penyedia awan yang pusat datanya dapat berada di luar negeri; transfer semacam ini dilakukan dengan pengamanan yang wajar.

7. Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar, antara lain enkripsi transport (HTTPS/TLS), autentikasi berbasis token (JWT), penyimpanan kata sandi dan PIN dalam bentuk hash, pembatasan percobaan PIN, kontrol akses berbasis peran, serta pencatatan aktivitas.

8. Retensi & Penghapusan

Kami menyimpan data selama akun aktif dan selama diperlukan untuk tujuan pemrosesan atau pemenuhan kewajiban hukum/keuangan/audit. Penghapusan dilakukan dengan mekanisme soft delete terlebih dahulu, kemudian dapat dihapus permanen sesuai kebijakan retensi. Lihat Kebijakan Penghapusan Akun & Data.

9. Hak Anda

Sesuai UU PDP, Anda berhak untuk mengakses, memperbaiki, memperbarui, menghapus data, membatasi/menolak pemrosesan tertentu, menarik persetujuan, serta mengajukan keluhan. Sebagian permintaan dapat difasilitasi melalui sekolah Anda sebagai Pengendali Data.

10. Data Anak

Layanan digunakan oleh siswa yang sebagian merupakan anak di bawah umur. Pemrosesan data anak dilakukan atas dasar persetujuan dan/atau kewenangan orang tua/wali dan sekolah. Orang tua/wali dapat menghubungi sekolah atau kami terkait data anak.

11. Cookie

Kami menggunakan cookie/penyimpanan lokal untuk sesi dan preferensi. Lihat Kebijakan Cookie.

12. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan material akan diberitahukan melalui aplikasi atau situs.

13. Kontak

WhatsApp +62 899-4237-764 · Email [email protected].

Dokumen ini merupakan bagian dari layanan Aerish Academy dan dapat diperbarui sewaktu-waktu. Dokumen ini bukan merupakan nasihat hukum. Untuk pertanyaan, hubungi kami melalui WhatsApp +62 899-4237-764 atau email [email protected]. Berlaku efektif sejak 29 Agustus 2026.