Informativa sulla Privacy per SIMSDIG

Ultimo aggiornamento: 24 marzo 2026

Questa Informativa sulla Privacy descrive come SIMSDIG ("noi", "nostro" o "ci") raccoglie, utilizza e condivide le Sue informazioni quando utilizza la nostra applicazione mobile e la piattaforma web (il "Servizio"). SIMSDIG è una piattaforma di gestione scolastica sviluppata da Akhmad Qasim e dal suo team, utilizzata da diverse istituzioni educative in tutta l'Indonesia. Ci impegniamo a proteggere i Suoi dati personali e la Sua privacy in conformità con le seguenti normative indonesiane:

• Undang-Undang No. 27 Tahun 2022 (Legge sulla Protezione dei Dati Personali - UU PDP)
• Peraturan Pemerintah No. 71 Tahun 2019 (Regolamento Governativo sui Sistemi e le Transazioni Elettroniche)
• Peraturan Menteri Komunikasi dan Informatika No. 20 Tahun 2016 (Regolamento Ministeriale sulla Protezione dei Dati Personali nei Sistemi Elettronici)

Utilizzando il Servizio, accetta i termini della presente Informativa sulla Privacy e dei nostri Diritti sulla Privacy.

Indice

1. Informazioni che raccogliamo
2. Come utilizziamo le Sue informazioni
3. Condivisione dei dati e servizi di terze parti
4. Sicurezza dei dati
5. Cookie e autenticazione
6. Conservazione e cancellazione dei dati
7. Privacy dei minori
8. Ubicazione della conservazione dei dati
9. Notifica di violazione dei dati
10. Processo decisionale automatizzato
11. Dati anonimi e aggregati
12. Reclami e controversie
13. Informazioni di contatto
14. Modifiche alla presente Informativa sulla Privacy

1. Informazioni che raccogliamo

Raccogliamo diversi tipi di informazioni per fornire servizi educativi, amministrazione scolastica e un'esperienza utente sicura.

Importante: la maggior parte dei dati personali elencati di seguito viene raccolta originariamente offline dall'amministrazione scolastica durante il processo di iscrizione formale. Il Servizio funge da interfaccia digitale per visualizzare e aggiornare questi dati esistenti. Tuttavia, alcuni dati - come le coordinate GPS, le foto di presenza e le informazioni di sessione - vengono raccolti direttamente dal Servizio durante l'utilizzo.

A. Dati condivisi tra tutti i ruoli

I seguenti dati vengono raccolti per tutti gli utenti (studenti, docenti e personale):

Importante: gli account utente vengono creati e gestiti dall'amministrazione scolastica, non dagli utenti stessi all'interno dell'applicazione. Gli utenti non si registrano né creano account tramite l'app. L'autenticazione avviene tramite il portale web ufficiale della scuola, non tramite un modulo di accesso in-app.

• Account: e-mail, e-mail secondaria, numero di telefono, immagine del profilo (avatar) e permessi basati sul ruolo. Gli account vengono predisposti dagli amministratori scolastici.
• Autenticazione: password sottoposte a hashing e codici di verifica. L'autenticazione avviene tramite il flusso di accesso web sicuro della scuola, esterno all'applicazione mobile.
• Dati di sessione: indirizzo IP, user agent, cronologia degli accessi (paese, tipo di browser, modello del dispositivo, architettura della CPU, versione del sistema operativo) e timestamp.
• Presenze: timestamp di ingresso/uscita, stato di presenza (presente, in ritardo, permesso, malattia, assente, trasferta), note e allegati probatori.
• Posizione (Presenze): coordinate GPS (latitudine/longitudine) raccolte durante l'ingresso e l'uscita quando viene utilizzata la rilevazione delle presenze basata su GPS. Un indicatore di fuori zona segnala se l'utente si trova al di fuori dell'area designata.
• Foto di presenza: foto scattate durante la rilevazione delle presenze basata sul riconoscimento facciale come prova visiva della presenza. Queste foto non vengono trattate come dati biometrici - non vengono generati né archiviati modelli di riconoscimento facciale, template o identificatori biometrici. Le foto vengono esaminate manualmente dal personale scolastico autorizzato (tenaga kependidikan) esclusivamente a fini di verifica. Le foto di presenza vengono conservate per un semestre (6 mesi) come parte del riepilogo delle presenze, dopodiché vengono cancellate. Il Servizio supporta metodi di rilevazione delle presenze tramite GPS, codice QR, riconoscimento facciale (foto) e inserimento manuale.

B. Dati degli studenti (Peserta Didik)

• Identità: NIK, numero della Carta di Famiglia (KK), numero del certificato di nascita, SKHUN, NISN e NIPD.
• Dati anagrafici: nome completo, sesso, religione, gruppo sanguigno, luogo e data di nascita, ordine di nascita e nazionalità.
• Informazioni fisiche: altezza, peso, circonferenza cranica e bisogni speciali (condizioni di disabilità).
• Interessi personali: hobby e aspirazioni (sogno/cita-cita).
• Famiglia: informazioni su padre, madre e tutore (nome, NIK, istruzione, occupazione, reddito, contatto).
• Assistenza sociale: stato di idoneità KPS/PKH, KIP e PIP, comprese le motivazioni di approvazione o rifiuto.
• Nucleo familiare: indirizzo di residenza (RT/RW, sottodistretto, città, codice postale), tipo di residenza, numero di fratelli/sorelle, numero di telefono fisso.
• Spostamenti: distanza dalla scuola, tempo di percorrenza e mezzo di trasporto.
• Dati accademici: classe, livello scolastico, anno accademico, tipo di iscrizione (nuovo studente, trasferimento, promosso), stato di iscrizione e docente coordinatore di classe.

C. Dati di docenti e personale (GTK)

• Identità: NIK, NIP (ID dipendente), NPWP (codice fiscale), nome fiscale e numero della Carta di Famiglia (KK).
• Dati anagrafici: nome completo, sesso, religione, luogo e data di nascita, nazionalità e bisogni speciali.
• Impiego: stato occupazionale e ruolo all'interno della scuola.
• Famiglia: informazioni su padre e madre, stato civile, nome/NIP/occupazione del coniuge.
• Contatto: numero di telefono e indirizzo di residenza.
• Insegnamento (solo docenti): assegnazione delle materie, orari delle lezioni, fasce orarie, classe di appartenenza come coordinatore e gestione delle sessioni di presenza.

D. Lettere e documenti

• Lettere: oggetto, tipo di lettera (dispensa, raccomandazione, assegnazione di incarico, permesso di uscita, studente attivo, personalizzata), stato, allegati, destinatari e cronologia di elaborazione.

E. Identificatori regionali

• Paese/Regione: codici paese e identificatori regionali utilizzati per la classificazione amministrativa (ad es. provincia, città, distretto).

F. Autorizzazioni del dispositivo

Il Servizio richiede le seguenti autorizzazioni del dispositivo. Ogni autorizzazione è facoltativa e può essere revocata in qualsiasi momento tramite le impostazioni di sistema del Suo dispositivo.

• Fotocamera: utilizzata per scattare foto di presenza come prova visiva della presenza durante la rilevazione tramite riconoscimento facciale, e per scattare una nuova foto profilo. La fotocamera non viene utilizzata per l'elaborazione del riconoscimento facciale, la pubblicità o qualsiasi scopo diverso dalla verifica della presenza e dallo scatto della foto profilo.
• Posizione (GPS): utilizzata per registrare le Sue coordinate (latitudine/longitudine) durante l'ingresso e l'uscita nella rilevazione delle presenze basata su GPS. Questo serve a verificare che Lei si trovi all'interno della zona di presenza scolastica designata. I dati di posizione non vengono tracciati in modo continuo - vengono raccolti solo al momento dell'ingresso o dell'uscita.
• Libreria foto: utilizzata per selezionare una foto esistente dalla galleria del Suo dispositivo durante l'aggiornamento dell'immagine del profilo. Il Servizio non accede né legge altre foto presenti nella Sua libreria.

2. Come utilizziamo le Sue informazioni

Utilizziamo i dati raccolti per le seguenti finalità:

• Amministrazione educativa: gestione dei dati di studenti, docenti e personale in più scuole.
• Gestione delle presenze: registrazione e verifica delle presenze tramite GPS, codice QR, foto basata sul riconoscimento facciale o inserimento manuale, per ridurre le frodi nel tracciamento delle presenze.
• Erogazione del servizio: elaborazione di lettere ufficiali della scuola, documenti, monitoraggio accademico e programmazione delle lezioni.
• Sicurezza e autenticazione: protezione del Suo account da accessi non autorizzati tramite il monitoraggio della cronologia degli accessi e sessioni sicure.
• Logistica scolastica: classificazione amministrativa per la zonizzazione scolastica, la pianificazione dei trasporti e il geofencing per le zone di presenza.
• Comunicazioni: invio di notifiche importanti relative alle attività scolastiche o allo stato amministrativo.

3. Condivisione dei dati e servizi di terze parti

Non vendiamo i Suoi dati personali a terze parti. I dati vengono condivisi solo alle seguenti condizioni:

• Autorità scolastiche: docenti e amministratori autorizzati hanno accesso ai dati pertinenti per finalità educative.
• Fornitore di infrastruttura: il Servizio utilizza Cloudflare per la sicurezza, le prestazioni e la distribuzione dei contenuti. Cloudflare può trattare dati tecnici limitati (come indirizzi IP e header delle richieste) nell'ambito dei propri servizi di rete e sicurezza. In qualità di fornitore di rete globale, Cloudflare può instradare e trattare questi dati tecnici tramite server situati al di fuori dell'Indonesia. I dati degli studenti, i registri accademici, i dati di presenza e altri contenuti educativi archiviati dalla scuola non vengono condivisi con Cloudflare per un uso autonomo da parte di quest'ultima.
• Nessuna analisi o pubblicità: il Servizio non integra alcun SDK di terze parti per analisi, pubblicità o tracciamento.
• Conformità legale: quando richiesto dalla legge, da regolamenti governativi o da procedimenti legali.

4. Sicurezza dei dati

Data la natura altamente sensibile dei dati (come NIK e numeri della Carta di Famiglia), implementiamo rigorose misure di sicurezza utilizzando algoritmi ad alta sicurezza conformi agli standard di settore:

• Crittografia a riposo: gli identificatori sensibili e i dati personali vengono crittografati mediante algoritmi di crittografia conformi agli standard di settore.
• Hashing delle password: le password vengono sottoposte a hashing tramite un algoritmo di hashing unidirezionale crittograficamente sicuro, resistente ad attacchi brute-force e rainbow table.
• Crittografia in transito: tutti i dati trasmessi tra client e server sono protetti tramite HTTPS con protocolli TLS moderni.
• Controllo degli accessi: l'accesso ai dati è rigorosamente limitato in base ai ruoli e alle autorizzazioni degli utenti. Ogni ruolo dispone di un accesso granulare limitato ai soli dati necessari per la propria funzione.
• Monitoraggio: ogni tentativo di accesso viene registrato per rilevare e prevenire attività sospette.

Titolare del trattamento e responsabilità

La scuola è il titolare del trattamento ed è l'unica responsabile della conservazione, gestione e sicurezza di tutti i dati personali ed educativi sulla propria infrastruttura server. Lo sviluppatore del Servizio fornisce la piattaforma software ma non ospita, non conserva né ha accesso diretto ai dati della scuola.

Lo sviluppatore del Servizio non potrà essere ritenuto responsabile per violazioni dei dati, accessi non autorizzati o perdite di dati causate da negligenza, configurazione errata o mancata adozione di misure di sicurezza adeguate da parte della scuola sulla propria infrastruttura server. In caso di incidente di sicurezza, potrà essere condotta una verifica indipendente per determinarne la causa e la parte responsabile.

5. Cookie e autenticazione

Il Servizio utilizza un numero limitato di cookie per l'autenticazione e le preferenze utente. Questi cookie:

• Non vengono utilizzati per pubblicità, tracciamento o analisi.
• Vengono archiviati localmente sul Suo dispositivo.
• Non raccolgono né trasmettono dati a terze parti.

Vengono utilizzati i seguenti cookie:

• __Secure-core.session_token - memorizza il token della Sua sessione autenticata. Scade quando effettua il logout.
• __Secure-core.session_data - memorizza i metadati relativi alla sessione. Scade quando effettua il logout.
• __Secure-core.dont_remember - controlla se la sessione persiste dopo la chiusura del browser.
• colorPref - memorizza il tema colore preferito (modalità chiara/scura). Persiste tra le sessioni.

6. Conservazione e cancellazione dei dati

Periodo di conservazione

I Suoi dati personali vengono archiviati sul server proprio della scuola situato in Indonesia e vengono conservati per la durata della Sua iscrizione presso la scuola. Lo sviluppatore del Servizio non archivia né controlla in autonomia questi dati - la scuola è il titolare del trattamento.

Le foto di presenza vengono conservate per un semestre (6 mesi) ai fini del riepilogo delle presenze, dopodiché vengono automaticamente cancellate dal server.

Disattivazione dell'account

La disattivazione dell'account è gestita dall'amministrazione scolastica in base allo stato accademico dello studente. Gli account vengono disattivati nelle seguenti circostanze:

• Diploma: al momento del diploma, il ruolo dell'account viene modificato in alumni. Gli account alumni dispongono di un accesso limitato al Servizio, ristretto al programma di studio sui percorsi post-diploma (program Kemendikti).
• Trasferimento: se uno studente si trasferisce a un'altra scuola, il suo account viene disattivato.
• Espulsione: se uno studente viene espulso dalla scuola, il suo account viene disattivato.
• Richiesta volontaria: uno studente può richiedere la disattivazione dell'account tramite l'ufficio amministrativo della scuola (Tata Usaha). Questo verrà trattato come un ritiro dalla scuola.

Al momento della disattivazione:

• Le Sue credenziali di accesso vengono disabilitate e non potrà più accedere al Servizio.
• Il Suo profilo non sarà più visibile agli altri utenti all'interno del Servizio.

Limitazioni alla cancellazione dei dati

I dati di studenti, docenti e personale fanno parte del sistema nazionale di dati educativi (Dapodik) gestito dal Ministero dell'Istruzione indonesiano. A causa di requisiti normativi, alcuni dati (come NISN, NIP e i dati di iscrizione) non possono essere cancellati in modo permanente dal sistema della scuola, poiché ciò comprometterebbe l'integrità dei dati educativi nazionali.

Cosa può fare

• Aggiornare i Suoi dati: correggere o modificare le informazioni personali tramite il Servizio o contattando l'amministrazione della Sua scuola.
• Richiedere la disattivazione: presentare una richiesta esplicita all'ufficio amministrativo della scuola (Tata Usaha).
• Revocare le autorizzazioni facoltative: disabilitare le autorizzazioni a livello di dispositivo (come la fotocamera per la foto profilo) in qualsiasi momento tramite le impostazioni di sistema del Suo dispositivo.

Tempistiche di risposta

Quando invia una richiesta di aggiornamento, correzione o disattivazione dei Suoi dati, l'amministrazione scolastica elaborerà la Sua richiesta entro 5 giorni lavorativi dalla data di ricezione della richiesta. Riceverà una notifica al completamento dell'azione.

7. Privacy dei minori

Il Servizio è concepito per studenti (tipicamente a partire dai 12 anni). Raccogliamo dati sensibili dei minori esclusivamente per l'amministrazione scolastica ufficiale, in conformità con UU No. 35 Tahun 2014 (Legge sulla Protezione dei Minori). Utilizzando il Servizio, si riconosce che i genitori o i tutori abbiano fornito il proprio consenso tramite il processo di iscrizione formale della scuola.

I dati dei minori sono gestiti dalla scuola in conformità con le normative educative indonesiane. Lo sviluppatore del Servizio non raccoglie né tratta in autonomia dati di minori al di là di quanto fornito dalla scuola. Le scuole sono responsabili dell'ottenimento del consenso dei genitori o dei tutori durante il processo di iscrizione degli studenti.

8. Ubicazione della conservazione dei dati

Tutti i dati personali ed educativi sono archiviati principalmente su server situati in Indonesia, tipicamente ospitati on-premise presso ciascuna scuola. I dati educativi principali della scuola - inclusi i dati degli studenti, i registri accademici e i dati di presenza - non sono intenzionalmente ospitati al di fuori dell'Indonesia. Tuttavia, dati tecnici limitati (come indirizzi IP e header delle richieste) possono essere trattati a livello internazionale da Cloudflare nell'ambito dei suoi servizi di sicurezza e distribuzione dei contenuti (vedere la Sezione 3).

9. Notifica di violazione dei dati

In caso di violazione dei dati che possa compromettere i Suoi dati personali, notificheremo gli utenti interessati via e-mail entro 72 ore dal momento in cui ne siamo venuti a conoscenza, in conformità con UU PDP No. 27/2022 (Legge sulla Protezione dei Dati Personali). La notifica includerà la natura della violazione, i dati interessati e le misure adottate per mitigarne l'impatto.

10. Processo decisionale automatizzato

Il Servizio non utilizza processi decisionali automatizzati, intelligenza artificiale (IA) o algoritmi di profilazione che producano effetti giuridici o che incidano significativamente sugli utenti. Tutte le decisioni relative ai registri accademici, alla verifica delle presenze e alla gestione degli account vengono prese dal personale scolastico autorizzato.

Qualora ciò dovesse cambiare in futuro, aggiorneremo la presente Informativa sulla Privacy e notificheremo di conseguenza gli utenti interessati.

11. Dati anonimi e aggregati

Potremmo creare e utilizzare dati anonimizzati o aggregati derivati da dati personali, da cui sono state rimosse tutte le informazioni identificative in modo che i dati non possano essere ricondotti a nessuna persona. Alcuni esempi includono:

• Numero totale di studenti iscritti (visualizzato sul sito web pubblico della scuola)
• Statistiche aggregate sulle presenze
• Metriche generali di utilizzo per il miglioramento del Servizio

I dati anonimizzati non sono considerati dati personali ai sensi di UU PDP No. 27/2022 (Legge sulla Protezione dei Dati Personali) e possono essere utilizzati senza restrizioni per finalità statistiche, analitiche o di rendicontazione.

12. Reclami e controversie

Se ritiene che i Suoi dati personali siano stati utilizzati impropriamente, trattati senza la dovuta autorizzazione o gestiti in violazione della presente Informativa sulla Privacy, ha il diritto di presentare un reclamo.

Come presentare un reclamo

• Alla scuola: contatti direttamente l'ufficio amministrativo della scuola (Tata Usaha). La scuola è il titolare del trattamento ed è responsabile della gestione dei reclami e delle richieste relative ai dati personali trattati all'interno del Servizio.
• Allo sviluppatore: può inoltre contattare lo sviluppatore per problemi tecnici relativi al Servizio o se necessita di aiuto per individuare il contatto scolastico appropriato. Se un reclamo relativo alla privacy viene inviato allo sviluppatore, quest'ultimo potrà confermarne la ricezione e inoltrarlo alla scuola competente, ma la scuola rimane responsabile dell'esame e della risoluzione della questione.

Tempistiche di risposta

La scuola esaminerà e risponderà ai reclami e alle richieste relative alla privacy entro un termine ragionevole, in conformità con le leggi applicabili e le procedure interne della scuola. Se un reclamo viene inizialmente presentato allo sviluppatore, quest'ultimo potrà confermarne la ricezione e inoltrarlo alla scuola competente, ma ciò non trasferisce la responsabilità della gestione del reclamo dalla scuola allo sviluppatore.

13. Informazioni di contatto

Per qualsiasi domanda o dubbio riguardante la presente Informativa sulla Privacy, La preghiamo di contattarci:

Per gli sviluppatori Google Play:

• Contatto: Muhammad Fauzan Gifari Dzul Fahmi
• E-mail: fauzan.gifari30@gmail.com

Per gli sviluppatori Apple App Store:

• Contatto: Akhmad Qasim
• E-mail: hi@akhmadqasim.com

Per le richieste relative ai dati (aggiornamenti, correzioni, disattivazione o portabilità):

La preghiamo di contattare direttamente l'ufficio amministrativo della Sua scuola (Tata Usaha). Per un elenco delle scuole che attualmente utilizzano SIMSDIG e i relativi contatti, consulti la pagina Diritti sulla Privacy.

14. Modifiche alla presente Informativa sulla Privacy

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy per riflettere modifiche nelle nostre pratiche o nei requisiti legali. Quando apportiamo modifiche:

• La data di "Ultimo aggiornamento" nella parte superiore di questa pagina verrà aggiornata.
• Per modifiche sostanziali che influiscono sulle modalità di raccolta, utilizzo o condivisione dei Suoi dati personali, notificheremo gli utenti interessati via e-mail.

La invitiamo a consultare periodicamente questa pagina per rimanere informati su come proteggiamo i Suoi dati.

Cronologia delle revisioni

• 24 marzo 2026 - Pubblicazione della versione iniziale.