1. Cakupan kebijakan
Kebijakan ini berlaku untuk layanan TilawatiQu yang dikembangkan oleh Yayasan Nurul Falah Surabaya ("kami"): situs web ini, Panel Lembaga (aplikasi web untuk pengelola lembaga), dan formulir penilaian munaqasyah yang dibuka lewat tautan.
Kedua aplikasi mobile punya kebijakan tersendiri yang lebih rinci:
- Kebijakan Privasi aplikasi TilawatiQu Guru (untuk ustadz/ustadzah,
com.tilawatiqu.teachers) - Kebijakan Privasi aplikasi TilawatiQu (untuk orang tua/wali,
com.tilawatiqu.parents)
2. Peran lembaga dan kami
TilawatiQu dipakai lembaga pendidikan Al-Qur'an untuk mengelola pembelajaran metode Tilawati. Lembaga menentukan data apa yang dimasukkan dan untuk apa, sehingga lembaga adalah Pengendali Data Pribadi menurut UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Kami bertindak sebagaiProsesor Data Pribadi: kami menyimpan dan memproses data atas nama lembaga, sesuai perjanjian berlangganan, dan tidak memakainya untuk kepentingan lain.
Untuk data yang kami kumpulkan sendiri, yaitu data pengunjung situs, data penagihan langganan lembaga, dan data teknis keamanan, kami bertindak sebagai pengendali.
3. Situs web ini
- Situs ini tidak memasang cookie, tidak memakai alat analitik atau pelacakan, dan tidak menampilkan iklan. Font dan gambar dimuat dari server situs ini sendiri.
- Formulir Minta Demo tidak mengirim data ke server kami. Saat Anda menekan tombol kirim, isinya (nama, jabatan, lembaga, kota, jumlah santri, nomor WhatsApp, dan pesan) disusun menjadi pesan di aplikasi WhatsApp atau email Anda. Data baru sampai ke kami bila Anda mengirim pesan itu, dan kami memakainya hanya untuk menjadwalkan demo dan mengirim penawaran.
- Seperti umumnya situs web, server hosting dapat mencatat alamat IP dan jenis browser untuk keamanan dan pemecahan masalah, lalu menghapusnya secara berkala.
4. Panel Lembaga
Panel Lembaga hanya dapat diakses oleh admin yang ditunjuk lembaga. Data yang diproses di dalamnya:
| Data | Rinciannya |
|---|---|
| Admin lembaga | Nama, email login, kata sandi, dan cakupan jenjang yang boleh dikelola. |
| Profil lembaga | Nama, alamat, kontak, logo, dan zona waktu. |
| Santri | Identitas (nama, NIS, jenis kelamin, tempat dan tanggal lahir, kontak, alamat, foto), kelas sekolah, kelompok, jilid, serta seluruh catatan pembelajaran: baca simak, kehadiran, munaqasyah, dan rapor. |
| Guru dan wali | Identitas dan kontak yang diisi lembaga atau oleh guru/wali sendiri lewat aplikasinya. |
| Munaqis (penguji) | Nama, dan bila diisi lembaga, nomor telepon serta catatan. |
| Langganan dan tagihan | Paket, kuota santri, invoice, dan catatan pembayaran lembaga. |
Panel Lembaga hanya memakai dua cookie yang wajib agar login aman: tilawatiqu_token (penanda sesi, tidak dapat dibaca skrip) dan tilawatiqu_csrf (pelindung dari permintaan palsu). Tidak ada cookie pelacak atau iklan. Browser juga menyimpan nama dan peran admin yang sedang login agar tampilan panel sesuai.
Data yang dihapus admin masuk Tempat Sampah lebih dulu dan masih bisa dipulihkan. Penghapusan permanen dilakukan oleh kami atas permintaan lembaga. Riwayat belajar yang sudah tercatat tetap utuh agar laporan dan rapor semester lampau tidak berubah.
5. Penilaian munaqasyah lewat tautan
Munaqis dapat mengisi nilai munaqasyah lewat tautan khusus tanpa membuat akun. Halaman itu menampilkan nama, NIS, dan jilid santri peserta kelompok tersebut, dan hanya terbuka bagi orang yang menerima tautannya dari lembaga. Nilai yang diisi disimpan sebagai hasil munaqasyah santri milik lembaga. Mohon jangan meneruskan tautan itu kepada orang lain.
6. Penyedia layanan
Kami tidak menjual data dan tidak membagikannya untuk iklan. Data hanya diteruskan kepada pihak yang membantu menjalankan layanan:
- Penyedia server dan penyimpanan cloud, termasuk Microsoft Azure untuk berkas seperti foto dan logo.
- Google Firebase Cloud Messaging untuk mengirim notifikasi ke aplikasi mobile.
- Penyedia layanan email untuk email akun, keamanan, dan tagihan.
- Pihak berwenang, bila diwajibkan oleh hukum atau perintah pengadilan.
Data disimpan di server yang berlokasi di Indonesia dan Singapura. Untuk data yang disimpan di luar wilayah Indonesia, kami memastikan tingkat pelindungannya setara atau lebih tinggi daripada yang diatur UU PDP, sesuai ketentuan transfer data pribadi ke luar wilayah hukum Indonesia. Notifikasi ke HP dikirim melalui layanan Google Firebase, yang servernya dapat berada di luar Indonesia.
7. Keamanan dan penyimpanan
- Semua komunikasi dienkripsi (HTTPS). Kata sandi disimpan dalam bentuk hash satu arah.
- Data tiap lembaga terpisah. Hak akses mengikuti peran: admin penuh, admin per jenjang, guru (kelompok yang diampu), dan wali (anaknya sendiri).
- Akun yang dinonaktifkan atau dihapus kehilangan akses dalam hitungan menit.
- Data lembaga disimpan selama lembaga berlangganan dan sesudahnya sesuai perjanjian dengan lembaga. Bila langganan berakhir, data tetap dapat dibaca lebih dulu dan tidak langsung dihapus.
Bila terjadi kegagalan pelindungan data, kami akan memberi tahu lembaga dan pihak yang terdampak sesuai UU PDP.
8. Hak Anda atas data pribadi
Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Anda berhak untuk:
- Mendapat informasi tentang data apa yang diproses, untuk apa, dan oleh siapa.
- Mengakses dan meminta salinan data pribadi Anda.
- Memperbaiki data yang keliru atau tidak lengkap. Sebagian bisa Anda ubah sendiri di aplikasi; sisanya lewat lembaga.
- Meminta penghapusan data pribadi Anda, dengan pengecualian yang dijelaskan di kebijakan ini.
- Menarik persetujuan dan mengajukan keberatan atas pemrosesan tertentu, misalnya mematikan notifikasi.
- Mengajukan pengaduan bila Anda menilai data Anda tidak diproses sesuai ketentuan.
Karena data dalam layanan ini dikelola bersama lembaga, cara tercepat biasanya menghubungi admin lembaga Anda. Anda juga bisa menghubungi kami di[email protected]. Kami akan memverifikasi identitas Anda lebih dulu, lalu menindaklanjuti permintaan bersama lembaga dalam jangka waktu yang ditetapkan peraturan perundang-undangan.
9. Perubahan kebijakan ini
Kami dapat memperbarui kebijakan ini bila fitur atau ketentuan hukum berubah. Tanggal "Berlaku sejak" di bagian atas selalu menunjukkan versi terbaru. Bila perubahannya berarti (misalnya ada jenis data baru yang dikumpulkan), kami akan memberi tahu lewat aplikasi atau lembaga Anda sebelum perubahan berlaku.
10. Hubungi kami
Untuk pertanyaan, permintaan, atau pengaduan tentang privasi:
- Pengembang: Yayasan Nurul Falah Surabaya
- Email privasi: [email protected]
Mohon sebutkan nama aplikasi, nama lembaga, dan email atau nama pengguna akun Anda supaya kami bisa membantu lebih cepat.