Kebijakan Privasi
Terakhir diperbarui: Juni 2026
ScanGrade berkomitmen untuk melindungi privasi dan data pribadi Anda. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan menghapus data pribadi sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan Peraturan Menteri Komunikasi dan Informatika No. 5 Tahun 2020 tentang Penyelenggara Sistem Elektronik Lingkup Privat (PSE Kominfo).
1. Pengendali Data
Pengendali data pribadi dalam layanan ScanGrade adalah satuan pendidikan (sekolah) yang mendaftarkan diri sebagai pengguna platform. Data dikelola untuk kepentingan operasional penilaian pendidikan. Untuk pertanyaan terkait pemrosesan data, silakan hubungi administrator sekolah masing-masing atau tim ScanGrade melalui kontak yang tercantum di bawah.
2. Data Pribadi yang Dikumpulkan
Kami hanya mengumpulkan data pribadi yang diperlukan untuk penyelenggaraan ujian dan penilaian pendidikan. Kami tidak mengumpulkan atau menyimpan data tanggal lahir, agama, data biometrik, data kesehatan, data politik, atau data sensitif lainnya sebagaimana dimaksud dalam Pasal 26 UU PDP.
| Kategori | Data | Tujuan |
|---|---|---|
| Identitas | Nama lengkap, NISN/NIS, kelas | Identifikasi peserta ujian |
| Kontak | Alamat surel (email), nomor telepon/WhatsApp | Komunikasi akademik dan aktivasi akun |
| Akun | Nama pengguna (username), kata sandi (dienkripsi dengan algoritma hash), peran (role) | Autentikasi dan otorisasi pengguna |
| Akademik | Jawaban ujian, hasil penilaian, pindaian LJK | Pelaksanaan dan koreksi ujian |
| Perilaku | Catatan pelanggaran (perpindahan tab, dan lain-lain) | Integritas ujian melalui sistem anti-kecurangan (anti-cheat) |
| Teknis | Alamat IP, agen pengguna (user agent), data localStorage | Keamanan sistem, mode luring (offline-first), dan pengalaman pengguna |
Seluruh data dikumpulkan berdasarkan persetujuan eksplisit pengguna. Kami tidak menjual data pribadi pengguna kepada pihak ketiga mana pun.
3. Dasar Hukum dan Tujuan Pemrosesan
Kami memproses data pribadi Anda berdasarkan dasar hukum sebagai berikut:
- Persetujuan eksplisit: Anda menyetujui kebijakan privasi ini saat mendaftar dan menggunakan layanan (Pasal 5 UU PDP).
- Pemenuhan kewajiban kontrak: Pemrosesan data diperlukan untuk melaksanakan layanan penilaian ujian yang Anda minta.
- Kepentingan sah (legitimate interest): Pemrosesan data untuk menjaga integritas akademik dan mencegah kecurangan.
- Kewajiban hukum: Penyimpanan data akademik sesuai dengan regulasi pendidikan yang berlaku di Indonesia.
Tujuan pemrosesan data meliputi: (a) pelaksanaan dan penilaian ujian; (b) komunikasi akademik antara guru dan murid; (c) pengumuman resmi sekolah; (d) analisis hasil belajar; (e) pemeliharaan dan peningkatan kualitas layanan; serta (f) pemenuhan kewajiban hukum.
4. Penyimpanan dan Retensi Data
Data pribadi Anda disimpan selama jangka waktu yang diperlukan sesuai dengan tujuan pemrosesan. Setelah masa retensi berakhir, data akan dihapus secara otomatis melalui mekanisme auto-purge.
| Jenis Data | Periode Retensi | Dasar |
|---|---|---|
| Hasil ujian dan jawaban | 5 tahun | Keperluan akademik dan regulasi pendidikan |
| Pesan dan percakapan | 2 tahun | Keperluan komunikasi dan audit |
| Catatan pelanggaran | 2 tahun | Keperluan audit |
| Draf ujian | 30 hari | Batas penyimpanan |
| Akun tidak aktif | 3 tahun | Regulasi penyelenggaraan sistem elektronik |
Penghapusan akun memiliki masa tenggang 90 hari sejak permintaan penghapusan disetujui. Setelah itu, seluruh data terkait akan dihapus secara permanen. Permintaan penghapusan dapat diajukan melalui halaman pengaturan akun.
5. Hak Anda sebagai Subjek Data
Berdasarkan UU PDP (Pasal 8–15), Anda memiliki hak-hak berikut atas data pribadi Anda:
Hak untuk Mengetahui
Mengetahui bagaimana data Anda dikumpulkan, digunakan, dan diproses
Hak Akses dan Portabilitas
Mengakses dan mengekspor data Anda dalam format yang dapat dibaca
Hak Perbaikan
Memperbaiki data yang tidak akurat atau tidak lengkap
Hak Penghapusan
Menghapus akun dan seluruh data pribadi Anda
Hak Pembatasan Pemrosesan
Membatasi pemrosesan data dalam kondisi tertentu
Hak Keberatan
Menolak pemrosesan data untuk kepentingan tertentu
Untuk menggunakan hak-hak tersebut, kunjungi halaman Pengaturan Akun atau hubungi administrator sekolah Anda. Kami akan menanggapi permintaan Anda paling lambat 7 hari kerja sesuai ketentuan PSE Kominfo.
6. Penarikan Persetujuan
Sesuai dengan Pasal 11 ayat (1) UU PDP, Anda berhak menarik persetujuan pemrosesan data pribadi Anda setiap saat. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan data yang telah dilakukan sebelumnya.
Konsekuensi dari penarikan persetujuan adalah Anda tidak dapat lagi menggunakan layanan ScanGrade karena pemrosesan data diperlukan untuk pelaksanaan ujian dan penilaian. Penarikan persetujuan dapat dilakukan melalui:
- Halaman pengaturan akun (menonaktifkan persetujuan PDP)
- Ajukan permintaan penghapusan akun melalui halaman pengaturan
- Hubungi tim ScanGrade melalui surel yang tercantum di bagian kontak
7. Keputusan Otomatis dan Pembuatan Profil
ScanGrade menggunakan sistem pengambilan keputusan otomatis dalam beberapa aspek layanan, khususnya:
- Sistem anti-kecurangan (anti-cheat): Mendeteksi dan mencatat pelanggaran seperti perpindahan tab, penyalinan (copy-paste), dan aktivitas mencurigakan lainnya selama ujian berlangsung.
- Koreksi otomatis: Pemeriksaan jawaban pilihan ganda (MCQ) dilakukan secara otomatis berdasarkan kunci jawaban yang ditetapkan guru.
- Penilaian berbobot: Perhitungan nilai akhir berdasarkan persentase bobot MCQ dan esai yang ditentukan oleh guru.
Keputusan otomatis ini bersifat tidak mengikat sepenuhnya. Guru pengampu memiliki kewenangan penuh untuk meninjau, mengoreksi, dan mengubah hasil penilaian. Jika Anda keberatan dengan keputusan otomatis, silakan menghubungi guru atau administrator sekolah.
8. Transfer Data Lintas Batas
Data pribadi Anda disimpan di server Supabase yang berlokasi di Singapura (ap-southeast-1). Penyimpanan lintas batas ini telah memperhatikan tingkat perlindungan data yang setara dengan standar UU PDP sebagaimana diatur dalam Pasal 27 UU PDP. Pemindahan data dilakukan semata-mata untuk tujuan operasional dan keamanan layanan.
9. Keamanan Data
Sesuai dengan Pasal 17–19 UU PDP, kami menerapkan langkah-langkah keamanan sebagai berikut:
- Enkripsi HTTPS/TLS untuk seluruh transmisi data
- Kata sandi di-hash menggunakan algoritma bcrypt yang memenuhi standar industri
- Token autentikasi JWT dengan masa berlaku terbatas
- Kebijakan akses berbasis peran (RBAC) yang ketat untuk membatasi akses data sesuai kebutuhan
- Catatan akses (audit trail) untuk setiap aktivitas sensitif pada sistem
- Kebijakan keamanan konten (CSP) untuk mencegah serangan lintas-situs (XSS)
- Pencadangan (backup) data secara berkala
- Sistem deteksi anomali untuk mengidentifikasi akses tidak sah
10. Pelanggaran Data
Apabila terjadi pelanggaran keamanan data yang berpotensi merugikan subjek data, kami akan:
- Memberitahukan kepada subjek data yang terkena dampak dalam waktu maksimal 14 hari setelah mengetahui pelanggaran tersebut
- Melaporkan pelanggaran kepada PSE Kominfo sesuai dengan Peraturan Menkominfo No. 5 Tahun 2020
- Menyediakan informasi mengenai jenis data yang terpengaruh, waktu kejadian, dan langkah mitigasi yang diambil
11. Penggunaan localStorage
ScanGrade menggunakan localStorage peramban (browser) untuk mendukung mode luring (offline-first). Data yang disimpan di localStorage meliputi:
- Preferensi bahasa (
sg_lang) - Draf jawaban ujian sementara untuk sinkronisasi luring
- Token sesi untuk autentikasi pengguna
- Status persetujuan penggunaan localStorage (
sg_cookie_consent)
Data localStorage bersifat lokal di perangkat Anda dan tidak dikirimkan ke server secara otomatis. Anda dapat menghapus data ini kapan saja melalui pengaturan peramban.
12. Perubahan Kebijakan
Kebijakan privasi ini dapat diperbarui dari waktu ke waktu sesuai dengan perubahan regulasi atau kebijakan layanan. Perubahan yang bersifat signifikan akan diberitahukan melalui platform atau alamat surel yang terdaftar. Tanggal "Terakhir diperbarui" di bagian atas halaman ini menunjukkan kapan kebijakan ini terakhir direvisi. Dengan terus menggunakan layanan setelah perubahan, Anda menyetujui kebijakan yang diperbarui.
13. Kontak
Untuk pertanyaan, keluhan, atau pelaksanaan hak Anda terkait data pribadi, silakan hubungi:
Pengelola Platform: Tim ScanGrade
Surel: scangrade9@gmail.com
Waktu tanggap: Maksimal 7 hari kerja untuk menanggapi setiap permintaan