Ringkasan: SIDDIQ menghormati privasi Anda. Kami hanya mengumpulkan data yang diperlukan untuk menjalankan layanan, tidak menjual data Anda kepada pihak ketiga, dan melindungi data Anda dengan standar keamanan yang tinggi.
1. Pengantar
SIDDIQ Platform ("kami", "SIDDIQ") berkomitmen untuk melindungi privasi pengguna dan lembaga yang menggunakan layanan kami. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda ketika menggunakan platform kami di siddiq.id dan seluruh layanan terkait.
Dengan menggunakan layanan SIDDIQ, Anda menyetujui kebijakan privasi ini. Jika Anda tidak menyetujui kebijakan ini, harap hentikan penggunaan layanan kami.
2. Informasi yang Kami Kumpulkan
2.1 Informasi Akun Lembaga
- Nama yayasan/lembaga dan informasi organisasi
- Nama dan alamat email penanggung jawab (PIC)
- Nomor telepon/WhatsApp kontak
- Alamat lembaga
- Informasi paket langganan
2.2 Data Operasional Lembaga
- Data santri/siswa (nama, tanggal lahir, data akademik)
- Data guru dan staff
- Data keuangan internal lembaga (SPP, tagihan, pembayaran)
- Data hafalan, absensi, dan perkembangan akademik
- Data komunikasi internal lembaga
2.3 Data Teknis
- Alamat IP dan informasi perangkat
- Log aktivitas penggunaan (untuk keamanan dan debugging)
- Cookie sesi untuk otentikasi
- Data penggunaan fitur (agregat, tanpa identitas)
3. Bagaimana Kami Menggunakan Informasi
Kami menggunakan informasi yang dikumpulkan untuk:
- Menyediakan dan menjalankan layanan SIDDIQ Platform
- Memproses transaksi langganan dan pembayaran
- Memberikan dukungan teknis kepada lembaga
- Mengirimkan pemberitahuan penting terkait layanan
- Meningkatkan kualitas dan keamanan platform
- Memenuhi kewajiban hukum yang berlaku di Indonesia
4. Isolasi Data Tenant
Penting: Data setiap lembaga (tenant) sepenuhnya terisolasi. Data Yayasan A tidak dapat diakses oleh Yayasan B. Setiap tenant memiliki database terpisah dengan akses yang dikontrol ketat.
SIDDIQ menerapkan arsitektur multi-tenant dengan isolasi penuh:
- Setiap lembaga memiliki database yang terpisah
- Autentikasi berbasis peran (Role-Based Access Control)
- Data tidak dapat dibagikan antar lembaga
- Akses admin SIDDIQ ke data lembaga hanya untuk keperluan dukungan teknis dengan persetujuan lembaga
5. Keamanan Data
Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai standar industri:
- Enkripsi data sensitif dalam penyimpanan dan transmisi (HTTPS/TLS)
- Password di-hash menggunakan algoritma bcrypt
- Server berlokasi di Indonesia dengan keamanan fisik yang terjaga
- Audit log untuk aktivitas administrator
- Pembaruan keamanan berkala
6. Berbagi Data dengan Pihak Ketiga
Kami tidak menjual data Anda kepada pihak ketiga. Kami dapat berbagi data dalam kondisi terbatas berikut:
- Penyedia layanan teknis: Server hosting dan layanan infrastruktur yang diperlukan untuk menjalankan platform
- Pemrosesan pembayaran: Midtrans (PT Midtrans) untuk memproses transaksi langganan, sesuai kebijakan privasi Midtrans
- Kewajiban hukum: Jika diwajibkan oleh hukum atau otoritas berwenang di Indonesia
7. Retensi Data
Kami menyimpan data selama:
- Data akun aktif: selama berlangganan aktif
- Setelah langganan berakhir: data dipertahankan 30 hari untuk keperluan ekspor, kemudian dihapus permanen
- Log keamanan: 90 hari
- Data keuangan/invoice: 5 tahun sesuai ketentuan perpajakan Indonesia
8. Hak Pengguna
Anda memiliki hak untuk:
- Mengakses data yang kami simpan tentang lembaga Anda
- Meminta koreksi data yang tidak akurat
- Meminta ekspor data dalam format yang dapat dibaca (CSV/Excel)
- Meminta penghapusan data setelah mengakhiri langganan
- Mengajukan keberatan atas pemrosesan data tertentu
Untuk menggunakan hak tersebut, hubungi kami di privacy@siddiq.id.
9. Cookie
Kami menggunakan cookie yang diperlukan untuk:
- Sesi autentikasi (login)
- Preferensi tampilan
- Keamanan CSRF (Cross-Site Request Forgery)
Kami tidak menggunakan cookie pelacakan pihak ketiga atau iklan.
10. Perubahan Kebijakan
Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi dalam platform setidaknya 30 hari sebelum berlaku.
11. Hukum yang Berlaku
Kebijakan privasi ini tunduk pada hukum Republik Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
12. Kontak
Untuk pertanyaan terkait privasi:
- Email: privacy@siddiq.id
- Website: siddiq.id/kontak
Kebijakan Privasi ini berlaku efektif sejak 25 Agustus 2026 dan menggantikan semua versi sebelumnya.