Kebijakan Privasi Cerdika
Berlaku sejak: 11 Oktober 2026
Cerdika ("Aplikasi") adalah aplikasi pendidikan yang menghubungkan sekolah, guru, siswa, dan orang tua. Kebijakan ini menjelaskan data apa yang kami kumpulkan lewat Aplikasi (Android/iOS) dan situs web Cerdika, serta bagaimana data tersebut digunakan, disimpan, dan dilindungi.
1. Data yang Kami Kumpulkan
| Data | Contoh | Tujuan |
|---|---|---|
| Data akun | Nama, email, kata sandi (tersimpan terenkripsi/hashed) | Autentikasi dan identifikasi pengguna |
| Data akademik | Materi, tugas, nilai, kuis, presensi, refleksi belajar | Menyediakan fungsi utama Aplikasi kepada siswa dan orang tua |
| Data komunikasi | Pesan/tiket komunikasi antara orang tua dan sekolah, catatan bimbingan konseling (khusus pihak berwenang di sekolah) | Memfasilitasi komunikasi sekolah dengan orang tua |
| Data perangkat | Token perangkat untuk notifikasi push, jenis platform (Android/iOS) | Mengirim notifikasi (tugas baru, nilai, pengumuman) |
| Data teknis sesi | Token akses/refresh (JWT), riwayat sesi login | Menjaga sesi tetap aman dan memungkinkan logout dari seluruh perangkat |
| Data AI Assistant (khusus aplikasi Web untuk staf sekolah) | Teks yang diketik pada formulir AI Assistant, dokumen hasil buatan AI, catatan pemakaian (jumlah token, jenis dokumen, waktu) | Membantu guru dan staf menyusun dokumen sekolah, menghitung saldo kredit AI sekolah, dan menyusun laporan pemakaian |
| Data Presensi Wajah (khusus Siswa) | Representasi angka wajah (embedding, bukan foto) yang didaftarkan Siswa; foto bukti saat presensi; lokasi saat presensi; skor kecocokan wajah; waktu presensi | Memverifikasi kehadiran Siswa di sekolah |
Kami tidak mengumpulkan data finansial/pembayaran atau kontak dari perangkat Anda. Lokasi hanya diambil sesaat ketika Siswa menekan tombol presensi pada fitur Presensi Wajah (bila sekolah mengaktifkannya); Aplikasi tidak melacak lokasi di latar belakang.
2. Bagaimana Data Digunakan
Data akademik dan komunikasi hanya digunakan untuk menjalankan fungsi Aplikasi sesuai peran pengguna:
- Siswa hanya dapat melihat data miliknya sendiri.
- Orang tua hanya dapat melihat data anak yang tertaut secara resmi ke akunnya melalui sekolah.
- Sekolah (melalui akun staf di aplikasi Web) mengelola data akademik sebagai pengendali data utama.
Presensi Wajah (khusus Siswa). Saat pertama kali masuk, Siswa diminta mendaftarkan wajahnya; presensi dengan wajah baru berjalan bila sekolah menyalakannya. Wajah adalah data biometrik, sehingga:
- Siswa harus menyetujui secara eksplisit di Aplikasi sebelum kamera dipakai untuk mendaftarkan wajah. Yang kami simpan adalah representasi angka wajah (embedding berupa 192 angka, bukan foto wajah); tidak ada foto referensi yang disimpan.
- Gambar dari kamera diproses di HP Siswa. Saat pendaftaran, HP hanya mengirim representasi angka wajah ke server. Saat presensi, server hanya menerima skor kecocokan, lokasi, dan foto bukti, lalu memeriksa jam presensi, jarak dari sekolah, dan ambang kecocokan yang ditetapkan sekolah.
- Foto bukti, lokasi, dan skor hanya dapat dilihat oleh staf sekolah yang berwenang atas kelas Siswa tersebut (Admin Sekolah, Wali Kelas, dan Guru Mata Pelajaran kelas itu). Orang tua tidak melihatnya di Aplikasi.
- Data wajah dan foto bukti disimpan di database server Cerdika, dikirim hanya lewat HTTPS, dan hanya dapat diakses oleh server Cerdika serta staf sekolah yang berwenang seperti di atas.
- Data wajah dihapus bila akun Siswa dihapus (Profil → Privasi dan Keamanan → Hapus Akun), atau bila Admin Sekolah mereset data wajah Siswa dari aplikasi Web. Siswa atau orang tua juga dapat meminta penghapusan lewat email di bagian 9.
- Data wajah tidak dibagikan ke pihak ketiga mana pun, tidak dipakai untuk iklan, pelacakan, atau pembuatan profil, tidak dipakai untuk melatih model, dan tidak dipakai untuk tujuan selain presensi.
3. Berbagi Data dengan Pihak Ketiga
Kami membagikan data seminimal mungkin, hanya ketika diperlukan untuk menjalankan layanan:
| Pihak Ketiga | Data yang Dibagikan | Tujuan |
|---|---|---|
| Firebase Cloud Messaging (Google) | Token perangkat | Mengirim notifikasi push |
| Penyedia email/SMTP | Alamat email | Mengirim kode OTP untuk registrasi dan reset kata sandi |
| Penyedia AI yang dipilih sekolah (Anthropic, OpenAI, Google Gemini, atau penyedia lain yang kompatibel dengan OpenAI) | Teks yang diketik pada formulir AI Assistant, beserta data identitas sekolah dan pengguna yang dipakai dokumen tersebut (misalnya nama sekolah, nama kepala sekolah, tahun ajaran, nama pengguna) | Menyusun draf dokumen sekolah — hanya terjadi saat pengguna menekan tombol buat dokumen |
Kami tidak menjual data pengguna kepada pihak ketiga mana pun, dan tidak menggunakan data untuk iklan.
AI Assistant (khusus aplikasi Web). Fitur ini hanya tersedia untuk staf sekolah di aplikasi Web (Admin Sekolah, Kepala Sekolah, guru, Wali Kelas, dan Guru BK). Siswa, orang tua, dan aplikasi Mobile tidak terdampak. Bila fitur dipakai:
- Teks yang Anda ketik dikirim ke penyedia AI yang dipilih sekolah Anda, memakai API key milik sekolah itu sendiri; tagihan pemakaian dibayar sekolah langsung ke penyedia. Pemrosesan di sisi penyedia tunduk pada kebijakan privasi penyedia tersebut.
- Cerdika tidak mengirim data akademik siswa (nilai, presensi, catatan bimbingan, dan sejenisnya) ke penyedia AI. Jangan mengetik nama, NISN, atau data pribadi siswa pada formulir AI Assistant.
- Dokumen hasil AI tersimpan di akun pembuatnya dan hanya dapat dibuka oleh pembuatnya; Admin Sekolah hanya melihat jumlah pemakaian, bukan isi dokumen. Pengguna dapat menghapus dokumennya kapan saja.
- Hasil AI adalah draf. Periksa kembali sebelum digunakan.
4. Keamanan Data
- Komunikasi antara Aplikasi dan server dienkripsi menggunakan HTTPS/TLS.
- Kata sandi disimpan dalam bentuk hash (bukan teks biasa).
- Sesi login pada perangkat mobile disimpan di penyimpanan lokal terenkripsi (MMKV), dengan kunci enkripsi yang dilindungi Android Keystore/iOS Keychain.
- Pengguna dapat mengakhiri sesi di satu perangkat atau seluruh perangkat sekaligus melalui menu Profil.
- API key AI milik sekolah disimpan terenkripsi di server dan tidak pernah ditampilkan kembali, termasuk kepada Admin Pusat.
5. Penyimpanan & Retensi Data
Data akademik disimpan selama akun pengguna aktif dan sesuai kebutuhan pencatatan akademik sekolah. Data dapat dihapus lebih awal atas permintaan sesuai bagian 6 di bawah. Dokumen AI Assistant disimpan sampai pengguna menghapusnya atau akunnya dihapus; catatan pemakaian AI (jumlah token, jenis dokumen, waktu) disimpan untuk keperluan saldo dan laporan sekolah.
Data Presensi Wajah: representasi angka wajah disimpan sampai akun Siswa dihapus atau Admin Sekolah mereset data wajahnya. Foto bukti presensi dihapus otomatis setelah 90 hari; waktu, jarak, dan skor kecocokan presensi tetap tersimpan sebagai arsip kehadiran sekolah.
6. Hak Pengguna & Penghapusan Akun
Anda berhak meminta:
- Salinan data pribadi yang kami simpan tentang Anda.
- Koreksi data yang tidak akurat.
- Penghapusan akun dan data pribadi Anda.
Hapus akun langsung di Aplikasi (Siswa & Orang Tua): buka tab Profil → Privasi dan Keamanan → Hapus Akun, lalu masukkan kata sandi untuk konfirmasi. Penghapusan berlaku seketika dan tidak dapat dibatalkan:
- Dihapus: nama, alamat email, nomor telepon, foto, data wajah dan foto presensi, kata sandi, sesi login, token notifikasi perangkat, kode OTP, dan notifikasi Anda. Bagi Orang Tua, tautan ke akun anak juga dihapus.
- Tetap tersimpan tanpa identitas Anda: data akademik yang menjadi arsip sekolah (nilai, presensi, tugas, dan pesan komunikasi dengan sekolah). Akun Anda ditampilkan sebagai "Pengguna Terhapus".
Alamat email Anda bisa dipakai mendaftar lagi dengan kode aktivasi baru dari sekolah.
Permintaan lain (salinan data, koreksi data, atau penghapusan akun staf sekolah): kirim email ke ghonews21@gmail.com dari alamat email yang terdaftar di Aplikasi, sertakan nama lengkap dan nama sekolah. Kami akan memproses permintaan dalam waktu 14 hari kerja, kecuali ada kewajiban hukum/akademik untuk tetap menyimpan data tertentu (misalnya arsip rapor sekolah).
7. Data Anak
Sebagian pengguna Aplikasi adalah siswa di bawah usia 18 tahun. Akun siswa hanya dapat dibuat melalui kode aktivasi resmi dari sekolah — bukan pendaftaran bebas/publik — dan data akademik siswa hanya dapat diakses oleh siswa itu sendiri, orang tua/wali yang tertaut secara resmi, dan pihak sekolah yang berwenang.
Presensi Wajah melibatkan data biometrik Siswa. Presensi dengan wajah tidak aktif secara bawaan: sekolah yang memutuskan menyalakannya bertanggung jawab memperoleh persetujuan orang tua/wali Siswa di bawah 18 tahun sesuai peraturan yang berlaku. Data wajah Siswa dapat dihapus lewat penghapusan akun atau permintaan ke Admin Sekolah/email di bagian 9.
8. Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan signifikan akan diinformasikan melalui Aplikasi atau email.
9. Kontak
Pertanyaan seputar kebijakan privasi ini dapat dikirim ke: ghonews21@gmail.com