Kebijakan Privasi

1. Pengantar

Pamong berkomitmen untuk melindungi privasi pengguna. Kebijakan ini menjelaskan jenis data yang kami kumpulkan, bagaimana data tersebut digunakan, dan langkah-langkah yang kami ambil untuk melindunginya. Dengan menggunakan Pamong, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.

2. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut dalam rangka operasional layanan:

• Data akun: nama, alamat email, dan nama pusat bimbel yang Anda daftarkan saat membuat akun.
• Data operasional: informasi siswa (nama, nama orang tua/wali, nomor WhatsApp, paket kursus) yang Anda masukkan sendiri ke dalam platform.
• Data tagihan: jumlah tagihan, status pembayaran, dan histori pengiriman pesan.
• Data pembayaran: notifikasi status transaksi dari Midtrans (bukan data kartu atau rekening—lihat Bagian 5).

3. Bagaimana Data Digunakan

Data yang Anda masukkan digunakan semata-mata untuk:

• Menjalankan fitur aplikasi (manajemen siswa, tagihan, pembayaran);
• Mengirimkan notifikasi terkait akun Anda (jika diperlukan);
• Meningkatkan kualitas layanan secara agregat dan anonim.

Kami tidak menggunakan data Anda untuk keperluan pemasaran pihak ketiga, tidak menjualnya, dan tidak membagikannya kepada pihak lain di luar yang disebutkan dalam kebijakan ini.

4. Penyimpanan Data

Seluruh data disimpan di Supabase (PostgreSQL) pada server yang berlokasi di Singapore. Supabase menggunakan enkripsi data saat penyimpanan (at-rest) dan saat transmisi (in-transit via HTTPS). Setiap pengguna hanya dapat mengakses data miliknya sendiri — isolasi data ditegakkan melalui Row-Level Security (RLS) di tingkat database.

5. Pembayaran & Midtrans

Semua transaksi pembayaran diproses oleh Midtrans, payment gateway resmi yang terdaftar dan diawasi oleh Bank Indonesia. Pamong tidak pernah menyimpan, memproses, atau memiliki akses terhadap data kartu kredit, nomor rekening bank, atau informasi sensitif pembayaran lainnya.

Midtrans mematuhi standar keamanan PCI DSS. Saat orang tua siswa melakukan pembayaran, mereka diarahkan ke halaman pembayaran Midtrans yang sepenuhnya dikelola oleh Midtrans. Pamong hanya menerima notifikasi status transaksi (lunas/belum) dari Midtrans untuk memperbarui status tagihan.

6. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual atau menyewakan data Anda kepada pihak mana pun. Data dapat dibagikan hanya dalam kondisi berikut:

• Supabase — sebagai penyedia infrastruktur penyimpanan data, terikat oleh perjanjian kerahasiaan;
• Midtrans — menerima data minimal yang diperlukan untuk memproses tagihan (nama siswa, jumlah, ID tagihan);
• Kewajiban hukum — apabila diwajibkan oleh otoritas yang berwenang sesuai hukum Indonesia.

7. Hak Pengguna

Anda berhak untuk:

• Mengakses data yang Anda simpan di platform;
• Meminta koreksi data yang tidak akurat;
• Meminta penghapusan akun dan seluruh data terkait.

Untuk mengajukan permintaan tersebut, hubungi kami melalui WhatsApp di +62 811-3161-111.

8. Keamanan

Kami menerapkan langkah-langkah keamanan teknis yang wajar, termasuk HTTPS untuk semua komunikasi, enkripsi data di-rest, dan kontrol akses berbasis peran di tingkat database. Meskipun demikian, tidak ada sistem yang 100% aman. Kami menyarankan Anda untuk menggunakan kata sandi yang kuat dan tidak membagikan akun kepada siapa pun.

9. Perubahan Kebijakan

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu. Perubahan signifikan akan dikomunikasikan melalui platform atau via WhatsApp. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman ini.

10. Hubungi Kami

Jika Anda memiliki pertanyaan atau kekhawatiran mengenai kebijakan privasi ini, silakan hubungi kami: