Kebijakan Privasi Tepin Petugas

Tepin Petugas (paket Android id.sekolahin.petugas) adalah aplikasi untuk petugas sekolah yang menjalankan layanan Tepin. Aplikasi disediakan oleh CV SERPIHAN TECH SOLUTION ("kami"). Akun diberikan oleh sekolah; aplikasi tidak menyediakan pendaftaran akun mandiri.

Alamat: AD Premier 17th Floor Suite 04B, Jl. TB. Simatupang No. 5, Kota Administrasi Jakarta Selatan, DKI Jakarta 12520, Indonesia. Hubungi [email protected], telepon +62 851-4265-1791, atau admin sekolah untuk pertanyaan dan permintaan privasi.

Kebijakan ini khusus untuk APK petugas dan mencakup pemrosesan pada aplikasi serta server yang diperlukan untuk kasir kantin, loket uang saku, dan pengelolaan shift. Sekolah/yayasan menentukan tujuan, jenis data, hak akses, dan masa penyimpanan data siswa, petugas, transaksi, serta shift Tepin sebagai Pengendali Data Pribadi. CV SERPIHAN TECH SOLUTION menyediakan platform Tepin sebagai Prosesor Data Pribadi dan memproses data tersebut atas instruksi sekolah sesuai pengaturan serta perjanjian layanan. Sekolah menjadi pihak utama untuk keputusan mengenai data dan catatan operasional; kami membantu mengoperasikan, mengamankan, dan mendukung platform.

• Akun dan perangkat petugas: nama, nama pengguna/email atau nomor telepon yang dipakai untuk masuk, sekolah, peran dan hak akses, kredensial autentikasi, merek dan model perangkat, pengenal perangkat Android, token sesi, alamat IP, serta log teknis dan waktu/status sesi atau shift. Pengenal perangkat membantu membatasi shift ke perangkat yang membukanya.
• Data siswa dan kartu: pengenal kartu Tepin yang dibaca melalui NFC atau QR, nama siswa, kelas atau kamar bila tersedia, foto profil bila disediakan sekolah, saldo, jumlah jajan hari itu, serta batas jajan dan penarikan. Data tersebut digunakan untuk mengenali siswa, memeriksa hak transaksi, dan menampilkan hasilnya.
• Data transaksi dan shift: jenis dan jumlah transaksi, waktu, saldo terkait, kantin atau loket, identitas petugas, jumlah kas saat buka/tutup shift, ringkasan dan riwayat transaksi, serta catatan pembatalan/koreksi dan persetujuan supervisor bila fitur digunakan.
• PIN transaksi: PIN siswa untuk mengesahkan penarikan uang saku serta PIN operator, saksi, atau supervisor untuk tindakan tertentu seperti persetujuan pembatalan atau penutupan shift. PIN transaksi dikirim melalui koneksi terenkripsi ke layanan untuk diperiksa; jangan membagikannya kepada orang lain.
• Pengaturan keamanan lokal: pilihan metode kunci cepat (PIN atau biometrik) dan hash PIN kunci cepat dengan garam unik, yang disimpan di penyimpanan aman perangkat. PIN asli tidak disimpan dan PIN kunci cepat tidak dikirim ke server.

Aplikasi meminta akses kamera hanya ketika petugas membuka pemindai QR untuk mengenali kartu siswa. Kamera membaca kode QR pada perangkat; aplikasi memproses nilai kode yang diperlukan untuk mencari kartu dan menjalankan transaksi. Aplikasi tidak menyediakan fitur mengambil foto atau merekam video, dan tidak menyimpan atau mengirim gambar kamera sebagai bagian dari pemindaian.

Jika petugas memilih membaca kartu dengan NFC, aplikasi membaca pengenal kartu (UID) dan mengirimkannya ke server sebagai bagian dari permintaan identifikasi atau transaksi. Pemindaian berjalan saat petugas memulai alur tersebut. Data kamera/NFC tidak digunakan untuk iklan atau pelacakan lokasi.

Data digunakan untuk mengautentikasi petugas, menerapkan hak akses sekolah, mengikat shift ke perangkat, mengenali kartu, memproses pembelian kantin dan penarikan uang saku dari saldo yang dikelola sekolah, mencatat dan merekonsiliasi kas, menyediakan audit transaksi, memberi dukungan, mencegah penyalahgunaan, serta memenuhi kewajiban hukum. Pengisian saldo mengikuti layanan sekolah; aplikasi ini tidak memproses pembayaran melalui payment gateway.

Data dapat diakses oleh sekolah dan personel yang diberi wewenang sesuai tugasnya, serta oleh kami dan penyedia layanan yang memproses data untuk menjalankan dan mengamankan layanan. Email pemulihan kata sandi dikirim melalui penyedia SMTP eksternal. Penyedia tersebut dapat memproses alamat email penerima, isi atau tautan pemulihan, dan metadata pengiriman. Server utama, backup, dan penyimpanan berkas Sekolahin berada di Jakarta, Indonesia; penyedia SMTP dapat menggunakan infrastruktur di luar Indonesia. Transfer lintas negara dilakukan sesuai persyaratan pelindungan data yang berlaku. Data dapat diberikan kepada otoritas apabila diwajibkan oleh permintaan yang sah atau hukum. Aplikasi ini tidak menyertakan SDK tambahan untuk analitik, iklan, atau pelaporan crash. Kami tidak menjual data pribadi dan aplikasi tidak menampilkan iklan.

Sekolah menetapkan masa penyimpanan akun petugas, shift, dan transaksi sesuai kebutuhan layanan serta kewajiban hukum. Kami menjalankan penyimpanan dan penghapusan berdasarkan instruksi sekolah. Jika layanan sekolah berakhir, sekolah mendapat waktu mengunduh data sesuai perjanjian; penghapusan dilakukan setelah konfirmasi sekolah dengan tetap mengikuti kewajiban retensi.

Backup disimpan dengan pola penggantian berikut:

• Harian: satu salinan per hari untuk tujuh hari terakhir.
• Mingguan, bulanan, dan tahunan: masing-masing satu salinan yang diganti pada siklus berikutnya.

Data yang dihapus dari sistem utama dapat tetap ada di backup sampai salinan terkait diganti; salinan tahunan dapat menyimpan data sampai siklus tahunan berikutnya.

Kami menggunakan autentikasi, pembatasan akses berdasarkan sekolah dan peran, koneksi terenkripsi untuk komunikasi produksi, serta penyimpanan token akses dan hash PIN kunci cepat di penyimpanan aman perangkat. Pemeriksaan sidik jari/wajah cepat dilakukan oleh Android. Aplikasi dapat menerima status apakah perangkat mendukung dan telah mendaftarkan biometrik serta hasil berhasil/gagal saat autentikasi, tetapi tidak menerima atau mengirim citra maupun templat biometrik.

Akun petugas dibuat dan dikelola oleh sekolah, bukan di dalam aplikasi. Untuk melihat, memperbaiki, membatasi, atau meminta penghapusan data akun, hubungi admin sekolah atau kirim email ke [email protected] dengan subjek Permintaan Privasi Tepin Petugas. Sertakan nama akun dan sekolah; jangan mengirim kata sandi atau PIN. Kami mengonfirmasi penerimaan dalam 1–3 hari kerja, memverifikasi pemohon secara proporsional, dan berkoordinasi dengan sekolah sebelum menangani data yang dikelola sekolah.

Penghapusan awal akses dapat berbeda dari penghapusan permanen. Penghapusan akun tidak menghapus catatan transaksi atau audit yang masih wajib disimpan atau diperlukan untuk keamanan, penyelesaian sengketa, dan kewajiban hukum. Kami menjelaskan alasan dan masa simpan data yang masih dipertahankan. Keluar dari aplikasi atau pencabutan akses perangkat tidak dengan sendirinya menghapus catatan sekolah.

Petugas hanya boleh menggunakan data siswa dan transaksi untuk tugas yang diberikan sekolah. Jangan membagikan tangkapan layar, nomor kartu, PIN, atau informasi transaksi kepada pihak yang tidak berwenang. Laporkan kehilangan perangkat, dugaan akses tanpa izin, atau kesalahan transaksi kepada admin sekolah dan tim Sekolahin.

Perubahan penting pada data yang diproses, tujuan, penerima, atau izin perangkat akan diberitahukan melalui sekolah atau kanal kontak yang tersedia sebelum berlaku bila diwajibkan. Versi dan tanggal berlaku diperbarui pada halaman ini.

CV SERPIHAN TECH SOLUTION
AD Premier 17th Floor Suite 04B, Jl. TB. Simatupang No. 5, Kota Administrasi Jakarta Selatan, DKI Jakarta 12520, Indonesia
Email: [email protected]
Telepon: +62 851-4265-1791
Untuk data dan akses kerja, hubungi admin sekolah masing-masing.