Kebijakan Privasi — NGILMU AKADEMI

Ringkasan

NGILMU AKADEMI tidak menjual data. Kami hanya mengumpulkan data yang diperlukan untuk layanan sekolah: akun (nama, email, peran), data akademik (materi, tugas, jadwal, absensi, nilai), serta izin perangkat hanya saat Anda menggunakannya (kamera untuk foto absensi, lokasi untuk absensi berbasis lokasi, biometrik untuk login cepat, penyimpanan untuk upload tugas).

🔒 Enkripsi saat transit (HTTPS) 🛡️ Enkripsi saat rest (DB) 📱 Android: com.diengcyber.ngilmu_akademi 🍎 iOS: com.diengcyber.ngilmu 👶 Aman untuk anak (dengan persetujuan sekolah/orang tua)

Daftar Isi

1. Data yang kami kumpulkan 2. Izin perangkat Android & iOS 3. Cara kami menggunakan data 4. Berbagi data & pihak ketiga 5. Penyimpanan, retensi & lokasi data 6. Keamanan 7. Hak Anda (akses, hapus, ekspor) 8. Anak & persetujuan sekolah 9. Perubahan kebijakan 10. Kontak

1. Data yang kami kumpulkan

a. Data akun & sekolah

Nama, email, peran (siswa/guru/orang tua), foto profil (opsional), sekolah & kelas, kode sekolah.
Kredensial login (password di-hash, PIN lokal di-hash untuk login cepat).

b. Data akademik (dibuat di sekolah Anda)

Materi, tugas, pengumpulan tugas (jawaban, file/ foto), jadwal, kehadiran, kuis/ujian & nilai, pengumuman.

c. Data teknis & diagnostik

Log aplikasi, versi app, model perangkat, OS, alamat IP, token notifikasi (FCM/APNs) bila diaktifkan.

d. Data yang TIDAK kami kumpulkan

Kami tidak mengumpulkan kontak telepon di luar yang Anda isi, tidak membaca SMS, tidak melacak lokasi latar belakang.

2. Izin perangkat (hanya saat digunakan)

Kami hanya meminta izin saat fitur membutuhkannya dan dapat ditolak tanpa mengganggu fitur lain.

Android — com.diengcyber.ngilmu_akademi: INTERNET, ACCESS_NETWORK_STATE, CAMERA (foto absensi), ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION (absensi lokasi), penyimpanan via MediaPicker.
iOS — com.diengcyber.ngilmu: NSCameraUsageDescription (foto absensi), NSPhotoLibraryUsageDescription (pilih foto), NSLocationWhenInUseUsageDescription (lokasi absensi), NSFaceIDUsageDescription (biometrik login cepat), NSMicrophoneUsageDescription (opsional, pembelajaran).
Lokasi hanya diambil saat Anda menekan Check-in absensi, tidak di-background.

3. Cara kami menggunakan data

Menyediakan layanan sekolah: menampilkan materi/tugas/jadwal/nilai, mencatat absensi & pengumpulan tugas.
Keamanan: verifikasi login (HMAC, token), anti-abuse, audit keuangan.
Notifikasi (jika diaktifkan): pengumuman sekolah & Info Pusat.
Dukungan & perbaikan bug (log anonim).

Dasar hukum: pelaksanaan layanan sekolah, persetujuan Anda/sekolah, dan kewajiban hukum penyimpanan data akademik.

4. Berbagi data & pihak ketiga

Tidak ada penjualan data.
Midtrans — hanya saat pembayaran SPP/tagihan sekolah (invoice → Midtrans Snap). Kami kirim order_id & jumlah, bukan data akademik.
FCM/APNs — jika sekolah mengaktifkan push notifikasi (token perangkat saja).
Penyedia hosting/VPS yang dipilih sekolah Anda (data disimpan di server sekolah/client).

5. Penyimpanan, retensi & lokasi data

Data disimpan pada database sekolah (Symfony Client: MySQL) dan server pusat (Laravel) sesuai konfigurasi sekolah Anda.
Transmisi terenkripsi TLS/HTTPS. Password & PIN di-hash.
Retensi: data akademik disimpan selama siswa terdaftar + arsip sesuai kebijakan sekolah. Akun yang dihapus → data pribadi dihapus/anonymized kecuali kewajiban hukum.
Lokasi server: Indonesia (VPS sekolah / infrastruktur yang dipilih sekolah).

6. Keamanan

Enkripsi transit & at-rest, hashing kredensial, HMAC untuk unduhan market, role-based access (siswa/guru/orang tua/admin), audit pembayaran.
Jika terjadi insiden keamanan, kami akan memberi tahu sekolah & pengguna terdampak sesuai hukum yang berlaku.

7. Hak Anda

Akses & perbaikan: lihat & ubah profil di aplikasi (Pengaturan).
Hapus akun: menu Pengaturan → Hapus Akun (Android & iOS). Kami hapus data pribadi; data akademik anonim untuk arsip sekolah bila diperlukan.
Ekspor: minta ekspor rapor/nilai via sekolah.
Cabut izin: Pengaturan sistem → Aplikasi → NGILMU AKADEMI → Izin (kamera/lokasi/biometrik).
Keberatan & penarikan persetujuan: hubungi kontak di bawah; penarikan tidak mempengaruhi pemrosesan sebelumnya.

8. Anak & persetujuan sekolah

NGILMU AKADEMI digunakan di lingkungan sekolah. Untuk siswa di bawah umur, sekolah/orang tua memberikan persetujuan pengumpulan data akademik. Sekolah bertindak sebagai pengendali data untuk data siswanya.

9. Perubahan kebijakan

Kami akan memperbarui halaman ini dan mengumumkan via Info Pusat / email sekolah bila ada perubahan material. Tanggal “Terakhir diperbarui” akan diperbarui.

10. Kontak

Pertanyaan, permintaan hapus data, atau keluhan privasi:

Email: privacy@ngilmu.id / support@diengcyber.com
Penyelenggara: Dieng Cyber — NGILMU AKADEMI
Alamat: Wonosobo, Jawa Tengah, Indonesia

Tautan permanen untuk Play Console & App Store Connect:
https://ngilmu.cloud/privacy • https://ngilmu.cloud/kebijakan-privasi • https://ngilmu.cloud/privacy-policy • https://ngilmu.cloud/account-delete (hapus akun)

Pernyataan Play Data Safety (Android)

Untuk com.diengcyber.ngilmu_akademi kami menyatakan di Play Console:

Data dikumpulkan: Nama, Email, Foto (opsional), Lokasi (saat absensi), File tugas
Tujuan: Fungsi aplikasi, Manajemen akun
Enkripsi: Ya • Berbagi: Tidak dijual; hanya Midtrans untuk pembayaran bila digunakan
Penghapusan: Tersedia via Hapus Akun di aplikasi & email privacy@ngilmu.id

Apple Privacy Nutrition Label (iOS — com.diengcyber.ngilmu)

Data Linked to You: Contact Info, User Content (tugas/foto), Location (when in use), Identifiers (login)
Tracking: Tidak ada pelacakan lintas aplikasi.