Kebijakan Privasi — Cerdaskelola

1. Pendahuluan

Cerdaskelola ("Kami") menghormati privasi Anda. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi saat Anda menggunakan platform kami.

2. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut saat Anda menggunakan Platform:

Data Akun Organisasi

Nama organisasi (bimbel), kode organisasi
Email kontak, nomor telepon/WhatsApp
Nama dan kredensial admin/pengguna

Data Operasional Bimbel

Data siswa: nama, cabang, nomor telepon orang tua, status
Data guru: nama, cabang, konfigurasi gaji
Data keuangan: transaksi SPP, pengeluaran, outstanding
Data inventori: stok barang, pesanan buku
Data billing: riwayat pembayaran, paket langganan, permintaan upgrade/downgrade

Data Akuntansi

Bagan akun, jurnal, buku besar, dan saldo awal
Laporan keuangan yang dihasilkan Platform (laba rugi, neraca, arus kas, perubahan ekuitas, catatan atas laporan keuangan)
Data aset tetap, penyusutan, sewa, dan harga pokok penjualan
Data rekonsiliasi bank yang Anda unggah

Data Perpajakan (kategori paling sensitif)

Apabila Anda menggunakan modul perpajakan, Platform menyimpan:

NPWP organisasi dan NITKU per cabang
Data pajak karyawan/guru: status PTKP, penghasilan bruto, dan perhitungan PPh 21
Data pemegang saham/pemilik yang Anda masukkan untuk keperluan pelaporan
Data honorarium, daftar nominatif, PPh 23, PPh 4 ayat (2), dan PPh 25
Berkas ekspor yang dihasilkan untuk keperluan pelaporan Coretax

Data ini hanya digunakan untuk menjalankan fungsi perhitungan dan penyusunan berkas pajak Anda. Kami tidak melaporkannya ke otoritas pajak atas nama Anda, dan tidak membagikannya ke pihak ketiga mana pun.

Data Teknis

Alamat IP, jenis browser, perangkat (untuk keamanan dan analitik)
Log aktivitas (audit trail) untuk keamanan akun

3. Tujuan Penggunaan Data

Data yang dikumpulkan digunakan untuk:

Penyediaan layanan — menjalankan fitur platform (manajemen siswa, keuangan, dll).
Pemrosesan pembayaran — memverifikasi dan mengonfirmasi pembayaran langganan, mengelola perubahan paket.
Komunikasi — mengirim notifikasi penting, email terkait akun, dan informasi langganan.
Keamanan — mencegah akses tidak sah, mendeteksi aktivitas mencurigakan.
Peningkatan layanan — analitik anonim untuk meningkatkan performa dan pengalaman pengguna.

Kami TIDAK menggunakan data Anda untuk iklan pihak ketiga atau menjual data ke pihak manapun.

4. Penyimpanan Data

Data disimpan pada infrastruktur cloud terkelola milik penyedia layanan kami (Supabase), bukan pada perangkat pribadi.
Semua koneksi menggunakan enkripsi HTTPS/TLS.
Data antar-organisasi diisolasi menggunakan Row Level Security (RLS) — data organisasi A tidak dapat dilihat oleh organisasi B.
Password di-hash menggunakan bcrypt dengan salt factor 12.

Akses oleh Tim Kami

Agar Anda tahu persis siapa yang dapat melihat data Anda, kami sampaikan terbuka:

Platform memiliki peran super admin yang dipegang tim Cerdaskelola untuk keperluan operasional (mengelola langganan, memverifikasi pembayaran, dan memberikan dukungan teknis).
Peran tersebut mencakup kemampuan masuk ke akun organisasi Anda (impersonasi) ketika diperlukan untuk menelusuri masalah teknis yang Anda laporkan.
Setiap akses semacam itu tercatat pada audit log.
Kami tidak menggunakan akses ini untuk tujuan lain, dan tidak membagikan isi data Anda kepada pihak ketiga.

5. Berbagi Data

Kami tidak membagikan data pribadi Anda kecuali dalam situasi berikut:

Penyedia layanan teknis — Supabase (database), Vercel (hosting), Resend (email), Cloudinary (gambar) hanya memproses data sesuai instruksi kami.
Kewajiban hukum — jika diwajibkan oleh hukum Indonesia atau perintah pengadilan.

6. Hak Anda

Sebagai pengguna, Anda berhak:

Akses — meminta salinan seluruh data organisasi Anda.
Koreksi — memperbarui data yang tidak akurat.
Ekspor — mengunduh data dalam format CSV/JSON.
Penghapusan — meminta penghapusan akun dan seluruh data terkait.

Permintaan dapat dikirim ke brainplus.idn@gmail.com. Kami akan merespons dalam 14 hari kerja.

7. Cookie & Penyimpanan Lokal

Kami menggunakan token JWT yang disimpan di cookie/localStorage untuk otentikasi sesi.
Kami menggunakan Vercel Analytics untuk data performa web (anonim, tidak melacak individu).
Kami tidak menggunakan cookie pelacakan pihak ketiga atau iklan.

8. Retensi Data

Data akun aktif disimpan selama akun masih aktif.
Setelah pembatalan, data disimpan selama 30 hari sebagai masa grace period, kemudian dihapus permanen.
Riwayat billing (pembayaran, perubahan paket) disimpan selama akun aktif dan 90 hari setelah penghapusan akun untuk keperluan administrasi.
Audit log disimpan selama 90 hari untuk keperluan keamanan.

Penting untuk arsip akuntansi & pajak. Peraturan perpajakan mewajibkan Anda menyimpan dokumen pembukuan dan perpajakan selama jangka waktu tertentu — jauh lebih lama dari masa retensi 30 hari di atas. Platform ini bukan tempat penyimpanan arsip resmi Anda. Unduh dan simpan sendiri arsip tersebut sebelum menutup akun. Kami menyediakan fasilitas ekspor untuk itu, dan dengan senang hati membantu jika Anda perlu bantuan mengunduhnya.

9. Keamanan

Kami menerapkan langkah-langkah keamanan termasuk:

Enkripsi data in-transit (HTTPS/TLS)
Row Level Security (RLS) untuk isolasi data multi-tenant
Rate limiting pada API endpoint
Security headers (CSP, HSTS, X-Frame-Options)
Hashing password dengan bcrypt
Audit trail untuk aksi sensitif

10. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan material akan diberitahukan melalui email atau notifikasi di Platform minimal 14 hari sebelum berlaku. Versi terbaru selalu tersedia di halaman ini.

11. Kontak

Untuk pertanyaan mengenai privasi data, hubungi:

Email: brainplus.idn@gmail.com
WhatsApp: +62 852 6234 4979
Alamat: Jl. Listrik, Lhokseumawe, Aceh, Indonesia