Политика конфиденциальности для SIMSDIG

Последнее обновление: 24 марта 2026 г.

Настоящая Политика конфиденциальности описывает, как SIMSDIG («мы», «наш» или «нас») собирает, использует и передаёт вашу информацию при использовании нашего мобильного приложения и веб-платформы (далее — «Сервис»). SIMSDIG — это платформа управления школой, разработанная Akhmad Qasim и командой, которую используют несколько образовательных учреждений по всей Индонезии. Мы обязуемся защищать ваши персональные данные и вашу конфиденциальность в соответствии со следующими индонезийскими нормативными актами:

• Undang-Undang No. 27 Tahun 2022 (UU PDP — Закон о защите персональных данных)
• Peraturan Pemerintah No. 71 Tahun 2019 (Постановление Правительства об электронных системах и транзакциях)
• Peraturan Menteri Komunikasi dan Informatika No. 20 Tahun 2016 (Постановление Министра связи и информатики о защите персональных данных в электронных системах)

Используя Сервис, вы соглашаетесь с условиями настоящей Политики конфиденциальности и нашими Правами на конфиденциальность.

Оглавление

1. Информация, которую мы собираем
2. Как мы используем вашу информацию
3. Передача данных и сторонние сервисы
4. Безопасность данных
5. Файлы cookie и аутентификация
6. Хранение и удаление данных
7. Конфиденциальность данных детей
8. Место хранения данных
9. Уведомление об утечке данных
10. Автоматизированное принятие решений
11. Анонимные и агрегированные данные
12. Жалобы и споры
13. Контактная информация
14. Изменения в настоящей Политике конфиденциальности

1. Информация, которую мы собираем

Мы собираем несколько видов информации для предоставления образовательных услуг, администрирования школы и обеспечения безопасного пользовательского опыта.

Важно: Большая часть персональных данных, перечисленных ниже, изначально собирается офлайн администрацией школы в ходе официального процесса зачисления. Сервис служит цифровым интерфейсом для просмотра и обновления этих уже существующих данных. Однако определённые данные — такие как GPS-координаты, фотографии посещаемости и информация о сессиях — собираются непосредственно Сервисом в процессе использования.

A. Данные, общие для всех ролей

Следующие данные собираются для всех пользователей (учащихся, учителей и сотрудников):

Важно: Учётные записи пользователей создаются и управляются администрацией школы, а не самими пользователями через приложение. Пользователи не регистрируются и не создают учётные записи через приложение. Аутентификация осуществляется через официальный веб-портал школы, а не через форму входа внутри приложения.

• Учётная запись: электронная почта, дополнительная электронная почта, номер телефона, фотография профиля (аватар) и права доступа на основе роли. Учётные записи создаются администраторами школы.
• Аутентификация: хешированные пароли и коды подтверждения. Аутентификация осуществляется через защищённый веб-процесс входа школы, внешний по отношению к мобильному приложению.
• Данные сессии: IP-адрес, user agent, история входов (страна, тип браузера, модель устройства, архитектура процессора, версия ОС) и отметка времени.
• Посещаемость: отметки времени прихода/ухода, статус посещаемости (присутствует, опоздание, разрешение, болен, отсутствует, командировка), заметки и вложения-подтверждения.
• Местоположение (посещаемость): GPS-координаты (широта/долгота), собираемые при отметке прихода и ухода при использовании GPS-посещаемости. Флаг «вне зоны» указывает, находится ли пользователь за пределами установленной территории.
• Фотографии посещаемости: фотографии, сделанные при посещаемости по лицу, в качестве визуального подтверждения присутствия. Эти фотографии не обрабатываются как биометрические данные — шаблоны распознавания лиц, модели или биометрические идентификаторы не создаются и не сохраняются. Фотографии проверяются вручную уполномоченным педагогическим персоналом (tenaga kependidikan) исключительно в целях верификации. Фотографии посещаемости хранятся один семестр (6 месяцев) в рамках сводки посещаемости, после чего удаляются. Сервис поддерживает методы посещаемости по GPS, QR-коду, лицу (фото) и вручную.

B. Данные учащихся (Peserta Didik)

• Идентификационные данные: NIK, номер семейной карты (KK), номер свидетельства о рождении, SKHUN, NISN и NIPD.
• Демографические данные: полное имя, пол, религия, группа крови, место и дата рождения, порядок рождения и гражданство.
• Физические данные: рост, вес, окружность головы и особые потребности (состояния инвалидности).
• Личные интересы: хобби и стремления (мечта/cita-cita).
• Семья: информация об отце, матери и опекуне (имя, NIK, образование, профессия, доход, контактные данные).
• Социальная помощь: статус права на получение KPS/PKH, KIP и PIP, включая причины одобрения или отказа.
• Домохозяйство: домашний адрес (RT/RW, район, город, почтовый индекс), тип жилья, количество братьев и сестёр, номер стационарного телефона.
• Путь до школы: расстояние до школы, время в пути и способ передвижения.
• Учебные данные: класс, уровень обучения, учебный год, тип зачисления (новый учащийся, перевод, переведён в следующий класс), статус зачисления и классный руководитель.

C. Данные учителей и сотрудников (GTK)

• Идентификационные данные: NIK, NIP (табельный номер сотрудника), NPWP (налоговый номер), налоговое имя и номер семейной карты (KK).
• Демографические данные: полное имя, пол, религия, место и дата рождения, гражданство и особые потребности.
• Занятость: статус занятости и роль в школе.
• Семья: информация об отце и матери, семейное положение, имя/NIP/профессия супруга(и).
• Контактные данные: номер телефона и домашний адрес.
• Преподавание (только для учителей): назначение предметов, расписание занятий, временные слоты, классное руководство и управление сессиями посещаемости.

D. Письма и документы

• Письма: тема, тип письма (освобождение, рекомендация, служебное поручение, разрешение на выход, справка об активном статусе учащегося, произвольный тип), статус, вложения, получатели и история обработки.

E. Региональные идентификаторы

• Страна/регион: коды стран и региональные идентификаторы, используемые для административной классификации (например, провинция, город, район).

F. Разрешения устройства

Сервис запрашивает следующие разрешения устройства. Каждое разрешение является необязательным и может быть отозвано в любое время через настройки системы вашего устройства.

• Камера: используется для съёмки фотографий посещаемости в качестве визуального подтверждения присутствия при отметке посещаемости по лицу, а также для съёмки нового фото профиля. Камера не используется для распознавания лиц, рекламы или каких-либо иных целей, кроме верификации посещаемости и съёмки фото профиля.
• Местоположение (GPS): используется для записи ваших координат (широта/долгота) при отметке прихода и ухода в рамках GPS-посещаемости. Это используется для проверки того, что вы находитесь в пределах установленной зоны посещаемости школы. Данные о местоположении не отслеживаются постоянно — они собираются только в момент отметки прихода или ухода.
• Библиотека фото: используется для выбора существующей фотографии из галереи вашего устройства при обновлении фото профиля. Сервис не получает доступ и не считывает какие-либо другие фотографии в вашей библиотеке.

2. Как мы используем вашу информацию

Мы используем собранные данные для следующих целей:

• Управление образовательным процессом: ведение записей учащихся, учителей и сотрудников в нескольких школах.
• Управление посещаемостью: регистрация и проверка посещаемости с помощью GPS, QR-кода, фото по лицу или ручного ввода для снижения мошенничества при учёте присутствия.
• Предоставление сервиса: обработка официальных школьных писем, документов, учебного учёта и расписания занятий.
• Безопасность и аутентификация: защита вашей учётной записи от несанкционированного доступа посредством мониторинга истории входов и безопасных сессий.
• Школьная логистика: административная классификация для зонирования школы, планирования транспорта и геозонирования зон посещаемости.
• Коммуникации: отправка важных уведомлений о школьных мероприятиях или административном статусе.

3. Передача данных и сторонние сервисы

Мы не продаём ваши персональные данные третьим лицам. Данные передаются только при следующих условиях:

• Школьная администрация: уполномоченные учителя и администраторы имеют доступ к соответствующим данным в образовательных целях.
• Поставщик инфраструктуры: Сервис использует Cloudflare для обеспечения безопасности, производительности и доставки контента. Cloudflare может обрабатывать ограниченный объём технических данных (например, IP-адреса и заголовки запросов) в рамках своих сетевых услуг и услуг безопасности. Как глобальный сетевой провайдер, Cloudflare может маршрутизировать и обрабатывать эти технические данные через серверы, расположенные за пределами Индонезии. Записи учащихся, академические записи, записи посещаемости и другой образовательный контент, хранимый школой, не передаются Cloudflare для собственного независимого использования.
• Без аналитики и рекламы: Сервис не интегрирует какие-либо сторонние SDK для аналитики, рекламы или отслеживания.
• Соблюдение законодательства: когда это требуется законом, государственными нормативными актами или юридическими процедурами.

4. Безопасность данных

Учитывая высокую конфиденциальность данных (таких как NIK и номера семейных карт), мы применяем строгие меры безопасности с использованием отраслевых высоконадёжных алгоритмов:

• Шифрование при хранении: конфиденциальные идентификаторы и персональные данные шифруются с использованием отраслевых стандартных алгоритмов шифрования.
• Хеширование паролей: пароли хешируются с использованием криптографически безопасного одностороннего алгоритма хеширования, устойчивого к атакам полного перебора и радужных таблиц.
• Шифрование при передаче: все данные, передаваемые между клиентом и сервером, защищены с использованием HTTPS с современными протоколами TLS.
• Контроль доступа: доступ к данным строго ограничен на основе ролей и прав пользователей. Каждая роль имеет детализированный доступ только к данным, необходимым для выполнения её функций.
• Мониторинг: каждая попытка входа регистрируется для выявления и предотвращения подозрительной активности.

Оператор данных и ответственность

Школа является оператором данных и несёт единоличную ответственность за хранение, управление и безопасность всех персональных и образовательных данных на своей собственной серверной инфраструктуре. Разработчик Сервиса предоставляет программную платформу, но не размещает, не хранит и не имеет прямого доступа к данным школы.

Разработчик Сервиса не несёт ответственности за какую-либо утечку данных, несанкционированный доступ или потерю данных, вызванные небрежностью школы, неправильной настройкой или неспособностью поддерживать надлежащие меры безопасности на своей серверной инфраструктуре. В случае инцидента безопасности может быть проведён независимый аудит для определения причины и ответственной стороны.

5. Файлы cookie и аутентификация

Сервис использует ограниченный набор файлов cookie для аутентификации и пользовательских настроек. Эти файлы cookie:

• Не используются для рекламы, отслеживания или аналитики.
• Хранятся локально на вашем устройстве.
• Не собирают и не передают данные третьим лицам.

Используются следующие файлы cookie:

• __Secure-core.session_token — хранит токен вашей аутентифицированной сессии. Истекает при выходе из системы.
• __Secure-core.session_data — хранит метаданные, связанные с сессией. Истекает при выходе из системы.
• __Secure-core.dont_remember — определяет, сохраняется ли сессия после закрытия браузера.
• colorPref — хранит предпочитаемую цветовую тему (светлый/тёмный режим). Сохраняется между сессиями.

6. Хранение и удаление данных

Срок хранения

Ваши персональные данные хранятся на собственном сервере школы, расположенном в Индонезии, и сохраняются на протяжении всего периода вашего обучения в школе. Разработчик Сервиса самостоятельно не хранит и не контролирует эти данные — оператором данных является школа.

Фотографии посещаемости хранятся один семестр (6 месяцев) для целей сводки посещаемости, после чего автоматически удаляются с сервера.

Деактивация учётной записи

Деактивация учётной записи осуществляется администрацией школы на основании академического статуса учащегося. Учётные записи деактивируются при следующих обстоятельствах:

• Выпуск: после выпуска роль учётной записи меняется на выпускник (alumni). Учётные записи выпускников имеют ограниченный доступ к Сервису, ограниченный программой отслеживания выпускников (program Kemendikti).
• Перевод: если учащийся переводится в другую школу, его учётная запись деактивируется.
• Отчисление: если учащийся отчисляется из школы, его учётная запись деактивируется.
• Добровольный запрос: учащийся может запросить деактивацию учётной записи через административный офис школы (Tata Usaha). Это будет расценено как выход из школы.

После деактивации:

• Ваши учётные данные для входа отключаются, и вы больше не сможете получить доступ к Сервису.
• Ваш профиль больше не виден другим пользователям в Сервисе.

Ограничения на удаление данных

Записи учащихся, учителей и сотрудников являются частью национальной системы образовательных данных (Dapodik), которую ведёт Министерство образования Индонезии. В связи с нормативными требованиями определённые данные (такие как NISN, NIP и записи о зачислении) не могут быть окончательно удалены из системы школы, поскольку это повлияло бы на целостность национальных образовательных записей.

Что вы можете сделать

• Обновить свои данные: исправить или изменить персональную информацию через Сервис или обратившись в администрацию своей школы.
• Запросить деактивацию: подать явный запрос в административный офис школы (Tata Usaha).
• Отозвать необязательные разрешения: отключить разрешения на уровне устройства (например, камеру для фото профиля) в любое время через настройки системы вашего устройства.

Сроки рассмотрения

Когда вы подаёте запрос на обновление, исправление или деактивацию своих данных, администрация школы обработает ваш запрос в течение 5 рабочих дней с даты его получения. Вы будете уведомлены после завершения действия.

7. Конфиденциальность данных детей

Сервис предназначен для учащихся (как правило, в возрасте от 12 лет). Мы собираем конфиденциальные данные несовершеннолетних исключительно для целей официального школьного администрирования, в соответствии с UU No. 35 Tahun 2014 (Закон о защите детей). Используя Сервис, родители или опекуны считаются предоставившими согласие в рамках официального процесса зачисления в школу.

Данные несовершеннолетних обрабатываются школой в соответствии с индонезийскими образовательными нормативами. Разработчик Сервиса самостоятельно не собирает и не обрабатывает данные детей сверх того, что предоставляет школа. Школы несут ответственность за получение согласия родителей или опекунов в процессе регистрации учащегося.

8. Место хранения данных

Все персональные и образовательные записи в основном хранятся на серверах, расположенных в Индонезии, как правило, размещённых локально в каждой соответствующей школе. Основные образовательные записи школы — включая данные учащихся, академические записи и записи посещаемости — намеренно не размещаются за пределами Индонезии. Однако ограниченные технические данные (такие как IP-адреса и заголовки запросов) могут обрабатываться на международном уровне Cloudflare в рамках её услуг безопасности и доставки контента (см. Раздел 3).

9. Уведомление об утечке данных

В случае утечки данных, которая может поставить под угрозу ваши персональные данные, мы уведомим затронутых пользователей по электронной почте в течение 72 часов с момента обнаружения утечки, в соответствии с UU PDP No. 27/2022 (Закон о защите персональных данных). Уведомление будет содержать характер утечки, затронутые данные и меры, которые мы принимаем для смягчения последствий.

10. Автоматизированное принятие решений

Сервис не использует автоматизированное принятие решений, искусственный интеллект (ИИ) или алгоритмы профилирования, которые порождают юридические последствия или существенно затрагивают пользователей. Все решения, касающиеся академических записей, проверки посещаемости и управления учётными записями, принимаются уполномоченным персоналом школы.

Если это изменится в будущем, мы обновим настоящую Политику конфиденциальности и соответствующим образом уведомим затронутых пользователей.

11. Анонимные и агрегированные данные

Мы можем создавать и использовать анонимизированные или агрегированные данные, полученные из персональных данных, в которых удалена вся идентифицирующая информация, так что данные не могут быть связаны с каким-либо конкретным лицом. Примеры включают:

• Общее количество зачисленных учащихся (отображается на публичном сайте школы)
• Агрегированная статистика посещаемости
• Общие показатели использования для улучшения Сервиса

Анонимизированные данные не считаются персональными данными в соответствии с UU PDP No. 27/2022 (Закон о защите персональных данных) и могут использоваться без ограничений в статистических, аналитических или отчётных целях.

12. Жалобы и споры

Если вы считаете, что ваши персональные данные были использованы ненадлежащим образом, обработаны без надлежащего разрешения или обработаны с нарушением настоящей Политики конфиденциальности, вы имеете право подать жалобу.

Как подать жалобу

• В школу: обратитесь напрямую в административный офис школы (Tata Usaha). Школа является оператором данных и несёт ответственность за рассмотрение жалоб и запросов, связанных с персональными данными, обрабатываемыми в рамках Сервиса.
• Разработчику: вы также можете обратиться к разработчику по техническим вопросам, связанным с Сервисом, или если вам нужна помощь в определении соответствующего контакта школы. Если жалоба, связанная с конфиденциальностью, направлена разработчику, разработчик может подтвердить её получение и переслать жалобу в соответствующую школу, однако ответственность за рассмотрение и разрешение вопроса остаётся за школой.

Сроки рассмотрения

Школа рассмотрит и ответит на жалобы и запросы, связанные с конфиденциальностью, в разумные сроки в соответствии с применимым законодательством и внутренними процедурами школы. Если жалоба сначала подаётся разработчику, разработчик может подтвердить её получение и переслать в соответствующую школу, однако это не переносит ответственность за рассмотрение жалобы со школы на разработчика.

13. Контактная информация

Если у вас есть какие-либо вопросы или замечания относительно настоящей Политики конфиденциальности, пожалуйста, свяжитесь с нами:

Для разработчиков Google Play:

• Контакт: Muhammad Fauzan Gifari Dzul Fahmi
• Электронная почта: fauzan.gifari30@gmail.com

Для разработчиков Apple App Store:

• Контакт: Akhmad Qasim
• Электронная почта: hi@akhmadqasim.com

По запросам, связанным с данными (обновления, исправления, деактивация или переносимость):

Пожалуйста, обратитесь напрямую в административный офис вашей школы (Tata Usaha). Список школ, которые в настоящее время используют SIMSDIG, и их контактную информацию можно найти на странице Права на конфиденциальность.

14. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, отражая изменения в нашей практике или требованиях законодательства. При внесении изменений:

• Дата «Последнее обновление» в верхней части этой страницы будет обновлена.
• О существенных изменениях, влияющих на то, как ваши персональные данные собираются, используются или передаются, мы уведомим затронутых пользователей по электронной почте.

Мы рекомендуем вам периодически просматривать эту страницу, чтобы быть в курсе того, как мы защищаем ваши данные.

История изменений

• 24 марта 2026 г. — опубликована первоначальная версия.