Kebijakan Privasi Data
(UU PDP)

Exama.id sangat menghargai privasi Anda. Dokumen ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi pengguna kami sesuai dengan pedoman Undang-Undang Pelindungan Data Pribadi (UU PDP) Republik Indonesia.

1. Jenis Data yang Kami Kumpulkan

Sistem kami memproses data yang diunggah dan dibagikan secara sukarela oleh institusi (sekolah) Anda. Data tersebut meliputi:

• Data Identitas Institusi: Nama sekolah, NPSN, Alamat, Email, dan Nomor Kontak.
• Data Akademik Pengguna: Nama lengkap Siswa/Guru, Nomor Induk (NIS/NIP), Kelas, dan Nilai Ujian (Rapor).
• Data Log Sistem: Jejak digital berupa alamat IP, jenis peramban (Browser Agent), dan waktu akses (untuk keperluan deteksi kecurangan / Anti-Cheat).
• Data Lokasi (Geolocation): Koordinat GPS (Latitude & Longitude) HANYA dikumpulkan secara temporer pada saat Siswa atau Guru menekan tombol Presensi/E-PKL. Kami tidak melacak pergerakan real-time pengguna secara terus-menerus di luar jam operasi presensi.

2. Penggunaan Data Pribadi

Data pribadi yang tersimpan dalam server kami secara eksklusif hanya digunakan untuk keperluan operasional akademik Institusi yang bersangkutan. Kami menggunakan data tersebut untuk:

• Menyelenggarakan ujian (CBT) dan menerbitkan nilai hasil evaluasi.
• Memverifikasi radius presensi dan menghasilkan laporan absensi kehadiran.
• Mengamankan akun Anda menggunakan teknologi SSO (Single Sign-On) dan enkripsi Hash Password.

3. Keamanan dan Penyimpanan Data

Kerahasiaan data Anda adalah prioritas utama kami. Seluruh lalu lintas data dienkripsi menggunakan protokol keamanan mutakhir TLS 1.3 (Transport Layer Security). Basis data (Database) kami di-hosting pada penyedia layanan Cloud terkemuka yang dilengkapi dengan perlindungan *Firewall*, *DDoS Mitigation*, dan pencadangan harian (Daily Backup).

4. Larangan Jual Beli Data (Zero Tolerance)

Sebagai penyedia layanan B2B (Business-to-Business), Exama.id tidak akan pernah menjual, menyewakan, atau menukar data pribadi siswa, guru, maupun sekolah kepada pihak ketiga manapun untuk tujuan periklanan atau pemasaran komersial. Kami bertindak semata-mata sebagai Data Processor, sedangkan Institusi Anda bertindak sebagai Data Controller.

5. Hak Subjek Data Anda

Sesuai dengan UU PDP, Anda (melalui perwakilan Admin Sekolah) memiliki hak untuk:

• Mengakses data pribadi Anda yang ada di sistem kami.
• Memperbarui atau mengoreksi data yang tidak akurat.
• Meminta penghapusan data (Right to Erasure) setelah tidak lagi berstatus aktif di institusi, atau jika institusi berhenti berlangganan dari layanan Exama.id.