Biissa Sekolah

sekolah.biissa.com

Kebijakan Privasi

Tanggal berlaku: 2 November 2026

Kebijakan Privasi ini menjelaskan bagaimana PT Biissa Maju Bersama (“Biissa”, “kami”) mengumpulkan, menggunakan, membagikan, dan melindungi informasi ketika Anda menggunakan portal sekolah, aplikasi seluler, dan layanan terkait Sekolah (bersama-sama disebut “Layanan”). Sekolah membantu sekolah, staf, keluarga, dan siswa mengelola informasi sekolah serta operasional harian.

1. Informasi yang kami kumpulkan

Kami mengumpulkan informasi yang diperlukan untuk menyediakan Layanan, termasuk:

  • Informasi akun: nama, alamat email, kredensial kata sandi dalam bentuk terlindungi, peran akun, serta detail verifikasi atau undangan.
  • Informasi sekolah dan pendidikan: keanggotaan sekolah, hubungan siswa dan wali, kelas, pendaftaran, kehadiran, tugas, pengumpulan tugas, penilaian, hasil belajar, dan informasi tahun ajaran.
  • Informasi operasional sekolah: kewajiban biaya dan catatan pembayaran, pengumuman, pesan langsung, pengaturan penjemputan, penjemput yang berwenang, dan konfirmasi serah terima.
  • Informasi teknis: alamat IP, waktu permintaan, informasi browser atau aplikasi, peristiwa keamanan, dan informasi diagnostik terbatas yang diperlukan untuk menjalankan serta melindungi Layanan.
  • Absensi wajah, hanya jika sekolah mengaktifkannya dan wali memberi persetujuan: templat wajah siswa, bukan foto. Penjelasannya ada di bagian 8.

Saat menggunakan aplikasi seluler, aplikasi menyimpan kredensial sesi di penyimpanan aman perangkat agar Anda tetap masuk. Jika Anda mengizinkan notifikasi, aplikasi mengirimkan token notifikasi perangkat Anda kepada kami agar pemberitahuan sekolah dapat dikirim ke perangkat tersebut, melalui layanan notifikasi Expo serta layanan notifikasi Apple atau Google. Saat Anda keluar, aplikasi meminta kami berhenti mengirim pemberitahuan ke perangkat tersebut; saat Anda menghapus akun, token Anda dihapus. Aplikasi meminta akses kamera hanya di layar Jemput, untuk memindai kode QR penjemputan; gambar kamera diproses di perangkat dan tidak disimpan atau dikirim kepada kami, hanya kode yang terbaca dari QR. Jika aplikasi mengalami gangguan, aplikasi dapat mengirim laporan kesalahan teknis: pesan kesalahan, bagian kode aplikasi tempat kesalahan terjadi, dan langkah yang sedang Anda lakukan. Laporan ini tidak dimaksudkan untuk memuat isi data sekolah atau pesan Anda. Aplikasi tidak memerlukan akses ke kontak, foto, mikrofon, atau lokasi presisi untuk fitur intinya.

2. Cara kami menggunakan informasi

  • Mengautentikasi pengguna dan menyediakan fitur sekolah sesuai peran yang diizinkan.
  • Menampilkan informasi sekolah, siswa, kehadiran, akademik, biaya, komunikasi, dan penjemputan kepada pengguna yang berwenang.
  • Mengirim pesan layanan seperti verifikasi email, undangan, pemulihan kata sandi, dan pemberitahuan penting tentang akun.
  • Melindungi Layanan, mencegah penyalahgunaan, menyelidiki insiden, memperbaiki masalah, dan memelihara catatan audit.
  • Menyediakan dukungan, meningkatkan keandalan, dan memenuhi kewajiban hukum.

Kami tidak menjual informasi pribadi dan tidak menggunakan data sekolah atau siswa untuk iklan yang ditargetkan secara mandiri.

3. Informasi sekolah, keluarga, dan siswa

Sekolah menentukan siapa yang dimasukkan ke ruang kerja Sekolah serta izin untuk setiap peran. Sekolah dapat bertindak sebagai pihak yang bertanggung jawab atas informasi siswa dan keluarga, sementara Biissa mengoperasikan Layanan atas nama sekolah. Akses dibatasi berdasarkan keanggotaan dan izin peran.

Sekolah dan wali bertanggung jawab memastikan bahwa mereka memiliki kewenangan yang sesuai untuk memberikan dan mengakses informasi siswa. Jika Anda yakin data siswa tidak akurat atau tidak seharusnya terlihat lagi, hubungi sekolah terkait dan, bila perlu, admin@biissa.com.

4. Pembagian informasi dan penyedia layanan

Kami membagikan informasi hanya sejauh diperlukan untuk menyediakan dan melindungi Layanan:

  • kepada anggota sekolah terkait yang berwenang sesuai perannya;
  • kepada penyedia infrastruktur, basis data, email, keamanan, dan dukungan yang memproses informasi untuk Biissa berdasarkan kewajiban kerahasiaan dan keamanan yang sesuai;
  • ketika diwajibkan oleh hukum atau proses hukum, atau untuk melindungi pengguna, sekolah, Biissa, atau publik; dan
  • sehubungan dengan merger, akuisisi, pembiayaan, atau pengalihan bisnis terkait, dengan tunduk pada kewajiban kerahasiaan yang berlaku.

Kami tidak mengungkapkan informasi pribadi kepada pihak ketiga untuk tujuan pemasaran mereka sendiri.

5. Penyimpanan dan keamanan data

Kami menyimpan informasi selama diperlukan untuk menyediakan Layanan, mendukung kewajiban operasional dan hukum sekolah, menyelesaikan sengketa, menegakkan perjanjian, dan memenuhi kewajiban penyimpanan catatan yang berlaku. Jangka waktu penyimpanan dapat berbeda sesuai instruksi sekolah dan jenis data.

Kami menggunakan langkah-langkah yang dirancang untuk melindungi informasi, termasuk koneksi terenkripsi, perlindungan kata sandi, penyimpanan sesi yang aman di perangkat seluler, kontrol akses berbasis peran, dan pemantauan aktivitas mencurigakan. Tidak ada layanan yang dapat menjamin keamanan mutlak; lindungi kata sandi Anda dan segera laporkan akses yang tidak sah.

6. Pilihan dan hak privasi Anda

Sesuai hukum yang berlaku, Anda dapat meminta akses, perbaikan, penghapusan, pembatasan, atau salinan informasi pribadi Anda, atau menarik persetujuan jika pemrosesan didasarkan pada persetujuan. Sebagian permintaan harus ditangani sekolah karena sekolah mengendalikan data siswa atau sekolah yang mendasarinya.

Untuk mengajukan permintaan, hubungi sekolah yang mengundang atau menghubungkan Anda ke Sekolah dan/atau admin@biissa.com. Kami dapat meminta verifikasi identitas serta menyimpan informasi jika diwajibkan hukum atau diperlukan untuk melindungi hak orang lain.

Menghapus akun Sekolah Anda

Anda dapat menghapus akun Sekolah kapan saja:

  • Di aplikasi Sekolah by Biissa: buka Pengaturan (ikon roda gigi di layar beranda), pilih Hapus akun, lalu ketik alamat email Anda untuk mengonfirmasi. Akun langsung dihapus.
  • Melalui email: kirim email ke admin@biissa.com dari alamat email akun Anda dan minta kami menghapus akun tersebut. Kami membalas dalam 30 hari.

Menghapus akun akan mengeluarkan Anda dari semua perangkat serta menghapus kata sandi, sesi, token notifikasi, nomor WhatsApp, dan tautan Anda ke sekolah dan anak, termasuk izin untuk menjemput anak. Nama dan alamat email Anda dihapus dari akun Anda dan dari catatan sekolah seperti kehadiran, nilai, biaya, pesan lama, dan riwayat penjemputan; catatan tersebut tetap tersimpan di sekolah dan ditampilkan sebagai “Deleted user”. Isi yang Anda tulis dalam pesan dan permintaan tetap ada di dalamnya. Sebagian catatan tetap memuat data saat catatan itu dibuat: formulir pendaftaran, undangan yang tidak Anda terima, nama yang diketik sekolah di pengaturannya sendiri, dokumen yang diterbitkan sekolah, seperti rapor, serta catatan keamanan yang tidak dapat diubah, seperti catatan tentang siapa yang melihat data sensitif siswa. Jika siswa menghapus akunnya sendiri, hanya akses masuknya yang dihapus: sekolah tetap menyimpan data siswa tersebut. Jika Anda satu-satunya administrator sebuah sekolah, tambahkan administrator lain terlebih dahulu. Akun staf platform Biissa dihapus oleh tim Biissa: hubungi kami. Catatan yang wajib disimpan sekolah menurut hukum tetap berada di sekolah tersebut; tanyakan langsung kepada sekolah.

7. Anak-anak dan data pendidikan

Sekolah dapat memuat informasi siswa, termasuk anak-anak, karena sekolah menggunakan Layanan untuk pendidikan dan operasional sekolah. Akun dan data siswa hanya boleh dibuat, dihubungkan, dan diakses oleh sekolah atau orang tua, wali, staf, atau siswa yang berwenang. Kami tidak menggunakan informasi siswa untuk iklan berbasis perilaku.

8. Absensi wajah

Sekolah dapat memilih mengambil absensi kelas dengan pemindaian wajah. Fitur ini mati kecuali sekolah mengaktifkannya, dan siswa hanya ikut jika orang tua atau wali yang terhubung dengan siswa tersebut menyetujuinya di portal keluarga. Guru selalu memeriksa dan menyimpan absensi, dan tetap bisa mengambil absensi secara manual kapan saja. Siswa yang tidak ikut diabsen secara manual, seperti biasa.

  • Apa yang dikumpulkan: staf sekolah mengambil 3 sampai 5 foto siswa satu kali. Setiap foto diubah menjadi templat wajah (serangkaian angka yang menggambarkan wajah) lalu dibuang. Pemindaian kelas tidak pernah mengirim video. Dalam mode “Lewat depan kamera”, tablet mencari wajah sendiri lalu mengirim potongan satu wajah; dalam mode “Foto bersama”, tablet mengirim satu foto ruang kelas, lalu wajah di dalamnya dicari oleh penyedia kami. Setiap wajah dicari di antara templat siswa yang terdaftar di sekolah itu, dan hanya siswa kelas tersebut yang ikut yang bisa disebut namanya; orang lain tidak pernah ditampilkan. Setiap foto dan potongan langsung dibuang setelah diperiksa. Kami maupun penyedia kami tidak menyimpan foto apa pun. Kami menyimpan catatan setiap pemindaian berisi kelas, tanggal, guru, jumlah, dan siswa yang dikenali, tanpa gambar. Tidak ada seorang pun, termasuk sekolah dan kami, yang dapat melihat templat wajah itu sendiri.
  • Orang lain di depan kamera: kamera menangkap siapa pun yang ada di depannya. Wajah orang lain yang terlihat, termasuk siswa yang tidak ikut, juga dikirim untuk diperiksa, hanya disebut namanya jika cocok dengan siswa kelas itu yang ikut, dan langsung dibuang. Tidak ada yang disimpan tentang mereka selain jumlah wajah yang ditemukan: tanpa foto dan tanpa templat.
  • Satu-satunya tujuan: mengambil absensi kelas siswa. Templat wajah tidak digunakan untuk penjemputan, ujian, perpustakaan, atau keperluan lain, dan tidak dibagikan kepada pihak lain.
  • Siapa yang mengolah dan di mana: Amazon Web Services menyimpan templat wajah di server di Singapura atas nama sekolah, karena layanan wajahnya belum tersedia di Indonesia. Layanan itu menerima foto hanya dengan nomor kode internal, tidak pernah dengan nama siswa.
  • Persetujuan: persetujuan diberikan untuk setiap siswa oleh orang tua atau wali yang terhubung, setelah membaca apa yang dikumpulkan dan untuk apa. Persetujuan dari satu wali sudah cukup. Wali mana pun yang terhubung dapat menariknya kapan saja di portal keluarga, dan langsung berlaku. Tidak memberi persetujuan tidak mengubah hal lain.
  • Penghapusan: templat wajah siswa dihapus saat persetujuan ditarik (atau saat satu-satunya wali yang menyetujui menghapus akunnya atau tidak lagi terhubung dengan siswa), saat siswa keluar dari sekolah atau datanya dihapus, saat sekolah mematikan absensi wajah, dan 12 bulan setelah pendaftaran (siswa dapat mendaftar lagi setelahnya). Pemeriksaan harian menghapus apa pun yang seharusnya sudah tidak ada. Catatan pemindaian dihapus setelah 180 hari. Catatan tentang siapa yang memberi atau menarik persetujuan, dan kapan, disimpan sebagai riwayat sampai akun wali tersebut atau data siswa dihapus.

Untuk menanyakan data apa yang disimpan tentang seorang siswa, atau meminta penghapusannya, tarik persetujuan di portal keluarga, hubungi sekolah, atau kirim email ke admin@biissa.com.

9. Pemrosesan internasional

Biissa dan penyedia layanannya dapat memproses informasi di negara selain tempat tinggal Anda. Jika diwajibkan, kami menggunakan perlindungan yang sesuai untuk pemindahan internasional dan tetap menerapkan perlindungan yang dijelaskan dalam Kebijakan ini. Templat wajah untuk absensi wajah disimpan di Singapura (bagian 8).

10. Perubahan Kebijakan ini

Kami dapat memperbarui Kebijakan ini ketika Layanan, praktik kami, atau hukum yang berlaku berubah. Kami akan memperbarui tanggal berlaku di atas dan memberikan pemberitahuan tambahan untuk perubahan material jika diperlukan. Versi terbaru akan selalu tersedia di halaman ini.

11. Hubungi kami

Untuk pertanyaan, permintaan privasi, atau kekhawatiran tentang Layanan, hubungi kami di admin@biissa.com. Jika permintaan Anda berkaitan dengan data siswa yang dikelola sekolah, silakan hubungi sekolah tersebut juga.

PT Biissa Maju Bersama
Email: admin@biissa.com