Kebijakan Privasi & Perlindungan Data

Kebijakan Privasi ini menjelaskan bagaimana JZWEXAM mengumpulkan, mengelola, menyimpan, mengamankan, dan melindungi data pribadi yang diperoleh dari institusi sekolah/madrasah/kampus, administrator, guru pembuat soal, pengawas ujian, dan para peserta ujian daring.

Dengan mendaftar, mengakses, atau berpartisipasi dalam ujian di ekosistem JZWEXAM, Pengguna menyatakan telah membaca, memahami, dan menyetujui pemrosesan data pribadi sesuai ketentuan yang tercantum dalam dokumen ini.

JZWEXAM hanya mengumpulkan data yang relevan, proporsional, dan esensial demi kelancaran administrasi akademik dan kejujuran asesmen:

Data pribadi yang dikumpulkan digunakan semata-mata untuk:

• Otentikasi & Akses: Memvalidasi identitas peserta ujian, guru, dan pengawas agar sesi ujian tidak disalahgunakan atau dikerjakan oleh joki.
• Notifikasi Operasional: Mengirimkan token konfirmasi, pemberitahuan persetujuan instansi, kredensial sementara, dan pengumuman skor melalui kanal WhatsApp Gateway atau Surel.
• Integritas & Audit Ujian: Memberikan rekaman audit bukti bagi panitia ujian bila terjadi indikasi pelanggaran tata tertib ujian oleh peserta.
• Pelaporan Hasil Belajar: Menyusun buku nilai, rekapitulasi analisis butir soal, dan kartu ujian yang sah bagi sekolah bersangkutan.

Fitur pengawas kamera (*Smart Web Proctoring*) merupakan fitur opsional yang diaktifkan sesuai konfigurasi ujian oleh guru atau admin sekolah. Kebijakan kami terhadap data ini adalah:

Untuk menghadirkan fitur otomatisasi mutakhir, JZWEXAM bermitra dengan integrasi infrastruktur pihak ketiga dengan standar perlindungan data yang ketat:

JZWEXAM dirancang dengan arsitektur Multi-Tenant Isolation:

• Setiap data siswa, guru, bank soal, dan hasil ujian terikat pada pengenal institusi (school_id) yang unik dan terenkapsulasi.
• Tidak ada celah otorisasi yang memungkinkan suatu sekolah melihat, menyalin, atau mengakses bank soal maupun data nilai milik sekolah lain.
• Data akademik disimpan selama masa kontrak kerja sama aktif atau hingga institusi mengajukan permohonan penghapusan (*Right to Erasure*).

Kami mengimplementasikan langkah teknis dan organisasional berstandar industri tinggi untuk melindungi data Anda dari akses yang tidak sah:

• Enkripsi Lalu Lintas Data: Seluruh komunikasi client-server dilindungi sertifikat SSL/TLS dengan protokol HTTPS berdaya enkripsi 256-bit.
• Hashing Kredensial: Seluruh password akun pengguna di-hash menggunakan algoritma Bcrypt dengan *salt* unik dan tidak dapat dibaca oleh tim teknis kami dalam teks biasa (*plain text*).
• Proteksi Serangan Siber: Dilengkapi fitur Anti-CSRF token, pencegahan SQL Injection dengan PDO Prepared Statements, pembatasan laju (*Rate Limiting*), dan deteksi *session hijacking*.

Sesuai dengan ketentuan Undang-Undang Perlindungan Data Pribadi (UU PDP), Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Hak Akses & Portabilitas: Meminta salinan data nilai atau data akun terdaftar dalam format yang terstruktur (Excel/CSV/PDF).
• Hak Pembetulan (Rektifikasi): Mengubah atau memperbarui informasi profil yang tidak akurat melalui admin sekolah masing-masing.
• Hak Penghapusan (Hak untuk Dilupakan): Meminta pemusnahan data akun dan histori foto proctoring setelah kelulusan atau berakhirnya masa berlangganan sekolah.

Jika institusi atau pengguna memiliki pertanyaan, permohonan hak subjek data, atau pelaporan insiden keamanan data, silakan menghubungi Tim Perlindungan Data Pribadi (*Data Protection Officer*) kami melalui:

Kebijakan Privasi ini dapat diperbarui dari waktu ke waktu untuk menyesuaikan dengan regulasi terbaru dan peningkatan sistem. Tanggal revisi terakhir selalu dicantumkan di bagian atas halaman ini.