Kebijakan Privasi

1. Pendahuluan

EDUCASH ("EDUCASH", "kami") adalah platform manajemen keuangan sekolah yang membantu sekolah, pesantren, madrasah, dan lembaga pendidikan lainnya di Indonesia mengelola pembayaran SPP, tabungan siswa, kantin cashless, dan pelaporan keuangan secara digital.

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda ketika Anda menggunakan aplikasi mobile EDUCASH (tersedia di Google Play Store) maupun situs web kami di educash.id. Dengan mengunduh, mengakses, atau menggunakan aplikasi EDUCASH, Anda menyatakan telah membaca dan memahami kebijakan ini.

Kami berkomitmen memproses data pribadi sesuai dengan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), serta kebijakan Google Play mengenai Data Aman (Data Safety) dan Keluarga (Families Policy) bila relevan.

2. Informasi yang Kami Kumpulkan

Jenis data yang kami kumpulkan bergantung pada peran Anda (kepala sekolah, bendahara, orang tua/wali, atau siswa) dan fitur yang Anda gunakan.

2.1 Data yang Anda berikan secara langsung

2.2 Data yang dikumpulkan secara otomatis

Catatan: Kami tidak menyimpan nomor kartu debit/kredit lengkap atau kode PIN/OTP Anda. Proses pembayaran (Virtual Account, QRIS, e-wallet) ditangani oleh mitra payment gateway berlisensi Bank Indonesia yang telah memenuhi standar keamanan industri (PCI-DSS).

3. Izin Perangkat (Android Permissions)

Aplikasi EDUCASH dapat meminta izin berikut pada perangkat Android Anda. Kami hanya meminta izin yang benar-benar diperlukan agar fitur aplikasi berfungsi:

• Internet & Status Jaringan — untuk sinkronisasi data keuangan dan notifikasi secara real-time.
• Kamera — untuk memindai kode QRIS saat melakukan pembayaran atau transaksi kantin cashless.
• Notifikasi — untuk mengirimkan pemberitahuan pembayaran, tagihan, dan reminder tunggakan.
• Penyimpanan (opsional) — untuk menyimpan atau membuka laporan yang diekspor dalam format PDF/Excel.

Anda dapat mencabut izin ini kapan saja melalui menu Pengaturan perangkat Anda; namun beberapa fitur mungkin tidak berfungsi optimal tanpa izin tersebut.

4. Bagaimana Kami Menggunakan Informasi Anda

• Menyediakan, mengoperasikan, dan memelihara layanan EDUCASH, termasuk pencatatan pembayaran, rekonsiliasi otomatis, dan pelaporan keuangan.
• Memproses transaksi pembayaran melalui Virtual Account, QRIS, e-wallet, dan mitra minimarket.
• Mengirimkan notifikasi transaksional: konfirmasi pembayaran, reminder tunggakan via WhatsApp/email, dan pemberitahuan penting lainnya.
• Menghasilkan laporan keuangan untuk kepala sekolah, yayasan, dan bendahara.
• Mendeteksi, mencegah, dan menyelidiki aktivitas penipuan, penyalahgunaan, atau pelanggaran keamanan.
• Memberikan dukungan pelanggan, onboarding, dan pelatihan penggunaan aplikasi.
• Meningkatkan kualitas, keandalan, dan fitur aplikasi melalui analisis penggunaan secara agregat dan teranonimkan.
• Memenuhi kewajiban hukum, permintaan otoritas yang berwenang, dan penegakan Syarat & Ketentuan layanan.

Kami tidak menjual data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran, dan tidak menggunakan data siswa untuk iklan yang dipersonalisasi.

5. Dasar Pemrosesan Data

Kami memproses data pribadi berdasarkan salah satu dasar berikut, sesuai UU PDP:

• Persetujuan — misalnya saat Anda mendaftar akun atau mengaktifkan fitur tertentu.
• Pelaksanaan kontrak — untuk menyediakan layanan yang telah Anda atau lembaga pendidikan Anda pilih.
• Kepentingan yang sah (legitimate interest) — misalnya mencegah penipuan dan menjaga keamanan sistem.
• Kewajiban hukum — misalnya kepatuhan terhadap peraturan keuangan dan perpajakan yang berlaku di Indonesia.

6. Berbagi Data dengan Pihak Ketiga

Kami hanya membagikan data pribadi dengan pihak ketiga dalam situasi berikut, dan selalu dengan perlindungan kontraktual yang sesuai:

• Mitra payment gateway & perbankan (misalnya penyedia Virtual Account BCA/BNI/BRI/Mandiri, QRIS, e-wallet seperti OVO/DANA/GoPay, dan gerai minimarket Indomaret/Alfamart) — untuk memproses transaksi pembayaran Anda.
• Penyedia layanan pesan (misalnya WhatsApp Business API) — untuk mengirimkan notifikasi dan reminder pembayaran.
• Penyedia infrastruktur cloud & hosting — untuk menyimpan data secara aman dengan backup harian.
• Pihak sekolah/yayasan Anda terdaftar — data siswa dan pembayaran dapat diakses oleh staf sekolah yang berwenang (kepala sekolah, bendahara) sesuai peran akses masing-masing.
• Otoritas hukum — jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi dari lembaga pemerintah yang berwenang.
• Dalam hal merger, akuisisi, atau restrukturisasi bisnis — data dapat dialihkan sebagai bagian dari aset bisnis, dengan tetap menjaga tingkat pelindungan privasi yang setara.

Kami mewajibkan seluruh mitra dan penyedia layanan pihak ketiga untuk menjaga kerahasiaan dan keamanan data sesuai standar yang kami tetapkan dan peraturan yang berlaku.

7. Privasi Data Anak & Siswa

EDUCASH adalah platform B2B yang digunakan oleh sekolah dan orang tua/wali, bukan aplikasi yang ditujukan langsung untuk digunakan secara mandiri oleh anak di bawah umur. Data siswa (nama, kelas, NISN, status pembayaran, saldo tabungan) diinput dan dikelola oleh pihak sekolah dan/atau orang tua/wali yang telah memberikan persetujuan.

• Data siswa hanya digunakan untuk keperluan administrasi keuangan sekolah (pencatatan SPP, tabungan, dan transaksi kantin).
• Akses terhadap data siswa dibatasi hanya untuk pihak sekolah yang berwenang dan orang tua/wali dari siswa yang bersangkutan.
• Kami tidak menampilkan iklan yang dipersonalisasi kepada akun yang terasosiasi dengan data siswa.
• Orang tua/wali dapat menghubungi sekolah atau tim kami untuk meminta koreksi atau penghapusan data siswa, sesuai dengan kebijakan retensi data sekolah.

Jika Anda adalah orang tua/wali dan yakin data anak Anda telah dikumpulkan tanpa persetujuan yang sah, silakan hubungi kami melalui kontak pada bagian 14 agar dapat kami tindak lanjuti.

8. Keamanan Data

• Enkripsi data dalam transit menggunakan SSL/TLS 256-bit setara standar perbankan.
• Penyimpanan data pada infrastruktur cloud dengan backup otomatis harian dan redundansi.
• Kontrol akses berbasis peran (role-based access control) — hanya pihak yang berwenang yang dapat mengakses data sensitif.
• Kata sandi pengguna disimpan dalam bentuk terenkripsi (hashed), tidak dalam bentuk teks biasa.
• Pemantauan sistem dan audit keamanan secara berkala untuk mendeteksi potensi ancaman.

Meskipun kami menerapkan langkah-langkah keamanan yang wajar, tidak ada sistem transmisi data melalui internet yang dapat dijamin 100% aman. Kami mendorong pengguna untuk menjaga kerahasiaan kata sandi dan tidak membagikannya kepada siapa pun.

9. Penyimpanan & Retensi Data

Kami menyimpan data pribadi selama akun Anda aktif atau selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam kebijakan ini, termasuk untuk memenuhi kewajiban hukum, akuntansi, atau pelaporan pajak yang berlaku di Indonesia. Data transaksi keuangan sekolah umumnya disimpan selama masa kerja sama berlangganan dan dapat diarsipkan setelahnya sesuai kebutuhan audit lembaga pendidikan. Jika akun dihapus, kami akan menghapus atau menganonimkan data pribadi Anda dalam jangka waktu yang wajar, kecuali data tersebut wajib disimpan lebih lama karena alasan hukum.

10. Hak Anda sebagai Pengguna

Sesuai dengan UU PDP, Anda memiliki hak untuk:

• Mengakses dan meminta salinan data pribadi yang kami simpan tentang Anda.
• Meminta koreksi atas data pribadi yang tidak akurat atau tidak lengkap.
• Meminta penghapusan data pribadi Anda, sepanjang tidak bertentangan dengan kewajiban hukum yang berlaku.
• Menarik persetujuan Anda atas pemrosesan data tertentu.
• Mengajukan keberatan atas pemrosesan data untuk tujuan tertentu.
• Meminta pembatasan pemrosesan data dalam kondisi tertentu.

Untuk menggunakan hak-hak ini, silakan hubungi kami melalui informasi kontak pada bagian 14. Kami akan merespons permintaan Anda dalam waktu yang wajar sesuai peraturan yang berlaku.

11. Cookie & Teknologi Pelacakan

Situs web kami (educash.id) dapat menggunakan cookie dan teknologi sejenis untuk mengingat preferensi pengguna, menganalisis lalu lintas situs, dan meningkatkan pengalaman pengguna. Aplikasi mobile EDUCASH dapat menggunakan penyimpanan lokal serupa (local storage) untuk menyimpan sesi login dan preferensi tampilan. Anda dapat mengatur browser Anda untuk menolak cookie, namun hal ini dapat memengaruhi fungsi tertentu pada situs web kami.

12. Transfer Data Internasional

Sebagian penyedia infrastruktur cloud yang kami gunakan dapat menyimpan atau memproses data di server yang berlokasi di luar wilayah Indonesia. Dalam hal ini, kami memastikan mitra tersebut menerapkan standar pelindungan data yang setara atau lebih tinggi dari yang dipersyaratkan oleh UU PDP.

13. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan pada layanan kami atau peraturan yang berlaku. Setiap perubahan akan dipublikasikan pada halaman ini beserta tanggal pembaruan terbaru. Kami menyarankan Anda untuk meninjau halaman ini secara berkala. Penggunaan aplikasi secara berkelanjutan setelah perubahan diberlakukan berarti Anda menyetujui kebijakan yang telah diperbarui.

14. Hubungi Kami

Jika Anda memiliki pertanyaan, keluhan, atau permintaan terkait data pribadi Anda dan Kebijakan Privasi ini, silakan hubungi kami melalui:

↑ Kembali ke atas