SNM Welding & Metal Sheet (“SNM”, “kami”) adalah Unit Produksi SMK NU Ma'arif Kudus, beralamat di Jl. Jepara, Prambatan Lor No. 679, Kec. Kaliwungu, Kabupaten Kudus, Jawa Tengah 59361. Kami menghormati privasi Anda dan mengelola data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait di Indonesia.
1. Siapa yang dicakup kebijakan ini
- Pengunjung situs - siapa pun yang membuka halaman publik kami.
- Pengguna aplikasi - staf, guru, dan pengelola yang diberi akun oleh Super Admin. Kami tidak menyediakan pendaftaran akun mandiri.
- Pelanggan - perorangan atau badan usaha yang memesan layanan fabrikasi, termasuk pembeli langsung (pelanggan umum).
2. Data yang kami kumpulkan
Pengguna aplikasi
- Nama, alamat email, nomor telepon, foto profil, dan gambar tanda tangan digital (bila diunggah).
- Kata sandi - hanya disimpan dalam bentuk hash satu arah, tidak pernah dalam bentuk asli.
- Bila Anda menautkan akun Google: alamat email, nama, dan ID akun Google. Kami tidak meminta akses ke Gmail, Drive, atau kontak Anda.
- Data teknis keamanan: alamat IP, jenis peramban/perangkat, waktu login, percobaan login, dan perangkat yang Anda simpan dengan “Ingat saya”.
- Jejak aktivitas (log audit): siapa membuat, mengubah, atau membatalkan dokumen, kapan, dan dari mana.
Pelanggan
- Nama, nomor telepon, alamat, alamat proyek, dan data usaha yang Anda berikan saat memesan.
- Dokumen transaksi: PO, hasil pengerjaan, invoice, pembayaran, beserta foto atau berkas pendukung (mis. gambar kerja, bukti transfer).
Pengunjung situs
- Log server standar (alamat IP, halaman yang dibuka, waktu, jenis peramban) yang dicatat penyedia hosting untuk keamanan dan pemeliharaan.
- Kami tidak memakai iklan, piksel pelacak, atau alat analitik pihak ketiga di situs ini.
3. Untuk apa data dipakai
- Menjalankan layanan: membuat penawaran, PO, jadwal produksi, invoice, pencatatan pembayaran, dan pengiriman/pemasangan.
- Mengelola akun, hak akses per divisi, dan keamanan sistem (mencegah login tidak sah, reset kata sandi oleh admin).
- Mengirim notifikasi yang relevan dengan pekerjaan Anda di aplikasi dan lewat email - misalnya pengajuan barang, invoice, pembayaran, atau peringatan keamanan akun.
- Memenuhi kewajiban hukum, akuntansi, dan perpajakan, serta menyelesaikan sengketa.
- Pelaporan internal unit produksi dan pembelajaran teaching factory, dalam bentuk yang tidak menampilkan data pribadi pelanggan kepada pihak yang tidak berwenang.
Dasar pemrosesan kami adalah pelaksanaan perjanjian dengan Anda, kewajiban hukum, kepentingan yang sah (keamanan dan pencatatan usaha), serta persetujuan Anda bila diminta.
4. Cookie dan penyimpanan di perangkat
- Cookie sesi (wajib) untuk menjaga Anda tetap login dan melindungi formulir dari serangan CSRF. Cookie “Ingat saya” hanya dibuat bila Anda mencentangnya.
- Penyimpanan offline: aplikasi dapat menyimpan data kerja dan dokumen yang belum terkirim di perangkat Anda (IndexedDB/cache) agar tetap bisa dipakai tanpa internet. Data baca dibersihkan saat Anda keluar; dokumen yang belum terkirim dipertahankan agar tidak hilang.
- Halaman login dapat memakai Cloudflare Turnstile untuk membedakan manusia dan bot.
5. Pihak yang dapat menerima data
Kami tidak menjual data pribadi. Data hanya dibagikan kepada:
- Pengguna internal yang berwenang sesuai peran dan divisinya.
- Penyedia layanan yang membantu kami: penyedia hosting & database (Hostinger), jaringan & keamanan (Cloudflare), pengiriman email (Google/Gmail), dan login dengan Google (bila Anda memakainya). Mereka memproses data atas instruksi kami.
- Pihak berwenang bila diwajibkan oleh hukum.
Server penyedia hosting dapat berada di luar Indonesia (mis. Singapura atau Malaysia). Kami memilih penyedia yang menerapkan pelindungan data setara dan tetap bertanggung jawab atas data Anda sesuai UU PDP.
6. Keamanan
- Koneksi terenkripsi HTTPS, kata sandi ter-hash, batas percobaan login, dan pemisahan data antar-divisi.
- Log audit tidak dapat diubah atau dihapus, dan dokumen transaksi tidak dihapus melainkan dibatalkan dengan alasan tercatat.
- Tanda tangan digital memiliki sidik dokumen sehingga keasliannya dapat diverifikasi.
- Cadangan database dibuat berkala dan disimpan terbatas.
Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data yang berdampak pada Anda, kami akan memberi tahu Anda dan pihak berwenang sesuai ketentuan UU PDP.
7. Berapa lama data disimpan
- Dokumen transaksi dan catatan keuangan disimpan selama diperlukan untuk kewajiban akuntansi dan perpajakan (umumnya paling singkat 10 tahun).
- Log audit disimpan permanen sebagai bukti integritas pencatatan.
- Data akun disimpan selama akun aktif; akun yang dinonaktifkan tetap tercatat pada dokumen yang pernah dibuatnya.
- Cadangan database otomatis disimpan sekitar 14 hari; riwayat email notifikasi yang terkirim dihapus otomatis setelah 30 hari.
8. Hak Anda
Sesuai UU PDP, Anda berhak untuk:
- mendapat informasi tentang pemrosesan data Anda dan mengakses salinannya;
- memperbaiki data yang tidak akurat - pengguna aplikasi dapat mengubah sendiri nama, telepon, foto, dan tanda tangan di halaman Profil;
- meminta penghapusan atau pembatasan pemrosesan, kecuali data yang wajib kami simpan menurut hukum (mis. dokumen transaksi dan log audit);
- menarik persetujuan dan mengatur email notifikasi (menu Profil → Notifikasi Email);
- mengajukan keberatan atau pengaduan.
Kirim permintaan ke [email protected] atau telepon (0291) 434330. Kami akan menanggapinya paling lambat 3 × 24 jam untuk konfirmasi penerimaan dan menyelesaikannya dalam jangka waktu yang ditetapkan UU PDP.
9. Anak-anak
Layanan pemesanan ditujukan untuk orang dewasa atau badan usaha. Akun aplikasi untuk siswa hanya dibuat oleh sekolah untuk keperluan pembelajaran teaching factory dan diawasi guru pembimbing.
10. Perubahan kebijakan
Kebijakan ini dapat diperbarui mengikuti perubahan layanan atau peraturan. Tanggal “terakhir diperbarui” di atas akan berubah, dan perubahan penting diumumkan di situs atau aplikasi.
11. Kontak
SNM Welding & Metal Sheet - Unit Produksi SMK NU Ma'arif Kudus
Jl. Jepara, Prambatan Lor No. 679, Kec. Kaliwungu, Kabupaten Kudus, Jawa Tengah 59361
Telepon (0291) 434330 · Email [email protected]
Lihat juga Syarat & Ketentuan.