Dasar Privasi untuk SIMSDIG

Terakhir Dikemas Kini: 24 Mac 2026

Dasar Privasi ini menerangkan bagaimana SIMSDIG ("kami") mengumpul, menggunakan, dan berkongsi maklumat anda apabila anda menggunakan aplikasi mudah alih dan platform web kami ("Perkhidmatan"). SIMSDIG ialah platform pengurusan sekolah yang dibangunkan oleh Akhmad Qasim dan pasukannya, digunakan oleh pelbagai institusi pendidikan di seluruh Indonesia. Kami komited untuk melindungi data peribadi dan privasi anda selaras dengan peraturan Indonesia berikut:

• Undang-Undang No. 27 Tahun 2022 (Undang-Undang Perlindungan Data Peribadi - UU PDP)
• Peraturan Pemerintah No. 71 Tahun 2019 (Peraturan Kerajaan mengenai Sistem dan Transaksi Elektronik)
• Peraturan Menteri Komunikasi dan Informatika No. 20 Tahun 2016 (Peraturan Menteri mengenai Perlindungan Data Peribadi dalam Sistem Elektronik)

Dengan menggunakan Perkhidmatan ini, anda bersetuju dengan terma-terma Dasar Privasi ini dan Hak Privasi kami.

Isi Kandungan

1. Maklumat yang Kami Kumpul
2. Cara Kami Menggunakan Maklumat Anda
3. Perkongsian Data dan Perkhidmatan Pihak Ketiga
4. Keselamatan Data
5. Kuki dan Pengesahan
6. Pengekalan dan Pemadaman Data
7. Privasi Kanak-Kanak
8. Lokasi Penyimpanan Data
9. Pemberitahuan Pelanggaran Data
10. Pembuatan Keputusan Automatik
11. Data Awanama dan Agregat
12. Aduan dan Pertikaian
13. Maklumat Hubungan
14. Perubahan kepada Dasar Privasi Ini

1. Maklumat yang Kami Kumpul

Kami mengumpul beberapa jenis maklumat untuk menyediakan perkhidmatan pendidikan, pentadbiran sekolah, dan pengalaman pengguna yang selamat.

Penting: Sebahagian besar data peribadi yang disenaraikan di bawah pada asalnya dikumpul secara luar talian oleh pentadbiran sekolah semasa proses pendaftaran rasmi. Perkhidmatan ini berfungsi sebagai antara muka digital untuk melihat dan mengemas kini data sedia ada ini. Walau bagaimanapun, data tertentu - seperti koordinat GPS, foto kehadiran, dan maklumat sesi - dikumpul secara langsung oleh Perkhidmatan semasa penggunaan.

A. Data yang Dikongsi untuk Semua Peranan

Data berikut dikumpul untuk semua pengguna (pelajar, guru, dan kakitangan):

Penting: Akaun pengguna dibuat dan diuruskan oleh pentadbiran sekolah, bukan oleh pengguna sendiri dari dalam aplikasi. Pengguna tidak mendaftar atau mencipta akaun melalui aplikasi. Pengesahan dilakukan melalui portal web rasmi sekolah, bukan melalui borang log masuk dalam aplikasi.

• Akaun: E-mel, e-mel kedua, nombor telefon, gambar profil (avatar), dan kebenaran berasaskan peranan. Akaun disediakan oleh pentadbir sekolah.
• Pengesahan: Kata laluan yang di-hash dan kod pengesahan. Pengesahan dilakukan melalui aliran log masuk berasaskan web sekolah yang selamat, di luar aplikasi mudah alih.
• Data Sesi: Alamat IP, ejen pengguna, sejarah log masuk (negara, jenis pelayar, model peranti, seni bina CPU, versi OS), dan cap masa.
• Kehadiran: Cap masa daftar masuk/daftar keluar, status kehadiran (hadir, lewat, kebenaran, sakit, tidak hadir, urusan rasmi), catatan, dan lampiran bukti.
• Lokasi (Kehadiran): Koordinat GPS (latitud/longitud) yang dikumpul semasa daftar masuk dan daftar keluar apabila kehadiran berasaskan GPS digunakan. Penanda luar zon menunjukkan sama ada pengguna berada di luar kawasan yang ditetapkan.
• Foto Kehadiran: Foto yang dirakam semasa kehadiran berasaskan wajah sebagai bukti visual kehadiran. Foto ini tidak diproses sebagai data biometrik - tiada templat pengecaman wajah, model, atau pengecam biometrik yang dijana atau disimpan. Foto disemak secara manual oleh kakitangan pendidikan yang diberi kuasa (tenaga kependidikan) semata-mata untuk tujuan pengesahan. Foto kehadiran disimpan selama satu semester (6 bulan) sebagai sebahagian daripada rekapitulasi kehadiran, selepas itu ia akan dipadam. Perkhidmatan ini menyokong kaedah kehadiran GPS, kod QR, berasaskan wajah (foto), dan manual.

B. Data Pelajar (Peserta Didik)

• Identiti: NIK, nombor Kad Keluarga (KK), nombor Sijil Kelahiran, SKHUN, NISN, dan NIPD.
• Demografi: Nama penuh, jantina, agama, kumpulan darah, tempat dan tarikh lahir, susunan kelahiran, dan kewarganegaraan.
• Maklumat Fizikal: Tinggi, berat, lilitan kepala, dan keperluan khas (keadaan kurang upaya).
• Minat Peribadi: Hobi dan aspirasi (impian/cita-cita).
• Keluarga: Maklumat bapa, ibu, dan penjaga (nama, NIK, pendidikan, pekerjaan, pendapatan, hubungan).
• Bantuan Sosial: Status kelayakan KPS/PKH, KIP, dan PIP termasuk sebab kelulusan atau penolakan.
• Isi Rumah: Alamat rumah (RT/RW, daerah, bandar, poskod), jenis kediaman, bilangan adik-beradik, nombor telefon rumah.
• Perjalanan: Jarak ke sekolah, masa perjalanan, dan mod pengangkutan.
• Akademik: Kelas, tingkatan, tahun akademik, jenis pendaftaran (pelajar baharu, pindahan, kenaikan kelas), status pendaftaran, dan guru kelas.

C. Data Guru & Kakitangan (GTK)

• Identiti: NIK, NIP (ID Pekerja), NPWP (ID Cukai), nama cukai, dan nombor Kad Keluarga (KK).
• Demografi: Nama penuh, jantina, agama, tempat dan tarikh lahir, kewarganegaraan, dan keperluan khas.
• Pekerjaan: Status pekerjaan dan peranan dalam sekolah.
• Keluarga: Maklumat bapa dan ibu, status perkahwinan, nama/NIP/pekerjaan pasangan.
• Hubungan: Nombor telefon dan alamat rumah.
• Pengajaran (Guru Sahaja): Penugasan mata pelajaran, jadual kelas, slot masa, kelas induk, dan pengurusan sesi kehadiran.

D. Surat & Dokumen

• Surat: Perkara, jenis surat (dispensasi, perakuan, tugasan rasmi, kebenaran keluar, pelajar aktif, tersuai), status, lampiran, penerima, dan sejarah pemprosesan.

E. Pengecam Wilayah

• Negara/Wilayah: Kod negara dan pengecam wilayah yang digunakan untuk klasifikasi pentadbiran (contohnya, wilayah/negeri, bandar, daerah).

F. Kebenaran Peranti

Perkhidmatan ini meminta kebenaran peranti berikut. Setiap kebenaran adalah pilihan dan boleh dibatalkan pada bila-bila masa melalui tetapan sistem peranti anda.

• Kamera: Digunakan untuk mengambil foto kehadiran sebagai bukti visual kehadiran semasa daftar masuk kehadiran berasaskan wajah, dan untuk mengambil foto profil baharu. Kamera tidak digunakan untuk pemprosesan pengecaman wajah, pengiklanan, atau sebarang tujuan lain selain pengesahan kehadiran dan pengambilan foto profil.
• Lokasi (GPS): Digunakan untuk merekod koordinat anda (latitud/longitud) semasa daftar masuk dan daftar keluar kehadiran berasaskan GPS. Ini digunakan untuk mengesahkan bahawa anda berada dalam zon kehadiran sekolah yang ditetapkan. Data lokasi tidak dijejaki secara berterusan - ia hanya dikumpul pada masa daftar masuk atau daftar keluar.
• Perpustakaan Foto: Digunakan untuk memilih foto sedia ada daripada galeri peranti anda apabila mengemas kini foto profil anda. Perkhidmatan ini tidak mengakses atau membaca sebarang foto lain dalam perpustakaan anda.

2. Cara Kami Menggunakan Maklumat Anda

Kami menggunakan data yang dikumpul untuk tujuan-tujuan berikut:

• Pentadbiran Pendidikan: Menguruskan rekod pelajar, guru, dan kakitangan di pelbagai sekolah.
• Pengurusan Kehadiran: Merekod dan mengesahkan kehadiran melalui GPS, kod QR, foto berasaskan wajah, atau kemasukan manual untuk mengurangkan penipuan dalam penjejakan kehadiran.
• Penyampaian Perkhidmatan: Memproses surat rasmi sekolah, dokumen, penjejakan akademik, dan penjadualan kelas.
• Keselamatan & Pengesahan: Melindungi akaun anda daripada akses tanpa kebenaran melalui pemantauan sejarah log masuk dan sesi yang selamat.
• Logistik Sekolah: Klasifikasi pentadbiran untuk penzonan sekolah, perancangan pengangkutan, dan geofencing untuk zon kehadiran.
• Komunikasi: Menghantar pemberitahuan penting berkaitan aktiviti sekolah atau status pentadbiran.

3. Perkongsian Data dan Perkhidmatan Pihak Ketiga

Kami tidak menjual data peribadi anda kepada pihak ketiga. Data hanya dikongsi dalam keadaan berikut:

• Pihak Berkuasa Sekolah: Guru dan pentadbir yang diberi kuasa mempunyai akses kepada data yang berkaitan untuk tujuan pendidikan.
• Penyedia Infrastruktur: Perkhidmatan ini menggunakan Cloudflare untuk keselamatan, prestasi, dan penyampaian kandungan. Cloudflare mungkin memproses data teknikal terhad (seperti alamat IP dan pengepala permintaan) sebagai sebahagian daripada perkhidmatan rangkaian dan keselamatannya. Sebagai penyedia rangkaian global, Cloudflare mungkin menghalakan dan memproses data teknikal ini melalui pelayan yang terletak di luar Indonesia. Rekod pelajar, rekod akademik, rekod kehadiran, dan kandungan pendidikan lain yang disimpan oleh sekolah tidak dikongsi dengan Cloudflare untuk kegunaan bebasnya sendiri.
• Tiada Analitik atau Pengiklanan: Perkhidmatan ini tidak menyepadukan sebarang SDK analitik, pengiklanan, atau penjejakan pihak ketiga.
• Pematuhan Undang-Undang: Apabila dikehendaki oleh undang-undang, peraturan kerajaan, atau proses undang-undang.

4. Keselamatan Data

Memandangkan sifat data yang sangat sensitif (seperti NIK dan nombor Kad Keluarga), kami melaksanakan langkah keselamatan yang ketat menggunakan algoritma keselamatan tinggi bertaraf industri:

• Penyulitan Semasa Rehat (At Rest): Pengecam sensitif dan data peribadi disulitkan menggunakan algoritma penyulitan bertaraf industri.
• Hashing Kata Laluan: Kata laluan di-hash menggunakan algoritma hashing sehala yang selamat secara kriptografi dan tahan terhadap serangan brute-force serta rainbow table.
• Penyulitan Semasa Transit: Semua data yang dihantar antara klien dan pelayan dilindungi menggunakan HTTPS dengan protokol TLS moden.
• Kawalan Akses: Akses data dihadkan secara ketat berdasarkan peranan dan kebenaran pengguna. Setiap peranan mempunyai akses terperinci hanya kepada data yang diperlukan untuk fungsinya.
• Pemantauan: Setiap percubaan log masuk direkodkan untuk mengesan dan mencegah aktiviti yang mencurigakan.

Pengawal Data dan Liabiliti

Sekolah adalah pengawal data dan bertanggungjawab sepenuhnya terhadap penyimpanan, pengurusan, dan keselamatan semua data peribadi dan data pendidikan pada infrastruktur pelayannya sendiri. Pembangun Perkhidmatan menyediakan platform perisian tetapi tidak mengehos, menyimpan, atau mempunyai akses langsung kepada data sekolah.

Pembangun Perkhidmatan tidak akan bertanggungjawab atas sebarang pelanggaran data, akses tanpa kebenaran, atau kehilangan data yang disebabkan oleh kecuaian sekolah, salah konfigurasi, atau kegagalan sekolah mengekalkan langkah keselamatan yang mencukupi pada infrastruktur pelayannya. Sekiranya berlaku insiden keselamatan, audit bebas boleh dijalankan untuk menentukan punca dan pihak yang bertanggungjawab.

5. Kuki dan Pengesahan

Perkhidmatan ini menggunakan set kuki terhad untuk pengesahan dan keutamaan pengguna. Kuki ini:

• Tidak digunakan untuk pengiklanan, penjejakan, atau analitik.
• Disimpan secara tempatan pada peranti anda.
• Tidak mengumpul atau menghantar data kepada pihak ketiga.

Kuki berikut digunakan:

• __Secure-core.session_token - Menyimpan token sesi terautentikasi anda. Tamat tempoh apabila anda log keluar.
• __Secure-core.session_data - Menyimpan metadata berkaitan sesi. Tamat tempoh apabila anda log keluar.
• __Secure-core.dont_remember - Mengawal sama ada sesi kekal berterusan selepas pelayar ditutup.
• colorPref - Menyimpan tema warna pilihan anda (mod cerah/gelap). Kekal merentasi sesi.

6. Pengekalan dan Pemadaman Data

Tempoh Pengekalan

Data peribadi anda disimpan pada pelayan milik sekolah sendiri yang terletak di Indonesia dan disimpan sepanjang tempoh pendaftaran anda di sekolah tersebut. Pembangun Perkhidmatan tidak menyimpan atau mengawal data ini secara bebas - sekolah adalah pengawal data.

Foto kehadiran disimpan selama satu semester (6 bulan) untuk tujuan rekapitulasi kehadiran, selepas itu ia akan dipadam secara automatik daripada pelayan.

Penyahaktifan Akaun

Penyahaktifan akaun diuruskan oleh pentadbiran sekolah berdasarkan status akademik pelajar. Akaun dinyahaktifkan dalam keadaan berikut:

• Tamat Pengajian: Selepas tamat pengajian, peranan akaun ditukar kepada alumni. Akaun alumni mempunyai akses terhad kepada Perkhidmatan, terhad kepada program tracer study (program Kemendikti).
• Pertukaran Sekolah: Jika seorang pelajar berpindah ke sekolah lain, akaun mereka dinyahaktifkan.
• Pemberhentian: Jika seorang pelajar diberhentikan daripada sekolah, akaun mereka dinyahaktifkan.
• Permintaan Sukarela: Seorang pelajar boleh memohon penyahaktifan akaun melalui pejabat pentadbiran sekolah (Tata Usaha). Ini akan dianggap sebagai penarikan diri daripada sekolah.

Selepas penyahaktifan:

• Kelayakan log masuk anda dilumpuhkan dan anda tidak lagi dapat mengakses Perkhidmatan.
• Profil anda tidak lagi kelihatan kepada pengguna lain dalam Perkhidmatan.

Batasan Pemadaman Data

Rekod pelajar, guru, dan kakitangan adalah sebahagian daripada sistem data pendidikan kebangsaan (Dapodik) yang diselenggara oleh Kementerian Pendidikan Indonesia. Disebabkan keperluan regulatori, data tertentu (seperti NISN, NIP, dan rekod pendaftaran) tidak boleh dipadam secara kekal daripada sistem sekolah, kerana berbuat demikian akan menjejaskan integriti rekod pendidikan kebangsaan.

Apa Yang Anda Boleh Lakukan

• Kemas kini data anda: Betulkan atau ubah suai maklumat peribadi melalui Perkhidmatan atau dengan menghubungi pentadbiran sekolah anda.
• Mohon penyahaktifan: Kemukakan permintaan yang jelas kepada pejabat pentadbiran sekolah (Tata Usaha).
• Batalkan kebenaran pilihan: Lumpuhkan kebenaran peringkat peranti (seperti kamera untuk foto profil) pada bila-bila masa melalui tetapan sistem peranti anda.

Garis Masa Tindak Balas

Apabila anda mengemukakan permintaan untuk mengemas kini, membetulkan, atau menyahaktifkan data anda, pentadbiran sekolah akan memproses permintaan anda dalam tempoh 5 hari bekerja dari tarikh permintaan diterima. Anda akan dimaklumkan sebaik sahaja tindakan tersebut selesai.

7. Privasi Kanak-Kanak

Perkhidmatan ini direka untuk pelajar (biasanya berusia 12 tahun ke atas). Kami mengumpul data sensitif kanak-kanak bawah umur secara ketat untuk tujuan pentadbiran sekolah rasmi, selaras dengan UU No. 35 Tahun 2014 (Undang-Undang Perlindungan Kanak-Kanak). Dengan menggunakan Perkhidmatan ini, ibu bapa atau penjaga diiktiraf telah memberikan persetujuan melalui proses pendaftaran rasmi sekolah.

Data kanak-kanak bawah umur diuruskan oleh sekolah selaras dengan peraturan pendidikan Indonesia. Pembangun Perkhidmatan tidak mengumpul atau memproses data kanak-kanak secara bebas melebihi apa yang disediakan oleh sekolah. Sekolah bertanggungjawab untuk mendapatkan persetujuan ibu bapa atau penjaga semasa proses pendaftaran pelajar.

8. Lokasi Penyimpanan Data

Semua rekod peribadi dan pendidikan disimpan terutamanya pada pelayan yang terletak di Indonesia, biasanya dihoskan secara on-premise di sekolah masing-masing. Rekod pendidikan teras sekolah - termasuk data pelajar, rekod akademik, dan rekod kehadiran - tidak dihoskan secara sengaja di luar Indonesia. Walau bagaimanapun, data teknikal terhad (seperti alamat IP dan pengepala permintaan) mungkin diproses secara antarabangsa oleh Cloudflare sebagai sebahagian daripada perkhidmatan keselamatan dan penyampaian kandungannya (lihat Bahagian 3).

9. Pemberitahuan Pelanggaran Data

Sekiranya berlaku pelanggaran data yang mungkin menjejaskan data peribadi anda, kami akan memaklumkan pengguna yang terjejas melalui e-mel dalam tempoh 72 jam selepas kami mengetahui pelanggaran tersebut, selaras dengan UU PDP No. 27/2022 (Undang-Undang Perlindungan Data Peribadi). Pemberitahuan tersebut akan merangkumi sifat pelanggaran, data yang terjejas, dan langkah-langkah yang kami ambil untuk mengurangkan kesannya.

10. Pembuatan Keputusan Automatik

Perkhidmatan ini tidak menggunakan pembuatan keputusan automatik, kecerdasan buatan (AI), atau algoritma pemprofilan yang menghasilkan kesan undang-undang atau memberi kesan ketara kepada pengguna. Semua keputusan berkaitan rekod akademik, pengesahan kehadiran, dan pengurusan akaun dibuat oleh kakitangan sekolah yang diberi kuasa.

Sekiranya perkara ini berubah pada masa hadapan, kami akan mengemas kini Dasar Privasi ini dan memaklumkan pengguna yang terjejas dengan sewajarnya.

11. Data Awanama dan Agregat

Kami boleh mencipta dan menggunakan data awanama atau agregat yang diperoleh daripada data peribadi, di mana semua maklumat pengenalan telah dialih keluar supaya data tersebut tidak dapat dikaitkan dengan mana-mana individu. Contohnya termasuk:

• Jumlah keseluruhan pelajar yang berdaftar (dipaparkan di laman web awam sekolah)
• Statistik kehadiran agregat
• Metrik penggunaan umum untuk penambahbaikan Perkhidmatan

Data awanama tidak dianggap sebagai data peribadi di bawah UU PDP No. 27/2022 (Undang-Undang Perlindungan Data Peribadi) dan boleh digunakan tanpa had untuk tujuan statistik, analisis, atau pelaporan.

12. Aduan dan Pertikaian

Jika anda percaya data peribadi anda telah disalahgunakan, diproses tanpa kebenaran yang sewajarnya, atau dikendalikan secara melanggar Dasar Privasi ini, anda mempunyai hak untuk mengemukakan aduan.

Cara Mengemukakan Aduan

• Kepada sekolah: Hubungi pejabat pentadbiran sekolah (Tata Usaha) secara terus. Sekolah adalah pengawal data dan bertanggungjawab mengendalikan aduan dan permintaan berkaitan data peribadi yang diproses dalam Perkhidmatan.
• Kepada pembangun: Anda juga boleh menghubungi pembangun untuk isu teknikal berkaitan Perkhidmatan atau jika anda memerlukan bantuan mengenal pasti kenalan sekolah yang sesuai. Jika aduan berkaitan privasi dihantar kepada pembangun, pembangun mungkin mengesahkan penerimaan dan meneruskan aduan tersebut kepada sekolah berkenaan, tetapi sekolah kekal bertanggungjawab untuk menyemak dan menyelesaikan perkara tersebut.

Garis Masa Tindak Balas

Sekolah akan menyemak dan membalas aduan serta permintaan berkaitan privasi dalam tempoh masa yang munasabah selaras dengan undang-undang yang berkuat kuasa dan prosedur dalaman sekolah. Jika aduan mula-mula dikemukakan kepada pembangun, pembangun mungkin mengesahkan penerimaan dan meneruskannya kepada sekolah berkenaan, tetapi ini tidak memindahkan tanggungjawab pengendalian aduan daripada sekolah kepada pembangun.

13. Maklumat Hubungan

Jika anda mempunyai sebarang soalan atau kebimbangan mengenai Dasar Privasi ini, sila hubungi kami:

Untuk Pembangun Google Play:

• Kenalan: Muhammad Fauzan Gifari Dzul Fahmi
• E-mel: fauzan.gifari30@gmail.com

Untuk Pembangun Apple App Store:

• Kenalan: Akhmad Qasim
• E-mel: hi@akhmadqasim.com

Untuk permintaan berkaitan data (kemas kini, pembetulan, penyahaktifan, atau kemudahalihan):

Sila hubungi pejabat pentadbiran sekolah anda (Tata Usaha) secara terus. Untuk senarai sekolah yang kini menggunakan SIMSDIG beserta maklumat hubungan mereka, lihat halaman Hak Privasi.

14. Perubahan kepada Dasar Privasi Ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami atau keperluan undang-undang. Apabila kami membuat perubahan:

• Tarikh "Terakhir Dikemas Kini" di bahagian atas halaman ini akan disemak semula.
• Untuk perubahan ketara yang menjejaskan cara data peribadi anda dikumpul, digunakan, atau dikongsi, kami akan memaklumkan pengguna yang terjejas melalui e-mel.

Kami menggalakkan anda menyemak halaman ini secara berkala untuk terus dimaklumkan tentang cara kami melindungi data anda.

Sejarah Semakan

• 24 Mac 2026 - Versi awal diterbitkan.