Xyoro dioperasikan oleh MYNAIX (OPC) PRIVATE LIMITED, Bangalore, India. Kebijakan ini menjelaskan data pribadi apa yang kami olah, untuk apa, dengan siapa kami membagikannya dan hak apa yang Anda miliki. Berlaku untuk xyoro.net, demo.xyoro.net, aplikasi orang tua, siswa dan staf Xyoro, serta asisten Ask Myna.
Xyoro dioperasikan oleh MYNAIX (OPC) PRIVATE LIMITED, Bangalore, India. Kebijakan ini menjelaskan data pribadi apa yang kami olah, untuk apa, dengan siapa kami membagikannya dan hak apa yang Anda miliki. Berlaku untuk xyoro.net, demo.xyoro.net, aplikasi orang tua, siswa dan staf Xyoro, serta asisten Ask Myna.
Terakhir diperbarui: 8 September 2026Xyoro adalah produk MYNAIX (OPC) PRIVATE LIMITED, perusahaan yang terdaftar di India di #198, CMH Road, Lantai 2, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038. Jika kebijakan ini menyebut "kami" atau "Xyoro", yang dimaksud adalah perusahaan tersebut. Hubungi kami di hello@xyoro.net.
Kami mengolah data pribadi dalam dua kapasitas yang berbeda, dan hak Anda berbeda di antara keduanya. Untuk data yang Anda berikan langsung kepada kami — pertanyaan, permintaan demo, pendaftaran buletin — kami adalah pengendali data dan menentukan penggunaannya. Untuk semua yang dimasukkan sekolah ke dalam akun Xyoro-nya — data siswa, kehadiran, nilai, SPP, berkas kepegawaian — sekolah adalah pengendali dan kami hanya prosesornya: kami bertindak atas instruksi tertulis sekolah dan tidak menentukan data apa yang dikumpulkan atau untuk apa.
Saat Anda mengisi formulir kontak atau demo, kami mengumpulkan nama, alamat email, nomor telepon Anda dan, jika Anda mencantumkannya, nama sekolah, jabatan dan negara Anda, beserta pesan yang Anda tulis. Kami mencatat halaman dan bahasa asal pertanyaan agar dapat membalas dengan tepat.
Server kami mencatat alamat IP Anda, jenis peramban, halaman yang Anda kunjungi dan waktu kunjungan. Kami menyimpan cookie preferensi bahasa agar situs terbuka dalam bahasa pilihan Anda. Jika analitik diaktifkan, kami juga dapat mengumpulkan statistik penggunaan agregat. Kami tidak membangun profil iklan dan tidak melacak Anda di situs web lain.
Untuk mencegah penyalahgunaan otomatis atas formulir kontak kami, kami menyimpan versi ter-hash dari alamat IP Anda hingga satu jam guna menghitung pengiriman, dan kami dapat menjalankan pemeriksaan verifikasi di halaman. Jika Google reCAPTCHA diaktifkan, Google menerima informasi tentang interaksi Anda dengan formulir berdasarkan kebijakan privasinya sendiri; jika tidak, verifikasi berjalan sepenuhnya di server kami.
Sekolah menggunakan Xyoro untuk menyimpan data siswa, orang tua dan staf — termasuk nama, kontak, kehadiran, capaian akademik, catatan SPP, catatan kesehatan dan informasi transportasi. Sekolah menentukan apa yang dimasukkan dan untuk apa. Kami mengolahnya hanya untuk menjalankan layanan, menjaga keamanannya, memberikan dukungan dan memenuhi kewajiban hukum. Kami tidak pernah menjualnya, tidak pernah memakainya untuk iklan, dan tidak pernah memakainya untuk melatih model AI umum.
Sebagian besar data dalam akun sekolah menyangkut anak-anak. Xyoro tidak ditawarkan langsung kepada anak: akun dibuat dan dikendalikan oleh sekolah, dan menjadi tanggung jawab sekolah untuk memperoleh persetujuan orang tua yang disyaratkan hukum setempat. Kami menerapkan perlindungan yang sama terhadap data anak seperti data lainnya, dan kami akan menindaklanjuti permintaan terverifikasi dari sekolah atau orang tua untuk memperbaiki atau menghapus data anak sesuai instruksi sekolah dan hukum yang berlaku.
Untuk pertanyaan dan demo, kami bersandar pada persetujuan Anda dan pada kepentingan sah kami untuk membalas Anda. Untuk menjalankan akun sekolah, kami bersandar pada kontrak dengan sekolah tersebut. Untuk pencatatan keamanan, pencegahan penipuan dan penyimpanan arsip, kami bersandar pada kepentingan sah dan kewajiban hukum. Jika hukum mensyaratkan persetujuan, kami memintanya dan Anda dapat menariknya kapan saja.
Kami tidak menjual data pribadi. Kami hanya membagikannya dengan: penyedia hosting dan infrastruktur yang menjalankan server kami; penyedia komunikasi seperti Meta (WhatsApp Business Platform), gateway SMS dan layanan email yang dipakai mengirim pesan sekolah; gateway pembayaran jika sekolah menerima SPP daring; serta penasihat profesional. Masing-masing terikat kerahasiaan dan hanya boleh memakai data untuk menyediakan layanannya kepada kami. Kami juga dapat mengungkapkan data jika diwajibkan hukum.
Ask Myna menjawab pertanyaan siswa dan membantu staf menyusun komentar, kuis dan peringatan. Jika sekolah mengaktifkannya, konten yang relevan dari akun sekolah tersebut dikirim ke penyedia AI kami untuk menghasilkan jawaban. Konten satu sekolah tidak pernah dipakai menjawab pertanyaan sekolah lain, dan data sekolah tidak dipakai melatih model umum. Keluaran AI bisa salah dan harus ditinjau sebelum diandalkan.
Kami berbasis di India dan penyedia kami dapat menyimpan atau mengolah data di negara lain, termasuk di Wilayah Ekonomi Eropa dan Asia Tenggara. Saat memindahkan data pribadi lintas batas, kami melakukannya melalui mekanisme transfer yang sah dan mensyaratkan pengamanan kontraktual yang memadai. Sekolah dengan persyaratan residensi data sebaiknya menyampaikannya kepada kami sebelum menandatangani.
Catatan pertanyaan dan demo disimpan hingga 24 bulan sejak kontak terakhir Anda dengan kami, kecuali Anda meminta penghapusan lebih awal. Penghitung anti-spam dibuang dalam satu jam. Data akun sekolah disimpan selama perjanjian sekolah berlaku, dan dihapus atau dikembalikan dalam 90 hari setelah perjanjian berakhir, kecuali jika kami wajib menyimpan catatan untuk memenuhi kewajiban hukum atau perpajakan.
Kami menggunakan enkripsi saat transit, kontrol akses berbasis peran sehingga staf hanya melihat yang diizinkan perannya, penyimpanan kredensial yang terpisah dari kode aplikasi, pencatatan aktivitas, pencadangan berkala dan proses pemulihan terdokumentasi. Tidak ada sistem yang sepenuhnya aman, tetapi kami menguji kontrol kami dan akan memberi tahu sekolah terdampak serta otoritas yang diwajibkan tanpa penundaan berarti jika terjadi pelanggaran data pribadi.
Berdasarkan Digital Personal Data Protection Act 2023 India, Anda dapat meminta ringkasan data pribadi yang kami simpan tentang Anda, meminta koreksi atau pelengkapan, meminta penghapusan, menarik persetujuan, menunjuk orang lain untuk menggunakan hak Anda jika Anda meninggal atau tidak cakap, dan mengadu ke Data Protection Board of India. Untuk menggunakan hak ini, kirim email ke hello@xyoro.net. Jika data berada di dalam akun sekolah, hubungi sekolah terlebih dahulu — kami akan meneruskan permintaan Anda kepada mereka.
Anda juga memiliki hak akses, perbaikan, penghapusan, pembatasan, portabilitas dan keberatan berdasarkan GDPR, termasuk hak menolak pemrosesan yang berdasar kepentingan sah. Anda dapat mengajukan pengaduan kepada otoritas pengawas di negara Anda. Kami akan menanggapi permintaan terverifikasi dalam satu bulan.
Berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak mengakses dan memperoleh salinan data Anda, memperbaikinya, mengakhiri pemrosesannya, menghapusnya, menarik persetujuan, menolak pengambilan keputusan otomatis, dan menuntut ganti rugi atas pemrosesan yang melanggar hukum. Sekolah di Indonesia tetap menjadi Pengendali Data Pribadi atas data siswanya dan bertanggung jawab atas persetujuan serta pemberitahuan yang diwajibkan bagi mereka.
Kami memakai sedikit cookie yang diperlukan agar situs berfungsi: preferensi bahasa, pengenal sesi yang hanya dipakai formulir kontak kami, dan catatan bahwa Anda menutup pemberitahuan cookie. Jika analitik atau reCAPTCHA diaktifkan, penyedia tersebut menetapkan cookie-nya sendiri. Anda dapat menghapus atau memblokir cookie di peramban, tetapi pengalih bahasa akan melupakan pilihan Anda.
Kami dapat memperbarui kebijakan ini seiring perubahan produk, penyedia atau hukum. Tanggal di bagian atas menunjukkan kapan terakhir diubah. Jika suatu perubahan berdampak material pada cara kami mengolah data pribadi Anda, kami akan memberitahukannya melalui situs atau email sebelum berlaku.
Untuk pertanyaan, permintaan atau pengaduan privasi, tulis ke hello@xyoro.net atau ke MYNAIX (OPC) PRIVATE LIMITED, #198, CMH Road, Lantai 2, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038, India, ditujukan kepada Grievance Officer. Kami mengonfirmasi permintaan dalam 7 hari dan berupaya menyelesaikannya dalam 30 hari.
Kebijakan ini diterbitkan dalam banyak bahasa untuk kemudahan. Jika terdapat perbedaan makna antara terjemahan dan versi bahasa Inggris, versi bahasa Inggris yang berlaku.
Dashboard, notifikasi, dan aplikasi orang tua Xyoro tersedia dalam 125 bahasa, lengkap dengan dukungan penuh teks dari kanan ke kiri (RTL) — sehingga setiap keluarga merasa seperti di rumah sendiri.
Bergabunglah dengan sekolah yang berjalan lebih cerdas bersama Xyoro.