Kebijakan Privasi Wirakasa

Versi 1.0 · disusun mengacu pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Pengendali data

[belum diisi]. Pertanyaan dan permintaan terkait data pribadi: [belum diisi].

Sekolah yang memakai Wirakasa mengelola akun guru dan kelasnya sendiri. Guru hanya dapat melihat data siswa di kelasnya; admin sekolah hanya data di sekolahnya.

2. Data yang kami proses

Akun: nama, email, kata sandi (disimpan dalam bentuk hash, tidak dapat dibaca siapa pun), peran, sekolah, dan kelas.
Data pembelajaran: proyek usaha, jurnal transaksi, laporan, dan umpan balik guru.
Percakapan AI & unggahan: pertanyaan ke Cak Wirakasa (asisten AI), foto nota, dan dokumen lampiran.
Data teknis: alamat IP dan waktu akses, untuk keamanan (mis. membatasi percobaan masuk yang gagal).

Kami tidak meminta NIK, data rekening bank, atau data sensitif lainnya. Jangan mengunggah dokumen berisi data tersebut.

3. Pengguna di bawah 18 tahun

Siswa berusia di bawah 18 tahun memakai Wirakasa dengan persetujuan orang tua/wali atau sekolah yang bertindak atas persetujuan tersebut. Persetujuan ini dikonfirmasi saat pendaftaran.

4. Pihak ketiga

Pertanyaan ke Cak Wirakasa (asisten AI), konteks proyek yang dipilih, serta foto nota dan lampiran dikirim ke Google Gemini API (Google LLC, dapat diproses di luar Indonesia) semata-mata untuk menghasilkan jawaban. Email pengaturan ulang kata sandi dikirim melalui server email pengelola.

5. Keamanan

Koneksi terenkripsi (HTTPS), kata sandi di-hash, akses dibatasi sesuai peran, sesi dapat dicabut, tindakan guru/admin tercatat di log aktivitas, dan database dicadangkan setiap hari.

6. Retensi

Data disimpan selama akun aktif. Saat akun dihapus, data langsung dihapus dari database utama; salinan cadangan terhapus otomatis paling lambat 30 hari kemudian.

7. Hak Anda

Mengakses & mendapat salinan data: menu Kelas → Akun & privasi → Unduh data saya.
Menghapus akun: siswa dapat menghapus akunnya sendiri di menu yang sama. Akun guru/admin dihapus melalui pengelola.
Memperbaiki data, menarik persetujuan, atau keberatan: hubungi [belum diisi].

8. Insiden

Jika terjadi kegagalan pelindungan data pribadi, kami memberi tahu pengguna dan lembaga berwenang paling lambat 3 × 24 jam.

9. Perubahan

Perubahan kebijakan diumumkan di aplikasi sebelum berlaku.