Santri Online Beranda Santri
Masuk

Legal · Privasi

Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana SantriOnline mengumpulkan, memakai, menyimpan, dan melindungi data pada platform web, dashboard lembaga, toko digital, serta layanan terkait (termasuk aktivasi lisensi aplikasi desktop). Dengan memakai layanan, Anda memahami praktik di bawah ini.

Terakhir diperbarui: 13 September 2026

0. Dasar Hukum & Pengendali Data

Kebijakan ini disusun mengacu pada Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), yang berlaku sejak 17 Oktober 2022.

Pengendali Data Pribadi

SantriOnline bertindak sebagai Pengendali Data Pribadi atas data akun pengguna platform.

Penanggung jawab pelindungan data: masyogik@santrionline.com

Lembaga sebagai Pengendali Bersama

Untuk data santri yang dikelola lewat dashboard lembaga (TPQ, masjid, musholla, pondok, rumah tahfidz), lembaga bertindak sebagai pengendali atas data santrinya, dan SantriOnline menyediakan sarana pemrosesannya.

Pengurus lembaga bertanggung jawab memastikan pengumpulan data santri dilakukan dengan dasar yang sah.

Prinsip yang kami pegang

  • • Minimal data — kami tidak mengumpulkan NIK, nomor KK, foto KTP/KK, tanggal lahir, atau alamat rumah perorangan.
  • • Persetujuan tercatat — saat mendaftar, Anda menyetujui kebijakan ini secara eksplisit, dan waktu serta versi persetujuan itu kami simpan.
  • • Seperlunya — data dipakai untuk menjalankan layanan yang Anda minta, bukan diperjualbelikan.
  • • Bisa dihapus sendiri — Anda dapat menghapus akun kapan saja lewat halaman Akun, tanpa perlu meminta lewat kontak.

Jika terjadi kebocoran data

Kami memiliki prosedur tanggap kebocoran tertulis. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberitahu pengguna terdampak dan pengurus lembaga terkait paling lambat 3×24 jam sejak kejadian diketahui, menjelaskan data apa yang terpengaruh, dan langkah yang sudah kami ambil.

Rujukan resmi UU PDP dapat dibaca di peraturan.bpk.go.id.

1. Ringkasan

  • • SantriOnline adalah sistem pembinaan generasi muslim (aqidah, adab, amal, ilmu, skill, komunitas, habit), bukan sekadar aplikasi konten.
  • • Kami tidak menjual data pribadi untuk iklan pihak ketiga dan tidak memakai Google AdSense.
  • • Data dipakai untuk menjalankan akun, lembaga, pembelajaran, pembayaran, lisensi, keamanan, dan peningkatan layanan.
  • • Keputusan syariat/fatwa final tetap pada manusia dan rujukan; AI (jika dipakai) bersifat bantu, bukan mufti otonom.

2. Data yang Kami Kumpulkan

Akun & identitas

  • • Email, nama, username/handle publik (jika diisi)
  • • Login email/password (password disimpan terlindungi, bukan teks asli)
  • • Login Google: ID Google, nama, email (token sementara tidak disimpan setelah sesi valid)
  • • Foto profil / avatar (opsional)
  • • Peran: santri, orang tua, guru, admin lembaga, super admin, dll.

Lembaga & pembinaan

  • • Data lembaga/TPQ/pondok (nama, slug, kontak, alamat, koordinat bila diisi)
  • • Data santri, kelas, jadwal, setoran, rapor, sertifikat
  • • Habit/misi/streak/badge (jika fitur aktif)
  • • Konten sosial internal lembaga (jika dipakai)
  • • Addon lembaga dan status berlangganan/trial

Transaksi & digital store

  • • Saldo coin, riwayat top-up, pembelian digital
  • • Referensi pesanan, metode bayar, status pembayaran
  • • Bukti transfer (jika unggah manual)
  • • Metadata unduhan produk digital (bukan menyimpan ulang file pribadi Anda di luar layanan)

Lisensi aplikasi desktop

  • • Product slug (contoh: SantriPrint Pro, SantriOCR Pro)
  • • Hash kunci lisensi (bukan menampilkan ulang plaintext key setelah generate)
  • • Device hash/nama perangkat, status aktivasi, batas perangkat, last seen
  • • Catatan admin terkait lisensi (jika ada)

Teknis & keamanan

  • • Sesi login / cookie yang diperlukan
  • • Log teknis terbatas untuk keamanan, error, dan antispam (mis. Turnstile)
  • • File media yang Anda unggah (avatar, bukti bayar, aset lembaga) di penyimpanan objek

Analitik (opsional)

  • • Hanya jika Anda menyetujui cookie analitik
  • • Statistik kunjungan agregat (mis. Umami / Microsoft Clarity) untuk perbaikan UX
  • • Bukan untuk menjual profil iklan

3. Cara Kami Menggunakan Data

  • • Autentikasi, otorisasi peran, dan menjaga sesi aman
  • • Menjalankan fitur pembinaan: setoran, habit, kitab, buku, dashboard lembaga, komunitas internal
  • • Memproses coin, top-up, pesanan digital store, dan aktivasi lisensi desktop
  • • Mengirim notifikasi transaksi yang relevan (email; WhatsApp hanya jika diaktifkan dan diizinkan secara operasional)
  • • Mencegah penipuan, abuse, dan menjaga stabilitas layanan
  • • Meningkatkan produk berdasarkan umpan balik dan metrik agregat

4. Dasar Pemrosesan

  • • Kontrak/layanan: agar akun, lembaga, pembelian, dan lisensi berfungsi
  • • Kepentingan sah: keamanan, pencegahan fraud, perbaikan platform
  • • Persetujuan: cookie analitik opsional; fitur yang meminta izin khusus
  • • Kewajiban operasional: pencatatan transaksi dan dukungan pelanggan

5. Layanan Pihak Ketiga

Kami memakai penyedia infrastruktur dan layanan sebatas yang diperlukan. Mereka memproses data sesuai peran masing-masing (bukan untuk dijual sebagai data iklan SantriOnline):

  • • Cloudflare — hosting aplikasi, database, penyimpanan file, keamanan edge
  • • Google — opsi login (OAuth) jika Anda memilihnya
  • • Midtrans — gerbang pembayaran resmi status transaksi (bila dipakai)
  • • Cloudflare Turnstile — proteksi bot/spam pada form sensitif
  • • Email transaksional (bila dikonfigurasi) — notifikasi akun/pembayaran best-effort
  • • Umami / Microsoft Clarity — analitik hanya jika cookie analitik disetujui
  • • Model AI pihak ketiga (jika fitur AI diaktifkan) — untuk bantu ringkas/cari/otomasi terbatas; jangan kirim data sangat sensitif tanpa kebutuhan

7. Pembayaran, Coin & Notifikasi

  • • Status pembayaran resmi merujuk pada gerbang pembayaran / verifikasi admin yang berlaku
  • • Kredit coin dan akses digital dicatat secara idempotent; kegagalan notifikasi email/WA tidak membatalkan status bayar yang sudah sah
  • • Notifikasi WhatsApp bersifat opsional dan dapat dimatikan secara default karena biaya/operasional
  • • Bukti transfer yang diunggah hanya untuk verifikasi dan audit internal

8. Lisensi Desktop & Unduhan

  • • Produk seperti SantriPrint, SantriOCR, dan aplikasi desktop lain dapat memakai aktivasi lisensi online
  • • Kami menyimpan hash kunci dan data perangkat sebatas penegakan batas device, status aktif/revoked/expired, serta dukungan
  • • File installer/unduhan disediakan lewat toko digital atau tautan resmi; unduh hanya dari sumber SantriOnline
  • • Aplikasi desktop dapat memverifikasi lisensi berkala; mode offline grace (jika ada) mengikuti kebijakan produk masing-masing
  • • Jangan bagikan kunci lisensi; pelanggaran dapat berujung pencabutan

9. AI, Kitab Digital & Konten Agama

  • • Fitur AI (jika ada) membantu pencarian, ringkasan, atau otomasi operasional — bukan fatwa otonom
  • • Keputusan aqidah, hukum, dan tarbiyah yang bersifat final tetap pada manusia, guru, dan rujukan Aswaja
  • • Konten kitab/buku/materi untuk edukasi; jangan menganggap keluaran AI sebagai dalil final tanpa verifikasi
  • • Kami mengarahkan produk menjauh dari doomscroll dan “piety leaderboard”; habit/sosial dirancang adab-first

10. Anak, Orang Tua & Lembaga

  • • Data santri anak biasanya dikelola lewat akun orang tua/guru/lembaga yang berwenang
  • • Pengurus lembaga wajib menjaga kerahasiaan data santri dan membatasi akses sesuai peran
  • • Persetujuan lembaga/admin penting dapat tetap human-in-the-loop oleh Super Admin
  • • Orang tua/wali diharapkan mendampingi penggunaan fitur digital anak

11. Penyimpanan & Keamanan

  • • Data diproses pada infrastruktur cloud yang dikonfigurasi untuk produksi (termasuk proteksi edge)
  • • Akses internal dibatasi peran; password dilindungi dengan praktik modern
  • • Tidak ada sistem yang 100% bebas risiko; segera hubungi kami jika menduga kebocoran akun
  • • Anda bertanggung jawab menjaga kerahasiaan password, OTP, dan kunci lisensi

12. Hak dan Kontrol Anda

  • • Melihat/memperbarui profil lewat akun (bila fitur tersedia)
  • • Logout untuk mengakhiri sesi
  • • Mengatur consent cookie analitik
  • • Meminta koreksi, penutupan akun, atau penghapusan data yang wajar secara hukum/operasional
  • • Untuk data lembaga/santri, permintaan dapat memerlukan verifikasi peran (admin lembaga / wali)

13. Retensi Data

  • • Data akun disimpan selama akun aktif atau selama diperlukan untuk layanan
  • • Catatan transaksi/lisensi dapat disimpan lebih lama untuk audit, sengketa, dan kewajiban operasional
  • • Log teknis disimpan terbatas sesuai kebutuhan keamanan
  • • Setelah penutupan akun, penghapusan/anonimisasi dilakukan dalam waktu wajar kecuali ada kewajiban menyimpan

14. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini seiring fitur baru (coin, addon, digital store, lisensi desktop, AI, sosial lembaga, dll.). Versi terbaru berlaku setelah dipublikasikan di halaman ini. Perubahan material diupayakan diinformasikan lewat situs/app.

15. Kontak Privasi

Pertanyaan, koreksi data, atau permintaan penutupan akun:

SantriOnline dioperasikan untuk mendukung pembinaan generasi muslim. Kebijakan ini bukan nasihat hukum eksternal; untuk kebutuhan compliance khusus lembaga, hubungi admin Anda.