Kebijakan Privasi

Kebijakan privasi ini menjelaskan bagaimana aplikasi Siti Sulaechah mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda dan anak/siswa Anda.

Kami mengumpulkan beberapa jenis informasi untuk menyediakan dan meningkatkan layanan kami kepada Anda:

A. Data Pribadi Orangtua/Wali

Informasi ini dikumpulkan pada saat pendaftaran akun dan digunakan untuk otentikasi serta identifikasi pengguna.

B. Data Siswa/Anak

• Nama orangtua (ayah, ibu, wali) yang terkait dengan siswa
• Alamat siswa
• Status pendaftaran siswa

C. Data Keuangan

Informasi tagihan dan pembayaran sekolah termasuk SPP, dana kegiatan, sumbangan gedung, dan biaya seragam.

D. Data Teknis & Perangkat

• Token autentikasi (Bearer Token)
• Token notifikasi push (Firebase Cloud Messaging / FCM)
• Informasi perangkat untuk pengiriman notifikasi

Kami menggunakan informasi yang dikumpulkan untuk tujuan berikut:

• Otentikasi dan keamanan akun — verifikasi identitas saat login dan pendaftaran
• Pemantauan perkembangan siswa — menampilkan informasi akademik dan kemajuan belajar anak
• Informasi kegiatan sekolah — menyampaikan jadwal, tugas, dan aktivitas sekolah
• Informasi keuangan — menampilkan tagihan SPP, dana kegiatan, dan pembayaran lainnya
• Kalender akademik — menampilkan jadwal kegiatan dan kalender sekolah
• Notifikasi push — mengirim pemberitahuan penting terkait sekolah dan anak Anda
• Manajemen profil — memungkinkan Anda mengelola data profil dan foto siswa

Data Anda disimpan dengan cara berikut:

• Server (Backend) — Data akun, data siswa, dan informasi keuangan disimpan secara aman di server kami
• Penyimpanan lokal perangkat (Local Storage) — Token autentikasi dan data sesi disimpan di perangkat Anda untuk menjaga agar tetap login
• Penyimpanan media (S3) — Foto profil siswa disimpan di layanan penyimpanan cloud yang aman

Kami berkomitmen melindungi data pribadi Anda dengan langkah-langkah keamanan berikut:

• Komunikasi data antara aplikasi dan server dilindungi menggunakan enkripsi (HTTPS)
• Autentikasi menggunakan sistem token (Bearer Token) yang aman
• Deteksi otomatis sesi yang tidak sah (status 401/403) dengan logout otomatis
• Kata sandi disimpan dengan minimum 8 karakter dan dienkripsi di server
• Validasi ukuran file foto profil (maksimal 5MB) untuk mencegah penyalahgunaan

Kami tidak menjual, memperdagangkan, atau menyewakan informasi pribadi Anda kepada pihak ketiga. Informasi Anda hanya dapat dibagikan dalam situasi berikut:

• Pihak sekolah — Data siswa dibagikan dengan sekolah terkait sebagai bagian dari sistem informasi pendidikan
• Penyedia layanan teknis — Firebase Cloud Messaging (FCM) oleh Google untuk pengiriman notifikasi push
• Kewajiban hukum — Jika diwajibkan oleh peraturan perundang-undangan yang berlaku di Indonesia

Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Hak akses — Anda dapat melihat data pribadi dan data siswa melalui halaman Profil
• Hak pembaruan — Anda dapat memperbarui foto profil siswa dan mengubah kata sandi
• Hak menghapus sesi — Anda dapat logout kapan saja untuk menghapus data sesi dari perangkat
• Hak penghapusan akun — Anda dapat menghubungi kami untuk meminta penghapusan akun dan seluruh data terkait

Aplikasi kami menggunakan Firebase Cloud Messaging (FCM) untuk mengirimkan notifikasi push. Dengan menggunakan fitur ini:

• Token perangkat FCM Anda akan disimpan di server kami
• Notifikasi dapat mencakup badge, alert, dan suara
• Anda dapat menonaktifkan notifikasi melalui pengaturan perangkat Anda (iOS/Android)
• Saat logout, token FCM akan dihapus dari sesi Anda

Aplikasi ini diperuntukkan bagi orangtua/wali untuk memantau perkembangan anak mereka di sekolah. Data siswa yang ditampilkan dalam aplikasi:

• Hanya dapat diakses oleh orangtua/wali yang terdaftar dan terverifikasi
• Tidak ditampilkan secara publik kepada pengguna lain
• Disimpan dan dikelola sesuai dengan kebijakan perlindungan data anak
• Dikumpulkan dan dikelola oleh pihak sekolah melalui sistem informasi pendidikan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan diinformasikan melalui:

• Notifikasi push di dalam aplikasi
• Pembaruan halaman kebijakan privasi ini
• Perubahan tanggal "Terakhir diperbarui" di bagian atas halaman

Kami menyarankan Anda untuk meninjau kebijakan ini secara berkala.