Kebijakan Privasi

Kebijakan ini menjelaskan data pribadi apa yang diproses di muhaya.id dan SIMAKU Guru, untuk apa, siapa yang bertanggung jawab, dan hak Anda atas data itu. Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Undang-Undang Informasi dan Transaksi Elektronik (UU ITE) beserta perubahannya, dan Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.

Layanan ini diselenggarakan oleh Bu Muhaya, seorang pengembang perorangan. "Kami" dalam kebijakan ini berarti penyelenggara. Data penyelenggara ada di Informasi Penyelenggara.

#Ringkasan

• SIMAKU menyimpan data guru dan peserta didik yang dimasukkan oleh sekolah. Sekolah adalah pengendali data itu. Kami hanya menjalankan sistemnya.
• Peserta didik tidak memiliki akun. Data mereka adalah data anak, jadi kami memperlakukannya dengan sangat hati-hati.
• Setiap kali seseorang berhasil masuk ke SIMAKU, SIMAKU mengirim catatan singkat ke muhaya.id: email, nama, peran, sekolah, dan waktu masuk. Catatan ini dipakai untuk memantau pemakaian layanan.
• Kami tidak menjual data, tidak memakai data untuk iklan, dan tidak memakai data untuk melatih kecerdasan buatan (AI).
• Kami tidak memakai cookie analitik atau cookie iklan.

#Data yang kami kumpulkan

#Guru dan staf sekolah (di SIMAKU)

Data ini dimasukkan oleh admin sekolah atau oleh guru sendiri:

• Identitas akun: nama lengkap, email, nama pengguna (bila diisi), NIP (bila diisi), nomor telepon (bila diisi), peran, dan status akun (aktif atau nonaktif).
• Sandi: disimpan dalam bentuk hash bcrypt. Sandi asli Anda tidak pernah disimpan dan tidak bisa kami lihat.
• Profil pendidik: NUPTK, gelar, bidang keahlian, dan tanggal mulai bertugas, bila diisi.
• Data pekerjaan mengajar: penugasan mengajar, jadwal, jurnal mengajar (materi, kegiatan, refleksi, metode, media, asesmen, tindak lanjut, serta jumlah peserta didik yang hadir dan tidak hadir), modul ajar, alur tujuan pembelajaran, rencana asesmen, berkas administrasi yang diunggah atau ditautkan, serta catatan hasil pemeriksaan berkas.
• Identitas sekolah: nama sekolah, NPSN, alamat, telepon, email, situs, logo, serta nama dan NIP kepala sekolah.

#Peserta didik (di SIMAKU)

Data ini dimasukkan oleh admin sekolah dan guru. Peserta didik tidak memasukkan data sendiri.

• Identitas: NIS, NISN (bila diisi), nama lengkap, jenis kelamin, tempat dan tanggal lahir (bila diisi), dan status (aktif, lulus, pindah, atau nonaktif).
• Data kelas: rombel dan nomor absen pada setiap semester.
• Data penilaian: nilai per komponen asesmen, umpan balik guru, nilai remedial beserta alasannya, alasan koreksi nilai, dan rekap nilai per kelas.

SIMAKU tidak memiliki kolom untuk alamat peserta didik, data orang tua, agama, foto, atau data kesehatan. Namun kolom teks bebas (misalnya refleksi jurnal atau umpan balik) dan berkas yang diunggah bisa berisi apa saja yang ditulis penggunanya. Lihat saran kami di bagian "Data anak dan peserta didik" di bawah.

#Data teknis

• Log audit SIMAKU: catatan perubahan penting, misalnya koreksi nilai, finalisasi asesmen, atau pembuatan dan penghapusan akun. Isinya akun yang melakukan, jenis tindakan, waktu, nilai sebelum dan sesudah, dan alasan bila diisi.
• Cookie dan penyimpanan browser: dipakai untuk menjaga Anda tetap masuk dan mengingat preferensi tampilan. Rinciannya ada di Kebijakan Cookie.
• Log sistem: server dan Cloudflare dapat mencatat data teknis seperti alamat IP, jenis browser, halaman yang diminta, dan waktu akses untuk keamanan dan pemecahan masalah. Database aplikasi kami tidak menyimpan alamat IP Anda.

#Data dari masuk dengan Google

Jika Anda memilih Masuk dengan Google, Google mengirim email Anda, status verifikasi email, dan profil dasar (seperti nama). Kami tidak pernah menerima sandi Google Anda dan tidak mendapat akses ke Gmail, Drive, atau data Google lain.

• SIMAKU memakai email itu hanya untuk mencocokkan dengan akun yang sudah dibuat admin sekolah. Data dari Google tidak disimpan di database SIMAKU.
• Panel admin muhaya.id menyimpan ID akun Google (kode unik dari Google) agar email itu hanya bisa dipakai dengan akun Google yang sama.

#Data di muhaya.id

• Akun admin panel muhaya.id: email, nama, sandi dalam bentuk hash bcrypt (bila memakai sandi), ID akun Google (bila memakai Google), peran, status, dan waktu terakhir masuk. Untuk setiap sesi masuk kami menyimpan hash token sesi, jenis browser, dan waktu sesi dibuat dan berakhir.
• Catatan login dari SIMAKU: email, nama, peran, kode dan nama sekolah, waktu masuk, dan waktu catatan diterima. Catatan ini tidak berisi sandi, alamat IP, atau data peserta didik.
• Pengunjung muhaya.id dan docs.muhaya.id: situs ini tidak memiliki formulir pendaftaran dan tidak memakai alat analitik. Data yang tercatat hanya log sistem seperti dijelaskan di atas.

#Untuk apa data dipakai

• Menjalankan SIMAKU: menampilkan, menyimpan, menghitung, dan mencetak data sesuai fitur yang dipakai sekolah.
• Memastikan hanya orang yang berhak yang bisa masuk, dan hanya melihat data sesuai perannya.
• Menjaga keamanan, mencegah penyalahgunaan, dan menelusuri perubahan lewat log audit.
• Membuat salinan cadangan agar data bisa dipulihkan bila terjadi kerusakan.
• Membantu sekolah saat ada masalah teknis, atas permintaan sekolah.
• Memantau pemakaian layanan dari catatan login: alat mana yang dipakai, oleh sekolah dan peran apa, serta kapan. Ini membantu kami mengenali masalah, aktivitas yang mencurigakan, dan kebutuhan pengembangan.
• Menghubungi admin sekolah tentang perubahan layanan atau kebijakan.
• Memenuhi kewajiban hukum.

Kami tidak memakai data untuk tujuan lain tanpa dasar hukum yang sah.

#Dasar hukum pemrosesan

UU PDP (Pasal 20) menyebut beberapa dasar hukum pemrosesan data pribadi.

• Data di SIMAKU: sekolah sebagai pengendali menentukan dasar hukumnya. Umumnya dasar itu adalah pemenuhan kewajiban hukum atau pelaksanaan tugas sekolah di bidang pendidikan, pelaksanaan perjanjian kerja atau layanan pendidikan, atau persetujuan. Untuk data anak, UU PDP (Pasal 25) mewajibkan persetujuan orang tua atau wali sesuai peraturan yang berlaku. Sekolah bertanggung jawab memastikan hal ini.
• Akun admin panel muhaya.id: pelaksanaan perjanjian dan kepentingan yang sah untuk mengelola layanan.
• Catatan login dari SIMAKU: kepentingan yang sah, yaitu menjaga keamanan layanan dan memahami pemakaiannya. Data yang dikirim kami batasi seminimal mungkin.
• Log sistem: kepentingan yang sah untuk keamanan dan pemecahan masalah, serta kewajiban hukum bila ada.

#Peran sekolah dan peran kami

Sebagai prosesor, kami memproses data SIMAKU hanya untuk menjalankan layanan bagi sekolah. Kami tidak memakainya untuk kepentingan kami sendiri.

Sebagai pengelola server, kami secara teknis dapat mengakses database. Kami hanya membuka data sekolah bila diperlukan untuk menjalankan atau memperbaiki layanan, atas permintaan sekolah, untuk menangani insiden keamanan, atau karena diwajibkan hukum.

#Berbagi data dengan pihak lain

Kami hanya memakai penyedia infrastruktur yang diperlukan agar layanan bisa berjalan:

Cloudflare dan Google memproses data di jaringan global, sehingga sebagian data dapat melewati atau disimpan di server di luar Indonesia. Lokasi server kami dapat Anda tanyakan melalui [email kontak].

Kami juga dapat memberikan data kepada instansi yang berwenang bila diwajibkan oleh hukum. Bila diizinkan, kami memberi tahu sekolah terlebih dahulu.

Kami tidak menjual data, tidak menyewakannya, tidak memakainya untuk iklan, dan tidak memakainya untuk melatih model AI.

#Penyimpanan dan keamanan

Data disimpan di database PostgreSQL di server yang kami kelola. Database tidak dibuka langsung ke internet. Semua koneksi ke layanan memakai HTTPS. Langkah keamanan lainnya dijelaskan di Keamanan data.

#Berapa lama data disimpan

Penghapusan di bawah ini kami lakukan secara manual. Tidak ada proses otomatis yang menghapus data berdasarkan umur.

• Data sekolah di SIMAKU: disimpan selama sekolah memakai layanan. Akun guru yang sudah memiliki riwayat (jurnal, nilai, atau log audit) hanya bisa dinonaktifkan dari aplikasi, agar catatan sekolah tetap utuh. Setelah sekolah berhenti memakai layanan, data dihapus sesuai bagian "Ekspor dan penghapusan data saat berhenti" di Ketentuan Layanan.
• Salinan cadangan: data yang sudah dihapus masih bisa ada di salinan cadangan sampai salinan itu tergantikan oleh rotasi. Kami mengusahakan rotasi ini tidak lebih dari 30 hari.
• Catatan login di muhaya.id: disimpan paling lama 12 bulan, lalu dihapus.
• Sesi admin muhaya.id: sesi berlaku 7 hari dan dihapus saat Anda keluar. Catatan sesi yang sudah kedaluwarsa tidak bisa dipakai lagi dan kami bersihkan secara berkala.
• Akun admin muhaya.id: disimpan selama orang itu masih membantu mengelola layanan.
• Penyimpanan browser: tetap ada di perangkat Anda sampai Anda menghapusnya.

#Hak Anda

UU PDP memberi Anda hak untuk:

• mendapat informasi tentang siapa yang memproses data Anda dan untuk apa;
• melengkapi, memperbarui, dan memperbaiki data yang salah;
• mengakses dan mendapat salinan data Anda;
• meminta pemrosesan dihentikan, atau data dihapus atau dimusnahkan;
• menarik kembali persetujuan, bila pemrosesan didasarkan pada persetujuan;
• menunda atau membatasi pemrosesan;
• mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis. SIMAKU tidak membuat keputusan seperti itu; nilai dan keputusan akademik tetap ditentukan oleh guru dan sekolah;
• mendapatkan dan memakai data Anda dalam bentuk yang umum dipakai (portabilitas);
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data Anda.

#Cara memakai hak Anda

1. Untuk data di SIMAKU, hubungi admin sekolah Anda lebih dulu, karena sekolah adalah pengendali datanya. Guru juga dapat memperbarui sebagian datanya sendiri di menu Profil Pendidik & Sandi. Orang tua atau wali yang ingin memakai hak atas data anaknya juga menghubungi sekolah.
2. Jika sekolah tidak dapat dihubungi, atau untuk data di muhaya.id, kirim email ke [email kontak]. Sebutkan nama, sekolah, data yang dimaksud, dan apa yang Anda minta.
3. Kami dapat meminta bukti identitas sebelum memproses permintaan, agar data tidak diberikan kepada orang yang salah.
4. Permintaan tentang data SIMAKU kami teruskan kepada admin sekolah dan kami bantu pelaksanaannya. Permintaan tentang data muhaya.id kami tanggapi langsung sesuai batas waktu dalam UU PDP.

Hak ini dapat dibatasi bila diatur oleh undang-undang, misalnya bila sekolah wajib menyimpan catatan tertentu.

#Data anak dan peserta didik

Data peserta didik adalah data anak, yaitu data orang yang belum berusia 18 tahun. UU PDP menggolongkan data anak sebagai data pribadi yang bersifat spesifik dan mewajibkan pemrosesan yang khusus.

Komitmen kami:

• Peserta didik tidak memiliki akun dan tidak diminta memasukkan data apa pun.
• SIMAKU hanya meminta data yang diperlukan untuk administrasi kelas dan penilaian.
• Data peserta didik hanya terlihat oleh pengguna di sekolahnya sendiri, sesuai peran dan penugasan mengajar. Lihat Peran & hak akses.
• Data peserta didik tidak pernah dikirim ke muhaya.id dalam catatan login.
• Data anak tidak dipakai untuk profil iklan, tidak dijual, dan tidak dipakai untuk melatih AI.

Saran untuk guru dan sekolah:

• Pastikan sekolah sudah memberi tahu orang tua atau wali dan memiliki persetujuan atau dasar hukum lain yang diperlukan.
• Jangan menulis informasi sensitif tentang peserta didik di kolom teks bebas, misalnya kondisi kesehatan, masalah keluarga, atau catatan pelanggaran, kecuali memang diwajibkan dan sudah sesuai kebijakan sekolah.
• Periksa isi berkas sebelum diunggah. Hapus data peserta didik yang tidak diperlukan.

#Cookie

Kami hanya memakai cookie dan penyimpanan browser yang diperlukan agar layanan berfungsi, ditambah preferensi tampilan. Tidak ada cookie analitik atau iklan. Daftar lengkapnya ada di Kebijakan Cookie.

#Jika terjadi kebocoran data

Jika kami mengetahui ada kegagalan pelindungan data pribadi, misalnya akses tanpa izin atau kebocoran:

1. Kami segera bertindak untuk menghentikan dan membatasi dampaknya.
2. Untuk data SIMAKU, kami memberi tahu admin sekolah sesegera mungkin, agar sekolah dapat memenuhi kewajibannya sebagai pengendali.
3. Untuk data yang kami kendalikan sendiri, kami memberi tahu orang yang terdampak dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam, sesuai Pasal 46 UU PDP.
4. Pemberitahuan memuat data apa yang terdampak, kapan dan bagaimana kejadiannya, serta langkah yang sudah dan akan diambil.

#Perubahan kebijakan

Kami dapat memperbarui kebijakan ini bila layanan atau peraturan berubah. Tanggal berlaku yang tercantum di halaman ini menunjukkan versi terbaru. Untuk perubahan penting, kami memberi tahu admin sekolah paling lambat 14 hari sebelum berlaku.

#Kontak

Pertanyaan, permintaan, atau keluhan tentang data pribadi dapat dikirim ke [email kontak]. Kami tidak memiliki petugas pelindungan data khusus; permintaan ditangani langsung oleh Bu Muhaya.

Jika Anda tidak puas dengan tanggapan kami, Anda dapat mengadu kepada lembaga pelindungan data pribadi yang ditetapkan Pemerintah.