KEBIJAKAN PRIVASI (PRIVACY POLICY)

Tanggal berlaku: 2026-01-01

Kebijakan Privasi ini menjelaskan bagaimana Al Hasanah Bengkulu ("kami") mengumpulkan, menggunakan, menyimpan, melindungi, dan membagikan data saat Anda menggunakan aplikasi mobile Al Hasanah Bengkulu ("Aplikasi") dan/atau layanan web https://siswa.alhasanah.sch.id/ ("Layanan").

Dengan menggunakan Layanan, Anda menyetujui pemrosesan data sesuai Kebijakan Privasi ini. Jika Anda tidak setuju, mohon untuk tidak menggunakan Layanan.

1. Identitas Pengelola (Data Controller)

Nama pengelola/lembaga: Al Hasanah Bengkulu
Alamat: Bengkulu

2. Definisi

Data Pribadi: informasi yang dapat mengidentifikasi seseorang secara langsung atau tidak langsung.
Data Penggunaan: data teknis yang dikirim perangkat/aplikasi saat Anda menggunakan Layanan.
Prosesor Data: pihak yang memproses data atas nama kami (misalnya penyedia hosting/cloud).
Anda/Pengguna: siswa, orang tua/wali, guru, atau pihak lain yang menggunakan Layanan.

3. Data yang Kami Kumpulkan

3.1 Data yang Anda berikan

• Data akun: nama, username/ID (mis. NIS/NISN bila digunakan), peran (siswa/orang tua/guru), dan informasi profil lain yang Anda isi.
• Data komunikasi: pesan, laporan, atau pertanyaan yang Anda kirim melalui fitur kontak/dukungan (jika tersedia).
• Konten yang Anda unggah: foto/dokumen/tugas (jika fitur unggah tersedia).

3.2 Data yang dikumpulkan otomatis (data penggunaan & perangkat)

• Informasi perangkat: model perangkat, versi OS Android, bahasa, zona waktu, pengenal perangkat/aplikasi yang bersifat teknis.
• Log & diagnostik: alamat IP (dapat terekam di server), waktu akses, halaman/fitur yang digunakan, serta informasi error/crash (jika ada).

3.3 Izin perangkat (Permissions) - hanya jika Anda mengizinkan

• Kamera: untuk ambil foto saat unggah (jika ada).
• Penyimpanan/Media: untuk memilih file/foto saat unggah (jika ada).
• Notifikasi: untuk mengirim pengumuman/infomasi (jika ada).

Catatan: Aplikasi hanya memanfaatkan izin yang relevan dengan fitur. Anda dapat menarik izin kapan saja melalui pengaturan perangkat.

4. Tujuan Penggunaan Data

Kami menggunakan data untuk:

• Menyediakan fitur utama Layanan (mis. autentikasi, akses informasi akademik, komunikasi sekolah, dan fungsi terkait).
• Mengelola akun dan otorisasi akses sesuai peran (siswa/orang tua/guru/admin).
• Memberikan dukungan pengguna dan menanggapi pertanyaan.
• Menjaga keamanan, mencegah penyalahgunaan, serta melakukan audit/monitoring teknis.
• Perbaikan dan pengembangan kualitas layanan (mis. analisis performa, perbaikan bug).
• Memenuhi kewajiban hukum dan permintaan sah dari otoritas yang berwenang.

5. Dasar Pemrosesan Data

Kami memproses data berdasarkan satu atau lebih dasar berikut (sesuai konteks penggunaan): (1) persetujuan Anda; (2) pelaksanaan layanan/kontrak penggunaan; (3) kepatuhan terhadap kewajiban hukum; dan/atau (4) kepentingan yang sah untuk keamanan serta peningkatan layanan, sepanjang tidak mengesampingkan hak Anda.

6. Berbagi Data (Data Sharing)

Kami tidak menjual data pribadi pengguna. Kami dapat membagikan data hanya dalam kondisi berikut:

• Kepada pihak internal sekolah/lembaga yang berwenang (mis. admin sistem) untuk menjalankan layanan pendidikan dan operasional.
• Kepada penyedia layanan (service providers) yang membantu operasional (mis. hosting/server, penyimpanan cloud, layanan email/notifikasi), hanya sejauh diperlukan untuk menjalankan layanan dan dengan kewajiban menjaga kerahasiaan.
• Untuk kepatuhan hukum: bila diwajibkan oleh peraturan perundang-undangan atau permintaan sah aparat/otoritas.
• Perlindungan hak & keamanan: untuk mencegah penipuan, penyalahgunaan, atau gangguan keamanan.

7. Transfer Data & Lokasi Penyimpanan

Data dapat diproses dan disimpan di Indonesia dan/atau negara lain tempat penyedia infrastruktur kami berada. Kami mengambil langkah wajar untuk memastikan perlindungan data tetap memadai selama proses tersebut.

8. Keamanan Data

Kami menerapkan langkah teknis dan organisatoris yang wajar untuk melindungi data (mis. kontrol akses, pembatasan hak akses, pemantauan, dan pengamanan komunikasi/transport bila relevan). Namun, tidak ada metode transmisi atau penyimpanan elektronik yang 100% aman; karena itu kami tidak dapat menjamin keamanan absolut.

9. Retensi (Masa Simpan) Data

Kami menyimpan data hanya selama diperlukan untuk tujuan layanan dan/atau kewajiban hukum. Umumnya:

• Data akun disimpan selama akun aktif atau selama diperlukan untuk operasional sekolah/lembaga.
• Log teknis/diagnostik disimpan dalam periode terbatas untuk keamanan dan perbaikan layanan.
• Jika Anda meminta penghapusan, kami akan memproses sesuai kewajiban/ketentuan yang berlaku dan kebijakan retensi internal.

10. Hak Anda (Akses, Koreksi, Penghapusan, dan Lainnya)

Sesuai ketentuan yang berlaku (termasuk ketentuan perlindungan data di Indonesia), Anda dapat mengajukan permintaan untuk:

• Mengakses ringkasan data yang kami miliki tentang Anda.
• Memperbaiki data yang tidak akurat/tidak lengkap.
• Menghapus data tertentu (dengan mempertimbangkan kewajiban hukum/administratif yang mungkin mengharuskan retensi).
• Menarik persetujuan (jika pemrosesan berbasis persetujuan).
• Menyampaikan keberatan atau pembatasan pemrosesan dalam kondisi tertentu.

Untuk mengajukan permintaan, hubungi: syzindo@gmail.com. Kami dapat meminta verifikasi identitas sebelum memproses permintaan.

11. Privasi Anak

Layanan ini dapat digunakan oleh siswa. Jika pengguna adalah anak di bawah usia yang dipersyaratkan oleh hukum setempat, penggunaan Layanan harus berada dalam pengawasan dan/atau persetujuan orang tua/wali dan/atau institusi pendidikan yang berwenang. Kami tidak bermaksud mengumpulkan data anak di luar kebutuhan layanan pendidikan. Jika Anda adalah orang tua/wali dan mengetahui anak memberikan data tanpa otorisasi yang semestinya, hubungi kami agar kami dapat menindaklanjuti.

12. Cookie & Teknologi Pelacakan

Jika Anda mengakses layanan web, kami dapat menggunakan cookie atau teknologi serupa untuk menjaga sesi login, preferensi, keamanan, dan analisis teknis. Anda dapat mengatur browser untuk menolak cookie, namun beberapa fitur mungkin tidak berfungsi.

13. Tautan ke Situs/Layanan Pihak Ketiga

Layanan dapat berisi tautan ke situs pihak ketiga. Kami tidak bertanggung jawab atas praktik privasi situs pihak ketiga tersebut. Kami sarankan Anda meninjau kebijakan privasi masing-masing situs yang Anda kunjungi.

14. Kepatuhan Google Play (Ringkas)

• Kebijakan ini disediakan untuk memenuhi persyaratan User Data dan transparansi di Google Play.
• Pengungkapan pengumpulan/pembagian data di Data Safety Play Console harus konsisten dengan praktik nyata aplikasi.
• Jika ada pengumpulan data yang tidak esensial untuk fitur inti, aplikasi wajib menampilkan prominent disclosure dan meminta persetujuan di dalam aplikasi (bukan hanya di kebijakan ini).

15. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan berlaku saat dipublikasikan di halaman ini dengan pembaruan "Tanggal berlaku". Jika perubahan bersifat material, kami dapat memberikan pemberitahuan melalui aplikasi/website.

16. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, silakan hubungi:
Email: syzindo@gmail.com