Aplikasi Sekolah Khadijah
Kebijakan Privasi
Bagaimana aplikasi Sekolah Khadijah yang dikelola Yayasan Taman Pendidikan dan Sosial NU Khadijah Surabaya mengumpulkan, memakai, dan menjaga data Anda.
Berlaku sejak 3 November 2026
Kebijakan ini berlaku untuk aplikasi Sekolah Khadijah di Android dan iOS. Aplikasi dikelola oleh Yayasan Taman Pendidikan dan Sosial NU Khadijah Surabaya ("Yayasan") dan dikembangkan oleh Mitra Teknologi Sejati (MITRATEK). Dengan memakai aplikasi, Anda memahami cara kami memproses data seperti yang dijelaskan di bawah ini.
Data yang kami kumpulkan
Data akun
- Nama, username, email, dan nomor telepon akun. Username siswa berupa NIS, pegawai berupa NIPY, dan wali murid berupa email atau username yang didaftarkan.
- Kata sandi disimpan oleh sistem login (SSO) Yayasan dalam bentuk terenkripsi dan tidak pernah ditampilkan kembali.
Data sekolah yang ditampilkan di aplikasi
- Data siswa seperti nama, NIS, kelas, dan sekolah, data kehadiran, serta prestasi dan kegiatan.
- Tagihan, riwayat pembayaran, transaksi, saldo Khadijah Pay, dan pesanan kantin.
- Untuk pegawai: data kepegawaian dan presensi.
- Data ini berasal dari Sistem Informasi Manajemen (SIM) sekolah dan dikelola oleh sekolah.
Data yang Anda isi sendiri
- Data orang tua/wali saat mendaftar atau menambahkan siswa, kegiatan siswa, email pemulihan, dan PIN kantin.
Data perangkat dan notifikasi
- ID perangkat aplikasi dan token notifikasi (Firebase Cloud Messaging) untuk mengirim pengumuman, info tagihan, dan status pesanan.
- Versi aplikasi, nomor pembaruan aplikasi, merek dan model perangkat, serta versi sistem operasi.
Data penggunaan dan laporan error
- Halaman yang dibuka dan kejadian penggunaan aplikasi (Firebase Analytics) untuk memahami fitur mana yang dipakai.
- Laporan crash dan error (Firebase Crashlytics). Isinya: merek dan model perangkat, versi sistem operasi dan aplikasi, urutan halaman yang dibuka sebelum error, serta ID akun, username, peran, dan sekolah pengguna. Tujuannya agar kami dapat menemukan dan memperbaiki error dengan cepat.
- Laporan error tidak memuat kata sandi, token login, isi pesan, maupun isi respons server.
Lokasi
- Lokasi perangkat hanya dipakai di dalam perangkat untuk menghitung jadwal salat dan arah kiblat, dan tidak dikirim ke server kami.
Untuk apa data dipakai
- Menyediakan layanan aplikasi: menampilkan data siswa, kehadiran, tagihan, pembayaran, kantin, dan pengumuman sekolah.
- Memproses pembayaran melalui virtual account bank mitra dan top up saldo Khadijah Pay.
- Mengirim notifikasi yang berkaitan dengan sekolah, tagihan, dan pesanan.
- Menjaga keamanan akun dan mencegah penyalahgunaan.
- Menemukan dan memperbaiki error, serta meningkatkan aplikasi berdasarkan cara aplikasi digunakan.
Pihak yang ikut memproses data
Google Firebase
Cloud Messaging untuk notifikasi, Analytics untuk statistik penggunaan, dan Crashlytics untuk laporan error. Google memproses data ini atas nama kami. Laporan error disimpan Crashlytics sekitar 90 hari.
Bank mitra pembayaran
Bank Jatim, BNI, dan BSI menerima data tagihan dan nomor virtual account yang diperlukan untuk memproses pembayaran Anda.
Shorebird
Layanan pembaruan aplikasi. Layanan ini hanya menerima versi aplikasi dan nomor pembaruan, tanpa data pribadi.
YouTube
Video di menu Kabar Khadijah diputar melalui pemutar YouTube, sehingga kebijakan privasi Google berlaku saat Anda memutar video.
Penyimpanan dan keamanan
- Semua data dikirim melalui koneksi terenkripsi (HTTPS).
- Data akun dan data sekolah disimpan di server Yayasan. Data yang diproses Google Firebase dapat disimpan di server Google di luar Indonesia.
- Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.
Data anak
- Akun siswa disediakan untuk siswa dan orang tua/wali. Untuk siswa di bawah umur, akun umumnya digunakan bersama orang tua/wali.
- Data siswa merupakan bagian dari administrasi pendidikan yang dikelola sekolah sesuai peraturan perundang-undangan, termasuk Undang-Undang Perlindungan Data Pribadi.
Hak Anda
- Melihat data Anda dan data siswa yang terhubung dengan akun Anda melalui aplikasi.
- Meminta perbaikan data yang keliru melalui tata usaha sekolah atau kontak di bawah.
- Menghapus akun aplikasi. Wali murid dapat menghapus akun langsung dari menu Akun di aplikasi, sedangkan siswa dan pegawai dapat mengajukannya melalui kontak di bawah.
Panduan lengkap penghapusan akun, termasuk data yang dihapus dan yang tetap disimpan sekolah, ada di halaman Penghapusan Akun.
Perubahan kebijakan
Kebijakan ini dapat diperbarui mengikuti perubahan fitur aplikasi atau peraturan. Tanggal berlaku di atas selalu menunjukkan versi terbaru.
Hubungi kami
Untuk pertanyaan atau permintaan terkait data pribadi, hubungi Yayasan Khadijah:
Jl. Jend. A. Yani 2–4, Wonokromo, Surabaya, Jawa Timur