Kebijakan Privasi Android

Kebijakan Privasi ini menjelaskan bagaimana Yayasan/Pesantren JARINABI (selanjutnya disebut "kami", "Lembaga", atau "Pengendali Data") mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda ketika Anda menggunakan aplikasi seluler JARINABI SMART (selanjutnya disebut "Aplikasi").

Aplikasi ini adalah sistem informasi manajemen pesantren yang ditujukan untuk wali santri (orang tua/wali) dan staf/pengelola lembaga. Melalui Aplikasi, wali dapat melihat data santri (anak) yang menjadi tanggungannya, memantau dan membayar tagihan, serta mengelola akun.

Dengan mengunduh, mendaftar, atau menggunakan Aplikasi, Anda menyatakan telah membaca dan menyetujui praktik yang diuraikan dalam Kebijakan Privasi ini. Kebijakan ini disusun dengan memperhatikan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan kebijakan Google Play (Data Safety & User Data Policy).

1. Data yang Kami Kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk menjalankan layanan pesantren. Berikut kategori data yang diproses:

1.1 Informasi Akun & Identitas Pribadi

1. Nama lengkap pengguna (wali/staf)
2. Username (nama pengguna untuk login)
3. Alamat email (opsional, bila diisi)
4. Kata sandi (disimpan dalam bentuk ter-hash/terenkripsi, tidak pernah disimpan sebagai teks biasa)
5. Peran/role akun (wali, staf, admin)
6. Waktu login terakhir dan token autentikasi sesi

1.2 Data Santri (Anak/Peserta Didik)

Data ini dikelola oleh Lembaga dan dapat dilihat oleh wali yang berkaitan:

1. NIS (Nomor Induk Santri)
2. Nama lengkap santri
3. Jenis kelamin
4. Status keaktifan santri
5. Relasi wali–santri (keterhubungan akun wali dengan santri)
6. Data akademik terkait (mis. penempatan kelas/tahun ajaran)

1.3 Informasi Keuangan & Pembayaran

1. Tagihan dan rincian tagihan santri (jenis, jumlah, jatuh tempo, status)
2. Riwayat pembayaran, nota/struk, dan metode pembayaran
3. Nama pembayar dan kontak pembayar yang tercatat pada transaksi
4. Nomor Virtual Account (VA), nominal transaksi, status transaksi, dan ID transaksi eksternal
5. Log verifikasi pembayaran (callback) dari penyedia pembayaran

Catatan penting: Kami tidak menyimpan nomor kartu kredit/debit, PIN, OTP, maupun kredensial perbankan Anda. Seluruh proses pembayaran sensitif ditangani langsung oleh penyedia pembayaran pihak ketiga (lihat Bagian 4).

1.4 Data Teknis & Aktivitas Aplikasi

1. Alamat IP dan informasi sesi saat mengakses layanan
2. Log aktivitas/audit atas perubahan data (untuk keamanan dan akuntabilitas)
3. Data teknis dasar yang diperlukan agar Aplikasi berfungsi

Aplikasi tidak mengumpulkan lokasi presisi, daftar kontak, foto/galeri, mikrofon, atau kamera Anda.

2. Cara Kami Mengumpulkan Data

1. Diberikan langsung oleh Anda — saat login, mengubah profil, atau melakukan pembayaran.
2. Dibuat oleh Lembaga — data santri, tagihan, dan catatan akademik dientri oleh staf pesantren.
3. Dihasilkan otomatis oleh sistem — token sesi, log audit, dan status transaksi dari penyedia pembayaran.

3. Tujuan Penggunaan Data

Kami menggunakan data Anda semata-mata untuk:

1. Autentikasi & keamanan akun — memverifikasi identitas dan menjaga akses yang sah.
2. Menampilkan informasi santri kepada wali yang berhak.
3. Mengelola tagihan & pembayaran — menampilkan tagihan, memproses pembayaran, dan menerbitkan nota/struk.
4. Verifikasi & rekonsiliasi transaksi dengan penyedia pembayaran.
5. Dukungan pengguna — menanggapi pertanyaan dan menyelesaikan kendala.
6. Kepatuhan hukum & audit internal — memenuhi kewajiban administrasi dan keuangan lembaga.

Kami tidak menggunakan data Anda untuk iklan, dan tidak menjual atau menyewakan data pribadi Anda kepada pihak mana pun.

4. Berbagi Data dengan Pihak Ketiga

Kami hanya membagikan data seperlunya kepada penyedia layanan yang membantu operasional Aplikasi:

Penyedia pembayaran memproses data pembayaran sesuai kebijakan privasi mereka masing-masing. Silakan tinjau kebijakan privasi Midtrans dan BNI untuk memahami praktik mereka.

Selain itu, kami dapat mengungkapkan data jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan sah dari otoritas yang berwenang.

Kami tidak membagikan data Anda kepada jaringan iklan, broker data, atau untuk tujuan pemasaran pihak ketiga.

5. Penyimpanan Data di Perangkat (Mode Luring/Offline)

Aplikasi didesain dengan pendekatan offline-first. Untuk itu, sebagian data (mis. token sesi login dan pilihan santri aktif) disimpan secara lokal di perangkat Anda agar Aplikasi tetap dapat digunakan dan nyaman diakses.

Data lokal ini:

1. Tersimpan di penyimpanan aman aplikasi pada perangkat Anda.
2. Dihapus ketika Anda logout atau menghapus (uninstall) Aplikasi.

6. Keamanan Data

Kami menerapkan langkah pengamanan yang wajar, antara lain:

1. Enkripsi saat transit — komunikasi antara Aplikasi dan server menggunakan HTTPS/TLS.
2. Kata sandi ter-hash — kata sandi tidak pernah disimpan sebagai teks biasa.
3. Autentikasi berbasis token & sesi dengan kontrol akses berdasarkan peran (role-based access).
4. Log audit untuk memantau dan menelusuri perubahan data.

Meskipun demikian, tidak ada sistem yang sepenuhnya bebas risiko. Kami mendorong Anda menjaga kerahasiaan kata sandi dan tidak membagikannya kepada siapa pun.

7. Retensi (Penyimpanan) Data

1. Data akun dan data santri disimpan selama akun aktif dan/atau selama santri masih terdaftar di Lembaga, serta selama diperlukan untuk kepentingan administrasi, akademik, dan keuangan.
2. Data keuangan/transaksi dapat disimpan lebih lama sesuai kewajiban pembukuan dan hukum yang berlaku.
3. Ketika data tidak lagi diperlukan, data akan dihapus atau dianonimkan secara aman.

8. Hak Anda

Sesuai UU PDP, Anda memiliki hak untuk:

1. Mengakses data pribadi Anda dan memperoleh salinannya;
2. Memperbaiki data yang tidak akurat atau tidak lengkap;
3. Menghapus data pribadi Anda (dengan pengecualian data yang wajib disimpan menurut hukum);
4. Menarik persetujuan atas pemrosesan data tertentu;
5. Mengajukan keberatan atau pembatasan atas pemrosesan tertentu.

Cara Menghapus Akun & Data

Untuk meminta penghapusan akun beserta data pribadi Anda, kirim permintaan ke info@jarinabi.sch.id dengan menyertakan nama dan username akun Anda. Kami akan memproses permintaan dalam waktu wajar sesuai ketentuan hukum. Sebagian data keuangan mungkin tetap kami simpan untuk memenuhi kewajiban hukum, meski akun telah dinonaktifkan.

9. Privasi Anak

Aplikasi ini tidak ditujukan untuk digunakan langsung oleh anak-anak. Akun dimiliki dan dikelola oleh wali (orang tua) dan staf lembaga yang merupakan orang dewasa.

Data santri (yang sebagian merupakan anak di bawah umur) dientri dan dikelola oleh Lembaga serta ditampilkan hanya kepada wali yang berhak, dalam rangka penyelenggaraan pendidikan. Kami memproses data ini berdasarkan kewenangan penyelenggaraan pendidikan dan persetujuan wali. Jika Anda meyakini data anak diproses secara tidak semestinya, hubungi kami.

10. Izin Aplikasi (Android)

Aplikasi hanya meminta izin Akses Internet (INTERNET) untuk berkomunikasi dengan server layanan. Aplikasi tidak meminta izin kamera, lokasi, kontak, penyimpanan media, mikrofon, atau notifikasi perangkat.

11. Transfer Data

Data diproses dan disimpan pada infrastruktur server layanan. Penyedia pembayaran pihak ketiga dapat memproses data pada infrastruktur mereka sendiri. Kami mengupayakan agar setiap transfer data dilakukan dengan perlindungan yang memadai sesuai peraturan yang berlaku.

12. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan dipublikasikan melalui tautan ini dengan pembaruan tanggal "Terakhir diperbarui". Perubahan yang bersifat material akan kami informasikan melalui Aplikasi bila memungkinkan. Penggunaan Aplikasi setelah pembaruan berarti Anda menyetujui kebijakan yang diperbarui.

13. Hubungi Kami

Jika Anda memiliki pertanyaan, permintaan hak data, atau keluhan terkait privasi, hubungi: info@jarinabi.sch.id