Kebijakan Privasi SiPresen Orang Tua

Aplikasi SiPresen Orang Tua dikembangkan dan dioperasikan oleh Tim Pengembang SiPresen bersama sekolah atau institusi tempat anak Anda terdaftar.

Sekolah bertindak sebagai pengendali data — sekolahlah yang menentukan data siswa apa yang dicatat dan siapa yang berhak mengaksesnya. Kami bertindak sebagai prosesor data, yaitu pihak yang menyediakan dan menjalankan sistemnya atas instruksi sekolah.

Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi serta kebijakan Google Play mengenai keamanan data dan aplikasi yang menyangkut anak.

Kebijakan ini berlaku untuk aplikasi Android SiPresen Orang Tua dengan package name com.sipresen.orangtua dan layanan server yang mendukungnya. Aplikasi Admin Guru memiliki kebijakan privasi terpisah.

Berikut seluruh jenis data yang diproses aplikasi ini beserta alasannya.

Yang tidak kami kumpulkan

• Citra atau template sidik jari. Pencocokan sidik jari terjadi di dalam sensor mesin absensi. Server hanya menerima nomor identitas hasil pencocokan, bukan gambar sidik jarinya. Aplikasi ini tidak pernah mengakses sensor biometrik apa pun.
• Lokasi GPS. Aplikasi tidak meminta maupun merekam lokasi Anda.
• Daftar kontak, SMS, riwayat panggilan, atau daftar aplikasi terpasang.
• Data untuk iklan. Aplikasi tidak memuat jaringan iklan maupun pelacak pihak ketiga untuk penargetan iklan.

• Dari sekolah. Akun Anda dibuat oleh admin sekolah. Data identitas awal dan penautan Anda dengan anak berasal dari data pokok sekolah — bukan dari pendaftaran mandiri di aplikasi.
• Dari Anda. Saat Anda memperbarui nama, nomor telepon, alamat, atau mengunggah foto lewat halaman Profil.
• Dari mesin absensi. Data kehadiran anak tercatat otomatis ketika anak menempelkan jari atau kartu di perangkat absensi sekolah.

Data Anda digunakan semata-mata untuk:

• Mengautentikasi Anda dan menampilkan data anak yang benar-benar terhubung dengan akun Anda.
• Menampilkan ringkasan kehadiran harian, riwayat absensi, dan catatan izin atau sakit.
• Menampilkan kegiatan sekolah beserta foto dan videonya.
• Mengirim notifikasi saat ada kegiatan baru, bila Anda mengaktifkannya.
• Menjaga keamanan sistem — mendeteksi akses tidak sah dan menjaga isolasi data antarsekolah.

Kami tidak menggunakan data Anda untuk pemasaran, pemeringkatan, penjualan ke pihak ketiga, atau pengambilan keputusan otomatis yang berdampak hukum bagi Anda.

Aplikasi hanya meminta izin saat fitur terkait Anda gunakan, dan menolak izin tidak membuat aplikasi berhenti berfungsi.

• Kamera — hanya aktif ketika Anda memilih memotret foto profil Anda atau foto anak. Aplikasi tidak pernah mengaktifkan kamera di latar belakang.
• Akses foto/media — hanya untuk memilih satu gambar dari galeri saat mengganti foto. Aplikasi tidak memindai isi galeri Anda.
• Notifikasi — untuk menampilkan pemberitahuan kegiatan baru. Bisa Anda matikan kapan saja lewat menu Pengaturan di aplikasi atau pengaturan Android.
• Internet — untuk berkomunikasi dengan server SiPresen.

Notifikasi dikirim melalui Firebase Cloud Messaging (FCM) milik Google. Agar berfungsi, aplikasi mendaftarkan sebuah token perangkat ke server kami. Token ini bersifat acak dan hanya menunjuk ke pemasangan aplikasi di ponsel Anda — bukan identitas pribadi Anda.

Isi notifikasi terbatas pada pemberitahuan kegiatan sekolah. Bila Anda mematikan notifikasi lewat menu Pengaturan, token perangkat Anda dihapus dari server kami.

Kami tidak menjual, menyewakan, atau memperdagangkan data Anda. Data hanya dibagikan kepada penyedia infrastruktur berikut, sebatas yang diperlukan agar layanan berjalan:

• Supabase — penyedia basis data dan penyimpanan berkas tempat data akun, absensi, dan foto disimpan.
• Vercel — penyedia hosting server aplikasi yang memproses permintaan dari ponsel Anda.
• Google Firebase Cloud Messaging — penyalur notifikasi push ke perangkat Anda.

Selain itu, data dapat diungkapkan bila diwajibkan oleh hukum atau permintaan resmi aparat penegak hukum yang sah.

Perlu diketahui, penyedia infrastruktur di atas dapat memproses data pada server yang berlokasi di luar Indonesia. Kami memilih penyedia yang menerapkan standar keamanan dan perlindungan data yang memadai.

Aplikasi ini ditujukan untuk orang dewasa — yaitu orang tua atau wali — bukan untuk digunakan langsung oleh anak. Meski begitu, aplikasi memang menampilkan data anak.

• Data siswa dikumpulkan dan dimasukkan oleh sekolah dalam rangka penyelenggaraan pendidikan, bukan dikumpulkan langsung dari anak melalui aplikasi ini.
• Setiap akun orang tua hanya bisa mengakses data anak yang secara eksplisit ditautkan dengannya oleh admin sekolah. Upaya mengakses data siswa lain akan ditolak server.
• Data anak tidak digunakan untuk iklan, profiling, maupun tujuan komersial apa pun.
• Bila Anda keberatan atas pemrosesan data anak Anda, sampaikan langsung ke pihak sekolah sebagai pengendali data, atau hubungi kami di alamat pada bagian akhir kebijakan ini.

• Seluruh komunikasi antara aplikasi dan server dienkripsi menggunakan HTTPS/TLS.
• Akses ke data dibatasi per sekolah menggunakan Row Level Security di tingkat basis data, sehingga data satu sekolah tidak dapat terbaca oleh sekolah lain.
• Setiap permintaan data anak diverifikasi terlebih dahulu terhadap relasi orang tua–anak yang tersimpan di server.
• Kata sandi tidak disimpan dalam bentuk teks biasa.

Meski demikian, tidak ada sistem yang sepenuhnya kebal. Jika Anda menduga akun Anda disalahgunakan, segera hubungi sekolah atau kami.

• Data akun dan data siswa disimpan selama Anda masih berstatus wali murid aktif di sekolah tersebut.
• Data kehadiran disimpan sebagai arsip sekolah sesuai kebutuhan pelaporan akademik yang ditentukan sekolah.
• Token notifikasi dihapus segera setelah Anda mematikan notifikasi atau keluar dari aplikasi.
• Token sesi dihapus dari server dan ponsel saat Anda menekan tombol keluar.
• Foto yang diganti menggantikan foto sebelumnya pada penyimpanan berkas kami.

Sesuai UU Pelindungan Data Pribadi, Anda berhak untuk:

• Mengetahui data apa saja tentang Anda dan anak Anda yang kami proses, serta memperoleh salinannya.
• Memperbaiki data yang keliru — sebagian bisa Anda ubah sendiri lewat halaman Profil, sisanya lewat admin sekolah.
• Meminta penghapusan data pribadi Anda, sepanjang tidak bertentangan dengan kewajiban arsip sekolah.
• Menarik persetujuan atas pemrosesan data yang bersifat opsional, misalnya notifikasi dan foto profil.
• Mengajukan keberatan atas pemrosesan data tertentu.

Cara meminta penghapusan akun dan data

Kirim email ke achmadzackyr@gmail.com dengan subjek “Penghapusan Akun SiPresen Orang Tua”, cantumkan alamat email akun Anda dan nama sekolah. Permintaan diproses dalam waktu paling lama 30 hari kerja setelah diverifikasi bersama pihak sekolah.

Yang dihapus: akun, profil, foto yang Anda unggah, dan token notifikasi. Yang mungkin dipertahankan: catatan kehadiran siswa, karena merupakan arsip akademik milik sekolah yang penyimpanannya diatur oleh sekolah.

Kebijakan ini dapat diperbarui bila ada perubahan fitur atau ketentuan hukum. Versi terbaru selalu tersedia di halaman ini beserta tanggal berlakunya. Perubahan yang bersifat mendasar akan kami informasikan melalui aplikasi atau pihak sekolah.

Untuk pertanyaan, keluhan, atau permintaan terkait data pribadi, hubungi:

• Email: achmadzackyr@gmail.com
• Pengembang: Tim Pengembang SiPresen
• Aplikasi: SiPresen Orang Tua (com.sipresen.orangtua)

Untuk hal yang menyangkut kebijakan data siswa di sekolah, sampaikan juga ke pihak sekolah tempat anak Anda terdaftar.