Selamat datang di Bimblo (“Kami”). Kami sangat berkomitmen untuk melindungi privasi dan keamanan data pribadi Anda, pengajar Anda, serta siswa Anda. Kebijakan Privasi ini disusun secara ketat berdasarkan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) untuk menerangkan bagaimana data dikumpulkan, diproses, diamankan, dan hak-hak yang dimiliki oleh para pihak.
1.1. Pengguna (Lembaga Bimbel/Sekolah): Bertindak sebagai **Pengendali Data Pribadi (*Data Controller*)** terhadap seluruh data siswa, guru/tutor, dan orang tua wali murid yang dimasukkan ke dalam Platform. Pengguna wajib bertanggung jawab penuh atas pemerolehan persetujuan tertulis/elektronik (*consent*) yang sah dari masing-masing subjek data sebelum menginput data mereka ke Platform.
1.2. Bimblo: Bertindak sebagai **Pemroses Data Pribadi (*Data Processor*)** yang memproses data pribadi tersebut semata-mata atas arahan, penugasan, dan kebutuhan operasional dari Pengendali Data guna menyediakan fitur-fitur Platform SaaS.
1.3. Bimblo dibebaskan dari segala bentuk pertanggungjawaban hukum, tuntutan sengketa, denda, atau ganti rugi yang timbul akibat kelalaian Pengguna dalam memperoleh persetujuan (*consent*) yang sah dari para siswa, guru, staf, atau wali murid tersebut.
Untuk memberikan layanan administrasi pendidikan terbaik, data yang Kami proses terbagi menjadi:
Kami hanya akan memproses data pribadi Pengguna dan data operasional yang diunggah untuk tujuan penyediaan layanan Bimblo, antara lain:
4.1. Kami berkomitmen untuk **tidak pernah menjual, menyewakan, mendistribusikan, atau memperdagangkan** data pribadi Anda kepada perusahaan iklan atau pihak ketiga mana pun untuk kepentingan komersial mereka.
4.2. Kami dapat membagikan data pribadi secara terbatas kepada sub-pemroses (mitra teknologi tepercaya) demi kelangsungan operasional sistem Bimblo, yang meliputi:
4.3. Seluruh mitra teknologi pihak ketiga wajib mematuhi standar kerahasiaan data yang ketat dan dilarang menggunakan data pribadi untuk tujuan di luar instruksi tertulis Kami.
5.1. Keamanan data Anda adalah prioritas utama Bimblo. Kami menerapkan perlindungan teknis dan administratif standar tinggi, termasuk enkripsi transmisi data menggunakan teknologi SSL/TLS (HTTPS) serta enkripsi database pada penyimpanan server (*data at rest*).
5.2. Data Anda disimpan secara aman pada pusat data (*data center*) cloud tepercaya yang memenuhi standar keamanan fisik dan siber internasional. Kami melakukan pencadangan data (*backup*) secara berkala untuk meminimalkan risiko kehilangan data akibat malafungsi sistem atau bencana alam.
6.1. Berdasarkan UU PDP No. 27/2022, setiap individu selaku subjek data memiliki hak untuk mengakses, memperbaiki kekeliruan data, membatasi pemrosesan, menarik persetujuan, memindahkan data, serta meminta penghapusan (*delisting*) data pribadinya.
6.2. PROSEDUR PERMINTAAN HAK DATA: Karena Bimblo merupakan Pemroses Data (*Data Processor*) dan Pengguna (Bimbel/Sekolah) adalah Pengendali Data (*Data Controller*), maka setiap siswa, guru, atau orang tua yang ingin mengajukan permohonan hak subjek data wajib menyampaikan permintaan tersebut secara langsung kepada Pengguna (lembaga bimbel masing-masing).
6.3. Bimblo hanya akan menindaklanjuti permintaan penghapusan, perubahan, atau pembatasan data dari subjek data primer setelah menerima instruksi tertulis dan resmi yang telah diverifikasi oleh Pengguna selaku Pengendali Data.
Kami berhak mengubah atau memperbarui Kebijakan Privasi ini sewaktu-waktu sesuai dengan perubahan hukum di Indonesia (khususnya UU PDP), perkembangan teknologi, atau peningkatan fitur Platform Kami. Setiap perubahan materiil akan dipublikasikan di halaman ini dengan memperbarui tanggal revisi di atas. Kami menyarankan Pengguna untuk meninjau halaman ini secara berkala.
Jika Anda selaku Pengendali Data memiliki pertanyaan, keluhan, atau membutuhkan verifikasi terkait pengelolaan data pribadi di platform Bimblo, silakan hubungi kami melalui laman Hubungi Kami.