Kebijakan Privasi

Versi 2026-10-14

Nibras ("kami") adalah platform pendidikan yang dioperasikan oleh Kunh Innovations Inc., sebuah perusahaan yang berkedudukan di Calgary, AB, Canada. Kebijakan Privasi ini mencakup situs web Nibras di nibras.cc, aplikasi seluler Nibras (diterbitkan sebagai cc.nibras.mobile di Google Play dan App Store), serta fitur masuk "Lanjutkan dengan Google" yang tersedia di keduanya — secara bersama-sama disebut "Layanan". Kebijakan ini menjelaskan informasi apa yang kami kumpulkan, bagaimana kami menggunakannya, dengan siapa kami membagikannya, serta hak-hak yang Anda miliki atas informasi Anda.

Kami berbasis di Kanada dan menangani informasi pribadi sesuai hukum privasi Kanada — Personal Information Protection and Electronic Documents Act (PIPEDA) di tingkat federal dan, di Alberta, Personal Information Protection Act (PIPA).

Petugas Pelindungan Data Pribadi kami bertanggung jawab atas cara kami menangani informasi pribadi dan menjawab setiap pertanyaan, permintaan, dan keluhan terkait privasi: [email protected].

1. Siapa yang tercakup dalam kebijakan ini

Kebijakan ini berlaku bagi:

  • Siswa dewasa yang mendaftar ke program kami
  • Orang tua dan wali sah yang mendaftarkan anak mereka
  • Anak di bawah 18 tahun yang terdaftar dalam program kami (data mereka disediakan dan dikelola oleh orang tua atau walinya)
  • Guru, administrator, dan staf program yang menggunakan platform
  • Staf sekolah dan organisasi mitra yang mengajukan diri untuk menjalankan program bersama kami
  • Pengunjung situs web kami

2. Informasi yang kami kumpulkan

2.1 Informasi akun

  • Nama depan dan nama belakang
  • Alamat email
  • Nomor telepon (opsional untuk sebagian jenis akun)
  • Alamat (opsional)
  • Tanggal lahir
  • Jenis kelamin (opsional)
  • Bahasa pilihan untuk antarmuka dan untuk email yang kami kirimkan kepada Anda
  • Peran di platform (orang tua, siswa, guru, administrator)
  • Kaitan antara akun orang tua dan setiap akun anak, serta hubungan yang Anda nyatakan (misalnya, Wali)
  • Nama pengguna dan kata sandi yang di-hash secara aman

2.2 Informasi kesehatan dan keselamatan

Saat mendaftarkan anak — atau diri Anda — Anda dapat memberi tahu kami tentang alergi dan kondisi medis. Kedua kolom itu opsional, dan Anda yang menentukan seberapa rinci.

Kami menanyakannya karena guru yang mengawasi kelas perlu tahu apakah seorang anak membawa EpiPen, tidak boleh diberi camilan tertentu, atau memiliki kondisi yang mengubah cara menangani suatu kejadian. Hanya itu alasan kami mengumpulkannya. Informasi ini tidak pernah dipakai untuk pemasaran, tidak pernah dibagikan di luar program tempat anak Anda terdaftar, dan hanya terlihat oleh Anda serta administrator program itu dan staf yang mereka izinkan.

Guru kelas anak Anda melihatnya sebagai peringatan singkat di samping nama anak Anda. Informasi ini tidak disertakan dalam daftar yang diunduh oleh administrator program kecuali mereka memilih untuk menyertakannya, dan setiap unduhan semacam itu dicatat.

Anda boleh mengosongkan kolom-kolom ini, dan Anda dapat menghapus atau mengubahnya kapan saja dari profil Anda di portal atau aplikasi seluler.

2.3 Data pendidikan

  • Pendaftaran halaqah (kelas)
  • Catatan kehadiran
  • Catatan harian pekerjaan rumah dan kemajuan
  • Penilaian dan nilai dari guru
  • Konfirmasi orang tua atas pekerjaan rumah
  • Kemajuan hafalan dan bacaan Al-Qur'an
  • Kemajuan pelajaran membaca
  • Catatan antara guru, orang tua, dan siswa

2.4 Formulir pendaftaran dan catatan persetujuan Anda

Saat Anda mendaftar ke sebuah program, kami mencatat:

  • Jawaban Anda atas pertanyaan khusus program itu. Sebuah program dapat menambahkan pertanyaan pendaftarannya sendiri — waktu kelas yang disukai, tingkat studi sebelumnya, catatan untuk guru. Apa yang ditanyakan ditentukan oleh program; jawaban Anda disimpan bersama pendaftaran itu dan terlihat oleh staf program tersebut.
  • Catatan persetujuan Anda. Saat Anda menyetujui Pendaftaran, Syarat & Ketentuan kami ketika mendaftar, kami menyimpan nama yang Anda ketik sebagai tanda tangan, versi syarat yang Anda setujui, tanggal dan waktunya, serta alamat IP dan peramban yang dilaporkan perangkat Anda pada saat itu. Pilihan Anda mengenai persetujuan foto dan video dicatat secara terpisah untuk setiap program, beserta tanggalnya, siapa yang membuatnya, dan versi syarat yang berlaku.

Alamat IP dan peramban dalam catatan persetujuan disimpan untuk satu tujuan sempit: agar dapat ditunjukkan, jika suatu saat dipertanyakan, bahwa persetujuan itu benar-benar diberikan dan oleh siapa. Berbeda dengan log server biasa kami, catatan yang satu ini sengaja dikaitkan dengan akun Anda, karena persetujuan yang tidak dapat dikaitkan dengan siapa pun bukan bukti apa-apa.

2.5 Informasi pembayaran

Sebagian program menerima pembayaran daring. Pembayaran diproses oleh Stripe, penyedia pembayaran bersertifikat. Nomor kartu, CVC, dan data bank Anda diketikkan pada formulir aman yang disajikan Stripe sendiri di dalam halaman checkout kami. Data itu langsung menuju Stripe — tidak melewati server kami, dan kami tidak pernah melihat atau menyimpannya.

Yang kami simpan tentang sebuah pembayaran:

  • Pengenal referensi yang diterbitkan Stripe yang memungkinkan kami mencocokkan pembayaran dengan pendaftaran Anda. Pengenal itu tidak berarti apa pun bagi orang lain dan tidak dapat dipakai untuk menagih Anda.
  • Jenis metode pembayaran yang dipakai — kartu, atau debit pra-otorisasi dari rekening bank — tetapi bukan nomornya.
  • Jumlah, mata uang, tanggal, status, dan setiap pengembalian dana, beserta alasan kegagalan pembayaran jika ada.
  • Apakah Anda memberi kami wewenang untuk menagih metode itu secara otomatis untuk cicilan berikutnya, dan kapan Anda mengaturnya atau mencabutnya.

Jika Anda mengaktifkan pembayaran otomatis, wewenang itu dipegang oleh Stripe atas nama kami. Anda dapat mencabutnya kapan saja dari area pembayaran di portal, atau dengan meminta kepada kami. Stripe memproses informasi ini sebagai pengendali data independen menurut kebijakan privasinya sendiri.

2.6 Data komunikasi

  • Pesan yang dikirim melalui sistem pesan dalam aplikasi
  • Korespondensi email dengan tim kami
  • Kiriman formulir kontak di situs web kami
  • Notifikasi yang telah kami kirimkan kepada Anda, dan apakah sudah terkirim serta dibaca — agar kami tidak mengirim pengingat yang sama dua kali
  • Umpan balik dan laporan kemajuan yang diminta dari guru tentang seorang siswa

2.7 Lamaran untuk bermitra dengan kami atau untuk mengajar

Jika Anda mengajukan permohonan atas nama sekolah atau organisasi yang ingin menjalankan program dengan Nibras, kami mengumpulkan data organisasi tersebut serta nama, alamat email, dan nomor telepon orang yang mengajukan, beserta apa yang Anda ceritakan tentang program yang Anda rencanakan.

Jika Anda melamar untuk mengajar bersama kami, kami mengumpulkan apa yang diperlukan sebuah lamaran mengajar: data kontak dan lokasi Anda, pengalaman mengajar, pendidikan dan kualifikasi, ijazah Al-Qur'an serta hafalan yang Anda cantumkan, bahasa pengantar yang Anda gunakan, tarif yang Anda harapkan, dan nama siapa pun yang merekomendasikan Anda. Staf kami menambahkan catatan mereka sendiri dan nilai dari wawancara, jika ada. Semua itu hanya dipakai untuk menilai lamaran Anda dan hanya terlihat oleh staf kami.

Jika sebuah lamaran diterima dan Anda memilih untuk memiliki profil pengajar publik, sebagian dari yang Anda berikan — judul singkat, kota dan negara, bahasa, lama pengalaman, kualifikasi, dan cara mengajar — akan ditampilkan di situs web kami, bersama penilaian dan ulasan tertulis dari keluarga yang pernah Anda ajar. Profil publik memang itulah tujuannya, jadi anggap semua yang ada di dalamnya bersifat publik. Anda dapat meminta kami menonaktifkan tampilan profil Anda kapan saja.

2.8 Informasi perangkat dan teknis (aplikasi seluler)

  • Token notifikasi push yang digunakan untuk mengirimkan notifikasi ke perangkat Anda. Token ini didaftarkan pada Firebase Cloud Messaging (FCM) dan Apple Push Notification service (APNs) serta disimpan di server kami agar kami dapat mengirim notifikasi push.
  • Platform perangkat (Android atau iOS) dan versi aplikasi, dipakai untuk mendeteksi kapan pembaruan diperlukan.

Aplikasi seluler tidak menggunakan Android Advertising ID dan tidak mengumpulkan IDFA di iOS. Kami tidak menyertakan SDK iklan atau pelacakan pihak ketiga di dalam aplikasi.

2.9 Data log situs web

Server web kami mencatat informasi teknis dasar untuk keamanan dan penelusuran masalah — alamat IP, jenis peramban, halaman yang diminta, dan cap waktu. Log ini disimpan dalam waktu terbatas dan tidak dikaitkan dengan akun Anda melebihi apa yang diperlukan untuk investigasi keamanan.

Situs web kami disajikan melalui Cloudflare, yang berada di depan server kami untuk menghalau serangan dan mempercepat pengiriman. Cloudflare mau tidak mau melihat alamat IP dan detail permintaan setiap pengunjung, dan memprosesnya atas nama kami demi keamanan.

Formulir publik kami — pendaftaran akun, formulir kontak, dan pengajuan sekolah — dilindungi oleh Cloudflare Turnstile, sebuah pemeriksaan yang membedakan manusia dari skrip otomatis tanpa meminta Anda memecahkan teka-teki. Ia melihat bagaimana peramban berperilaku, bukan siapa Anda, dan tidak melacak Anda di situs web lain.

Halaman kami memuat jenis hurufnya dari Google Fonts. Peramban Anda mengambilnya dari server Google, sehingga Google dapat melihat alamat IP Anda dan alamat halaman tersebut, tetapi tidak ada informasi apa pun tentang akun Anda.

Ketika terjadi kesalahan di situs web atau di aplikasi, laporan kesalahan — pesan kesalahan, jejak teknis, halaman atau layar, versi aplikasi, dan jenis perangkat — dikirim ke Sentry, layanan pemantauan kesalahan yang servernya berada di Amerika Serikat. Laporan tersebut memuat nomor akun Anda agar kami dapat menindaklanjutinya, tetapi tidak memuat nama, alamat email, kata sandi, cookie, atau apa yang Anda ketik ke dalam formulir. Kami juga menyimpan salinan laporan kesalahan kami sendiri selama 30 hari.

Kami tidak menggunakan Google Analytics, piksel iklan, atau layanan analitik maupun pelacakan pihak ketiga apa pun di situs web ini.

2.10 Data pengguna Google

Bagian ini menjelaskan bagaimana situs web Nibras dan aplikasi seluler Nibras mengakses, menggunakan, menyimpan, membagikan, dan menghapus data pengguna Google. Bagian ini mencakup dua tempat Nibras menggunakan akun Google: masuk dengan "Lanjutkan dengan Google", terbuka untuk semua orang, dan koneksi Google Meet opsional, khusus untuk pengajar. Keduanya opsional.

Data pengguna Google apa yang kami akses

Masuk dengan Google. Jika Anda memilihnya, kami hanya meminta cakupan "openid", "email" dan "profile", dan Google hanya memberi tahu kami:

  • Alamat email Anda, dan apakah Google telah memverifikasinya
  • Nama depan dan nama belakang Anda
  • Sebuah pengenal akun Google — angka yang mengidentifikasi Akun Google Anda kepada kami dan tidak kepada siapa pun selain kami. Kami menyimpannya agar kami tetap mengenali akun Anda jika Anda kelak mengganti alamat email Google Anda.

Menghubungkan Google Meet (khusus pengajar). Seorang pengajar dapat menghubungkan akun Google agar Nibras dapat membuat ruang Google Meet untuk setiap kelasnya. Untuk itu kami meminta cakupan "openid" dan "email" serta satu cakupan Google Meet, "https://www.googleapis.com/auth/meetings.space.created", yang memungkinkan kami membuat ruang rapat Meet dan hanya mengelola ruang yang kami buat. Dari koneksi ini kami menerima:

  • Alamat email akun Google yang dihubungkan pengajar, agar kami dapat menunjukkan akun mana yang menjadi tuan rumah kelas mereka
  • Token penyegaran OAuth dari Google, agar kami dapat membuat ruang kelas saat pengajar tidak sedang masuk, serta daftar izin yang diberikan pengajar
  • Untuk setiap ruang yang kami buat: tautan rapat, kode rapat, dan pengenal Google untuk ruang rapat tersebut

Kami tidak pernah menerima kata sandi Google Anda. Kami tidak meminta dan tidak dapat mengakses Gmail, Kalender, Kontak, Drive, foto, atau layanan Google lainnya milik Anda, atau rapat apa pun yang tidak kami buat, dan kami tidak membaca rekaman rapat, transkrip, obrolan, atau daftar peserta. Kami tidak meminta cakupan apa pun selain yang disebutkan di atas.

Cara kami menggunakan data pengguna Google

  • Data masuk hanya digunakan untuk memasukkan Anda, serta untuk membuat atau menemukan akun Nibras Anda. Nama dan alamat email Anda mengisi profil Nibras Anda; pengenal akun Google mencocokkan Anda dengan akun yang benar setiap kali Anda masuk berikutnya.
  • Data Google Meet hanya digunakan untuk membuat ruang Google Meet bagi setiap kelas yang diajar oleh pengajar, dan untuk mencantumkan tautan ruang tersebut pada kelas. Saat kami membuat ruang, kami tidak mengirimkan informasi apa pun kepada Google tentang kelas, siswanya, atau keluarganya — hanya permintaan untuk membuat ruang.

Kami menggunakan data pengguna Google hanya untuk menyediakan fitur-fitur bagi pengguna ini, dan tidak untuk tujuan lain.

Cara kami membagikan data pengguna Google

Kami tidak menjual, menyewakan, memperdagangkan, atau mengalihkan data pengguna Google kepada pihak ketiga mana pun. Satu-satunya data yang berasal dari Google yang dilihat orang lain adalah tautan Google Meet sebuah kelas, yang ditampilkan kepada orang-orang di kelas tersebut — siswa yang terdaftar beserta keluarganya, pengajarnya, dan staf program — agar mereka dapat bergabung. Detail masuk Google Anda tidak diteruskan kepada sekolah atau organisasi yang menjalankan program Anda, dan tidak ada data pengguna Google yang dikirim ke penyedia pembayaran, email, atau notifikasi kami. Satu-satunya pengungkapan lain yang akan kami lakukan adalah yang diwajibkan oleh hukum, dan hanya sebatas minimum yang diwajibkan.

Cara kami menyimpan dan melindungi data pengguna Google

Data pengguna Google hanya dikirim melalui koneksi HTTPS terenkripsi dan disimpan di server dengan kontrol akses yang dioperasikan oleh penyedia hosting kami, yang hanya dapat dibaca oleh platform itu sendiri dan oleh administrator yang sudah memiliki akses ke akun Anda. Token penyegaran Google Meet juga dienkripsi sebelum disimpan. Untuk proses masuk, kami tidak menyimpan token akses atau token penyegaran Google apa pun setelah proses masuk selesai.

Berapa lama kami menyimpan data pengguna Google, dan cara menghapusnya

  • Data masuk — nama, alamat email, dan pengenal akun Google Anda — disimpan selama akun Nibras Anda ada, dan dihapus saat akun Anda dihapus. Anda juga dapat meminta kami menghapus hanya tautan Google dan mempertahankan akun Anda; Anda kemudian masuk dengan kata sandi yang diatur melalui tautan "Lupa kata sandi?" di halaman masuk kami.
  • Saat pengajar memutuskan koneksi Google Meet di Nibras, kami segera menghapus token penyegaran dan tidak dapat lagi membuat ruang atas nama mereka. Alamat email yang terhubung disimpan hanya untuk menunjukkan kepada pengajar akun mana yang mereka gunakan, dan dihapus bersama akun Nibras pengajar tersebut. Tautan rapat sebuah kelas merupakan bagian dari catatan kelas tersebut dan disimpan serta dihapus bersamanya, sebagaimana dijelaskan dalam "Berapa lama kami menyimpan data Anda" di bawah.
  • Anda dapat mencabut akses Nibras ke akun Google Anda kapan saja di myaccount.google.com/permissions. Untuk menghapus data Anda, hapus akun Anda dari profil Anda, atau kirim email kepada kami di alamat yang tercantum di "Hubungi kami" di bawah.

Hal yang tidak pernah kami lakukan dengan data pengguna Google

Kami tidak menggunakan data pengguna Google untuk iklan dalam bentuk apa pun, termasuk iklan yang ditargetkan, dipersonalisasi, atau berbasis minat. Kami tidak menjualnya, atau mengalihkannya kepada pialang data atau penjual kembali informasi. Kami tidak menggunakannya untuk penilaian kredit, pemberian pinjaman, atau penentuan serupa lainnya. Kami tidak mengizinkan manusia membacanya, kecuali dengan persetujuan Anda, untuk tujuan keamanan, untuk mematuhi hukum, atau sebagai bagian dari operasi internal platform ketika data telah diagregasi dan dianonimkan.

Kami tidak menggunakan data pengguna Google untuk mengembangkan, melatih, atau meningkatkan model kecerdasan buatan atau pembelajaran mesin apa pun — baik yang dipersonalisasi maupun yang umum — dan kami tidak mengalihkannya kepada siapa pun untuk tujuan tersebut.

Penggunaan dan pengalihan oleh Nibras ke aplikasi lain atas informasi yang diterima dari Google API akan mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas.

2.11 Masuk dengan Apple

Masuk dengan Apple juga bersifat opsional. Jika Anda memilihnya, Apple memberi tahu kami pengenal akun Apple, alamat email pada Apple ID Anda — atau, jika Anda memilih "Sembunyikan Email Saya", alamat relai pribadi yang meneruskan ke alamat itu — dan, hanya pada kali pertama, nama Anda. Kami menggunakannya hanya untuk memasukkan Anda dan untuk membuat atau menemukan akun Nibras Anda, menyimpannya di catatan akun Anda persis seperti yang dijelaskan untuk Google di atas, dan tidak pernah membagikannya kepada siapa pun. Email yang kami kirim ke alamat relai melewati layanan relai Apple dalam perjalanannya kepada Anda.

Kami tidak pernah menerima kata sandi Apple ID Anda. Anda dapat berhenti menggunakan Masuk dengan Apple untuk Nibras kapan saja di pengaturan Apple ID Anda, pada bagian Masuk dengan Apple. Itu menghentikan proses masuk melalui Apple di kemudian hari, tetapi tidak dengan sendirinya menghapus akun Nibras atau catatan pendidikan Anda. Kami menyimpan satu token yang diterbitkan Apple saat Anda masuk, dalam keadaan terenkripsi, dan menggunakannya untuk satu tujuan saja: meminta Apple mencabut akses kami saat akun Nibras Anda dihapus.

2.12 Pengajar yang menghubungkan Zoom

Seorang pengajar dapat menghubungkan akun Zoom agar Nibras dapat membuat ruang video untuk setiap kelas. Ini opsional dan hanya untuk pengajar; keluarga dan siswa tidak pernah menghubungkan akun. Pengajar yang menghubungkan Google Meet sebagai gantinya tercakup dalam "Data pengguna Google" di atas.

Untuk Zoom kami meminta izin untuk membuat dan mengelola rapat di akun Zoom Anda. Agar ruang dapat dibuat saat Anda tidak sedang masuk, kami menyimpan token jangka panjang yang diberikan Zoom kepada kami ("token penyegaran") dalam keadaan terenkripsi di server kami, dan hanya menggunakannya untuk membuat dan mencari ruang kelas. Saat Anda memutuskan koneksi, atau saat akun Anda dihapus, kami menghapus token tersebut dan meminta Zoom untuk membatalkannya. Anda juga dapat mencabut akses kami sendiri kapan saja dari pengaturan akun Zoom Anda.

Zoom menerima nama kelas sebagai judul rapat dan menjalankan panggilan itu sendiri berdasarkan kebijakan privasinya sendiri. Kami tidak merekam pelajaran, dan kami tidak menyimpan rekaman, transkrip, atau daftar siapa saja yang bergabung — baik kelas menggunakan Zoom maupun Google Meet.

2.13 Qutrub, aplikasi membaca kami

Jika Anda masuk ke Qutrub (qutrub.com) dengan akun Nibras Anda, kemajuan membaca para pelajar Anda disimpan di Nibras dan dilihat oleh orang yang sama yang melihat kemajuan mereka yang lain. Qutrub memeriksa bacaan anak di perangkat itu sendiri dan tidak menyimpan rekaman; sampai siap, pengenalan suara bawaan peramban dapat digunakan, dan sebagian peramban mengirimkannya ke pembuatnya.

3. Cookie dan apa yang kami simpan di perangkat Anda

Situs web kami menggunakan sejumlah kecil cookie, yang semuanya diperlukan agar situs berfungsi atau tetap aman. Kami tidak menggunakan cookie iklan atau analitik.

  • Cookie sesi — menjaga Anda tetap masuk saat berpindah halaman. Cookie ini dihapus ketika Anda keluar.
  • Cookie keamanan (CSRF) — membuktikan bahwa formulir yang Anda kirim benar-benar berasal dari situs kami, dan itulah yang mencegah situs lain bertindak atas nama Anda.
  • Cookie bahasa — mengingat bahasa yang Anda gunakan untuk membaca situs ini.
  • Cookie aplikasi — mengingat hingga satu tahun bahwa Anda menggunakan aplikasi seluler kami, sehingga situs web berhenti menyarankannya.
  • Cookie Masuk dengan Apple — berlaku selama satu menit dan membawa Anda kembali ke situs kami setelah Apple mengonfirmasi proses masuk Anda.
  • Cookie keamanan Cloudflare — ditetapkan oleh Cloudflare, yang melindungi situs web kami, untuk membedakan pengunjung sungguhan dari serangan otomatis.

Anda dapat menghapus atau memblokirnya di peramban Anda, tetapi tanpa cookie sesi dan keamanan Anda tidak akan bisa masuk.

Aplikasi seluler menyimpan beberapa hal di penyimpanan aman perangkat Anda, bukan di server kami: token masuk Anda, salinan cache profil Anda sendiri agar aplikasi terbuka tanpa layar kosong, bahasa pilihan Anda, dan — jika Anda memintanya — nama pengguna Anda agar tidak perlu mengetik ulang. Keluar dari aplikasi atau menghapus instalasinya akan menghapus semua itu.

4. Bagaimana kami menggunakan informasi Anda

  • Untuk membuat dan memelihara akun Anda
  • Untuk menyelenggarakan program pendidikan kami (catatan pekerjaan rumah, penilaian, kehadiran, laporan kemajuan)
  • Untuk menjaga keselamatan siswa selama kelas, yang merupakan satu-satunya penggunaan kami atas informasi alergi dan medis
  • Untuk memungkinkan komunikasi antara guru, orang tua, siswa, dan administrator
  • Untuk menerima pembayaran program, menerbitkan kuitansi, menagih cicilan yang Anda izinkan, dan menyimpan catatan keuangan yang wajib disimpan sebuah usaha
  • Untuk menilai lamaran dari calon guru dan dari sekolah yang ingin bermitra dengan kami
  • Untuk mengirimkan notifikasi transaksional (pengingat pekerjaan rumah, pembaruan kelas, kuitansi dan pengingat pembayaran, pengaturan ulang kata sandi)
  • Untuk mengirim notifikasi push ketika ada aktivitas relevan di akun Anda (Anda dapat mematikannya di tingkat sistem operasi)
  • Untuk memverifikasi identitas Anda dan melindungi dari akses tidak sah
  • Untuk memenuhi kewajiban hukum kami
  • Untuk meningkatkan Layanan kami melalui analitik agregat yang tidak mengidentifikasi seseorang

Kami tidak menggunakan informasi Anda untuk iklan, pembuatan profil untuk tujuan pemasaran, atau untuk melatih model AI. Kami tidak menjual informasi Anda. Tidak ada keputusan yang memengaruhi Anda yang diambil secara otomatis tanpa keterlibatan manusia.

5. Foto dan video

Saat pendaftaran, Anda memilih apakah kami boleh menggunakan foto atau video Anda atau anak Anda dalam materi promosi kami — situs web, media sosial, dan materi cetak kami. Jawaban Anda dicatat untuk setiap program, beserta tanggal dan siapa yang memberikannya, dan dihormati sampai Anda mengubahnya.

Menolak tidak merugikan Anda: hal itu tidak memengaruhi pendaftaran, keikutsertaan, maupun hal lainnya. Nama lengkap tidak pernah dipublikasikan di samping foto atau video tanpa persetujuan tertulis yang terpisah dan tegas. Anda dapat mengubah pilihan Anda kapan saja dari halaman anak di portal orang tua, atau dari profil Anda sendiri, dan Anda dapat meminta kami menghapus gambar yang sudah dipublikasikan dengan mengirim email ke alamat di bawah ini.

6. Privasi anak

Nibras melayani anak-anak sebagai bagian dari misi pendidikan kami. Akun anak dibuat oleh orang tua atau wali sahnya, atau oleh sekolah yang menyelenggarakan programnya, dan orang tua mengelolanya atas nama anak. Sebagian besar anak tidak memiliki akses masuk sendiri. Apabila sekolah memberikan akses masuk kepada siswa yang lebih tua agar dapat mengikuti kelas dan pekerjaan rumahnya sendiri, orang tua tetap memiliki akses penuh ke akun tersebut, dan pesan yang dikirim kepada siswa juga disalin kepada orang tua. Selain itu, informasi anak hanya dapat dilihat oleh guru dan administrator program yang berwenang dalam program yang ditetapkan baginya.

Kami hanya mengumpulkan informasi yang diperlukan untuk menyediakan layanan pendidikan: nama, tanggal lahir (untuk menentukan usia dan penempatan program), jenis kelamin (opsional), alergi atau kondisi medis yang orang tua pilih untuk beri tahukan, informasi pendaftaran anak dan jawaban pada formulir pendaftaran program tersebut, serta data pekerjaan rumah dan kemajuan anak yang dibuat oleh guru mereka.

Kami tidak meminta data pembayaran dari anak-anak, tidak menampilkan iklan kepada mereka, dan tidak membangun profil pemasaran tentang mereka. Akun seorang anak tidak dipakai untuk menghubungi mereka untuk tujuan apa pun selain kelas mereka sendiri.

Dari halaman anak di portal orang tua, orang tua dapat meninjau dan memperbaiki informasi anaknya, membaca pesan yang dikirim dan diterima anaknya, mengunduh data anaknya, dan menghapus akun anaknya, atau meminta kepada kami melalui email. Anak tidak dapat menghapus akunnya sendiri. Data anak tidak dibagikan kepada pihak ketiga untuk tujuan komersial.

Siswa yang tanggal lahirnya tidak kami miliki diperlakukan sebagai anak. Email mengenai akun anak, seperti tautan masuk, dikirim kepada orang tuanya, bukan kepada anak tersebut. Apabila sekolah memberikan akses masuk sendiri kepada anak di bawah 13 tahun, akses itu hanya berfungsi setelah orang tuanya mengizinkannya. Seseorang yang meminta ditambahkan sebagai wali anak yang sudah terdaftar di Nibras hanya akan dihubungkan setelah wali yang ada, atau program anak tersebut, mengonfirmasinya.

Saat anak berusia 18 tahun, akun beserta catatannya menjadi milik mereka. Kami memberi tahu orang tuanya, dan orang tua menyerahkan akun tersebut dengan memberikan alamat email siswa sendiri. Sejak saat itu siswa masuk sendiri, dan pesan kepada mereka tidak lagi disalinkan kepada orang tua.

7. Bagaimana kami membagikan informasi

Kami hanya membagikan informasi bila salah satu hal berikut berlaku:

  • Di dalam program Anda. Guru, administrator program, dan orang tua melihat data siswa yang menjadi tanggung jawab mereka. Seorang guru melihat siswa halaqahnya; orang tua melihat anak-anaknya sendiri; administrator program melihat pendaftaran programnya.
  • Dengan sekolah atau organisasi yang menjalankan program Anda, bila program itu diselenggarakan bersama mereka. Mereka melihat informasi pendaftaran dan kemajuan siswa di program mereka sendiri, dan tidak lebih dari itu.
  • Papan peringkat. Dalam program yang mengaktifkan hadiah, keluarga dalam program tersebut dapat melihat papan peringkat yang memuat nama depan setiap siswa, inisial nama belakangnya, dan poinnya. Tidak ada informasi lain tentang siswa yang ditampilkan kepada keluarga lain, dan orang tua dapat mengeluarkan anaknya dari papan peringkat kapan saja.
  • Secara publik, hanya bila Anda memilihnya — profil publik seorang guru dan ulasan yang ditulis tentangnya. Tidak ada apa pun tentang seorang siswa yang pernah bersifat publik.
  • Penyedia layanan yang kami andalkan:
    • Stripe — untuk memproses pembayaran dan menyimpan metode pembayaran yang Anda izinkan. Stripe menerima nama, alamat email, dan jumlahnya; ia tidak menerima catatan anak-anak Anda.
    • Firebase Cloud Messaging (Google) dan Apple Push Notification service (Apple) — untuk mengirimkan notifikasi push. Hanya token push dan isi notifikasi yang dibagikan.
    • Google — hanya jika Anda memilih masuk dengan Google. Masuk dengan Google memberi tahu Google bahwa Anda masuk ke Nibras; kami tidak mengirimkan informasi apa pun kepada Google tentang anak-anak Anda, program Anda, atau catatan pendidikan Anda. Lihat "Data pengguna Google" di atas.
    • Apple — hanya jika Anda memilih masuk dengan Apple. Masuk memberi tahu Apple bahwa Anda masuk ke Nibras; kami tidak mengirimkan informasi apa pun kepada Apple tentang anak-anak Anda, program Anda, atau catatan pendidikan Anda. Lihat "Masuk dengan Apple" di atas.
    • Resend, dengan Brevo sebagai cadangan — untuk mengirim email kami.
    • Google Meet dan Zoom — untuk menjalankan kelas daring. Masing-masing menjalankan panggilannya sendiri; Zoom juga menerima nama kelas. Lihat "Data pengguna Google" dan "Pengajar yang menghubungkan Zoom" di atas.
    • Sentry — untuk menerima laporan kesalahan dari situs web dan aplikasi, sebagaimana dijelaskan di atas.
    • Google Fonts — untuk menyediakan jenis huruf yang digunakan halaman kami.
    • DigitalOcean — penyedia hosting yang servernya menyimpan data Anda.
    • Cloudflare — untuk melindungi dan menyajikan situs web kami.
    Penyedia ini memproses data atas nama kami menurut kebijakan privasi mereka sendiri dan tidak boleh menggunakannya untuk tujuan mereka sendiri.
  • Kepatuhan hukum. Jika hukum, perintah pengadilan, atau perlindungan keselamatan pengguna mengharuskannya, kami dapat mengungkapkan informasi seminimal mungkin.

Kami tidak menjual, menyewakan, atau memperdagangkan informasi pribadi Anda.

8. Di mana data Anda disimpan

Akun dan data pendidikan Anda disimpan di server yang dioperasikan oleh penyedia hosting kami, DigitalOcean, dan sampai kepada Anda melalui Cloudflare. Pemrosesan pembayaran dioperasikan oleh Stripe, infrastruktur notifikasi push (FCM dan APNs) oleh Google dan Apple, pengiriman email oleh Resend dan Brevo, kelas daring oleh Google Meet dan Zoom, serta pelaporan kesalahan oleh Sentry di Amerika Serikat.

Masing-masing penyedia ini beroperasi secara internasional, sehingga informasi Anda mungkin diproses di server di luar Kanada dan, selama berada di sana, mungkin dapat diakses oleh otoritas negara tersebut berdasarkan hukumnya. Kami memilih penyedia yang berkomitmen melindungi informasi yang mereka simpan untuk kami, dan kami hanya membagikan kepada masing-masing apa yang diperlukan untuk menjalankan tugasnya.

Untuk menanyakan bagaimana penyedia layanan kami di luar Kanada menangani informasi Anda, hubungi Petugas Pelindungan Data Pribadi kami di [email protected].

9. Berapa lama kami menyimpan data Anda

Kami menyimpan data akun dan data pendidikan selama akun Anda aktif dan untuk jangka waktu yang wajar setelah penonaktifan agar Anda dapat mengaktifkannya kembali. Jika Anda meminta penghapusan, kami menghapus data pribadi Anda dalam 30 hari, kecuali kami wajib menyimpan catatan tertentu karena alasan hukum atau keuangan.

Beberapa hal tetap ada setelah permintaan penghapusan, dan hanya hal-hal berikut: catatan pembayaran dan penagihan, yang menurut hukum perpajakan dan akuntansi wajib disimpan oleh suatu usaha selama enam tahun setelah tahun transaksi; catatan persetujuan, yang merupakan bukti bahwa persetujuan telah diberikan dan tidak berguna jika dapat dihapus atas permintaan; catatan pekerjaan rumah, kehadiran, dan kemajuan suatu kelas, yang tetap berada di kelas tersebut dengan nama Anda dihapus, sehingga tidak ada lagi isinya yang mengidentifikasi Anda; pesan yang Anda kirim kepada orang lain, yang tetap berada di kotak masuk mereka dengan nama "Pengguna terhapus"; serta riwayat perubahan kami, yaitu catatan keamanan tentang siapa mengubah apa di platform dan kapan, yang hanya dapat dibaca oleh administrator platform kami dan tidak pernah mencatat alergi atau kondisi medis. Tidak satu pun dari catatan ini digunakan untuk apa pun selain tujuannya sendiri.

Pesan yang dikirim kepada kami melalui formulir kontak, serta permintaan dukungan yang telah diselesaikan, dihapus setelah dua tahun. Laporan kesalahan dihapus setelah 30 hari.

Lamaran mengajar dan kemitraan yang tidak berhasil disimpan hingga dua tahun kalau-kalau muncul kesempatan serupa, dan dihapus lebih cepat jika Anda meminta.

10. Hak Anda

Anda berhak untuk:

  • Mengakses informasi pribadi yang kami simpan tentang Anda (atau anak Anda)
  • Meminta koreksi informasi yang tidak akurat
  • Unduh salinan informasi Anda dari profil Anda, atau mintalah kepada kami
  • Meminta penghapusan akun Anda dan data terkait
  • Menarik persetujuan untuk pemrosesan yang tidak esensial (Anda dapat menonaktifkan notifikasi push di pengaturan perangkat; Anda dapat mengubah persetujuan foto dan video; Anda dapat mencabut otorisasi pembayaran; Anda dapat berhenti dari komunikasi opsional)
  • Mengajukan keluhan kepada otoritas perlindungan data setempat — di Kanada, Office of the Privacy Commissioner of Canada, atau komisioner provinsi Anda

Untuk menggunakan hak-hak ini, hubungi kami di alamat email di bawah. Kami akan menjawab dalam waktu yang wajar, biasanya dalam 30 hari. Kami tidak akan pernah menagih Anda untuk sebuah permintaan atau memperlakukan Anda berbeda karena telah mengajukannya.

Permintaan penghapusan akun dan data

Anda dapat menghapus akun Nibras Anda sendiri. Di aplikasi seluler, buka Profil lalu pilih Hapus Akun. Di situs web, masuk lalu buka Hapus Akun, yang juga ditautkan dari profil Anda. Akun dan data pribadi Anda dihapus 30 hari kemudian, dan jika Anda masuk lagi sebelum waktu itu, permintaan tersebut dibatalkan. Penghapusan akun orang tua juga menghapus akun anak-anaknya yang tidak memiliki wali lain yang terhubung. Jika Anda tidak dapat masuk, kirim email ke [email protected] dari alamat yang terdaftar di akun Anda dengan baris subjek "Account deletion request".

11. Keamanan

Kami melindungi informasi Anda dengan HTTPS saat transit, hashing kata sandi saat disimpan, kontrol akses berbasis peran (sehingga pengguna hanya melihat data yang mereka perlukan), dan pembaruan keamanan berkala pada perangkat lunak serta infrastruktur kami. Tidak ada sistem yang sepenuhnya aman, tetapi kami berupaya membatasi dampak setiap insiden dan akan memberi tahu pengguna yang terdampak jika terjadi pelanggaran yang memenuhi ambang pemberitahuan menurut hukum yang berlaku.

Administrator platform kami, dan setiap administrator sekolah yang mengaktifkannya, masuk dengan langkah kedua: kode dari aplikasi autentikator di ponsel mereka. Setiap ekspor data dari platform dicatat dalam riwayat perubahan kami.

Untuk membantu menangani permintaan dukungan, sejumlah kecil administrator platform kami dapat membuka akun Anda dalam tampilan hanya-baca, sehingga mereka melihat apa yang Anda lihat. Dalam tampilan tersebut mereka tidak dapat mengubah apa pun, mengirim pesan, atau melakukan maupun mengembalikan pembayaran. Setiap sesi tersebut dibatasi waktunya dan dicatat.

12. Izin yang diminta aplikasi seluler

  • Notifikasi — untuk mengirimkan notifikasi pekerjaan rumah, pesan, dan kelas. Anda boleh menolak izin ini dan tetap memakai aplikasinya; Anda hanya tidak akan menerima notifikasi push.
  • Akses internet — untuk berkomunikasi dengan server Nibras.
  • Foto — hanya jika Anda memilih untuk melampirkan tangkapan layar pada permintaan dukungan. Aplikasi membuka pemilih foto Anda dan hanya menerima gambar yang Anda pilih.

Aplikasi ini tidak mengakses kontak, mikrofon, kamera, lokasi, atau data perangkat pribadi Anda lainnya.

13. Perubahan pada kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Apabila kami melakukan perubahan material, kami akan mengubah tanggal versi di bagian atas halaman ini dan, jika sesuai, memberi tahu Anda melalui email atau melalui Layanan.

14. Jika Anda tinggal di luar Kanada

Nibras dijalankan dari Kanada, dan hukum Kanada menjadi dasar bagi semua orang. Apabila hukum di tempat Anda tinggal memberi Anda hak yang lebih luas, Anda juga memperoleh hak tersebut. Kasus-kasus utamanya dijelaskan di bawah.

Quebec

Petugas Pelindungan Data Pribadi kami, yang disebutkan di atas, adalah orang yang bertanggung jawab atas pelindungan informasi pribadi berdasarkan undang-undang privasi sektor swasta Quebec. Persetujuan untuk anak di bawah 14 tahun diberikan oleh orang tua atau wali, sebagaimana cara kerja akun anak di Nibras selama ini. Sebelum informasi pribadi penduduk Quebec ditangani di luar Quebec, kami menilai apakah informasi tersebut akan terlindungi dengan baik di sana. Anda juga dapat mengajukan pengaduan kepada Commission d'accès à l'information du Québec.

Uni Eropa dan Britania Raya

Kunh Innovations Inc. adalah pengendali informasi Anda, kecuali catatan program milik organisasi mitra, yang dikendalikan oleh organisasi tersebut dan kami proses atas namanya. Dasar pemrosesan kami adalah: pelaksanaan kontrak kami dengan Anda (akun Anda, program Anda, dan pembayaran); persetujuan Anda (penggunaan foto dan video, notifikasi opsional), yang dapat Anda tarik kapan saja; kepentingan sah kami (keamanan, pencegahan penyalahgunaan, dan peningkatan layanan), yang dapat Anda tolak; serta kewajiban hukum kami (catatan pajak dan akuntansi).

Selain hak-hak dalam bagian 10, Anda dapat menolak pemrosesan yang didasarkan pada kepentingan sah kami, meminta kami membatasi pemrosesan, dan mengajukan pengaduan kepada otoritas pelindungan data Anda. Informasi Anda disimpan di Kanada, yang diakui oleh Komisi Eropa dan Britania Raya memberikan pelindungan yang memadai atas informasi pribadi; untuk penyedia kami di Amerika Serikat, kami mengandalkan klausul kontrak standar mereka.

Amerika Serikat

Anak di bawah 13 tahun hanya dapat ditambahkan oleh orang tua, yang memberikan persetujuan atas informasi anak tersebut saat menambahkannya. Orang tua dapat meninjau informasi tersebut, meminta penghapusannya, atau menolak pengumpulan lebih lanjut kapan saja dengan menulis kepada Petugas Pelindungan Data Pribadi kami. Kami tidak pernah menggunakan informasi anak untuk iklan, kami hanya membagikannya kepada penyedia layanan di bagian 7 untuk menjalankan layanan, dan kami hanya menyimpannya selama yang dijelaskan di bagian 9.

15. Hubungi kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau cara kami menangani informasi Anda, silakan hubungi kami di:

Kunh Innovations Inc.
Calgary, AB, Canada
Petugas Pelindungan Data Pribadi: [email protected]
Email: [email protected]
Situs web: https://nibras.cc