Kebijakan Privasi Tepin Orang Tua

Tepin Orang Tua (paket Android id.sekolahin.orangtua) adalah aplikasi orang tua/wali untuk layanan Tepin yang disediakan oleh CV SERPIHAN TECH SOLUTION ("kami"). Aplikasi ini digunakan oleh orang tua/wali yang menerima akun dari sekolah; pembuatan akun dilakukan melalui sekolah, bukan melalui aplikasi.

Alamat: AD Premier 17th Floor Suite 04B, Jl. TB. Simatupang No. 5, Kota Administrasi Jakarta Selatan, DKI Jakarta 12520, Indonesia. Hubungi [email protected], telepon +62 851-4265-1791, atau admin sekolah untuk pertanyaan dan permintaan privasi.

Kebijakan ini mencakup aplikasi Android dan pemrosesan server yang diperlukan untuk fitur Tepin. Kebijakan ini khusus untuk aplikasi orang tua dan tidak menggantikan kebijakan sekolah atau pemberitahuan bagi aplikasi Sekolahin lainnya.

Sekolah/yayasan menentukan tujuan, jenis data, hak akses, dan masa penyimpanan data siswa serta transaksi Tepin sebagai Pengendali Data Pribadi. CV SERPIHAN TECH SOLUTION menyediakan platform Tepin sebagai Prosesor Data Pribadi dan memproses data tersebut atas instruksi sekolah sesuai pengaturan serta perjanjian layanan. Sekolah menjadi pihak utama untuk keputusan mengenai data siswa dan catatan transaksi; kami membantu mengoperasikan, mengamankan, dan mendukung platform.

• Akun dan perangkat: nama, nama pengguna/email atau nomor telepon yang dipakai untuk masuk, sekolah, peran, kredensial autentikasi, token sesi, pengenal pemasangan aplikasi, serta alamat IP dan log teknis yang dibuat saat layanan digunakan.
• Data anak dan kartu: nama, kelas/kamar, foto profil bila disediakan sekolah, hubungan wali-anak, saldo Tepin, batas jajan, ambang saldo, status dan nomor kartu yang ditampilkan secara tersamarkan, serta status PIN tanpa menampilkan PIN lama.
• Transaksi dan kuitansi: jenis, jumlah, waktu, saldo setelah transaksi, nama kantin/lokasi layanan, nomor referensi, status transaksi, nama petugas pada kuitansi, dan catatan koreksi bila tersedia.
• Notifikasi: token push Firebase Cloud Messaging (FCM), pilihan notifikasi, dan informasi notifikasi seperti aktivitas jajan, penarikan uang saku, setoran tunai, saldo menipis, atau status kartu, sesuai fitur dan pengaturan sekolah.
• Pengaturan keamanan: pilihan kunci cepat dan hash PIN yang dibuat dengan garam unik, disimpan di penyimpanan aman perangkat; PIN asli tidak disimpan. Jika pengguna mengaktifkan autentikasi biometrik, Android memeriksa biometrik pada perangkat; aplikasi menerima hasil berhasil/gagal dan tidak menerima atau mengirim citra maupun templat biometrik.

Aplikasi ini tidak meminta atau menggunakan lokasi perangkat. Isi saldo mengikuti layanan sekolah; rilis aplikasi ini tidak memproses pembayaran melalui payment gateway dan tidak meminta nomor kartu pembayaran atau kredensial rekening.

Data digunakan untuk mengautentikasi wali, menampilkan anak yang terhubung ke akun, menyajikan saldo dan riwayat Tepin, mengatur batas jajan dan preferensi notifikasi, membantu pengelolaan kartu/PIN, mengirim pemberitahuan yang dipilih, memberi dukungan, mencegah akses tidak sah, serta memenuhi kewajiban hukum. Sebagian data yang terakhir dimuat disimpan sementara di perangkat agar saldo dan riwayat singkat tetap dapat dilihat tanpa koneksi.

Kami tidak menjual data pribadi dan aplikasi ini tidak menampilkan iklan. Data anak dan transaksi tidak digunakan untuk membuat profil iklan. Aplikasi menggunakan Firebase Cloud Messaging untuk push notification dan tidak menyertakan SDK tambahan untuk analitik, iklan, atau pelaporan crash. Sekolah menentukan tujuan operasional layanan Tepin dan dasar pemrosesan data siswanya sesuai kewajiban yang berlaku, termasuk persetujuan orang tua/wali bila diwajibkan.

Data hanya dapat diakses oleh sekolah yang mengelola akun dan petugas berwenang sesuai peran, serta oleh kami untuk mengoperasikan, mengamankan, dan mendukung layanan. Token FCM dan metadata pengiriman notifikasi diproses oleh Google Firebase/FCM agar notifikasi sampai ke perangkat. Email pemulihan kata sandi dikirim melalui layanan SMTP eksternal. Penyedia layanan dapat memproses alamat email penerima, isi pesan pemulihan, dan metadata pengiriman. Penyedia infrastruktur yang menjalankan server atau penyimpanan dapat memproses data atas instruksi kami.

Server utama, backup, dan penyimpanan berkas Sekolahin berada di Jakarta, Indonesia. Firebase/FCM dan penyedia SMTP dapat memproses token perangkat, alamat email, isi pesan pemulihan, serta metadata pengiriman melalui infrastruktur di luar Indonesia. Transfer lintas negara dilakukan sesuai persyaratan pelindungan data yang berlaku. Kami tidak membagikan data kepada pengiklan. Data dapat diberikan kepada otoritas apabila diwajibkan oleh permintaan yang sah atau hukum.

Sekolah menetapkan masa penyimpanan data siswa dan transaksi sesuai kebutuhan layanan serta kewajiban hukum. Kami menjalankan penyimpanan dan penghapusan berdasarkan instruksi sekolah. Berakhirnya akses atau kelulusan tidak otomatis menghapus akun maupun catatan transaksi. Jika layanan sekolah berakhir, sekolah mendapat waktu mengunduh data sesuai perjanjian; penghapusan dilakukan setelah konfirmasi sekolah dengan tetap mengikuti kewajiban retensi.

Untuk penggunaan tanpa koneksi, aplikasi menyimpan sementara data anak yang terakhir dimuat dan hingga tiga transaksi terbaru di penyimpanan aplikasi pada perangkat. Cache ini hanya digunakan sampai tujuh hari sejak terakhir diperbarui; setelah itu tidak ditampilkan. Aplikasi mencoba menghapus cache saat pengguna keluar dan harus berhasil menghapusnya sebelum mengizinkan login orang tua berikutnya.

Backup disimpan dengan pola penggantian berikut:

• Harian: satu salinan per hari untuk tujuh hari terakhir.
• Mingguan, bulanan, dan tahunan: masing-masing satu salinan yang diganti pada siklus berikutnya.

Data yang dihapus dari sistem utama dapat tetap ada di backup sampai salinan terkait diganti; salinan tahunan dapat menyimpan data sampai siklus tahunan berikutnya.

Kami menggunakan autentikasi, pembatasan akses berdasarkan sekolah dan peran, koneksi terenkripsi untuk komunikasi produksi, serta penyimpanan token akses di penyimpanan aman perangkat. Pengguna perlu menjaga kerahasiaan kata sandi dan melaporkan aktivitas yang tidak dikenali.

Akun disediakan sekolah dan tidak dibuat di dalam aplikasi. Untuk melihat, memperbaiki, membatasi, atau meminta penghapusan data akun, hubungi admin sekolah atau kirim email ke [email protected] dengan subjek Permintaan Privasi Tepin Orang Tua. Sertakan nama akun dan sekolah; jangan kirim kata sandi atau PIN. Kami mengonfirmasi penerimaan dalam 1–3 hari kerja, memverifikasi pemohon secara proporsional, dan berkoordinasi dengan sekolah sebelum menangani data yang dikelola sekolah.

Penghapusan akses awal oleh sekolah dapat berbeda dari penghapusan permanen. Permintaan penghapusan akun tidak menghapus catatan transaksi yang wajib disimpan atau yang masih diperlukan untuk penyelesaian sengketa, keamanan, dan kewajiban hukum. Kami menjelaskan alasan dan masa simpan data yang masih dipertahankan. Pengguna dapat menonaktifkan izin notifikasi melalui pengaturan Android atau keluar dari aplikasi; tindakan tersebut tidak dengan sendirinya menghapus data sekolah.

Data anak hanya ditampilkan kepada akun wali yang dihubungkan oleh sekolah. Orang tua/wali dapat mengajukan hak akses, salinan, koreksi, pembatasan, penarikan persetujuan, atau penghapusan sesuai hukum melalui sekolah atau kontak kami. Kami dapat meminta verifikasi hubungan wali secara proporsional sebelum memberikan data anak.

Perubahan penting pada data yang diproses, tujuan, penerima, atau fitur akan diberitahukan melalui notifikasi aplikasi, email, atau sekolah sebelum berlaku bila diwajibkan. Versi dan tanggal berlaku diperbarui pada halaman ini.

CV SERPIHAN TECH SOLUTION
AD Premier 17th Floor Suite 04B, Jl. TB. Simatupang No. 5, Kota Administrasi Jakarta Selatan, DKI Jakarta 12520, Indonesia
Email: [email protected]
Telepon: +62 851-4265-1791
Untuk data siswa dan layanan sekolah, hubungi admin sekolah masing-masing.