Kebijakan Privasi Aplikasi TilawatiQu Guru

1. Tentang kebijakan ini

Kebijakan ini menjelaskan bagaimana aplikasi TilawatiQu Guru (ID aplikasi com.tilawatiqu.teachers) untuk Android dan iOS mengumpulkan, menggunakan, menyimpan, dan membagikan data. Aplikasi ini dikembangkan oleh Yayasan Nurul Falah Surabaya ("kami") dan dipakai oleh ustadz/ustadzah ("Anda") di lembaga pendidikan Al-Qur'an yang berlangganan TilawatiQu.

TilawatiQu Guru dipakai untuk mencatat kehadiran dan hasil baca simak santri metode Tilawati, menyusun jurnal kelompok, dan menulis catatan rapor semester. Aplikasi ini hanya bisa dipakai dengan akun yang diterbitkan lembaga. Tidak ada pendaftaran mandiri.

Kebijakan ini khusus untuk aplikasi guru. Aplikasi untuk orang tua punya kebijakan sendiri:Kebijakan Privasi aplikasi TilawatiQu. Panel web lembaga dan situs ini diatur dalamKebijakan Privasi umum.

2. Peran lembaga dan kami

Lembaga tempat Anda mengajar menentukan untuk apa data santri, guru, dan wali dipakai. Dalam istilah UU PDP, lembaga adalah Pengendali Data Pribadi. Kami menyediakan dan mengoperasikan aplikasinya atas nama lembaga, sehingga kami bertindak sebagai Prosesor Data Pribadi: kami memproses data hanya untuk menjalankan layanan sesuai perjanjian dengan lembaga, bukan untuk kepentingan kami sendiri.

Untuk data teknis yang kami butuhkan agar aplikasi berjalan aman (misalnya catatan pengiriman notifikasi dan pengamanan login), kami bertanggung jawab langsung kepada Anda.

3. Data yang dikumpulkan

Jenis data	Rinciannya	Untuk apa
Akun	Nama, email login, kata sandi, nomor induk pengajar (NIP), lembaga, jenis kelamin, tempat dan tanggal lahir. Diisi oleh lembaga.	Masuk ke aplikasi dan menampilkan identitas Anda sebagai pengajar.
Profil yang Anda isi	Nomor telepon, alamat, dan foto profil (semuanya opsional).	Ditampilkan kepada lembaga sebagai data kontak pengajar.
Catatan pembelajaran yang Anda rekam	Kehadiran santri, hasil tiap giliran membaca (lancar/tidak lancar), kalimat dan aspek bacaan yang ditandai, kesimpulan per santri, halaman berikutnya, catatan sesi, catatan untuk santri, dan catatan rapor semester.	Inti layanan: jurnal kelompok, laporan lembaga, rapor, dan kabar untuk wali.
Data santri yang ditampilkan	Nama, NIS, jenis kelamin, kelompok, jilid, kelas sekolah, riwayat belajar, serta nama dan nomor telepon wali. Diisi oleh lembaga.	Agar Anda bisa mengajar kelompok yang Anda ampu dan menghubungi wali bila perlu.
Data perangkat dan teknis	ID instalasi Firebase untuk notifikasi, jenis sistem operasi (Android/iOS), versi aplikasi, ID unik tiap jurnal, dan waktu sinkronisasi.	Mengirim notifikasi ke HP yang benar, mencegah jurnal tercatat dua kali, dan menangani jurnal dari versi aplikasi lama.
Pengaturan	Pilihan kategori notifikasi dan jam tenang.	Mengirim kabar sesuai keinginan Anda.

4. Yang tidak kami kumpulkan

Lokasi Anda, baik perkiraan maupun persis.
Kontak, SMS, log panggilan, kalender, atau berkas lain di HP Anda.
Rekaman suara. Aplikasi tidak memakai mikrofon.
ID iklan. Aplikasi tidak menampilkan iklan dan tidak memakai alat analitik atau pelacakan pihak ketiga.

5. Izin perangkat

Internet: untuk masuk dan mengirim jurnal ke server lembaga.
Notifikasi (opsional): untuk kabar seperti pengingat batas catatan rapor dan jurnal yang perlu ditinjau. Aplikasi tetap bisa dipakai tanpa izin ini, dan kabarnya tetap tersedia di kotak masuk aplikasi.
Kamera dan foto (opsional): hanya saat Anda menekan "Ganti foto" untuk memotret atau memilih satu foto profil. Aplikasi tidak membaca galeri Anda selain foto yang Anda pilih.
Membuka aplikasi telepon: tombol "Telepon" pada data wali hanya membuka aplikasi telepon dengan nomornya sudah terisi. Aplikasi tidak menelepon sendiri dan tidak meminta izin panggilan.
Berbagi berkas: fitur "Ekspor salinan" membuat berkas salinan jurnal yang Anda kirim sendiri lewat menu berbagi HP. Tujuannya Anda yang memilih.

6. Cara data digunakan

Menjalankan baca simak, jurnal, kehadiran, dan catatan rapor.
Menyusun laporan dan rapor untuk lembaga, serta kabar perkembangan untuk wali santri.
Mengirim notifikasi dan email yang berkaitan dengan akun dan pekerjaan Anda, termasuk kode verifikasi saat lupa kata sandi dan pemberitahuan saat kata sandi diubah.
Menjaga keamanan akun, mencegah penyalahgunaan, dan memperbaiki gangguan layanan.

Kami tidak memakai data Anda atau data santri untuk iklan, tidak menjualnya, dan tidak memakainya untuk membuat profil di luar keperluan layanan ini.

7. Data yang tersimpan di HP

Supaya bisa dipakai tanpa internet, aplikasi menyimpan sebagian data di penyimpanan internal aplikasi pada HP Anda, yang tidak dapat dibaca aplikasi lain:

Jurnal yang belum terkirim, termasuk draf yang belum selesai.
Salinan daftar kelompok dan santri yang Anda ampu, serta isi halaman Tilawati.
Catatan riwayat pengiriman (paling banyak 200 entri terakhir).
Token masuk, yang disimpan di penyimpanan aman sistem (Android Keystore / iOS Keychain).

Saat Anda keluar akun, token masuk dihapus dan HP berhenti menerima notifikasi akun Anda. Namun jurnal yang belum terkirim dan salinan daftar santri sengaja tidak dihapus, supaya catatan pembelajaran tidak hilang. Jurnal itu hanya bisa dikirim oleh akun yang merekamnya. Akun lain di HP yang sama hanya bisa menyerahkannya ke lembaga untuk ditinjau.

Untuk menghapus seluruh data aplikasi dari HP, hapus data aplikasi lewat Pengaturan HP atau copot pemasangan aplikasi. Pastikan semua jurnal sudah terkirim lebih dulu, karena jurnal yang belum terkirim akan ikut terhapus dan tidak bisa dipulihkan.

8. Siapa yang dapat melihat data

Admin lembaga Anda dapat melihat profil Anda dan semua jurnal yang Anda rekam. Admin yang dibatasi satu jenjang hanya melihat santri jenjangnya.
Wali santri dapat melihat hasil baca simak anaknya sendiri: kehadiran, hasil tiap giliran, bagian yang ditandai, catatan Anda untuk santri itu, catatan sesi, dan nama Anda sebagai penyimak. Wali tidak melihat nama atau hasil santri lain. Catatan rapor semester tidak pernah dikirim ke aplikasi wali; catatan itu hanya tercetak di rapor yang dibagikan lembaga.
Guru lain di lembaga yang sama dapat melihat ringkasan pertemuan kelompok yang juga mereka ampu.
Penyedia layanan kami, hanya sebatas untuk menjalankan layanan: Google Firebase Cloud Messaging (mengirim notifikasi ke HP), penyedia server dan penyimpanan cloud termasuk Microsoft Azure (menyimpan data dan foto profil), dan penyedia layanan email (mengirim email akun). Mereka terikat kewajiban menjaga kerahasiaan dan tidak boleh memakai data untuk kepentingannya sendiri.
Pihak berwenang, bila diwajibkan oleh hukum atau perintah pengadilan.

Foto profil disimpan sebagai berkas yang diakses lewat tautan acak yang panjang, agar bisa tampil cepat di aplikasi. Tautan itu tidak diumumkan di mana pun, tetapi siapa pun yang memegang tautannya dapat membuka fotonya. Bila tidak berkenan, Anda tidak wajib memasang foto profil.

Data disimpan di server yang berlokasi di Indonesia dan Singapura. Untuk data yang disimpan di luar wilayah Indonesia, kami memastikan tingkat pelindungannya setara atau lebih tinggi daripada yang diatur UU PDP, sesuai ketentuan transfer data pribadi ke luar wilayah hukum Indonesia. Notifikasi ke HP dikirim melalui layanan Google Firebase, yang servernya dapat berada di luar Indonesia.

9. Keamanan

Semua komunikasi antara aplikasi dan server dienkripsi (HTTPS).
Kata sandi disimpan dalam bentuk hash satu arah, sehingga tidak bisa dibaca siapa pun, termasuk kami.
Kode verifikasi lupa kata sandi berlaku 10 menit, dibatasi jumlah percobaannya, dan tidak disimpan dalam bentuk aslinya.
Sesi masuk berakhir setelah 7 hari tanpa diperpanjang, dan paling lama 30 hari sejak login pertama. Akun yang dinonaktifkan lembaga kehilangan akses dalam hitungan menit.
Data tiap lembaga terpisah. Anda hanya bisa mengakses data lembaga tempat Anda terdaftar.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data, kami akan memberi tahu lembaga dan pihak yang terdampak sesuai UU PDP.

10. Lama penyimpanan

Data akun dan profil: selama akun Anda aktif di lembaga. Akun yang dihapus lembaga masuk Tempat Sampah dan masih bisa dipulihkan lembaga sampai dihapus permanen.
Jurnal dan catatan pembelajaran: disimpan selama dibutuhkan lembaga sebagai riwayat belajar dan rapor santri, termasuk setelah akun Anda dihapus. Nama Anda tetap tercatat sebagai penyimak pada jurnal lama.
Token notifikasi perangkat: sampai Anda keluar akun, atau sampai token tidak berlaku lagi.
Kode verifikasi: 10 menit. Isi email berisi kode dihapus dari server begitu terkirim.
Tanda terima jurnal yang ditinjau lembaga di HP Anda: dihapus otomatis setelah 30 hari.

11. Hak Anda atas data pribadi

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Anda berhak untuk:

Mendapat informasi tentang data apa yang diproses, untuk apa, dan oleh siapa.
Mengakses dan meminta salinan data pribadi Anda.
Memperbaiki data yang keliru atau tidak lengkap. Sebagian bisa Anda ubah sendiri di aplikasi; sisanya lewat lembaga.
Meminta penghapusan data pribadi Anda, dengan pengecualian yang dijelaskan di kebijakan ini.
Menarik persetujuan dan mengajukan keberatan atas pemrosesan tertentu, misalnya mematikan notifikasi.
Mengajukan pengaduan bila Anda menilai data Anda tidak diproses sesuai ketentuan.

Karena data dalam layanan ini dikelola bersama lembaga, cara tercepat biasanya menghubungi admin lembaga Anda. Anda juga bisa menghubungi kami di[email protected]. Kami akan memverifikasi identitas Anda lebih dulu, lalu menindaklanjuti permintaan bersama lembaga dalam jangka waktu yang ditetapkan peraturan perundang-undangan.

12. Menghapus akun dan data

Akun TilawatiQu Guru dibuat dan dikelola oleh lembaga Anda. Ada dua cara meminta penghapusan:

Lewat admin lembaga. Admin dapat menghapus akun Anda dari Panel Lembaga. Akses Anda berhenti saat itu juga.
Lewat email kami. Kirim permintaan ke [email protected]dengan subjek "Hapus akun TilawatiQu Guru", serta sebutkan email login dan nama lembaga Anda. Setelah identitas terverifikasi dan dikonfirmasi lembaga, kami menghapus akun dalam 30 hari.

Yang dihapus: akun login, nomor telepon, alamat, foto profil, token notifikasi perangkat, dan pengaturan notifikasi Anda.

Yang tetap disimpan lembaga: jurnal baca simak dan catatan rapor yang pernah Anda rekam, karena keduanya bagian dari riwayat belajar santri yang wajib dijaga lembaga. Data di HP Anda dihapus dengan cara yang dijelaskan di bagian 7.

13. Data santri (anak)

TilawatiQu Guru ditujukan untuk pengajar dewasa, bukan untuk anak-anak. Aplikasi ini memproses data santri, yang sebagian besar masih anak-anak, atas instruksi lembaga. Lembaga bertanggung jawab memperoleh persetujuan orang tua atau wali sesuai UU PDP.

Sebagai pengguna, Anda diharapkan memakai data santri hanya untuk keperluan pembelajaran, tidak menyalin atau menyebarkannya di luar aplikasi, dan menulis catatan dengan bahasa yang pantas dibaca orang tua.

14. Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini bila fitur atau ketentuan hukum berubah. Tanggal "Berlaku sejak" di bagian atas selalu menunjukkan versi terbaru. Bila perubahannya berarti (misalnya ada jenis data baru yang dikumpulkan), kami akan memberi tahu lewat aplikasi atau lembaga Anda sebelum perubahan berlaku.

15. Hubungi kami

Untuk pertanyaan, permintaan, atau pengaduan tentang privasi:

Pengembang: Yayasan Nurul Falah Surabaya
Email privasi: [email protected]

Mohon sebutkan nama aplikasi, nama lembaga, dan email atau nama pengguna akun Anda supaya kami bisa membantu lebih cepat.