Kebijakan Privasi

01 Ruang lingkup

Kebijakan ini menjelaskan bagaimana Genta ("kami") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi saat kamu memakai aplikasi dan situs Genta ("Layanan"). Berlaku untuk pemilik lembaga, admin, staf, serta murid dan wali yang datanya dikelola melalui Layanan.

Dalam konteks Layanan, lembaga pendidikan bertindak sebagai pengendali data (data controller) atas data murid dan wali, sedangkan Genta bertindak sebagai pemroses data (data processor) yang menjalankan instruksi lembaga.

02 Data yang kami kumpulkan

Data akun & lembaga

• Nama lembaga, alamat, nomor kontak, dan cabang.
• Nama admin, alamat email, dan nomor WhatsApp untuk masuk dan notifikasi.

Data murid & wali

• Nama murid, jenjang, mapel, dan status keaktifan.
• Nama dan nomor WhatsApp wali untuk pengiriman tagihan dan pengingat.
• Riwayat tagihan, pembayaran, dan tunggakan.

Data teknis

• Alamat IP, jenis perangkat, dan log aktivitas untuk keamanan dan pemecahan masalah.

03 Cara kami menggunakan data

Data digunakan hanya untuk menjalankan dan meningkatkan Layanan, antara lain:

• Menerbitkan tagihan SPP dan mencatat pembayaran serta kas.
• Mengirim pengingat pembayaran melalui WhatsApp atas nama lembaga.
• Menyediakan laporan, dashboard, dan ekspor data untuk lembaga.
• Menjaga keamanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum.
• Menghubungi admin terkait akun, tagihan langganan, atau dukungan.

04 Layanan pihak ketiga (subprocessor)

Untuk menjalankan fungsi tertentu, kami menggunakan penyedia layanan tepercaya yang memproses data sesuai instruksi kami:

• Gateway WhatsApp — untuk mengirim pengingat dan notifikasi.
• Payment gateway (mis. Midtrans) — untuk memproses pembayaran QRIS/e-wallet/transfer, saat diaktifkan.
• Penyedia hosting — untuk menyimpan dan menjalankan Layanan.

Kami tidak memberikan akses data kepada pihak ketiga di luar keperluan menjalankan Layanan.

05 Penyimpanan & keamanan

Data disimpan pada server yang kami kelola dengan langkah pengamanan yang wajar, termasuk enkripsi saat transit (HTTPS), kontrol akses, dan pencadangan berkala. Arsitektur multi-tenant memisahkan data antar lembaga dan antar cabang.

Kata sandi tidak pernah disimpan dalam bentuk asli — hanya disimpan sebagai hash satu arah yang tidak dapat dibaca balik.

Meski kami berupaya melindungi data, tidak ada sistem yang sepenuhnya bebas risiko. Jika terjadi insiden yang berdampak pada data pribadi, kami akan memberi tahu pihak terkait sesuai ketentuan yang berlaku.

06 Kontrol akses & persetujuan

Lembaga memegang kendali penuh atas akun dan datanya. Ini bukan sekadar janji — dijamin oleh cara aplikasi bekerja:

• Isolasi antar lembaga. Data tiap lembaga terpisah secara otomatis. Satu lembaga tidak pernah bisa melihat data lembaga lain, dan setiap akun admin terkunci hanya ke lembaganya sendiri.
• Login milik lembaga. Akses masuk dikendalikan oleh admin lembaga. Kami sarankan mengganti kata sandi awal setelah akun diserahkan.
• Pengelola aplikasi tidak bisa masuk tanpa izinmu. Setelah lembaga memiliki admin aktif, pengelola atau tim dukungan Genta tidak dapat membuka data lembaga melalui konsol pengelolaan — kecuali admin lembaga menyetujui permintaan akses secara eksplisit terlebih dahulu.
• Bisa dicabut kapan saja. Persetujuan akses yang sudah diberikan dapat dicabut sewaktu-waktu oleh admin lembaga, dan akses langsung tertutup kembali.

Artinya, dukungan teknis hanya dapat melihat datamu ketika kamu benar-benar mengizinkannya — bukan secara default.

07 Kami tidak menjual data

Genta tidak menjual, menyewakan, atau memperdagangkan data murid, wali, maupun lembaga kepada pihak ketiga untuk tujuan pemasaran. Data hanya dibagikan bila: (a) diperlukan oleh subprocessor untuk menjalankan Layanan; (b) diwajibkan oleh hukum atau perintah pengadilan; atau (c) atas persetujuan lembaga.

08 Retensi data

Data disimpan selama akun aktif. Jika langganan berakhir, data tetap tersimpan dan aksesnya dibuka kembali saat kamu memperpanjang — sehingga histori tidak hilang. Kamu dapat meminta penghapusan data sesuai bagian "Hak kamu" di bawah, dengan tetap memperhatikan kewajiban penyimpanan yang mungkin diatur hukum.

09 Hak kamu

Sebagai pengguna, kamu dapat:

• Mengakses dan mengoreksi data akun dan lembaga.
• Mengekspor data murid, tagihan, dan pembayaran kapan saja.
• Meminta penghapusan data tertentu, sesuai batasan hukum yang berlaku.
• Menarik persetujuan atas pemrosesan tertentu.

Untuk data murid dan wali, permintaan sebaiknya diajukan melalui lembaga sebagai pengendali data.

10 Cookie

Situs dan aplikasi menggunakan cookie yang diperlukan untuk sesi masuk dan preferensi dasar. Kami dapat memakai analitik terbatas untuk memahami penggunaan dan memperbaiki Layanan. Kamu bisa mengatur cookie melalui pengaturan peramban.

11 Perubahan kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu. Perubahan penting akan kami informasikan melalui aplikasi atau email. Tanggal "terakhir diperbarui" di atas menunjukkan versi terkini.

12 Hubungi kami

Pertanyaan soal privasi bisa dikirim ke privasi@genta.id atau lewat halaman Kontak.