Kebijakan Privasi

CDPS ("Child Development Portal System") adalah platform yang dikembangkan oleh Lumizo untuk membantu sekolah, guru, dan orang tua memantau tumbuh kembang anak usia dini.

Kebijakan privasi ini disusun sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan peraturan pelaksanaannya. Dengan menggunakan platform CDPS, Anda menyetujui praktik pemrosesan data yang dijelaskan dalam dokumen ini.

Pengendali data pribadi dalam layanan ini adalah Lumizo. Sebagai pengendali data, kami bertanggung jawab menentukan tujuan dan cara pemrosesan data pribadi pengguna.

Untuk keperluan pengelolaan layanan, sekolah bertindak sebagai pengendali data bersama (joint controller) untuk data siswa dan orang tua, sementara CDPS menyediakan infrastruktur dan alat pemrosesan.

Kami memproses data pribadi Anda berdasarkan dasar hukum berikut:

• Persetujuan (consent): Anda memberikan persetujuan eksplisit saat mendaftar dan menggunakan layanan CDPS.
• Kepentingan sah (legitimate interest): Untuk meningkatkan kualitas layanan dan keamanan platform.
• Kewajiban hukum (legal obligation): Untuk memenuhi ketentuan peraturan perundang-undangan yang berlaku.

Kami dapat mengumpulkan informasi berikut:

• Data Sekolah: nama sekolah, alamat, nomor telepon, email.
• Data Guru & Staf: nama lengkap, email, nomor WhatsApp, role/jabatan, data kehadiran dan lokasi (geofence).
• Data Siswa: nama, kelas, foto, data tumbuh kembang (berat badan, tinggi badan, BMI), daily report, portofolio digital, dan catatan observasi.
• Data Orang Tua: nama, nomor WhatsApp, email, dan catatan komunikasi dengan pihak sekolah.
• Data Penggunaan: alamat IP, jenis peramban, halaman yang dikunjungi, durasi kunjungan, dan interaksi dengan fitur (melalui Google Analytics).

Informasi yang kami kumpulkan digunakan untuk tujuan berikut:

• Menyediakan, mengelola, dan mengoperasikan layanan daily report, portofolio digital, dan laporan perkembangan.
• Memfasilitasi komunikasi antara guru, sekolah, dan orang tua.
• Menyusun laporan triwulan dan memantau pertumbuhan fisik anak.
• Verifikasi lokasi guru melalui fitur geofence untuk keperluan absensi.
• Meningkatkan kualitas layanan melalui analisis penggunaan platform.
• Mengirim notifikasi terkait aktivitas anak di sekolah.
• Memenuhi kewajiban hukum dan peraturan yang berlaku.

Data pribadi akan disimpan selama akun pengguna masih aktif dan/atau selama hubungan kontraktual antara sekolah dan CDPS masih berlangsung. Setelah akun dihapus atau hubungan diakhiri, data akan dihapus dalam jangka waktu paling lama 90 (sembilan puluh) hari, kecuali:

• Diwajibkan lain oleh peraturan perundang-undangan yang berlaku.
• Diperlukan untuk kepentingan pembuktian hukum (paling lama 5 tahun sesuai UU ITE dan KUHPerdata).

Data CCTV bersifat live streaming dan tidak disimpan secara permanen di server kami.

Data Anda disimpan di server cloud milik pihak ketiga terpercaya (Vercel Inc., Amerika Serikat) yang telah menerapkan standar keamanan internasional (SOC 2). Kami menerapkan langkah-langkah keamanan teknis dan organisasi meliputi:

• Enkripsi data dalam transit menggunakan protokol HTTPS/TLS.
• Akses terbatas berdasarkan peran pengguna (role-based access control).
• Otentikasi dua faktor untuk akun administratif.
• Audit akses secara berkala.

Dengan menggunakan layanan CDPS, Anda menyadari bahwa data pribadi Anda dapat ditransfer dan diproses di luar wilayah Indonesia, khususnya di server Vercel Inc. yang berlokasi di Amerika Serikat.

Transfer dilakukan dengan memastikan tingkat perlindungan data yang setara dengan standar UU PDP, termasuk melalui mekanisme perjanjian pengalihan data (data transfer agreement) dengan penyedia layanan.

Kami tidak menjual data pribadi Anda ke pihak ketiga. Kami dapat membagikan data jika:

• Diperlukan untuk memenuhi kewajiban hukum berdasarkan peraturan perundang-undangan.
• Dengan persetujuan eksplisit dari Anda sebagai subjek data.
• Kepada penyedia layanan yang membantu operasional kami (Vercel, Google Analytics) dengan ikatan perjanjian kerahasiaan dan standar perlindungan data yang setara.
• Atas permintaan lembaga penegak hukum yang sah sesuai prosedur hukum yang berlaku.

Sesuai dengan UU PDP, Anda memiliki hak-hak berikut:

• Hak akses: Memperoleh informasi tentang data pribadi yang kami proses.
• Hak koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap.
• Hak penghapusan: Meminta penghapusan data pribadi (dengan batasan tertentu sesuai regulasi).
• Hak pembatasan pemrosesan: Meminta pembatasan pemrosesan data dalam kondisi tertentu.
• Hak portabilitas data: Meminta salinan data pribadi dalam format yang terstruktur dan dapat dibaca.
• Hak keberatan: Menolak pemrosesan data untuk kepentingan tertentu, termasuk pemasaran langsung.
• Hak penarikan persetujuan: Menarik persetujuan yang telah diberikan, tanpa mempengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.

Untuk menggunakan hak-hak di atas, hubungi kami melalui kontak yang tercantum di bagian akhir dokumen ini. Kami akan merespons permohonan Anda dalam waktu paling lama 30 (tiga puluh) hari sesuai ketentuan UU PDP.

Kami menggunakan cookie dan teknologi serupa untuk meningkatkan pengalaman pengguna dan menganalisis penggunaan platform. Google Analytics digunakan untuk memahami interaksi pengguna secara agregat.

Saat pertama kali mengunjungi platform, Anda akan diminta memberikan persetujuan untuk penggunaan cookie non-esensial. Anda dapat mengubah preferensi cookie kapan saja melalui pengaturan browser Anda. Cookie esensial yang diperlukan untuk fungsi dasar platform akan tetap aktif tanpa memerlukan persetujuan.

Jenis cookie yang digunakan:

• Cookie esensial: Diperlukan untuk autentikasi dan keamanan platform.
• Cookie analitik: Digunakan untuk memahami pola penggunaan platform (Google Analytics).

Fitur CCTV memungkinkan sekolah memantau aktivitas secara langsung. Akses terbatas pada pengguna yang berwenang. Rekaman tidak disimpan secara permanen — hanya streaming langsung.

Sekolah bertanggung jawab untuk memberitahukan keberadaan kamera CCTV kepada seluruh pihak yang terpantau sesuai ketentuan UU PDP dan peraturan perundang-undangan lainnya. Biaya pemasangan, perangkat, dan bandwidth ditanggung oleh sekolah.

Jika Anda memiliki keluhan terkait pemrosesan data pribadi Anda, silakan hubungi kami terlebih dahulu melalui kontak di bawah. Kami akan menangani keluhan Anda dalam waktu 30 hari.

Apabila keluhan tidak terselesaikan dengan memuaskan, Anda berhak mengajukan pengaduan kepada lembaga pengawas perlindungan data pribadi sesuai dengan ketentuan UU PDP, yaitu:

Kementerian Komunikasi dan Digital (Kemenkomdigi)
Jl. Medan Merdeka Barat No. 9, Jakarta Pusat 10110
atau melalui portal pengaduan yang ditetapkan kemudian oleh Pemerintah.

Kebijakan privasi ini dapat diperbarui dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi di platform minimal 14 (empat belas) hari sebelum perubahan berlaku. Tanggal "Terakhir diperbarui" di bagian atas menunjukkan kapan revisi terakhir dilakukan. Dengan terus menggunakan platform setelah perubahan berlaku, Anda dianggap menyetujui kebijakan yang telah diperbarui.

Jika ada pertanyaan, permohonan hak subjek data, atau kekhawatiran tentang kebijakan privasi ini, hubungi:

Lumizo
Email: cdps@lumizo.my.id
WhatsApp: 0896-5605-9612
Respons permohonan: maksimal 30 hari kerja