SIMSDIG 개인정보처리방침

최종 업데이트: 2026년 3월 24일

본 개인정보처리방침은 SIMSDIG("당사", "저희" 또는 "본사")가 모바일 애플리케이션 및 웹 플랫폼(이하 "서비스")을 이용하실 때 귀하의 정보를 어떻게 수집, 이용, 공유하는지 설명합니다. SIMSDIG는 Akhmad Qasim과 팀이 개발한 학교 관리 플랫폼으로, 인도네시아 전역의 여러 교육기관에서 사용되고 있습니다. 당사는 다음의 인도네시아 관련 법령에 따라 귀하의 개인정보와 프라이버시를 보호하기 위해 최선을 다하고 있습니다:

• Undang-Undang No. 27 Tahun 2022 (개인정보보호법, UU PDP)
• Peraturan Pemerintah No. 71 Tahun 2019 (전자시스템 및 전자거래에 관한 정부규정)
• Peraturan Menteri Komunikasi dan Informatika No. 20 Tahun 2016 (전자시스템 내 개인정보보호에 관한 장관령)

본 서비스를 이용함으로써 귀하는 본 개인정보처리방침 및 개인정보 권리의 내용에 동의하는 것으로 간주됩니다.

목차

1. 수집하는 정보
2. 정보 이용 방법
3. 데이터 공유 및 제3자 서비스
4. 데이터 보안
5. 쿠키 및 인증
6. 데이터 보관 및 삭제
7. 아동의 개인정보 보호
8. 데이터 저장 위치
9. 데이터 침해 통지
10. 자동화된 의사결정
11. 익명 및 집계 데이터
12. 불만 및 분쟁
13. 문의처
14. 본 개인정보처리방침의 변경

1. 수집하는 정보

당사는 교육 서비스, 학교 행정업무, 안전한 사용자 경험을 제공하기 위해 여러 유형의 정보를 수집합니다.

중요: 아래 나열된 개인정보 대부분은 정식 등록 절차 중 학교 행정실에서 오프라인으로 최초 수집됩니다. 본 서비스는 이러한 기존 데이터를 조회하고 갱신하는 디지털 인터페이스 역할을 합니다. 다만 GPS 좌표, 출결 사진, 세션 정보 등 일부 데이터는 서비스 이용 중 본 서비스가 직접 수집합니다.

A. 모든 역할에 공통으로 수집되는 데이터

다음 데이터는 모든 사용자(학생, 교사, 직원)로부터 수집됩니다:

중요: 사용자 계정은 애플리케이션 내에서 사용자 본인이 아니라 학교 행정실에서 생성 및 관리합니다. 사용자는 앱을 통해 직접 가입하거나 계정을 생성하지 않습니다. 인증은 앱 내 로그인 폼이 아닌 학교의 공식 웹 포털을 통해 이루어집니다.

• 계정: 이메일, 보조 이메일, 전화번호, 프로필 사진(아바타), 역할 기반 권한. 계정은 학교 관리자가 발급합니다.
• 인증: 해시 처리된 비밀번호 및 인증 코드. 인증은 모바일 애플리케이션 외부의 학교 보안 웹 로그인 절차를 통해 이루어집니다.
• 세션 데이터: IP 주소, 사용자 에이전트, 로그인 이력(국가, 브라우저 종류, 기기 모델, CPU 아키텍처, OS 버전), 타임스탬프.
• 출결: 등하교 체크인/체크아웃 타임스탬프, 출결 상태(출석, 지각, 허가, 병결, 결석, 출장), 비고, 증빙 첨부파일.
• 위치 정보(출결): GPS 기반 출결 기능 사용 시 체크인 및 체크아웃 시점에 수집되는 GPS 좌표(위도/경도). 구역 이탈 플래그는 사용자가 지정된 구역 밖에 있는지를 나타냅니다.
• 출결 사진: 얼굴 인식 방식 출결 확인 시 출석의 시각적 증거로 촬영되는 사진. 이 사진은 생체 데이터로 처리되지 않습니다 - 얼굴 인식 템플릿, 모델 또는 생체 식별자는 생성되거나 저장되지 않습니다. 사진은 확인 목적으로만 권한이 부여된 교육 담당 직원(tenaga kependidikan)이 수동으로 검토합니다. 출결 사진은 출결 집계의 일부로 한 학기(6개월) 동안 보관된 후 삭제됩니다. 본 서비스는 GPS, QR 코드, 얼굴 인식(사진), 수동 출결 방식을 지원합니다.

B. 학생 데이터(Peserta Didik)

• 신원 정보: NIK, 가족카드(KK) 번호, 출생증명서 번호, SKHUN, NISN, NIPD.
• 인적사항: 성명, 성별, 종교, 혈액형, 출생지 및 생년월일, 출생 순위, 국적.
• 신체 정보: 신장, 체중, 두위, 특별한 지원이 필요한 사항(장애 여부).
• 개인적 관심사: 취미 및 장래희망(cita-cita).
• 가족: 부, 모, 보호자 정보(성명, NIK, 학력, 직업, 소득, 연락처).
• 사회적 지원: KPS/PKH, KIP, PIP 수급 자격 상태(승인 또는 거부 사유 포함).
• 가구 정보: 자택 주소(RT/RW, 읍/면/동, 시/군, 우편번호), 주거 형태, 형제자매 수, 유선전화번호.
• 통학: 학교까지의 거리, 통학 소요 시간, 이동 수단.
• 학적: 학급, 학년, 학년도, 입학 유형(신입생, 전학, 진급), 재적 상태, 담임교사.

C. 교직원 데이터(GTK)

• 신원 정보: NIK, NIP(직원번호), NPWP(납세자번호), 세무상 성명, 가족카드(KK) 번호.
• 인적사항: 성명, 성별, 종교, 출생지 및 생년월일, 국적, 특별한 지원이 필요한 사항.
• 재직 정보: 재직 상태 및 학교 내 역할.
• 가족: 부모 정보, 혼인 여부, 배우자 성명/NIP/직업.
• 연락처: 전화번호 및 자택 주소.
• 수업(교사 전용): 담당 과목, 수업 시간표, 시간대, 담임 학급, 출결 세션 관리.

D. 공문 및 서류

• 공문: 제목, 공문 종류(면제, 추천, 업무 지시, 외출 허가, 재학 증명, 사용자 지정), 상태, 첨부파일, 수신자, 처리 이력.

E. 지역 식별자

• 국가/지역: 행정 분류(예: 도, 시, 구)에 사용되는 국가 코드 및 지역 식별자.

F. 기기 권한

본 서비스는 다음의 기기 권한을 요청합니다. 각 권한은 선택 사항이며 기기의 시스템 설정에서 언제든지 취소할 수 있습니다.

• 카메라: 얼굴 인식 방식 출결 체크인 시 출석의 시각적 증거로 사진을 촬영하거나 새 프로필 사진을 촬영하는 데 사용됩니다. 카메라는 얼굴 인식 처리, 광고, 또는 출결 확인 및 프로필 사진 촬영 이외의 목적으로는 사용되지 않습니다.
• 위치 정보(GPS): GPS 기반 출결 체크인 및 체크아웃 시 좌표(위도/경도)를 기록하는 데 사용됩니다. 이는 귀하가 지정된 학교 출결 구역 내에 있는지 확인하기 위해 사용됩니다. 위치 정보는 지속적으로 추적되지 않으며, 체크인 또는 체크아웃 시점에만 수집됩니다.
• 사진 보관함: 프로필 사진을 변경할 때 기기 갤러리에서 기존 사진을 선택하는 데 사용됩니다. 본 서비스는 보관함 내 다른 사진에 접근하거나 읽지 않습니다.

2. 정보 이용 방법

당사는 수집된 데이터를 다음 목적으로 이용합니다:

• 교육 행정: 여러 학교에 걸친 학생, 교사, 직원 기록 관리.
• 출결 관리: 출석 추적의 부정을 방지하기 위한 GPS, QR 코드, 얼굴 인식 사진, 수동 입력을 통한 출결 기록 및 확인.
• 서비스 제공: 공식 학교 공문, 서류 처리, 학사 관리, 수업 시간표 관리.
• 보안 및 인증: 로그인 이력 모니터링과 안전한 세션을 통한 계정 무단 접근 방지.
• 학교 운영: 학구 지정, 교통 계획, 출결 구역 지오펜싱을 위한 행정 분류.
• 커뮤니케이션: 학교 활동 또는 행정 상태에 관한 중요 알림 발송.

3. 데이터 공유 및 제3자 서비스

당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다. 데이터는 다음의 경우에만 공유됩니다:

• 학교 관계자: 권한이 부여된 교사 및 관리자는 교육 목적으로 관련 데이터에 접근합니다.
• 인프라 제공업체: 본 서비스는 보안, 성능, 콘텐츠 전송을 위해 Cloudflare를 사용합니다. Cloudflare는 자사의 네트워크 및 보안 서비스의 일환으로 제한된 기술 데이터(IP 주소, 요청 헤더 등)를 처리할 수 있습니다. 글로벌 네트워크 제공업체로서 Cloudflare는 인도네시아 외부에 위치한 서버를 통해 이러한 기술 데이터를 라우팅 및 처리할 수 있습니다. 학교가 보관하는 학생 기록, 학업 기록, 출결 기록 및 기타 교육 콘텐츠는 Cloudflare 자체의 독립적인 이용을 위해 공유되지 않습니다.
• 분석 또는 광고 없음: 본 서비스는 제3자 분석, 광고, 추적 SDK를 일절 통합하지 않습니다.
• 법적 준수: 법률, 정부 규정 또는 법적 절차에 따라 요구되는 경우.

4. 데이터 보안

NIK 및 가족카드 번호와 같은 데이터의 매우 민감한 특성을 고려하여, 당사는 업계 표준의 고보안 알고리즘을 이용한 엄격한 보안 조치를 시행합니다:

• 저장 데이터 암호화: 민감한 식별정보 및 개인정보는 업계 표준 암호화 알고리즘을 사용하여 암호화됩니다.
• 비밀번호 해싱: 비밀번호는 무차별 대입 공격 및 레인보우 테이블 공격에 내성이 있는 암호학적으로 안전한 단방향 해시 알고리즘을 사용하여 해시 처리됩니다.
• 전송 데이터 암호화: 클라이언트와 서버 간 전송되는 모든 데이터는 최신 TLS 프로토콜을 사용한 HTTPS로 보호됩니다.
• 접근 제어: 데이터 접근은 사용자 역할 및 권한에 따라 엄격히 제한됩니다. 각 역할은 자신의 업무에 필요한 데이터에만 세분화된 접근 권한을 가집니다.
• 모니터링: 의심스러운 활동을 탐지하고 방지하기 위해 모든 로그인 시도가 기록됩니다.

데이터 관리자 및 책임

학교는 데이터 관리자이며, 자체 서버 인프라에서 모든 개인정보 및 교육 데이터의 저장, 관리, 보안에 대해 단독으로 책임을 집니다. 본 서비스 개발자는 소프트웨어 플랫폼을 제공할 뿐, 학교의 데이터를 호스팅, 저장하거나 직접 접근하지 않습니다.

본 서비스 개발자는 학교의 과실, 잘못된 설정, 또는 서버 인프라에 대한 적절한 보안 조치 유지 실패로 인해 발생하는 데이터 침해, 무단 접근 또는 데이터 손실에 대해 책임을 지지 않습니다. 보안 사고가 발생할 경우, 원인 및 책임 소재를 규명하기 위해 독립적인 감사가 실시될 수 있습니다.

5. 쿠키 및 인증

본 서비스는 인증 및 사용자 환경설정을 위해 제한된 종류의 쿠키를 사용합니다. 이러한 쿠키는:

• 광고, 추적, 또는 분석 목적으로 사용되지 않습니다.
• 귀하의 기기에 로컬로 저장됩니다.
• 데이터를 수집하거나 제3자에게 전송하지 않습니다.

다음의 쿠키가 사용됩니다:

• __Secure-core.session_token - 인증된 세션 토큰을 저장합니다. 로그아웃 시 만료됩니다.
• __Secure-core.session_data - 세션 관련 메타데이터를 저장합니다. 로그아웃 시 만료됩니다.
• __Secure-core.dont_remember - 브라우저를 닫은 후에도 세션이 유지되는지 여부를 제어합니다.
• colorPref - 선호하는 색상 테마(라이트/다크 모드)를 저장합니다. 세션 간에 유지됩니다.

6. 데이터 보관 및 삭제

보관 기간

귀하의 개인정보는 인도네시아에 위치한 학교 자체 서버에 저장되며, 학교 재학 기간 동안 보관됩니다. 본 서비스 개발자는 이 데이터를 독자적으로 저장하거나 관리하지 않으며, 학교가 데이터 관리자입니다.

출결 사진은 출결 집계 목적으로 한 학기(6개월) 동안 보관된 후 서버에서 자동으로 삭제됩니다.

계정 비활성화

계정 비활성화는 학생의 학적 상태에 따라 학교 행정실에서 관리합니다. 계정은 다음의 경우에 비활성화됩니다:

• 졸업: 졸업 시 계정 역할이 **동문(알룸니)**으로 변경됩니다. 동문 계정은 추적 조사 프로그램(program Kemendikti)에 한정된 제한적인 서비스 접근 권한을 가집니다.
• 전학: 학생이 다른 학교로 전학할 경우 계정이 비활성화됩니다.
• 퇴학: 학생이 학교에서 퇴학 처리될 경우 계정이 비활성화됩니다.
• 자진 신청: 학생은 학교 행정실(Tata Usaha)을 통해 계정 비활성화를 요청할 수 있습니다. 이는 학교 자퇴로 처리됩니다.

비활성화 시:

• 로그인 자격 증명이 비활성화되어 더 이상 본 서비스에 접근할 수 없습니다.
• 귀하의 프로필은 본 서비스 내 다른 사용자에게 더 이상 표시되지 않습니다.

데이터 삭제의 제한

학생, 교사, 직원 기록은 인도네시아 교육부가 관리하는 **국가 교육 데이터 시스템(Dapodik)**의 일부입니다. 규제상의 요구사항으로 인해 NISN, NIP, 재적 기록 등 특정 데이터는 학교 시스템에서 영구적으로 삭제할 수 없으며, 이는 삭제 시 국가 교육 기록의 무결성에 영향을 미치기 때문입니다.

귀하가 할 수 있는 것

• 데이터 갱신: 본 서비스를 통하거나 학교 행정실에 연락하여 개인정보를 정정 또는 수정할 수 있습니다.
• 비활성화 요청: 학교 행정실(Tata Usaha)에 명시적인 요청을 제출하십시오.
• 선택적 권한 취소: 프로필 사진용 카메라 등 기기 수준의 권한은 기기의 시스템 설정에서 언제든지 비활성화할 수 있습니다.

처리 기한

데이터의 갱신, 정정 또는 비활성화를 요청하시면, 학교 행정실은 요청 접수일로부터 영업일 기준 5일 이내에 처리합니다. 처리가 완료되면 안내해 드립니다.

7. 아동의 개인정보 보호

본 서비스는 학생(일반적으로 만 12세 이상)을 대상으로 설계되었습니다. 당사는 UU No. 35 Tahun 2014(아동보호법)를 준수하여 오직 공식적인 학교 행정 목적으로만 미성년자의 민감정보를 수집합니다. 본 서비스를 이용함으로써 학부모 또는 보호자는 학교의 정식 등록 절차를 통해 동의를 제공한 것으로 간주됩니다.

미성년자의 데이터는 인도네시아 교육 규정을 준수하여 학교가 관리합니다. 본 서비스 개발자는 학교가 제공하는 범위를 넘어서 아동의 데이터를 독자적으로 수집하거나 처리하지 않습니다. 학교는 학생 등록 절차 중 학부모 또는 보호자의 동의를 받을 책임이 있습니다.

8. 데이터 저장 위치

모든 개인정보 및 교육 기록은 주로 인도네시아에 위치한 서버에 저장되며, 일반적으로 각 학교에 온프레미스(on-premise)로 호스팅됩니다. 학생 데이터, 학업 기록, 출결 기록을 포함한 학교의 핵심 교육 기록은 의도적으로 인도네시아 외부에 호스팅되지 않습니다. 다만 IP 주소, 요청 헤더 등 제한된 기술 데이터는 Cloudflare의 보안 및 콘텐츠 전송 서비스의 일환으로 국제적으로 처리될 수 있습니다(제3조 참조).

9. 데이터 침해 통지

귀하의 개인정보를 위태롭게 할 수 있는 데이터 침해가 발생할 경우, 당사는 UU PDP No. 27/2022(개인정보보호법)에 따라 침해 사실을 인지한 시점으로부터 72시간 이내에 영향을 받는 사용자에게 이메일로 통지합니다. 통지에는 침해의 성격, 영향을 받은 데이터, 영향을 완화하기 위해 당사가 취하는 조치가 포함됩니다.

10. 자동화된 의사결정

본 서비스는 법적 효과를 발생시키거나 사용자에게 중대한 영향을 미치는 자동화된 의사결정, 인공지능(AI) 또는 프로파일링 알고리즘을 사용하지 않습니다. 학업 기록, 출결 확인, 계정 관리에 관한 모든 결정은 권한이 부여된 학교 담당자가 내립니다.

향후 이러한 방침이 변경될 경우, 당사는 본 개인정보처리방침을 갱신하고 영향을 받는 사용자에게 이를 통지합니다.

11. 익명 및 집계 데이터

당사는 개인정보로부터 파생된 익명화 또는 집계 데이터를 생성하여 이용할 수 있으며, 이 경우 모든 식별정보가 제거되어 특정 개인과 연결될 수 없습니다. 예시는 다음과 같습니다:

• 재학 학생 총원(학교 공식 웹사이트에 게시)
• 집계된 출결 통계
• 서비스 개선을 위한 일반 이용 지표

익명화된 데이터는 UU PDP No. 27/2022(개인정보보호법)상 개인정보로 간주되지 않으며, 통계, 분석 또는 보고 목적으로 제한 없이 사용될 수 있습니다.

12. 불만 및 분쟁

귀하의 개인정보가 오용되었거나, 적절한 권한 없이 처리되었거나, 본 개인정보처리방침에 위반하여 취급되었다고 판단하시는 경우, 귀하는 이의를 제기할 권리가 있습니다.

이의 제기 방법

• 학교에 대한 이의 제기: 학교 행정실(Tata Usaha)에 직접 연락하십시오. 학교는 데이터 관리자로서 본 서비스 내에서 처리되는 개인정보와 관련된 이의 및 요청을 처리할 책임이 있습니다.
• 개발자에 대한 이의 제기: 본 서비스와 관련된 기술적 문제가 있거나 적절한 학교 연락처를 확인하는 데 도움이 필요한 경우 개발자에게도 연락하실 수 있습니다. 개인정보 관련 이의가 개발자에게 접수될 경우, 개발자는 접수를 확인하고 해당 학교로 이의를 전달할 수 있으나, 검토 및 해결에 대한 책임은 여전히 학교에 있습니다.

처리 기한

학교는 관련 법령 및 학교 내부 절차에 따라 합리적인 기간 내에 개인정보 관련 이의 및 요청을 검토하고 회신합니다. 이의가 개발자에게 먼저 제출된 경우, 개발자는 접수를 확인하고 해당 학교에 전달할 수 있으나, 이로 인해 이의 처리 책임이 학교에서 개발자로 이전되지는 않습니다.

13. 문의처

본 개인정보처리방침에 관하여 문의나 우려사항이 있으시면 아래로 연락해 주십시오:

Google Play 개발자용:

• 담당자: Muhammad Fauzan Gifari Dzul Fahmi
• 이메일: fauzan.gifari30@gmail.com

Apple App Store 개발자용:

• 담당자: Akhmad Qasim
• 이메일: hi@akhmadqasim.com

데이터 관련 요청(갱신, 정정, 비활성화 또는 이동)에 대하여:

학교 행정실(Tata Usaha)에 직접 문의하십시오. 현재 SIMSDIG를 사용 중인 학교 목록 및 연락처 정보는 개인정보 권리 페이지를 참고하십시오.

14. 본 개인정보처리방침의 변경

당사는 관행 또는 법적 요구사항의 변경을 반영하기 위해 본 개인정보처리방침을 수시로 갱신할 수 있습니다. 변경 시:

• 본 페이지 상단의 "최종 업데이트" 날짜가 갱신됩니다.
• 귀하의 개인정보 수집, 이용 또는 공유 방식에 영향을 미치는 중대한 변경사항의 경우, 영향을 받는 사용자에게 이메일로 통지합니다.

귀하의 데이터가 어떻게 보호되는지 계속 확인하실 수 있도록 본 페이지를 정기적으로 검토하시기를 권장합니다.

개정 이력

• 2026년 3월 24일 - 최초 버전 게시.