Kebijakan Privasi Bintang Kelas

Versi 1.4 · Berlaku sejak 8 November 2026

1. Siapa yang bertanggung jawab

Pengendali Data adalah Firly Fitrahardi, perorangan, yang mengoperasikan Bintang Kelas.

Pertanyaan, permintaan, dan keberatan soal data pribadi: admin@bintangkelas.tech

2. Data apa yang kami kumpulkan

2.1 Tentang orang tua atau guru

2.2 Tentang anak

Kami sengaja meminta sesedikit mungkin: tidak ada nama lengkap, tanggal lahir, alamat, nomor telepon, atau foto.

Akun anak tidak punya alamat surel. Secara teknis ia diberi alamat buatan di domain .invalid, yang memang tidak bisa dituju, semata agar sistem masuknya berfungsi. Kami tidak pernah mengirim surat ke alamat itu.

2.3 Catatan akses

Kami mencatat siapa membuka data anak yang mana dan kapan. Catatan ini melindungi anak: ia yang membuat penyalahgunaan oleh orang dalam bisa ketahuan.

2.4 Yang TIDAK kami kumpulkan

• Data kartu atau rekening. Pembayaran diproses Mayar di halamannya sendiri; nomor kartu tidak pernah melewati server kami.
• Rekaman suara, lokasi, daftar kontak, atau isi perangkat.
• Foto, kecuali foto materi belajar yang Anda unggah sendiri — dan foto itu pun tidak kami simpan (bagian 2.5).
• Data dari pelacak iklan tentang anak. Meta Pixel tidak pernah dimuat di halaman yang dipakai anak, dan tidak ada data anak yang kami kirim ke Meta.

2.5 Foto materi belajar (fitur pilihan)

Orang tua boleh memotret halaman buku atau lembar sekolah anaknya. Fitur ini pilihan, dan kami meminta persetujuan Anda tersendiri saat pertama kali memakainya.

• Fotonya dikirim ke penyedia AI kami (Anthropic, bagian 6.1) lalu dibuang. Kami tidak menyimpan foto di server, cadangan, maupun catatan apa pun.
• Data lokasi dan metadata foto lainnya dihapus sebelum fotonya dikirim.
• Yang kami simpan hanya teksnya: judul, ringkasan, peta konsep, dan kuis yang Anda tinjau, berikut jenjang kelas dan mata pelajarannya.
• Anak tidak melihat apa pun sebelum Anda menerbitkannya. Hasil susunan AI bisa keliru; Anda yang memeriksa dan menyuntingnya.
• Hindari memotret wajah, nama lengkap, atau data pribadi orang lain. Kalau tetap terbawa, penyusun diinstruksikan untuk tidak menyalinnya.

2.6 Pengukuran iklan — hanya dengan izin Anda

Kami beriklan di Instagram dan Facebook untuk orang tua. Supaya tahu iklan mana yang benar-benar mendatangkan keluarga — dan berhenti membayar iklan yang tidak — kami memakai dua alat dari Meta Platforms:

• Meta Pixel, potongan kode di peramban Anda;
• Conversions API, kiriman dari server kami ke Meta saat sesuatu benar-benar terjadi (misalnya pembayaran yang sudah dikonfirmasi Mayar).

Keduanya hanya berjalan kalau Anda menekan “Izinkan” pada pemberitahuan di halaman kami. Bawaannya mati. Kalau Anda menolak atau tidak memilih, tidak ada yang dikirim — dari peramban maupun dari server kami.

Di mana ia aktif: halaman depan, halaman harga, halaman untuk orang tua, pendaftaran, dan pembayaran. Tidak pernah di halaman masuk, layar belajar anak, atau dasbor orang tua.

Yang TIDAK PERNAH dikirim: nama Anda, nama panggilan atau data apa pun tentang anak, kelas, topik, skor, jawaban, misi, maupun isi dasbor.

Menarik izin. Kapan saja, lewat tombol di bawah ini atau sakelar Pengukuran iklan di dasbor orang tua. Sejak itu kami berhenti mengirim apa pun tentang Anda ke Meta, dan kiriman yang masih mengantre dibatalkan. Yang sudah diterima Meta tidak bisa kami tarik kembali; Meta menyimpan dan memakainya menurut kebijakannya sendiri (facebook.com/privacy/policy), dan Anda bisa mengatur atau menghapus “aktivitas di luar Meta” dari akun Meta Anda.

Meta memproses data ini di luar Indonesia.

3. Berapa lama kami menyimpannya

4. Menghapus data

4.1 Cara meminta

• Dari dasbor Anda. Pilih anaknya, lalu tekan Hapus profil. Anda diminta mengetik ulang nama panggilan anak sebelum tombolnya bisa ditekan, supaya tidak ada anak yang terhapus karena salah pilih.
• Lewat surel ke admin@bintangkelas.tech, dari alamat yang Anda pakai untuk masuk.

4.2 Yang terjadi, dua tahap

Seketika: profilnya dinonaktifkan. Anak tidak bisa masuk lagi, dan datanya tidak lagi tampil di mana pun. Setelah 30 hari: seluruhnya dihapus permanen — kredensial, sesi belajar, jawaban, skor penguasaan, XP, koin, hari aktif, misi, penukaran hadiah, keanggotaan kelas, dan catatan guru tentang anak itu. Selama 30 hari itu Anda bisa membatalkannya dengan menghubungi kami.

4.3 Yang tidak terhapus, dan alasannya

Baris catatan akses tetap ada, tetapi pengenal anak di dalamnya dianonimkan. Kalau catatan akses bisa ikut dihapus, seseorang bisa membaca data keluarga Anda lalu menghapus jejaknya — persis penyalahgunaan yang catatan itu ada untuk menangkap.

4.4 Cadangan

Cadangan harian disimpan 60 hari, jadi data yang dihapus hari ini masih ada di cadangan sampai 60 hari sesudahnya. Cadangan hanya dibuka untuk memulihkan sistem yang rusak, dan bila dipulihkan, daftar permintaan penghapusan dijalankan ulang sehingga data yang sudah Anda minta hapus tidak hidup kembali.

5. Hak Anda

Menurut UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak:

• mengetahui data apa yang kami proses dan untuk apa;
• mengakses serta memperoleh salinannya;
• memperbaiki data yang keliru;
• menghapus data;
• menarik persetujuan;
• membatasi atau menolak pemrosesan tertentu;
• mengadu ke lembaga pelindungan data.

Karena penggunanya anak, hak-hak ini dijalankan orang tua atau wali. Kirim permintaan ke admin@bintangkelas.tech; kami menanggapinya dalam jangka waktu yang ditetapkan UU PDP. Menghapus profil anak bisa Anda lakukan sendiri dari dasbor, kapan saja. Menarik izin pengukuran iklan juga bisa Anda lakukan sendiri, kapan saja, tanpa menghubungi kami (bagian 2.6).

6. Siapa lagi yang bisa melihat data

6.1 Penyedia layanan

6.2 Guru dan sekolah

Kalau anak Anda tergabung dalam kelas, gurunya melihat kemajuan belajar anak di kelas itu, bukan seluruh akun keluarga Anda.

6.3 Catatan privat guru

Guru bisa menulis catatan tentang seorang siswa. Catatan itu tidak tampil di tampilan orang tua maupun anak, dan ikut terhapus bersama profil anak. Orang tua dapat meminta isinya secara tertulis lewat surel di atas.

6.4 Papan peringkat

Papan peringkat memakai alias buatan komputer, bukan nama anak, dan bisa dimatikan per sekolah.

6.5 Pemrosesan di luar Indonesia

Anthropic memproses foto materi di server di luar Indonesia (Amerika Serikat). Pengirimannya terenkripsi, hanya terjadi saat Anda mengunggah materi, dan hanya dengan persetujuan Anda pada fitur itu. Anthropic tidak memakai data ini untuk melatih modelnya dan hanya menyimpannya sementara sesuai ketentuannya.

Meta memproses data pengukuran iklan di luar Indonesia, hanya bila Anda mengizinkannya (bagian 2.6).

6.6 Memperbaiki bank soal kami

Kalau Anda mencentang izinnya saat mengunggah (kotak terpisah, tidak tercentang dengan sendirinya), teks materi yang sudah Anda terbitkan — kalimat soal, pilihan jawaban, ringkasan — boleh kami pakai untuk memperbaiki soal latihan Bintang Kelas: topik apa yang sedang dipelajari di sekolah, bentuk soal seperti apa yang cocok untuk tiap kelas. Salinannya tanpa identitas: tanpa nama, akun, pengenal anak, maupun nilainya. Soal-soal itu tidak pernah kami salin ke bank soal kami; ia hanya menjadi bahan pertimbangan penulisan soal baru, yang tetap ditinjau manusia. Tanpa centang itu, teks materi Anda tidak pernah ikut. Izin yang sudah diberikan bisa Anda tarik kapan saja lewat surel ke admin@bintangkelas.tech.

Terlepas dari centang itu, kami menghitung statistik gabungan dari semua materi — misalnya berapa materi per kelas dan mata pelajaran, berapa yang gagal disusun, berapa soal yang Anda sunting atau hapus — untuk menjaga mutu fitur ini. Statistik itu hanya angka: tanpa teks materi, tanpa nama, dan tanpa pengenal Anda maupun anak.

7. Keamanan

• Seluruh lalu lintas terenkripsi (HTTPS).
• Kata sandi dan PIN disimpan teracak, tidak pernah sebagai teks.
• Sesi disimpan di cookie yang tidak bisa dibaca skrip apa pun (HttpOnly).
• PIN anak terkunci bertingkat setelah percobaan gagal berulang.
• Pembatasan laju pada jalur masuk dan pendaftaran.
• Tiap permintaan data diperiksa per orang: orang tua hanya bisa membuka anaknya sendiri, guru hanya kelasnya.
• Mengganti PIN anak mencabut seluruh sesi anak itu seketika.

8. Kalau terjadi kebocoran data

Kami memberi tahu subjek data yang terdampak dan lembaga pelindungan data dalam 72 jam sejak kebocoran diketahui, sebagaimana diwajibkan UU PDP, berikut apa yang bocor dan apa yang sebaiknya Anda lakukan.

9. Perubahan kebijakan ini

Tiap versi kebijakan punya nomor, dan persetujuan Anda dicatat berikut nomor versinya. Kalau kami mengubahnya dengan cara yang memengaruhi data anak Anda, kami memberi tahu dan, bila diperlukan, meminta persetujuan baru. Perubahan tidak pernah diterapkan surut ke belakang.

Lihat juga Syarat Layanan.