Kebijakan Privasi

SIDILAH menyimpan data pribadi anak usia sekolah dasar. Halaman ini menjelaskan data apa yang tersimpan, siapa yang dapat melihatnya, dan siapa yang bertanggung jawab atasnya.

Satu-satunya hubungan keluar adalah pemeriksaan versi baru: sekali sehari, saat Admin membuka dashboard, aplikasi mengunduh satu berkas daftar versi dari GitHub. Permintaannya tanpa parameter apa pun — tidak ada nama sekolah, nama siswa, jumlah data, atau isi basis data yang dikirim. Yang terlihat oleh pihak seberang hanyalah alamat IP server sekolah dan nomor versi aplikasi.

Pemeriksaan itu dapat dimatikan sepenuhnya dengan mengosongkan PEMBARUAN_URL di berkas konfigurasi. Aplikasi tetap berjalan penuh tanpanya — yang hilang hanya pemberitahuan bila ada versi baru.

1. Data yang disimpan

• Siswa — nama, NIS/NISN, jenis kelamin, tempat & tanggal lahir, alamat, agama, nama & pekerjaan orang tua, foto.
• Catatan harian — kehadiran, izin beserta lampirannya, nilai, catatan ekstrakurikuler mengajar.
• Akun — nama, email (guru & admin), kata sandi dalam bentuk sidik acak yang tidak dapat dikembalikan ke bentuk aslinya, dan waktu masuk terakhir.
• Jejak perubahan — siapa mengubah nilai atau kehadiran siapa, kapan, dari berapa ke berapa, beserta alamat IP-nya.

2. Siapa yang dapat melihatnya

Wali kelas — hanya kelas yang ia walikan. Seorang guru tidak dapat membuka data kelas rekannya; pembatasan itu ditegakkan pada setiap jalur baca dan tulis, dan diperiksa ulang otomatis oleh berkas uji setiap kali kode berubah.

Admin Sekolah — hal yang berlaku sekolah-luas: daftar guru, kelas, tahun ajaran, identitas sekolah, dan jejak perubahan seluruh guru.

Siswa — hanya dirinya sendiri: kartu siswa, jadwal kelasnya, dan perizinannya.

Siapa pun yang memegang server — seluruhnya. Pemisahan di atas berlaku di dalam aplikasi; ia tidak menahan orang yang dapat membuka basis data secara langsung. Membatasi akses ke server adalah keputusan sekolah, dan tidak ada pengaturan di aplikasi ini yang dapat menggantikannya.

3. Foto & lampiran

Foto siswa dan lampiran izin disimpan sebagai berkas di server sekolah, bukan di layanan awan. Menghapus siswa akan menghapus catatannya, tetapi berkas fotonya perlu dibersihkan tersendiri bila sekolah menghendakinya.

4. Berapa lama data disimpan

Aplikasi ini tidak menghapus apa pun secara otomatis. Siswa yang lulus atau pindah tetap tersimpan sebagai arsip — itu memang tujuannya, supaya rekap dan legalisir tahun-tahun sebelumnya tetap dapat dicetak.

Berapa lama arsip itu layak disimpan, dan kapan ia perlu dimusnahkan, adalah kebijakan sekolah yang mengikuti peraturan kearsipan yang berlaku.

5. Hak orang tua & siswa

Permintaan untuk melihat, membetulkan, atau menghapus data seorang anak diajukan kepada sekolah — sekolahlah yang memegang datanya dan berwenang menindaklanjuti. Wali kelas dapat membetulkan data muridnya lewat menu Manajemen Siswa; penghapusan permanen dilakukan dengan sepengetahuan sekolah.

6. Keamanan yang sudah ada di aplikasi

• Kata sandi disimpan sebagai sidik acak (bcrypt), tidak pernah sebagai teks biasa.
• Percobaan masuk dibatasi, sehingga tebakan sandi beruntun tertahan.
• Setiap formulir memakai token anti-pemalsuan permintaan.
• Perubahan nilai dan kehadiran tercatat lengkap dengan nilai lamanya.

Yang tidak disediakan aplikasi, dan tetap menjadi pekerjaan sekolah: pencadangan berkala, HTTPS pada servernya, serta pembatasan siapa yang dapat masuk ke server itu.