Di Sekolah Pena, melindungi data adalah bagian dari fondasi yang kami bangun. Sebagai Aplikasi Sekolah Indonesia yang dipercaya untuk menyimpan catatan siswa, staf, dan keluarga, kami menyadari bahwa sekolah menangani beberapa informasi paling sensitif yang ada — dan kepercayaan itu harus diperoleh melalui pengamanan nyata, bukan hanya janji. Halaman ini menjelaskan bagaimana kami melindungi data Anda dalam praktiknya: prinsip-prinsip yang kami ikuti, langkah-langkah teknis dan organisasi yang kami terapkan, dan komitmen kami berdasarkan UU Perlindungan Data Pribadi (UUD) Indonesia. Kami telah menuliskannya dengan jelas agar administrator, guru, dan orang tua dapat memahami dengan jelas bagaimana informasi mereka dijaga keamanannya.
Halaman ini melengkapi Kebijakan Privasi kami , yang menjelaskan secara rinci data apa yang kami kumpulkan dan bagaimana data tersebut digunakan. Di sini, kami fokus pada bagaimana kami melindunginya.
Terakhir diperbarui: 7 Juni 2026
Segala hal yang kami lakukan terkait data pribadi dipandu oleh prinsip-prinsip berikut:
Sesuai dengan UU PDP, sekolah atau yayasan pendidikan yang berlangganan Sekolah Pena umumnya bertindak sebagai pengendali data — mereka memutuskan data apa yang dikumpulkan dan bertanggung jawab untuk memperoleh persetujuan yang diperlukan, termasuk persetujuan orang tua untuk siswa. Sevima bertindak sebagai pengolah data , menangani data pribadi atas nama lembaga tersebut, secara ketat sesuai dengan instruksi dan kerangka kerja ini.
Untuk data yang kami kumpulkan secara langsung — seperti pengunjung situs web dan administrator akun — Sevima bertindak sebagai pengendali data.
Kami menerapkan langkah-langkah teknis berlapis untuk melindungi data pribadi, termasuk:
Teknologi saja tidak cukup. Kami juga menerapkan langkah-langkah organisasi seperti:
Data pribadi dapat diproses dan disimpan di server dan infrastruktur yang berlokasi di dalam dan di luar Indonesia . Meskipun sistem inti kami dihosting di Indonesia, komponen tertentu dari infrastruktur kami — seperti jaringan pengiriman konten, penyeimbang beban, dan penyedia layanan cloud — dapat beroperasi dari lokasi lain, dan kami dapat menggunakan server di luar Indonesia seiring pertumbuhan platform kami. Di mana pun data diproses, kami memastikan tingkat perlindungan yang memadai sesuai dengan UU PDP dan peraturan yang berlaku, dan kami secara kontraktual mewajibkan penyedia kami untuk menegakkan standar perlindungan data yang sesuai (lihat Bagian 4).
Karena Pena School melayani lembaga pendidikan K-12, sebagian besar data yang kami tangani berkaitan dengan anak-anak (anak di bawah 18 tahun) . Kami menerapkan kehati-hatian tambahan:
Kami menyimpan data pribadi hanya selama diperlukan untuk menyediakan Layanan atau untuk memenuhi kewajiban hukum dan kontrak. Ketika data tidak lagi diperlukan, kami akan menghapus atau menganonimkannya. Setelah penghentian langganan suatu institusi, data akan ditangani sesuai dengan perjanjian dengan institusi tersebut, termasuk penghapusan atau pengembalian yang aman jika diminta.
Sesuai dengan hukum yang berlaku, individu dapat meminta akses, koreksi, penghapusan, atau pembatasan pengolahan data pribadi mereka, menarik persetujuan, atau memperoleh salinan data mereka. Permintaan dapat diajukan menggunakan detail kontak di bawah ini; jika data dikelola oleh sekolah atau yayasan, kami akan meneruskan permintaan tersebut ke lembaga tersebut.
Jika terjadi pelanggaran data pribadi, kami mengikuti proses respons internal untuk menangani dan menilai insiden tersebut, mengurangi kerugian, dan — jika diwajibkan oleh UU PDP — memberi tahu otoritas pengawas yang relevan dan subjek data yang terpengaruh dalam jangka waktu yang berlaku.
Untuk pertanyaan atau permintaan apa pun terkait perlindungan data di Sekolah Pena, silakan hubungi kami:
Kami dapat memperbarui praktik perlindungan data kami dari waktu ke waktu. Perubahan penting akan tercermin dengan memperbarui tanggal "Terakhir diperbarui" di atas dan, jika perlu, dengan memberi tahu pengguna melalui Layanan.
