Privacy Policy

Terakhir diperbarui: 6 Oktober 2026

Halaman ini menjelaskan data pribadi apa yang dikumpulkan Rexa Music School ("kami") lewat website rexamusicschool.com, formulir, WhatsApp, dan Portal, untuk apa data itu dipakai, siapa yang bisa melihatnya, dan apa hakmu. Kami menyusunnya mengikuti Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan menuliskan praktik yang benar-benar berjalan hari ini.

1. Siapa yang mengelola datamu

Pengendali data pribadi adalah Rexa Music School, bagian dari Yayasan Soteria Terpadu, Jl. Purbasari No. 3, Padasuka, Cimahi Utara, Jawa Barat. Permintaan terkait datamu diterima lewat kontak di bagian 12 dan ditangani oleh manajemen kami.

2. Data apa yang kami kumpulkan

Kami hanya mengumpulkan data yang kamu berikan sendiri atau yang tercipta saat kamu memakai layanan kami:

  • Formulir kontak dan formulir afiliasi di website: nama, email, nomor WhatsApp, kategori pertanyaan, dan isi pesan (untuk afiliasi, termasuk alasan kamu tertarik). Data masuk ke Google Sheets kami melalui Google Apps Script, dan admin kami diberi tahu lewat email.
  • Formulir free trial, pendaftaran murid, dan beasiswa: data murid dan orang tua atau wali sesuai isian formulir, seperti nama, usia, kontak, dan instrumen yang diminati. Formulir ini dijalankan oleh Tally.
  • Akun Portal (murid, instruktur, afiliator): kode akun, nama, email, peran, jadwal, kehadiran, laporan perkembangan, informasi tagihan, foto profil (opsional), dan untuk afiliator, data rekening saat meminta penarikan komisi. Kami juga mencatat log keamanan login seperti waktu dan perangkat.
  • Percakapan WhatsApp dengan admin kami. Pesan itu juga tunduk pada kebijakan WhatsApp.
  • Foto dan video kegiatan seperti kelas, Annual Home Concert, dan Music Picnic.
  • Data analitik (halaman yang dibuka, jenis perangkat dan browser), hanya jika kamu menekan Terima pada banner cookie.

3. RMS Assistant (chat di website)

RMS Assistant menjawab dari daftar FAQ yang berjalan di browsermu. Kami tidak menyimpan isi percakapan di server kami dan tidak mengirimnya ke layanan kecerdasan buatan pihak ketiga. Tombol "Chat WhatsApp" membuka WhatsApp, dan sejak saat itu percakapan mengikuti bagian 2. Jangan menuliskan data sensitif seperti nomor rekening atau kata sandi di kolom chat. Fitur chat di dalam Portal menyimpan riwayat pesan pada akunmu.

4. Untuk apa kami memakai datamu

Dasar pemrosesan kami adalah persetujuanmu, pelaksanaan perjanjian layanan (misalnya pendaftaran dan kelas), kewajiban hukum, dan kepentingan sah yang tidak merugikan hakmu. Tujuannya:

  • Menjawab pertanyaan, menjadwalkan free trial, dan memproses pendaftaran serta beasiswa.
  • Mengelola kelas, jadwal, kehadiran, laporan perkembangan, dan pembayaran.
  • Menjalankan Portal dan keamanan akun (misalnya kode OTP lewat email).
  • Menghitung komisi dan memproses penarikan untuk program afiliasi.
  • Mengirim informasi program, jadwal, atau acara, hanya jika kamu setuju menerimanya.
  • Memahami halaman mana yang berguna di website, hanya jika kamu menerima cookie analitik.
  • Memenuhi kewajiban administrasi, keuangan, dan hukum.

5. Data anak

Sebagian besar murid kami anak-anak. Data anak di bawah 18 tahun kami proses atas persetujuan orang tua atau wali yang mendaftarkan mereka, dan kami meminta persetujuan itu secara tegas. Orang tua atau wali dapat meminta akses, koreksi, atau penghapusan data anak kapan saja.

Foto dan video. Dokumentasi untuk laporan perkembangan yang dikirim ke orang tua termasuk kegiatan belajar. Untuk publikasi yang menampilkan wajah anak di website, media sosial, atau materi promosi, kami meminta persetujuan orang tua atau wali secara terpisah, dan persetujuan itu dapat dicabut kapan saja lewat kontak di bagian 12. Setelah dicabut, kami berhenti memakai dokumentasi itu untuk materi baru dan menurunkan publikasi yang masih bisa kami kendalikan.

6. Siapa yang menerima datamu

Kami tidak menjual atau menyewakan data pribadi. Data hanya dibuka kepada:

  • Tim RMS yang membutuhkannya untuk tugasnya, yaitu admin, instruktur terkait, dan manajemen.
  • Penyedia layanan yang memproses data atas nama kami: Google (Sheets, Drive, Gmail, Apps Script, dan Analytics bila kamu menerima cookie), Tally (formulir), Vercel (hosting website), dan WhatsApp (Meta).
  • Layanan yang kamu buka sendiri: Google Maps (peta di bagian Kontak), YouTube dan Instagram (tautan keluar). Layanan ini punya kebijakan privasinya sendiri.
  • Pihak berwenang, jika diwajibkan oleh peraturan perundang-undangan.

7. Penyimpanan di luar Indonesia

Penyedia di bagian 6 menyimpan atau memproses data di server di luar Indonesia. Kami memakai penyedia yang menerapkan perlindungan data yang memadai, dan transfer dilakukan sesuai ketentuan UU PDP tentang transfer data pribadi ke luar wilayah Indonesia.

8. Cookie dan penyimpanan di browser

Cookie analitik tidak dipasang sebelum kamu menekan Terima pada banner. Menekan Tolak berarti Google Analytics tidak dimuat. Kamu bisa mengubah pilihan kapan saja lewat tautan "Pengaturan cookie" di bagian bawah halaman.

  • Google Analytics (hanya setelah Terima): cookie _ga dan _ga_* untuk mengenali kunjungan berulang secara pseudonim, dengan masa berlaku hingga 2 tahun. Kami mengaktifkan anonimisasi alamat IP.
  • Penyimpanan lokal browser (bukan cookie pelacakan): pilihan cookie kamu, dan di Portal, token sesi serta peran akun sampai kamu keluar atau sesi berakhir (maksimal 12 jam).
  • Cookie pihak ketiga dari Tally dan Google Maps dapat dipasang oleh layanan itu saat kamu membuka formulir atau peta.

9. Berapa lama kami menyimpan data

Kami menyimpan data selama diperlukan untuk tujuan di bagian 4, lalu menghapus atau menganonimkannya:

  • Pesan dari formulir kontak: sampai pertanyaanmu selesai ditangani. Jika tidak berlanjut ke pendaftaran, kami menghapus atau menganonimkannya.
  • Data murid dan akun Portal: selama murid aktif, ditambah masa yang wajar untuk administrasi, riwayat belajar, dan sertifikasi RSL Awards.
  • Data keuangan dan pajak: sesuai jangka waktu yang diwajibkan peraturan perundang-undangan.
  • Data analitik: mengikuti masa berlaku cookie di bagian 8.

10. Keamanan data

Website memakai HTTPS. Akses Portal memakai kode akun dan OTP email dengan pembatasan percobaan, sesi otomatis berakhir, dan akses data dibatasi sesuai peran. Tidak ada sistem yang sepenuhnya kebal, jadi kami juga membatasi data yang dikumpulkan seminimal mungkin. Jika terjadi kegagalan pelindungan data pribadi, kami memberi tahu subjek data dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam setelah kami mengetahuinya, sesuai UU PDP.

11. Hakmu

Berdasarkan UU PDP, kamu berhak untuk:

  • mendapatkan informasi tentang pemrosesan datamu, serta mengakses dan meminta salinannya;
  • meminta perbaikan data yang keliru atau tidak lengkap;
  • meminta penghapusan atau pemusnahan datamu;
  • menarik persetujuan yang pernah kamu berikan, termasuk persetujuan pemasaran dan dokumentasi;
  • mengajukan keberatan atau meminta pembatasan pemrosesan, serta keberatan atas keputusan yang diambil sepenuhnya secara otomatis;
  • meminta datamu dalam format yang dapat dipindahkan, dan menuntut ganti rugi atas pelanggaran pemrosesan data pribadi.

Ajukan permintaan lewat kontak di bagian 12. Kami dapat meminta bukti identitas, dan untuk anak, bukti bahwa kamu orang tua atau walinya, supaya data tidak jatuh ke orang yang salah. Penghapusan tidak dapat kami lakukan untuk data yang wajib kami simpan menurut hukum.

12. Kontak, keluhan, dan perubahan

Hubungi kami lewat WhatsApp di +62 877-0889-1665, formulir kontak di rexamusicschool.com, atau Instagram @rexamusicschool. Kami berlokasi di Jl. Purbasari No. 3, Padasuka, Cimahi Utara, Jawa Barat.

Jika kamu merasa permintaanmu tidak ditangani dengan baik, kamu berhak mengadu kepada lembaga pelindungan data pribadi yang berwenang. Kami dapat memperbarui kebijakan ini, misalnya saat layanan atau peraturan berubah. Versi terbaru selalu ada di halaman ini dengan tanggal pembaruan, dan perubahan yang material kami umumkan di website.