Kebijakan Privasi

1. Cakupan

Kebijakan ini menjelaskan bagaimana SMP IT Al-Murtaja Harapan Bangsa (Jl. Kp. Bantarpanjang RT. 001/005 Desa Cileles Kecamatan Tigaraksa Kabupaten Tangerang Provinsi Banten Kode Pos 15720) mengumpulkan, memakai, dan melindungi data pribadi di sistem informasi sekolah Al-Murtaja Digital, baik yang dibuka lewat browser maupun lewat aplikasi Android resminya:

• aplikasi utama Al-Murtaja Digital,
• aplikasi pemindai QR untuk presensi guru,
• aplikasi CBT untuk ujian/asesmen berbasis komputer, dan
• aplikasi Chat untuk komunikasi warga sekolah.

Sekolah bertindak sebagai pengendali data pribadi sebagaimana dimaksud Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Aplikasi ini hanya dapat dipakai oleh warga sekolah yang akunnya dibuat oleh sekolah; tidak ada pendaftaran akun bebas oleh umum.

2. Data yang dikumpulkan

Sebagian besar data dimasukkan oleh petugas sekolah; sebagian lagi dibuat saat Anda memakai aplikasi.

Akun

• Nama pengguna, nama lengkap, foto profil, dan peran (misalnya guru, siswa, wali siswa).
• Kata sandi, yang hanya disimpan dalam bentuk tersandi satu arah (tidak dapat dibaca kembali, termasuk oleh sekolah).

Data siswa dan orang tua/wali

• Identitas siswa: nama, NIS, NISN, NIK, nomor Kartu Keluarga, tempat dan tanggal lahir, jenis kelamin, agama, alamat, email, nomor HP, sekolah asal, kelas, dan status.
• Data orang tua/wali: nama, hubungan dengan siswa, pekerjaan, kategori penghasilan, nomor HP, dan alamat.

Data guru dan tenaga kependidikan

• Nama dan gelar, NIP/NUPTK/NIG, NIK, nomor Kartu Keluarga, tempat dan tanggal lahir, jenis kelamin, agama, alamat, email, nomor HP, jabatan, mata pelajaran, dan foto.

Data kegiatan sekolah

• Absensi harian dan absensi per mata pelajaran siswa.
• Presensi guru: tanggal, shift, serta jam masuk dan keluar.
• Nilai, tugas beserta jawaban dan lampirannya, hafalan tahfidz, rapor, jadwal, ekstrakurikuler, catatan bimbingan konseling dan kedisiplinan.
• Jawaban dan hasil ujian pada aplikasi CBT.

Komunikasi

• Isi percakapan pada fitur Chat: pesan teks, gambar, berkas, pesan suara, polling, dan reaksi, beserta status daring dan waktu terakhir aktif.

Data teknis

• Data langganan notifikasi perangkat (alamat layanan notifikasi, kunci enkripsi, dan jenis browser/perangkat), hanya bila Anda mengizinkan notifikasi.
• Cookie sesi login, serta alamat IP dan catatan akses server yang tercatat otomatis untuk keamanan.

3. Izin perangkat

Aplikasi Android hanya meminta izin yang dibutuhkan fiturnya, dan hanya dipakai saat Anda menjalankan fitur tersebut:

Setiap izin dapat dicabut melalui Pengaturan HP → Aplikasi. Fitur terkait tidak akan berjalan tanpa izinnya, tetapi fitur lain tetap dapat dipakai.

4. Tujuan penggunaan

• Menyelenggarakan administrasi sekolah: data induk siswa dan guru, kelas, jadwal, dan surat-menyurat.
• Mendukung pembelajaran dan penilaian: tugas, nilai, rapor, ujian CBT, dan tahfidz.
• Mencatat kehadiran siswa dan guru, termasuk perhitungan honor guru yang berkaitan dengan kehadiran.
• Komunikasi antara sekolah, guru, siswa, dan orang tua/wali, termasuk pemberitahuan kehadiran siswa kepada walinya.
• Menjaga keamanan akun dan sistem.

Data tidak dipakai untuk iklan, pemasaran, atau pembuatan profil di luar keperluan sekolah.

5. Pembagian data

Kami tidak menjual data pribadi. Di dalam sistem, setiap pengguna hanya melihat data sesuai perannya; misalnya wali siswa hanya melihat data anaknya sendiri. Di luar sekolah, data hanya diproses oleh penyedia layanan yang dibutuhkan agar sistem berjalan:

• Penyedia server tempat sistem dan basis data dijalankan.
• Cloudflare, sebagai jaringan pengaman dan penghantar lalu lintas situs.
• Layanan notifikasi browser/perangkat (misalnya milik Google), untuk mengantarkan notifikasi. Isi notifikasi dienkripsi sehingga tidak dapat dibaca layanan pengantar.
• Groq (layanan kecerdasan buatan), hanya menerima teks materi ajar untuk membantu guru menyusun perangkat pembelajaran. Data pribadi siswa tidak dikirim ke layanan ini.
• Penyedia pustaka tampilan (Google Fonts, jsDelivr, cdnjs), yang menerima alamat IP saat berkas tampilan dimuat.

Data juga dapat diberikan kepada instansi pemerintah apabila diwajibkan oleh peraturan perundang-undangan.

6. Data anak

Sebagian besar siswa berusia di bawah 18 tahun. Data mereka merupakan data pribadi yang bersifat spesifik dan dikelola oleh sekolah dengan pengawasan orang tua/wali, sebagaimana diatur dalam UU Pelindungan Data Pribadi. Akun siswa dibuat oleh sekolah, bukan oleh siswa sendiri, dan orang tua/wali dapat melihat data serta perkembangan anaknya melalui akun wali siswa.

7. Keamanan

• Seluruh komunikasi antara aplikasi dan server memakai koneksi terenkripsi (HTTPS).
• Kata sandi disimpan dalam bentuk tersandi satu arah.
• Akses data dibatasi sesuai peran pengguna.
• Sesi login berakhir otomatis bila tidak dipakai selama 7 hari.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data, sekolah akan memberi tahu pihak yang terdampak sesuai ketentuan peraturan perundang-undangan.

8. Masa penyimpanan

• Data identitas dan akademik — misalnya nama, NIS/NISN, NIK, nomor Kartu Keluarga, nilai, rapor, riwayat kelas, dan presensi — merupakan bagian dari buku induk sekolah yang wajib diarsipkan secara permanen sesuai ketentuan kearsipan pendidikan, dan tetap disimpan meski siswa atau guru sudah lulus, pindah, atau berhenti.
• Data yang bukan bagian arsip wajib — misalnya foto profil dan pesan pada fitur Chat — disimpan selama Anda aktif, dan dapat dihapus atas permintaan (lihat bagian 9).
• Langganan notifikasi pada sebuah perangkat dihapus saat Anda keluar (logout) dari perangkat tersebut.

9. Hak Anda & penghapusan data

Sesuai UU Pelindungan Data Pribadi, Anda (atau orang tua/wali bagi siswa) berhak untuk:

• mendapatkan informasi dan salinan data pribadi Anda,
• meminta perbaikan data yang keliru,
• meminta penghapusan data yang bukan bagian arsip wajib, misalnya foto profil dan pesan pada fitur Chat,
• menarik persetujuan, misalnya dengan mencabut izin perangkat atau mematikan notifikasi.

Ajukan permintaan melalui kontak pada bagian Kontak, dengan menyebutkan nama lengkap dan peran Anda (atau nama siswa bagi orang tua/wali). Sekolah akan memverifikasi identitas pemohon, lalu menghapus data yang tidak wajib diarsipkan dan mengonfirmasi hasilnya melalui kontak yang sama.

Data identitas dan akademik yang merupakan bagian buku induk sekolah (nama, NIS/NISN, NIK, nomor Kartu Keluarga, nilai, rapor, riwayat kelas, presensi, dan sejenisnya) tidak dapat dihapus, termasuk setelah siswa atau guru lulus, pindah, atau berhenti, karena merupakan kewajiban administrasi dan kearsipan pendidikan yang harus dipenuhi sekolah. Akses login dapat dinonaktifkan atas permintaan, namun data yang bersangkutan tetap tersimpan sebagai riwayat resmi sekolah.

10. Cookie

Kami hanya memakai cookie sesi yang diperlukan agar Anda tetap masuk (login). Tidak ada cookie iklan atau pelacakan.

11. Perubahan kebijakan

Kebijakan ini dapat diperbarui bila ada perubahan fitur atau ketentuan. Tanggal berlaku di bagian atas halaman akan ikut diperbarui.

12. Kontak

Pertanyaan tentang privasi atau permintaan terkait data pribadi dapat disampaikan kepada: