Kebijakan Privasi

1. Pendahuluan

EduCRM ("kami") dioperasikan oleh GN. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan menjaga informasi Anda saat Anda mengunjungi situs web kami educrmapp.com dan educrm.gr serta menggunakan layanan kami, termasuk platform manajemen hubungan pelanggan kami yang berjalan di app.educrmapp.com.

2. Informasi yang Kami Kumpulkan

Kami dapat mengumpulkan jenis informasi berikut:

• Informasi Pribadi: Nama, alamat email, nama perusahaan, dan nomor telepon yang Anda berikan saat membuat akun, mengisi formulir kontak, atau berlangganan layanan kami.
• Data Akun: Informasi yang Anda masukkan ke platform, termasuk berkas siswa, catatan sesi, catatan pembayaran, dan data aplikasi.
• Data Penggunaan: Informasi tentang cara Anda berinteraksi dengan situs web dan platform kami, termasuk alamat IP, jenis browser, halaman yang dikunjungi, dan lama waktu yang dihabiskan.
• Informasi Pembayaran: Rincian penagihan yang diproses dengan aman melalui Stripe. Kami tidak menyimpan informasi kartu kredit Anda di server kami.

3. Cara Kami Menggunakan Informasi Anda

• Untuk menyediakan, menjalankan, dan memelihara layanan kami
• Untuk memproses transaksi Anda dan mengelola langganan Anda
• Untuk berkomunikasi dengan Anda, termasuk menjawab pertanyaan dan mengirim pembaruan layanan
• Untuk meningkatkan situs web dan layanan kami
• Untuk memenuhi kewajiban hukum

Tujuan-tujuan ini menggambarkan data pribadi yang Anda berikan langsung kepada EduCRM. Tujuan ini tidak berlaku untuk data yang diterima dari API Google Workspace, yang hanya digunakan untuk menyediakan dan meningkatkan fitur yang berhadapan langsung dengan pengguna dan yang Anda hubungkan secara eksplisit. Lihat bagian 7.

4. Pembagian Data

Kami tidak menjual informasi pribadi Anda. Kami hanya membagikan data kepada subprosesor yang diperlukan untuk menjalankan Layanan:

• Google Cloud (Firebase, Firestore, Cloud Functions, KMS): hosting, database, autentikasi, enkripsi token OAuth. Region: europe-west1.
• Anthropic (Claude API): pemetaan kolom spreadsheet dengan AI saat impor siswa.
• Vercel: hosting frontend dan analitik tampilan halaman tanpa cookie (hanya dengan persetujuan Anda).
• Stripe: pemrosesan pembayaran.
• Resend: email transaksional (undangan, notifikasi).

Semua subprosesor terikat pada kebijakan privasi dan perjanjian pemrosesan data masing-masing. Daftar subprosesor terkini tersedia di educrmapp.com/security atas permintaan.

Data yang diterima dari API Google Workspace merupakan pengecualian: data ini hanya disimpan di Google Cloud (Firestore, region europe-west1) dan tidak dibagikan kepada subprosesor lain mana pun dalam daftar ini.

5. Integrasi Email

EduCRM tidak terhubung ke akun email siswa atau pelanggan. Kami tidak membaca, menyimpan, mengklasifikasikan, atau mengirim email dari Gmail atau kotak surat lain atas nama Anda.

Integrasi Gmail opsional yang sebelumnya ada telah dihentikan sebelum tersedia secara umum. Tidak ada data email pelanggan yang pernah dikumpulkan atau disimpan.

6. Pemrosesan AI

EduCRM memakai AI di dua tempat: mengubah catatan suara menjadi tugas terstruktur, dan mengusulkan pemetaan kolom spreadsheet ke bidang data siswa saat Anda mengimpor data. Dalam kedua kasus, hasilnya ditampilkan kepada Anda dan hanya disimpan jika Anda mengonfirmasinya.

Pemetaan impor spreadsheet diproses oleh Anthropic (Claude) sebagai subprosesor berdasarkan perjanjian pemrosesan data kami, dan hanya judul kolom serta sejumlah kecil baris contoh yang dikirim. Anthropic tidak melatih model dengan data pelanggan kami.

Catatan suara yang dikirim melalui fitur tugas AI ditranskripsikan dan diubah menjadi tugas oleh penyedia AI eksternal. Tidak ada fitur AI yang menghubungi siapa pun atas nama Anda.

7. API Google Workspace dan Penggunaan Terbatas

Satu-satunya API Google Workspace yang terintegrasi dengan EduCRM adalah Google Calendar, melalui sinkronisasi kalender dua arah opsional yang dapat Anda aktifkan dan putuskan kapan saja di pengaturan ruang kerja Anda.

Data yang diterima dari API tersebut digunakan semata-mata untuk menyediakan dan meningkatkan fitur sinkronisasi kalender itu sendiri, yaitu fitur yang berhadapan langsung dengan pengguna, menonjol di antarmuka EduCRM, dan Anda pilih sendiri untuk dihubungkan. Kami tidak menggunakannya untuk tujuan lain: tidak untuk mengembangkan fitur lain, tidak untuk analitik atau riset, tidak untuk meningkatkan situs web atau layanan kami secara umum, dan tidak untuk tujuan apa pun yang tidak Anda izinkan saat menghubungkan integrasi.

Penggunaan data pengguna mentah atau turunan yang diterima dari API Google Workspace oleh EduCRM mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas.

Secara khusus:

• Kami tidak menggunakan, mentransfer, atau menjual data pengguna Google (mentah, agregat, atau turunan) untuk membuat, melatih, melakukan fine-tuning, atau meningkatkan model kecerdasan buatan atau pembelajaran mesin yang bersifat fundamental atau umum, baik milik kami maupun milik pihak ketiga.
• Tidak ada data yang diterima dari API Google Workspace yang dikirim ke model kecerdasan buatan atau pembelajaran mesin mana pun, maupun ke layanan AI pihak ketiga. Fitur AI yang dijelaskan di bagian 6 hanya berjalan pada data yang Anda masukkan sendiri ke EduCRM (spreadsheet yang Anda impor, catatan suara yang Anda rekam) dan tidak pernah pada data Google Calendar.
• Data pengguna Google tidak pernah digunakan untuk iklan, dan tidak pernah dijual atau ditransfer kepada pialang data, penjual ulang informasi, atau pihak lain.
• Tidak ada manusia yang membaca data pengguna Google Anda, kecuali jika Anda telah memberikan persetujuan eksplisit, jika diperlukan untuk tujuan keamanan atau untuk mematuhi hukum yang berlaku, atau jika data telah diagregasi dan dianonimkan.
• Memutuskan integrasi di pengaturan ruang kerja Anda, atau mencabut akses di myaccount.google.com, akan menghapus kredensial yang tersimpan dan salinan data kalender.

8. Retensi Data

• Data ruang kerja dan akun: disimpan selama akun Anda aktif. Diekspor dan dihapus dalam 30 hari setelah akun ditutup, atas permintaan.
• Log penggunaan AI (penghitung penggunaan, peristiwa audit): disimpan selama 12 bulan.
• Catatan pembayaran: disimpan selama 7 tahun, sebagaimana diwajibkan oleh hukum pajak.

Anda dapat meminta penghapusan segera atas data pribadi apa pun dengan menghubungi kami di alamat di bawah.

9. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang sesuai untuk melindungi informasi pribadi Anda dari akses, perubahan, pengungkapan, atau perusakan yang tidak sah. Semua data dikirim melalui koneksi terenkripsi (HTTPS/TLS).

10. Hak Anda (GDPR)

Jika Anda berada di Wilayah Ekonomi Eropa, Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda
• Meminta koreksi atas data yang tidak akurat
• Meminta penghapusan data Anda
• Menolak atau membatasi pemrosesan data Anda
• Meminta portabilitas data Anda
• Menarik persetujuan kapan saja

Untuk menggunakan salah satu hak ini, silakan hubungi kami melalui email di bawah.

11. Cookie dan penyimpanan browser

Situs web ini memakai sejumlah kecil cookie dan entri penyimpanan browser yang benar-benar diperlukan, dan meminta persetujuan Anda sebelum apa pun yang opsional dijalankan. Skrip analitik dan pemasaran yang tidak esensial tidak dimuat sampai Anda mengizinkannya.

Daftar lengkap tentang apa yang disimpan, alasannya, dan berapa lama ada di Kebijakan Cookie kami, tempat Anda juga dapat mengubah pilihan kapan saja.

12. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang setiap perubahan dengan memublikasikan kebijakan baru di halaman ini dan memperbarui tanggal "Terakhir diperbarui".

13. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, silakan hubungi kami di:

GNEmail: privacy@educrmapp.com