Amertarva LMSUU PDP Ready

Kebijakan Privasi & Tata Kelola Data

PT AMERTA DIGITAL CREATIVINDO

Kebijakan Privasi Amertarva LMS

Pedoman transparansi atas pemrosesan data pribadi siswa, guru, administrator sekolah, dan mitra institusi pada Learning Management System (LMS) Amertarva berlandaskan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Status Dokumen: Draf PeninjauanPra-Publikasi

Dokumen ini merupakan draf untuk ditinjau. Bagian yang ditandai dengan label [dalam kurung siku] harus diverifikasi dan diisi oleh tim teknis & manajemen PT Amerta Digital Creativindo sebelum diterbitkan ke publik.

Berlaku Mulai
1 Oktober 2026
Terakhir Diperbarui
10 Oktober 2026
Alamat LMS
learning.amertarva.com
Rujukan Regulasi
UU PDP No. 27/2022

Ringkasan Eksekutif (TL;DR)

Poin Kunci Sesuai Peran

Siswa & Orang Tua / Wali

  • Data siswa digunakan khusus untuk kegiatan belajar, pengerjaan tugas, dan evaluasi.
  • Siswa di bawah 18 tahun dilindungi ketentuan persetujuan orang tua/wali sesuai UU PDP.
  • Siswa dan orang tua berhak meminta akses, perbaikan, hingga penghapusan data.

Sekolah & Guru (Pendidik)

  • Sekolah berperan menentukan tujuan penggunaan data pembelajaran (Pengendali Data).
  • Guru dapat mengelola tugas, jawaban ujian, dan asesmen capaian pembelajaran (6 CP).
  • Akses data dibatasi ketat berdasarkan pembagian peran dan kelas aktif.

Infrastruktur & Keamanan LMS

  • Amertarva menyediakan dan memelihara sistem berstandar teknis andal (Prosesor Data).
  • Kewajiban notifikasi kegagalan pelindungan data maksimal 3 × 24 jam ke pihak terkait.
  • Enkripsi data, kontrol akses terotorisasi, dan siklus backup berkala.

Catatan Pemilik LMS — Pemeriksaan Pra-Publikasi

Panduan verifikasi internal sebelum menerbitkan kebijakan ke publik

Selesaikan 11 butir pemeriksaan berikut bersama tim pengembang dan penasihat hukum sebelum menghapus catatan ini dan menerbitkan kebijakan secara terbuka:

  • 1Tetapkan peran pengendali dan prosesor data untuk data siswa/guru antara sekolah dan PT Amerta Digital Creativindo; selaraskan dengan kontrak sekolah.
  • 2Isi domain resmi, tanggal berlaku, email privasi, alamat korespondensi, dan kanal formulir pengaduan yang benar.
  • 3Cocokkan daftar data dengan skema database dan fitur aktif. Pastikan apakah LMS menyimpan nomor induk, email, avatar, log IP/perangkat, riwayat akses, atau data lain.
  • 4Pastikan fitur ujian hanya menyimpan aktivitas browser atau juga mengambil tangkapan layar, kamera, mikrofon, atau data perangkat lain. Jika fitur tersebut aktif, jelaskan tujuan, dasar, cara kerja, penyimpanan, dan aksesnya secara khusus.
  • 5Verifikasi apakah pemetaan enam CP, pengelompokan hasil asesmen, dan dashboard guru sudah aktif; pastikan siapa yang dapat melihat hasilnya dan bagaimana guru menggunakannya.
  • 6Verifikasi server dan vendor aktif. Hostinger KVM 4 dan Cloudflare pernah dibahas untuk infrastruktur, tetapi cantumkan hanya layanan yang benar-benar digunakan saat ini. Catat juga lokasi pemrosesan data.
  • 7Tentukan retensi data akun, nilai/tugas, log, serta cadangan; tentukan proses ekspor dan penghapusan saat kontrak sekolah berakhir.
  • 8Periksa cookie/analitik, email, pemantauan, serta penyedia pihak ketiga yang benar-benar terhubung.
  • 9Pastikan proses memperoleh dan menyimpan persetujuan orang tua/wali bagi pemrosesan data anak yang diwajibkan hukum.
  • 10Cocokkan uraian keamanan dengan kontrol yang sungguh diterapkan, termasuk autentikasi, pembatasan akses, enkripsi, pencatatan, pemulihan cadangan, dan prosedur insiden.
  • 11Minta peninjauan hukum/operasional terhadap versi final dan pastikan alur untuk menangani permintaan hak pengguna benar-benar tersedia.