1. Tentang kebijakan ini
Kebijakan ini menjelaskan bagaimana aplikasi TilawatiQu (ID aplikasi com.tilawatiqu.parents) untuk Android dan iOS mengumpulkan, menggunakan, menyimpan, dan membagikan data. Aplikasi ini dikembangkan oleh Yayasan Nurul Falah Surabaya ("kami") dan dipakai oleh orang tua atau wali santri ("Anda") di lembaga pendidikan Al-Qur'an yang berlangganan TilawatiQu.
Lewat TilawatiQu, Anda dapat memantau pembelajaran Al-Qur'an metode Tilawati anak Anda: jilid dan halaman yang sedang dipelajari, hasil tiap sesi baca simak, kehadiran, munaqasyah (ujian kenaikan jilid), dan rapor semester. Aplikasi ini hanya bisa dipakai dengan akun yang diterbitkan lembaga.
Aplikasi untuk pengajar punya kebijakan sendiri: Kebijakan Privasi aplikasi TilawatiQu Guru. Panel web lembaga dan situs ini diatur dalam Kebijakan Privasi umum.
2. Peran lembaga dan kami
Lembaga tempat anak Anda belajar menentukan untuk apa data santri dan wali dipakai. Dalam istilah UU PDP, lembaga adalah Pengendali Data Pribadi. Kami menyediakan dan mengoperasikan aplikasinya atas nama lembaga sebagai Prosesor Data Pribadi: kami memproses data hanya untuk menjalankan layanan sesuai perjanjian dengan lembaga, bukan untuk kepentingan kami sendiri.
Untuk data teknis yang kami butuhkan agar aplikasi berjalan aman, seperti pengiriman notifikasi dan pengamanan login, kami bertanggung jawab langsung kepada Anda.
3. Data yang dikumpulkan
| Jenis data | Rinciannya | Untuk apa |
|---|---|---|
| Akun Anda | Nama, nama pengguna atau email login, dan kata sandi. Diisi oleh lembaga. | Masuk ke aplikasi dan menghubungkan akun dengan anak Anda. |
| Profil yang Anda isi | Email (opsional, diverifikasi dengan kode), nomor telepon, alamat, dan foto profil (opsional). | Data kontak untuk lembaga dan pengajar; email juga untuk memulihkan kata sandi. |
| Data anak | Nama, NIS, jenis kelamin, tempat dan tanggal lahir, nomor telepon, alamat, kelas sekolah, kelompok belajar, jilid, dan foto (opsional). Diisi oleh lembaga; sebagian bisa Anda perbaiki. | Menampilkan identitas anak dan memastikan data di lembaga benar. |
| Catatan pembelajaran anak | Kehadiran, hasil tiap giliran membaca, baris dan aspek bacaan yang ditandai guru, catatan guru, hasil munaqasyah, dan rapor semester. Direkam oleh pengajar dan lembaga. | Inti layanan: laporan perkembangan untuk Anda. |
| Data perangkat dan teknis | ID instalasi Firebase untuk notifikasi, jenis sistem operasi (Android/iOS), dan versi aplikasi. | Mengirim notifikasi ke HP yang benar. |
| Pengaturan | Pilihan kategori notifikasi dan jam tenang. | Mengirim kabar sesuai keinginan Anda. |
Kata sandi awal yang dibuat lembaga disimpan agar dapat diserahkan kepada Anda, dan dihapus otomatis begitu Anda menggantinya. Kami menyarankan Anda segera mengganti kata sandi lewat Akun › Ubah kata sandi.
4. Yang tidak kami kumpulkan
- Lokasi Anda atau anak Anda, baik perkiraan maupun persis.
- Kontak, SMS, log panggilan, kalender, atau berkas lain di HP Anda.
- Rekaman suara. Aplikasi tidak memakai mikrofon.
- ID iklan. Aplikasi tidak menampilkan iklan dan tidak memakai alat analitik atau pelacakan pihak ketiga.
5. Izin perangkat
- Internet: untuk masuk dan memuat data anak dari server lembaga.
- Notifikasi (opsional): untuk kabar setiap sesi baca simak dan munaqasyah anak. Tanpa izin ini, kabarnya tetap tersedia di kotak masuk aplikasi.
- Kamera dan foto (opsional): hanya saat Anda memotret atau memilih satu foto profil untuk Anda atau anak Anda. Aplikasi tidak membaca galeri Anda selain foto yang Anda pilih.
- Membuka aplikasi telepon: tombol telepon lembaga hanya membuka aplikasi telepon dengan nomornya sudah terisi. Aplikasi tidak menelepon sendiri dan tidak meminta izin panggilan.
Di HP, aplikasi hanya menyimpan token masuk (di penyimpanan aman sistem: Android Keystore / iOS Keychain) dan logo lembaga agar tampil lebih cepat. Saat Anda keluar akun, token dihapus dan HP berhenti menerima notifikasi akun Anda.
6. Cara data digunakan
- Menampilkan perkembangan, kehadiran, hasil munaqasyah, dan rapor anak Anda.
- Mengirim kabar setelah sesi baca simak atau munaqasyah anak Anda.
- Meneruskan perbaikan data anak yang Anda lakukan (tempat dan tanggal lahir, telepon, alamat, foto) ke lembaga.
- Memulihkan akses saat Anda lupa kata sandi, dan memberi tahu Anda saat kata sandi atau email akun diubah.
- Menjaga keamanan akun, mencegah penyalahgunaan, dan memperbaiki gangguan layanan.
Kami tidak memakai data Anda atau anak Anda untuk iklan, tidak menjualnya, dan tidak memakainya untuk membuat profil di luar keperluan layanan ini.
7. Notifikasi dan email
- Notifikasi memuat nama anak Anda dan ringkasan hasilnya, misalnya kehadiran, halaman yang dibaca, kelancaran, atau hasil munaqasyah. Isi notifikasi dapat terlihat di layar kunci HP. Bila tidak berkenan, sembunyikan isi notifikasi lewat Pengaturan HP atau matikan kategori tertentu di Akun › Notifikasi.
- Notifikasi ditunda selama jam tenang malam hari (bawaan pukul 21.00–06.00, mengikuti zona waktu lembaga).
- Email hanya dipakai untuk urusan akun dan kabar yang Anda pilih. Email keamanan, seperti kode verifikasi dan pemberitahuan kata sandi diubah, selalu dikirim. Kami tidak mengirim email promosi dari aplikasi ini.
8. Siapa yang dapat melihat data
- Anda hanya dapat melihat data anak yang terhubung dengan akun Anda. Perbandingan dengan kelompok selalu berupa angka rata-rata, tanpa nama santri lain.
- Admin lembaga dapat melihat profil Anda, data anak Anda, dan perbaikan data yang Anda lakukan.
- Pengajar anak Anda dapat melihat data dan catatan belajar anak Anda, serta nama dan nomor telepon Anda untuk menghubungi Anda bila perlu.
- Penyedia layanan kami, hanya sebatas untuk menjalankan layanan: Google Firebase Cloud Messaging (mengirim notifikasi ke HP), penyedia server dan penyimpanan cloud termasuk Microsoft Azure (menyimpan data dan foto), dan penyedia layanan email. Mereka terikat kewajiban menjaga kerahasiaan dan tidak boleh memakai data untuk kepentingannya sendiri.
- Pihak berwenang, bila diwajibkan oleh hukum atau perintah pengadilan.
Foto profil Anda disimpan sebagai berkas yang diakses lewat tautan acak yang panjang, agar bisa tampil cepat di aplikasi. Tautan itu tidak diumumkan di mana pun, tetapi siapa pun yang memegang tautannya dapat membuka fotonya. Bila tidak berkenan, Anda tidak wajib memasang foto profil.
Data disimpan di server yang berlokasi di Indonesia dan Singapura. Untuk data yang disimpan di luar wilayah Indonesia, kami memastikan tingkat pelindungannya setara atau lebih tinggi daripada yang diatur UU PDP, sesuai ketentuan transfer data pribadi ke luar wilayah hukum Indonesia. Notifikasi ke HP dikirim melalui layanan Google Firebase, yang servernya dapat berada di luar Indonesia.
9. Keamanan
- Semua komunikasi antara aplikasi dan server dienkripsi (HTTPS).
- Kata sandi pilihan Anda disimpan dalam bentuk hash satu arah, sehingga tidak bisa dibaca siapa pun, termasuk kami.
- Kode verifikasi email berlaku 10 menit, dibatasi jumlah percobaannya, dan tidak disimpan dalam bentuk aslinya. Lupa kata sandi lewat email hanya bisa dipakai bila email Anda sudah diverifikasi.
- Sesi masuk berakhir setelah 7 hari tanpa diperpanjang, dan paling lama 30 hari sejak login pertama.
- Data tiap lembaga terpisah, dan akun wali hanya dapat mengakses data anaknya sendiri.
Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data, kami akan memberi tahu lembaga dan pihak yang terdampak sesuai UU PDP.
10. Lama penyimpanan
- Data akun dan profil Anda: selama akun Anda aktif. Akun yang dihapus lembaga masuk Tempat Sampah dan masih bisa dipulihkan lembaga sampai dihapus permanen.
- Data dan catatan pembelajaran anak: disimpan selama dibutuhkan lembaga sebagai riwayat belajar dan rapor santri.
- Token notifikasi perangkat: sampai Anda keluar akun, atau sampai token tidak berlaku lagi.
- Kode verifikasi: 10 menit. Isi email berisi kode dihapus dari server begitu terkirim.
11. Hak Anda atas data pribadi
Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Anda berhak untuk:
- Mendapat informasi tentang data apa yang diproses, untuk apa, dan oleh siapa.
- Mengakses dan meminta salinan data pribadi Anda.
- Memperbaiki data yang keliru atau tidak lengkap. Sebagian bisa Anda ubah sendiri di aplikasi; sisanya lewat lembaga.
- Meminta penghapusan data pribadi Anda, dengan pengecualian yang dijelaskan di kebijakan ini.
- Menarik persetujuan dan mengajukan keberatan atas pemrosesan tertentu, misalnya mematikan notifikasi.
- Mengajukan pengaduan bila Anda menilai data Anda tidak diproses sesuai ketentuan.
Karena data dalam layanan ini dikelola bersama lembaga, cara tercepat biasanya menghubungi admin lembaga Anda. Anda juga bisa menghubungi kami di[email protected]. Kami akan memverifikasi identitas Anda lebih dulu, lalu menindaklanjuti permintaan bersama lembaga dalam jangka waktu yang ditetapkan peraturan perundang-undangan.
12. Menghapus akun dan data
Akun TilawatiQu dibuat dan dikelola oleh lembaga anak Anda. Ada dua cara meminta penghapusan:
- Lewat admin lembaga. Admin dapat menghapus akun wali Anda dari Panel Lembaga. Akses Anda berhenti saat itu juga.
- Lewat email kami. Kirim permintaan ke [email protected]dengan subjek "Hapus akun TilawatiQu (wali)", serta sebutkan nama pengguna atau email login, nama anak, dan nama lembaga. Setelah identitas terverifikasi dan dikonfirmasi lembaga, kami menghapus akun dalam 30 hari.
Yang dihapus: akun login, email, nomor telepon, alamat, foto profil Anda, token notifikasi perangkat, dan pengaturan notifikasi Anda. Akun Anda juga dilepas dari data anak.
Yang tetap disimpan lembaga: data dan riwayat belajar anak Anda, karena anak tetap menjadi santri lembaga tersebut. Untuk menghapus data anak, ajukan permintaan kepada lembaga sebagai pengendali datanya; kami akan membantu lembaga menjalankannya.
13. Data anak
TilawatiQu ditujukan untuk orang tua dan wali dewasa, bukan untuk dipakai anak-anak. Aplikasi ini menampilkan data anak Anda yang diproses atas instruksi lembaga, dan lembaga bertanggung jawab memperoleh persetujuan Anda sebagai orang tua atau wali sesuai UU PDP.
Anda dapat melihat dan memperbaiki sebagian data anak langsung di aplikasi (tempat dan tanggal lahir, telepon, alamat, foto). Nama, NIS, jenis kelamin, kelas sekolah, dan jilid hanya bisa diubah lembaga. Mohon hubungi lembaga bila data itu keliru.
14. Perubahan kebijakan ini
Kami dapat memperbarui kebijakan ini bila fitur atau ketentuan hukum berubah. Tanggal "Berlaku sejak" di bagian atas selalu menunjukkan versi terbaru. Bila perubahannya berarti (misalnya ada jenis data baru yang dikumpulkan), kami akan memberi tahu lewat aplikasi atau lembaga Anda sebelum perubahan berlaku.
15. Hubungi kami
Untuk pertanyaan, permintaan, atau pengaduan tentang privasi:
- Pengembang: Yayasan Nurul Falah Surabaya
- Email privasi: [email protected]
Mohon sebutkan nama aplikasi, nama lembaga, dan email atau nama pengguna akun Anda supaya kami bisa membantu lebih cepat.