Dokumen ini menjelaskan bagaimana SD Santa Lusia
(“Kami”, “Pengelola”) mengumpulkan, menggunakan, menyimpan, dan melindungi
data pribadi Pengguna aplikasi mobile LusiaHadir
(paket: com.santalusia.presensiguru).
1. Pendahuluan
LusiaHadir adalah aplikasi internal/presensi bagi guru dan tenaga kependidikan yang terdaftar di SD Santa Lusia. Dengan mengunduh, memasang, atau menggunakan aplikasi, Anda menyetujui praktik yang diuraikan dalam Kebijakan Privasi ini sepanjang diizinkan hukum yang berlaku di Republik Indonesia, termasuk UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) sejauh relevan.
Jika Anda tidak setuju dengan kebijakan ini, mohon hentikan penggunaan aplikasi dan hubungi pengelola sekolah untuk menonaktifkan akun.
2. Ruang lingkup & pihak yang bertanggung jawab
- Pengendali data: SD Santa Lusia
- Pengembang / penerbit app: SD Santa Lusia (LusiaHadir)
- Server & basis data: di-hosting pada infrastruktur yang dikelola atas nama SD Santa Lusia (domain terkait
sdsantalusia.com) - Pengguna: guru/staff yang diberi akun resmi oleh sekolah
Aplikasi bukan layanan umum terbuka ke publik; akses dibatasi untuk akun yang disediakan sekolah.
3. Data yang kami kumpulkan
Jenis data bergantung fitur yang Anda gunakan:
3.1 Data akun & profil
- Username / identitas login
- Kata sandi (disimpan di server dalam bentuk ter-hash, bukan teks polos)
- Nama, jabatan, dan atribut profil kepegawaian yang dikelola sekolah
- Foto profil (opsional, jika Anda mengunggahnya)
- Token sesi (autentikasi API) setelah login berhasil
3.2 Data presensi (inti aplikasi)
- Tanggal & waktu absensi masuk/pulang (diambil dari jam server, zona waktu Asia/Jakarta)
- Status kehadiran (mis. tepat waktu, terlambat, dll. sesuai aturan sekolah)
- Keterangan opsional yang Anda isi (jika tersedia)
- Foto selfie / foto bukti absensi (kamera) saat absen masuk dan/atau pulang, bila fitur diwajibkan pengaturan sekolah
- Koordinat lokasi (latitude, longitude), akurasi GPS, jarak ke titik sekolah, dan flag keamanan terkait lokasi pada saat absensi
3.3 Data perangkat & keamanan teknis
- Informasi perangkat terbatas (mis. indikasi perangkat fisik vs emulator) untuk mengurangi penyalahgunaan (Fake GPS, emulator)
- Flag/status keamanan teknis yang dikirim bersama absensi (mis. indikasi mock location)
- Log teknis server yang wajar (waktu request, keberhasilan/kegagalan) untuk operasional & keamanan
3.4 Data yang diproses di perangkat (lokal)
- Preferensi aplikasi (mis. pengaturan biometrik aktif/nonaktif) via penyimpanan lokal
- Kredensial login yang disimpan lokal hanya jika Anda mengaktifkan login biometrik — disimpan di penyimpanan aman perangkat (secure storage), dan dibuka dengan sidik jari/wajah perangkat
- Template biometrik (sidik jari/wajah) tidak dikumpulkan atau dikirim ke server; hanya diproses oleh sistem biometrik sistem operasi perangkat Anda
3.5 Data yang tidak kami kumpulkan
- Kami tidak menjual data pribadi
- Kami tidak menayangkan iklan pihak ketiga di dalam app
- Kami tidak mengakses kontak, SMS, mikrofon, atau galeri di luar kebutuhan foto yang Anda pilih/ambil untuk fitur app
4. Izin perangkat yang diminta
| Izin | Tujuan |
|---|---|
| Internet / jaringan | Menghubungkan aplikasi ke server presensi sekolah |
| Lokasi (GPS) | Memvalidasi bahwa absensi dilakukan di area sekolah (geofence) sesuai kebijakan sekolah |
| Kamera | Mengambil foto bukti absensi dan/atau foto profil |
| Biometrik (sidik jari / wajah) | Opsional: membuka kunci login yang tersimpan di perangkat (bukan disimpan ke server) |
Anda dapat menolak izin melalui pengaturan sistem. Penolakan izin lokasi atau kamera dapat membuat fitur absensi tidak dapat digunakan jika pengaturan sekolah mewajibkannya.
5. Tujuan pemrosesan data
- Autentikasi & pengelolaan sesi pengguna
- Mencatat kehadiran guru/staff secara akurat dan dapat diaudit
- Mencegah kecurangan (lokasi palsu, absensi di luar area, perangkat tidak sah)
- Menampilkan riwayat absensi dan status harian di app
- Administrasi sekolah melalui panel admin (rekap, monitoring, pengaturan jam/radius)
- Keamanan, pemeliharaan sistem, dan penanganan gangguan/insiden
- Memenuhi kewajiban internal kepegawaian/sekolah yang sah
6. Dasar pemrosesan
- Kepentingan sah / operasional institusi pendidikan untuk pencatatan kehadiran pegawai/guru
- Pelaksanaan hubungan kerja/kepegawaian dengan sekolah (sesuai kebijakan internal)
- Persetujuan untuk fitur opsional (biometrik di perangkat, unggah foto profil)
- Kepatuhan terhadap ketentuan hukum yang berlaku bila diminta pejabat berwenang secara sah
7. Penyimpanan, lokasi, & retensi
- Data presensi, profil, dan foto disimpan di server / basis data yang dikelola untuk SD Santa Lusia.
- Zona waktu operasional absensi: Asia/Jakarta (WIB).
- Periode retensi data mengikuti kebijakan arsip dan kepegawaian sekolah, serta kebutuhan audit. Minimal, data disimpan selama masih diperlukan untuk keperluan administrasi kehadiran. Penghapusan atau anonimisasi dapat dilakukan atas kebijakan sekolah atau permintaan yang sah.
- Data sesi/token memiliki masa berlaku terbatas dan dapat dibatalkan saat logout atau reset oleh admin.
8. Siapa yang dapat mengakses data
- Pengguna sendiri: data profil & riwayat absensinya di aplikasi
- Administrator sekolah yang berwenang: melalui panel admin untuk rekap & pengelolaan
- Penyedia hosting / infrastruktur teknis: sebatas pemeliharaan server (terikat kewajiban kerahasiaan wajar)
Kami tidak membagikan data ke pengiklan, data broker, atau pihak ketiga untuk pemasaran. Pengungkapan kepada pihak luar hanya jika diwajibkan hukum atau untuk melindungi hak dan keamanan sekolah serta pihak terkait.
9. Keamanan data
Kami menerapkan langkah wajar yang sesuai konteks, antara lain:
- Komunikasi ke server melalui HTTPS
- Autentikasi berbasis token untuk API
- Penyimpanan kata sandi ter-hash di server
- Validasi geofence & deteksi indikator lokasi palsu pada proses absensi
- Akses admin dibatasi akun yang berwenang
- Secure storage di perangkat untuk fitur biometrik opsional
Tidak ada sistem yang 100% aman. Mohon jaga kerahasiaan kata sandi; jangan membagikan akun; aktifkan kunci layar perangkat; dan laporkan dugaan penyalahgunaan ke pengelola.
10. Anak di bawah umur
Aplikasi ditujukan untuk guru/tenaga kependidikan, bukan untuk anak di bawah 13 tahun sebagai pengguna utama. Data siswa tidak dikumpulkan melalui aplikasi LusiaHadir.
11. Hak Anda
Sesuai kebijakan internal sekolah dan hukum yang berlaku, Anda dapat meminta:
- Informasi mengenai data pribadi Anda yang diproses
- Koreksi data yang tidak akurat (mis. melalui admin atau fitur profil jika tersedia)
- Penjelasan penggunaan data
- Penarikan consent untuk fitur opsional (mis. nonaktifkan biometrik; hapus foto profil)
- Penghapusan data tertentu sejauh tidak bertentangan dengan kewajiban retensi sekolah/hukum
Ajukan permintaan ke kontak di bawah. Verifikasi identitas dapat diminta agar data tidak disalahgunakan.
12. Layanan pihak ketiga
Aplikasi menggunakan pustaka platform (OS Android, layanan lokasi & biometrik perangkat). Pemrosesan oleh sistem operasi tunduk pada kebijakan privasi Google/Android dan pengaturan perangkat Anda. Kami tidak mengintegrasikan SDK analitik iklan pihak ketiga untuk menayangkan iklan.
13. Transfer internasional
Data pada prinsipnya diproses untuk operasional sekolah. Hosting dapat berada di pusat data penyedia layanan; bila terjadi pemrosesan lintas batas, kami mengupayakan perlindungan yang wajar sesuai praktik industri dan hukum yang berlaku.
14. Perubahan kebijakan
Kebijakan ini dapat diperbarui, misalnya karena perubahan fitur app, infrastruktur, atau peraturan. Versi terbaru akan dipublikasikan di URL ini dengan tanggal berlaku yang diperbarui. Penggunaan berkelanjutan setelah perubahan berarti Anda memahami versi yang berlaku (kecuali hukum mensyaratkan persetujuan terpisah).
15. Kontak
Untuk pertanyaan, keluhan, atau permintaan terkait privasi / data pribadi:
- Instansi: SD Santa Lusia
- Aplikasi: LusiaHadir
- Email: admin@sdsantalusia.com
- Situs: https://sdsantalusia.com
- Halaman kebijakan ini: https://sdsantalusia.com/api/privacy-policy.html
16. Ringkasan untuk Google Play (Data safety)
| Kategori | Dikumpulkan? | Keterangan singkat |
|---|---|---|
| Info akun / personal | Ya | Nama, username, jabatan, token sesi |
| Foto / video | Ya | Foto absensi & foto profil |
| Lokasi | Ya (approx/precise saat absen) | Validasi geofence sekolah |
| Info perangkat | Ya (terbatas) | Indikator keamanan / anti-penyalahgunaan |
| Data app activity | Ya | Catatan absensi masuk/pulang |
| Biometrik | Tidak dikirim ke server | Hanya di OS perangkat; opsional |
| Dijual ke pihak ketiga? | Tidak | — |
| Untuk iklan? | Tidak | — |