TPQ Hub
Syarat Penggunaan
Berlaku sejak 29 Oktober 2026 · versi r4
Dengan mendaftarkan TPQ atau akun ustaz, Anda setuju memakai TPQ Hub sesuai syarat berikut. Penyelenggara TPQ Hub: Mahmud Rosid ST (usaha perseorangan, NIB 2610260032447), selanjutnya disebut "kami".
- Layanan. TPQ Hub menyediakan aplikasi web untuk mencatat data santri, pengajar, kelas, absensi, perkembangan belajar, keuangan (opsional), dan laporan. Selama masa uji coba (pilot) layanan dapat berubah, terhenti sementara, atau diperbaiki tanpa pemberitahuan panjang.
- Akun dan peran. Orang yang mendaftarkan TPQ menyatakan berwenang mewakili TPQ tersebut, menjadi Ketua TPQ, dan bertanggung jawab atas akun lembaga. Ketua dapat memberi akses Admin, Admin Utama, atau Ustaz kepada pengajar, dan dapat menyerahkan jabatan Ketua lewat fitur serah terima. Setiap pengguna wajib menjaga kerahasiaan kata sandinya, termasuk kata sandi akun Google bila masuk dengan Google.
- Kewajiban TPQ.
- Hanya memasukkan data yang benar dan diperlukan.
- Memperoleh persetujuan orang tua/wali sebelum mencatat data santri.
- Menghapus data santri bila orang tua/wali menarik persetujuannya.
- Mengganti kerugian kami atas tuntutan pihak lain yang timbul dari data yang dimasukkan TPQ tanpa persetujuan orang tua/wali atau secara melanggar hukum, kecuali kerugian itu akibat kesalahan kami.
- Membatasi akses pengajar sesuai tugasnya dan mencabut akses pengajar yang sudah tidak aktif.
- Bertanggung jawab atas berkas ekspor dan laporan yang sudah diunduh atau dibagikan ke luar aplikasi (mis. lewat WhatsApp atau email), termasuk menjaga kerahasiaannya.
- Mengirim laporan perkembangan dan pengingat iuran lewat WhatsApp hanya ke nomor wali santri yang bersangkutan.
- Tidak memakai aplikasi untuk hal yang melanggar hukum.
- Kepemilikan data. Data yang dimasukkan TPQ tetap milik TPQ. TPQ dapat mengunduh laporan datanya dari aplikasi dan dapat meminta salinan seluruh datanya kepada kami selama berlangganan. Kami tidak memakai data itu selain untuk menjalankan layanan. Pemrosesan data diatur dalam Perjanjian Pemrosesan Data yang menjadi lampiran Syarat ini; bila terjadi kebocoran data, kami memberi tahu TPQ pada kesempatan pertama.
- Keuangan. Fitur Keuangan hanya pencatatan. Kami tidak menerima, menampung, atau menyalurkan uang dan tidak bertanggung jawab atas transaksi antara TPQ dan wali.
- Biaya. Selama pilot layanan tanpa biaya hingga 31 Maret 2027. Perubahan tarif diumumkan paling lambat 30 hari sebelum berlaku.
- Batasan tanggung jawab. Kami berupaya menjaga layanan tetap berjalan dan data tetap aman, termasuk membuat cadangan (backup) data setiap minggu yang disimpan paling lama 4 minggu. Kami tidak bertanggung jawab atas kerugian akibat kesalahan input, kata sandi yang bocor dari pihak pengguna, atau gangguan pihak ketiga di luar kendali kami. Total tanggung jawab kami paling banyak sebesar biaya langganan 12 bulan terakhir atau Rp1.000.000, mana yang lebih besar. Batas ini tidak berlaku untuk kerugian akibat kesengajaan atau kelalaian berat kami, dan tidak mengurangi hak yang dijamin UU Perlindungan Konsumen dan UU PDP.
- Penghentian. TPQ dapat berhenti kapan saja. Kami dapat menangguhkan akun yang melanggar syarat ini setelah pemberitahuan. Setelah berhenti, TPQ dapat meminta salinan datanya, lalu data dihapus paling lambat 30 hari, termasuk salinan cadangan.
- Perubahan syarat. Perubahan penting diumumkan di aplikasi sebelum berlaku; terus memakai layanan berarti menyetujui perubahan.
- Hukum yang berlaku. Syarat ini tunduk pada hukum Republik Indonesia. Sengketa diselesaikan secara musyawarah dalam 30 hari, lalu melalui Pengadilan Negeri di domisili penyelenggara, tanpa mengurangi hak konsumen untuk menempuh Badan Penyelesaian Sengketa Konsumen (BPSK).
Lampiran: Perjanjian Pemrosesan Data
Antara TPQ yang mendaftar (Pengendali) dan penyelenggara TPQ Hub (Prosesor). Perjanjian ini disetujui lewat centang saat mendaftar. Para pihak mengatur pemrosesan data sesuai UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan pelaksanaannya.
Pasal 1 — Rincian pemrosesan
| Subjek data | Santri (sebagian besar anak), wali santri, guru/ustaz, pengurus TPQ |
|---|---|
| Jenis data | Sesuai Kebijakan Privasi bagian 2: identitas santri, nama dan nomor WA wali, status persetujuan wali, data pengajar, absensi, perkembangan belajar, catatan keuangan (bila diaktifkan) |
| Data spesifik | Data anak (UU PDP Pasal 4 ayat 2). Catatan keuangan diperlakukan sebagai data sensitif |
| Tujuan | Administrasi TPQ: pendataan, absensi, perkembangan belajar, rekap, catatan keuangan, laporan |
| Kegiatan | Penyimpanan, penampilan, perubahan, rekap, unduhan laporan, penghapusan |
| Durasi | Selama TPQ memakai layanan, ditambah paling lama 30 hari hingga data dihapus |
Prosesor hanya memproses data sesuai rincian ini dan instruksi Pengendali. Instruksi diberikan melalui penggunaan fitur aplikasi, Syarat Penggunaan, dan perjanjian ini.
Pasal 2 — Kewajiban para pihak
Prosesor wajib:
- Memproses data hanya atas instruksi Pengendali. Bila suatu instruksi dinilai melanggar hukum, Prosesor memberi tahu Pengendali.
- Menjaga kerahasiaan data dan memastikan setiap orang yang diberi akses terikat kewajiban kerahasiaan.
- Tidak memakai data untuk tujuan di luar perjanjian ini.
- Menyimpan catatan kegiatan pemrosesan yang dilakukan atas nama Pengendali.
- Membantu Pengendali memenuhi kewajibannya menurut UU PDP, sepanjang wajar dan sesuai informasi yang tersedia bagi Prosesor.
Pengendali wajib:
- Memiliki dasar pemrosesan yang sah, termasuk persetujuan orang tua/wali untuk data anak, dan menyimpan buktinya.
- Hanya memasukkan data yang diperlukan, tanpa keterangan penyakit, nomor identitas kependudukan, atau data rekening.
- Mengatur akses pengguna sesuai perannya. Catatan keuangan hanya untuk pengelola.
- Menjadi pihak pertama yang menangani permintaan subjek data.
Pasal 3 — Sub-prosesor dan transfer lintas negara
| Sub-prosesor | Fungsi | Lokasi |
|---|---|---|
| Google LLC (Firebase Authentication, Cloud Firestore) | Login dan basis data | Basis data: asia-southeast2 (Jakarta); login dapat diproses di luar Indonesia |
| Cloudflare, Inc. | Penyajian aplikasi web | Jaringan global |
- Prosesor memberi tahu Pengendali sebelum menambah atau mengganti sub-prosesor. Pengendali yang keberatan dapat mengakhiri perjanjian.
- Prosesor memastikan setiap sub-prosesor terikat kewajiban pelindungan data.
- Transfer data ke luar wilayah Indonesia didasarkan pada perjanjian pelindungan data yang mengikat dengan setiap sub-prosesor, yang memberikan pelindungan memadai (UU PDP Pasal 56 ayat 3), dan dilakukan sesuai peraturan pelaksanaannya.
Pasal 4 — Keamanan, insiden, dan bantuan
Keamanan. Prosesor menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data.
Insiden. Bila mengetahui kegagalan pelindungan data, Prosesor memberi tahu Pengendali pada kesempatan pertama, dengan informasi yang tersedia tentang data terdampak, kejadian, dan langkah penanganan. Kewajiban pemberitahuan kepada subjek data dan lembaga pengawas ada pada Pengendali (UU PDP Pasal 46). Prosesor membantu bila diminta.
Hak subjek data. Prosesor membantu Pengendali memenuhi permintaan subjek data melalui fitur aplikasi.
Kepatuhan. Atas permintaan tertulis, Prosesor memberikan informasi yang wajar untuk membuktikan kepatuhan terhadap perjanjian ini.
Pasal 5 — Pengakhiran dan penghapusan data
- Perjanjian ini berlaku selama Pengendali memakai TPQ Hub.
- Setelah langganan berakhir, Prosesor menghapus data paling lama 30 hari, termasuk salinan cadangan, kecuali peraturan mewajibkan penyimpanan.
- Kewajiban kerahasiaan tetap berlaku setelah perjanjian berakhir.
- Hal yang belum diatur mengikuti Syarat Penggunaan dan peraturan perundang-undangan. Sengketa diselesaikan sesuai Syarat Penggunaan.
Pasal 6 — Tanggung jawab dan ganti rugi
- Masing-masing pihak bertanggung jawab atas pelanggaran kewajibannya sendiri menurut perjanjian ini dan UU PDP.
- Pengendali menanggung kerugian dan tuntutan terhadap Prosesor yang timbul dari pemrosesan sesuai instruksi Pengendali, data yang dimasukkan tanpa dasar pemrosesan yang sah (termasuk tanpa persetujuan wali), atau tindakan pengguna Pengendali yang melanggar perjanjian ini atau peraturan perundang-undangan, kecuali bila kerugian itu disebabkan kesalahan Prosesor.
- Batas tanggung jawab dalam Syarat Penggunaan berlaku juga untuk perjanjian ini, kecuali untuk kesengajaan atau kelalaian berat dan kewajiban yang tidak dapat dibatasi menurut peraturan perundang-undangan.
Tanggal berlaku: 29 Oktober 2026 (revisi 4). Kontak: support@tpqhub.web.id.
Lihat juga Kebijakan Privasi · Masuk · versi aplikasi