Kebijakan Privasi

Klasku (klasku.id) adalah platform administrasi lembaga kursus — jadwal, absensi, paket sesi, tagihan, dan komunikasi ke orang tua/Parent — yang dikelola oleh CWORKS (“kami”). Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, dan melindungi data pribadi Anda saat memakai situs ini beserta portal lembaga, Parents Portal, dan Teachers Portal, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Data yang kami proses

• Data akun — nama, email, nomor WhatsApp, dan peran pengguna portal (pemilik/admin lembaga, Teacher, Parent). Kata sandi disimpan dalam bentuk ter-hash oleh penyedia autentikasi kami.
• Data operasional lembaga — data yang dimasukkan lembaga kursus untuk menjalankan layanannya: profil murid dan Parent (nama, nomor WhatsApp Parent), kelas, kehadiran dan izin, paket sesi, tagihan dan pembayaran, serta rapor/laporan perkembangan.
• Data pembayaran — pembayaran diproses oleh penyedia payment gateway berlisensi (Duitku). Kami tidak menyimpan nomor kartu atau kredensial perbankan; kami hanya menyimpan status, nominal, dan referensi transaksi.
• Data teknis — cookie sesi login, log akses dan log audit, serta token notifikasi web push bila Anda mengaktifkannya.

2. Peran kami atas data

Untuk data murid dan Parent yang dimasukkan oleh lembaga kursus, lembaga tersebut bertindak sebagai pengendali data dan Klasku memprosesnya atas instruksi lembaga. Untuk data akun pengguna dan data penagihan langganan lembaga, Klasku bertindak sebagai pengendali data.

3. Untuk apa data digunakan

• Menyediakan fungsi platform: jadwal, absensi, paket sesi, tagihan, rapor.
• Mengirim notifikasi transaksional kepada Parent dan Teacher — misalnya tagihan, konfirmasi pembayaran, status izin, dan info jadwal — melalui WhatsApp resmi (WhatsApp Business Platform), Telegram, dan/atau web push. Kanal ini tidak kami pakai untuk iklan.
• Menagih dan mengelola langganan lembaga atas layanan Klasku.
• Memberikan dukungan teknis serta menjaga keamanan (log audit, pencegahan penyalahgunaan).
• Memenuhi kewajiban hukum yang berlaku.

4. Pihak ketiga yang membantu kami

Kami memakai pemroses berikut sebatas yang diperlukan untuk menjalankan layanan: penyedia database & autentikasi (Supabase), penyedia hosting (Vercel), payment gateway (Duitku), WhatsApp Business Platform (Meta) dan Telegram untuk pengiriman pesan. Sebagian infrastruktur tersebut berada di luar Indonesia; transfer dilakukan dengan pengamanan standar industri dan sesuai ketentuan UU PDP. Kami tidak pernah menjual data pribadi Anda.

Untuk pembayaran murid atau orang tua yang diproses lewat Klasku, data berikut diteruskan ke penyedia payment gateway (Duitku) semata-mata untuk memproses transaksi: nama, email, nomor telepon pembayar, nominal, nomor tagihan, dan identitas lembaga. Kami tidak meneruskan data lebih dari yang diperlukan untuk transaksi tersebut.

5. Keamanan

Seluruh lalu lintas dienkripsi (HTTPS). Data tiap lembaga terisolasi di tingkat basis data (row-level security), akses dibatasi per peran, nomor WhatsApp disamarkan di antarmuka, dan aktivitas penting tercatat di log audit.

6. Penyimpanan & penghapusan

Data disimpan selama akun/langganan lembaga aktif dan selama diwajibkan peraturan (mis. catatan transaksi). Bukti transaksi pembayaran online disimpan sekurang-kurangnya 24 bulan sejak tanggal transaksi, termasuk setelah akun lembaga ditutup, sepanjang diwajibkan perjanjian payment gateway dan peraturan yang berlaku. Murid yang berhenti dinonaktifkan lewat status — riwayatnya tetap utuh untuk kebutuhan administrasi lembaga. Permintaan penghapusan atau anonimisasi data pribadi dilayani oleh tim kami — tata caranya ada di halaman Penghapusan Data.

7. Hak Anda

Sesuai UU PDP, Anda berhak mengakses, memperbaiki, menghapus, menarik persetujuan, dan mengajukan keberatan atas pemrosesan data pribadi Anda. Untuk data yang dikelola lembaga kursus (mis. data murid/Parent), ajukan permintaan ke lembaga tempat Anda terdaftar — kami membantu lembaga memenuhinya. Untuk data yang dikendalikan Klasku, hubungi kami langsung.

8. Data anak

Data murid dimasukkan oleh lembaga kursus dengan persetujuan orang tua/Parent, yang dicatat pada saat pendaftaran murid.

9. Cookie

Kami hanya memakai cookie esensial untuk sesi login dan keamanan. Tidak ada cookie iklan atau pelacak pihak ketiga.

10. Perubahan kebijakan

Kebijakan ini dapat kami perbarui dari waktu ke waktu; versi terbaru selalu tersedia di halaman ini beserta tanggal berlakunya. Perubahan material akan kami beritahukan lewat portal atau kanal notifikasi.

11. Kontak

Pertanyaan atau permintaan terkait privasi: email [email protected].