AIMSIS SPMB berkomitmen memproses data pribadi secara bertanggung jawab dan sejalan dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Halaman ini menjelaskan bagaimana kami mendukung kepatuhan tersebut bagi sekolah dan yayasan yang menggunakan layanan kami.
Dalam pemrosesan data pendaftaran murid, sekolah/yayasan adalah Pengendali Data Pribadi dan AIMSIS adalah Prosesor Data Pribadi. Kami memproses data hanya sesuai instruksi Pengendali dan berdasarkan Perjanjian Pemrosesan Data (DPA) yang disediakan saat berlangganan.
Pemrosesan dilakukan atas dasar yang sah, termasuk persetujuan. Karena data pendaftar mencakup data anak, layanan kami mendukung pengambilan persetujuan orang tua/wali dan penyampaian tujuan pemrosesan secara jelas pada saat pendaftaran.
Kami mendukung pelaksanaan hak subjek data sesuai UU PDP, antara lain hak untuk mengakses, memperbaiki, memperbarui, menghapus, dan membatasi pemrosesan, serta menarik persetujuan.
Data dienkripsi dan di-hosting di Indonesia, dengan kontrol akses berbasis peran (RBAC), pencatatan aktivitas, dan praktik keamanan untuk melindungi data dari akses yang tidak sah.
Data disimpan sesuai kebutuhan tujuan pemrosesan dan kebijakan retensi yang disepakati dengan sekolah. Data yang tidak lagi diperlukan dihapus sesuai jadwal retensi.
Apabila terjadi insiden yang berdampak pada data pribadi, kami akan memberitahukan Pengendali Data tanpa penundaan yang tidak wajar untuk mendukung pemenuhan kewajiban pelaporan sesuai UU PDP.
Kami dapat melibatkan penyedia layanan tepercaya (misalnya penyedia gerbang pembayaran dan infrastruktur) sebagai subprosesor, dengan kewajiban perlindungan data yang setara.
Permintaan terkait data atau pertanyaan kepatuhan dapat disampaikan ke support@aimsis.com atau WhatsApp 0878-4687-2633. Untuk data pendaftaran murid, permintaan sebaiknya diajukan melalui sekolah sebagai Pengendali Data.