Kebijakan Privasi

Versi 2026-10-draft · Berlaku sejak: belum berlaku (draf)

Daftarkan Sekolah

1. Siapa kami dan dua peran kami

Pressi dikelola oleh CV. Elcons Tech (Jl. Dr. Gumbreg, Mersi, Kec. Purwokerto Timur, Kabupaten Banyumas, Jawa Tengah 53112).

Sebagai Prosesor: untuk data siswa, wali, dan staf yang dimasukkan oleh Sekolah, Sekolah adalah Pengendali dan Kami memprosesnya hanya atas instruksi Sekolah (lihat Perjanjian Pemrosesan Data). Permintaan terkait data ini sebaiknya diajukan ke Sekolah.
Sebagai Pengendali: untuk data pendaftaran dan akun Admin Sekolah, log keamanan, dan korespondensi dukungan.

2. Data yang diproses

Kategori	Isi	Pihak
Pendaftaran dan akun	nama sekolah, NPSN (bila diisi), zona waktu, nama dan email Admin Sekolah, hash kata sandi (tidak pernah kata sandi asli), bukti penerimaan dokumen (versi, waktu, alamat IP)	Pressi (Pengendali)
Akun staf	nama, email, peran (guru, petugas gerbang), hash kata sandi	Sekolah (Pengendali)
Data siswa	nama lengkap, nomor induk siswa, kelas, tanggal lahir, jenis kelamin, nama tampil (maks. 20 karakter untuk layar perangkat)	Sekolah (Pengendali)
Kartu	hash UID kartu yang dihitung dengan kunci rahasia per sekolah. UID mentah tidak disimpan.	Sekolah (Pengendali)
Kehadiran dan keselamatan	waktu tap, perangkat dan lokasi pembaca (kelas atau gerbang), status kehadiran, insiden dan tindak lanjutnya	Sekolah (Pengendali)
Wali	nama wali, nomor telepon (untuk dihubungi staf bila kanal tidak tersedia), ID chat Telegram atau nomor WhatsApp, status kanal	Sekolah (Pengendali)
Teknis dan keamanan	alamat IP, ID permintaan, log audit (siapa melakukan apa dan kapan)	Pressi dan Sekolah

Yang tidak Kami proses: data biometrik (sidik jari, wajah), lokasi GPS, profiling, atau iklan.

3. Tujuan dan dasar pemrosesan

Menyediakan presensi, peringatan kehadiran dan keselamatan, laporan, dan dukungan bagi Sekolah. Dasar hukum untuk data siswa dan wali ditentukan oleh Sekolah sebagai Pengendali (mis. kewajiban penyelenggaraan pendidikan, kepentingan sah, atau persetujuan orang tua/wali).
Mengelola akun dan keamanan Layanan: pelaksanaan perjanjian dan kepentingan sah Kami menjaga keamanan.
Memenuhi kewajiban hukum.

4. Data anak

Siswa umumnya berusia di bawah 18 tahun. Data mereka diproses secara khusus. Sekolah wajib memberi tahu siswa dan orang tua/wali tentang pemrosesan, mengidentifikasi siswa yang termasuk anak, memperoleh dan memverifikasi persetujuan orang tua/wali bila persetujuan dipakai, dan menyimpan buktinya. Anak dan wali tidak mengakses Layanan secara langsung; wali hanya menerima notifikasi. Wali dapat berhenti menerima notifikasi dan mengajukan permintaan ke Sekolah.

5. Penerima data dan sub-prosesor

Data dibagikan hanya sejauh perlu untuk menjalankan Layanan. Sub-prosesor Pressi:

Penyedia	Fungsi	Lokasi	Data
host.id (PT. Gateway Internet Indonesia)	server (VPS) aplikasi dan basis data	Indonesia	seluruh data Layanan
Resend	email verifikasi dan pemberitahuan	Amerika Serikat	email dan nama penerima, isi email

Kanal notifikasi pilihan Sekolah. Telegram dan WhatsApp (melalui penyedia gateway seperti Fonnte) bukan sub-prosesor Pressi. Sekolah memakai akun atau penyedia sendiri atas nama Sekolah; Pressi hanya meneruskan pesan notifikasi dengan kredensial milik Sekolah. Sekolah tunduk pada syarat penyedia kanal tersebut dan menanggung risikonya, termasuk risiko nomor diblokir pada gateway WhatsApp tidak resmi. Data yang diteruskan ke kanal: ID chat atau nomor WhatsApp penerima dan isi pesan notifikasi.

Kami tidak menjual data pribadi. Penambahan sub-prosesor diberitahukan kepada Sekolah paling lambat 30 hari sebelumnya, sesuai Perjanjian Pemrosesan Data.

6. Transfer lintas negara

Server Pressi berada di Indonesia.
Telegram memproses data di luar Indonesia. Menurut kebijakan privasinya (telegram.org/privacy), pusat data di Belanda hanya untuk pengguna di Inggris atau Wilayah Ekonomi Eropa, kunci enkripsi chat cloud disimpan di beberapa yurisdiksi, induk usahanya Telegram Group Inc berkedudukan di British Virgin Islands, dan ada entitas Telegram di Dubai.
Penyedia gateway WhatsApp tidak menyatakan lokasi pemrosesan (untuk Fonnte, lihat syarat dan ketentuan Fonnte).
Penyedia email (Resend) memproses data terutama di Amerika Serikat, menurut perjanjian pemrosesan datanya (resend.com/legal).

Sekolah diminta menimbang hal ini sebelum mengaktifkan kanal notifikasi.

7. Keamanan

Kata sandi di-hash; kredensial kanal dan kunci kartu dienkripsi; sambungan memakai TLS; data setiap sekolah dipisahkan oleh kontrol akses dan pemisahan baris data di basis data; tindakan penting dicatat dalam log audit. Tidak ada sistem yang sepenuhnya kebal; kegagalan pelindungan data diperlakukan sesuai Bagian 9.

8. Penyimpanan dan penghapusan

Data	Jangka waktu
Data pendaftaran yang belum diselesaikan	dihapus setelah 90 hari
Catatan pendaftaran yang sudah selesai	dihapus setelah 90 hari (bukti penerimaan dokumen hukum tetap tersimpan di data Sekolah)
Akun Sekolah pada Paket Coba yang tidak dipakai	diberi peringatan email setelah 180 hari, tanpa penghapusan otomatis
Data Sekolah selama berlangganan	selama Sekolah menggunakan Layanan
Setelah Layanan berakhir	ekspor 30 hari, lalu dihapus atau dianonimkan 60 hari kemudian, dengan catatan penghapusan
Log audit dan keamanan	selama Sekolah menggunakan Layanan, lalu mengikuti jadwal 30 + 60 hari setelah Layanan berakhir

9. Kegagalan pelindungan data

Bila terjadi kegagalan pelindungan data pribadi yang memengaruhi data Sekolah, Kami memberi tahu Sekolah sedini mungkin agar Sekolah dapat memenuhi kewajiban pemberitahuan tertulis kepada subjek data dan otoritas dalam 3 x 24 jam sejak diketahui. Untuk data yang Kami kendalikan sendiri, Kami memenuhi kewajiban tersebut.

10. Hak Anda

Subjek data berhak atas informasi, akses, perbaikan, penghapusan atau pemusnahan, penarikan persetujuan, keberatan, dan pembatasan sesuai UU PDP dan PP 33/2026, serta menuntut ganti rugi atas pelanggaran. Untuk data siswa, wali, dan staf: ajukan ke Sekolah; Kami membantu Sekolah memenuhinya. Untuk data yang Kami kendalikan: hubungi Kami melalui WhatsApp 0852-9125-7518, atau surat ke CV. Elcons Tech, Jl. Dr. Gumbreg, Mersi, Kec. Purwokerto Timur, Kabupaten Banyumas, Jawa Tengah 53112. Kami menanggapi dalam batas waktu yang ditetapkan peraturan (penarikan persetujuan: pemrosesan berhenti dalam 3 x 24 jam). Pengaduan juga dapat diajukan kepada otoritas pengawas yang berwenang (saat ini Komdigi, sampai Lembaga PDP terbentuk).

11. Penyimpanan di peramban

Dashboard memakai penyimpanan lokal peramban untuk menjaga sesi login, menampilkan nama dan peran pengguna di bagian atas dashboard, dan mengingat pilihan format masukan UID kartu. Aplikasi memasang cookie sesi dan cookie keamanan formulir milik Pressi sendiri. Tidak ada cookie pelacak atau analitik pihak ketiga, dan font dimuat dari server Pressi.

12. Perubahan dan kontak

Perubahan material diberitahukan melalui email dan halaman ini. Kontak: WhatsApp 0852-9125-7518; alamat CV. Elcons Tech, Jl. Dr. Gumbreg, Mersi, Kec. Purwokerto Timur, Kabupaten Banyumas, Jawa Tengah 53112.