Kebijakan Privasi (Privacy Policy)

1 Pengantar & Identitas Aplikasi

Kebijakan Privasi ini menjelaskan bagaimana SIMPKL Indonesia (“Kami”, “Pengembang”, atau “Platform”) mengumpulkan, menggunakan, memproses, menyimpan, dan melindungi data pribadi Anda saat menggunakan aplikasi mobile Android SIMPKL - Monitoring PKL SMK (Package Name: id.simpkl.app) serta situs web resmi kami di https://simpkl.id.

SIMPKL adalah platform manajemen Praktik Kerja Lapangan (PKL/Prakerin) terpadu yang menghubungkan Sekolah Menengah Kejuruan (SMK), Guru Pembimbing, Siswa Praktikan, dan Dunia Usaha/Dunia Industri (DUDI) mitra. Kami berkomitmen penuh untuk menjaga privasi Anda sesuai dengan Google Play Developer Distribution Agreement & Developer Program Policies, serta Undang-Undang Republik Indonesia No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).

2 Data yang Kami Kumpulkan

Kami hanya mengumpulkan data yang relevan, proporsional, dan benar-benar diperlukan untuk menunjang kegiatan operasional monitoring dan evaluasi PKL siswa SMK:

A. Informasi Akun dan Identitas Pribadi (Personal Identification)

• Untuk Siswa: Nama Lengkap, Nomor Induk Siswa Nasional (NISN), Alamat Email, Nomor WhatsApp/Telepon, Sekolah Asal (SMK), Jurusan/Kompetensi Keahlian, Kelas, dan Pasfoto Profil Formal 3x4.
• Untuk Guru Pembimbing: Nama Lengkap beserta Gelar, Nomor Induk Pegawai (NIP/NUPTK), Alamat Email, Nomor WhatsApp/Telepon, Nama Sekolah Binaan, dan Nomor Rekening Bank / Nomor E-Wallet (hanya dikumpulkan secara sukarela saat guru mengajukan penarikan dana komisi afiliasi resmi).

B. Data Kehadiran dan Aktivitas PKL (Academic & Attendance Data)

• Catatan waktu presensi Masuk dan Pulang harian (timestamp).
• Foto swafoto (selfie) liveness yang diambil langsung saat presensi sebagai bukti fisik kehadiran.
• Catatan kegiatan jurnal harian, kompetensi dasar yang dipelajari, serta bukti foto dokumentasi pekerjaan di DUDI (maksimal 3 foto per hari).
• Catatan review, revisi, nilai, dan tanda tangan persetujuan guru pembimbing.

C. Informasi Teknis & Pengidentifikasi Perangkat (Device & Diagnostics)

• Model perangkat seluler, versi sistem operasi Android, dan status konektivitas jaringan.
• Token Notifikasi Firebase (FCM): Token acak perangkat unik yang digunakan semata-mata untuk mengirimkan push notification (pemberitahuan presensi, ulasan jurnal, pengumuman sekolah, dan konfirmasi pembayaran).
• Google Advertising ID (AD_ID): Pengidentifikasi periklanan bawaan Google Play Services untuk penayangan iklan banner edukatif AdMob yang aman bagi siswa pada paket langganan gratis, serta analisis performa aplikasi secara anonim.

3 Deklarasi Izin Aplikasi (App Permissions)

Aplikasi Android SIMPKL meminta beberapa izin sistem Android yang telah dideklarasikan secara resmi pada AndroidManifest.xml. Setiap izin memiliki kegunaan spesifik yang langsung berhubungan dengan fungsi aplikasi:

4 Penggunaan Data Lokasi GPS (Geofencing Compliance)

Kebijakan lokasi kami mematuhi secara ketat panduan Google Play Location Data Policy:

• Mengapa Lokasi Diperlukan? Sekolah dan guru pembimbing mewajibkan kehadiran fisik di lokasi industri mitra (DUDI). Data koordinat lintang (latitude) dan bujur (longitude) dihitung secara matematis menggunakan rumus Haversine terhadap titik koordinat DUDI yang sah untuk memastikan siswa berada di dalam radius presensi (geofencing radius, umumnya 50–200 meter).
• Proteksi Anti-Mock GPS / Fake Location: Aplikasi dilengkapi pendeteksi lokasi palsu (mock location provider). Upaya manipulasi lokasi akan ditolak secara otomatis demi menjaga kejujuran dan validitas laporan kehadiran siswa.
• Penyimpanan Koordinat: Koordinat saat presensi dicatat dalam log kehadiran database sekolah dan tidak pernah dibagikan kepada pihak pengiklan mana pun.

5 Akses Kamera & Foto Galeri

Akses ke perangkat keras kamera dan berkas gambar di perangkat dilakukan atas persetujuan sadar pengguna:

• Selfie Presensi Liveness: Siswa mengambil swafoto langsung di tempat kerja sebagai bukti kehadiran visual mendampingi titik GPS. Foto ini langsung dikirimkan ke cloud terenkripsi.
• Dokumentasi Jurnal PKL: Siswa dapat melampirkan hingga 3 lembar foto kegiatan harian (misalnya foto saat melakukan perbaikan mesin, coding, administrasi kantor, atau pekerjaan kejuruan lainnya).
• Kompresi Sisi Klien: Untuk menghemat kuota internet siswa, foto dikompresi secara otomatis di ponsel sebelum diunggah ke server cloud AWS S3 / Cloudflare CDN.
• Bukan Pengawasan Rahasia: Kamera hanya aktif saat pengguna membuka fitur kamera di dalam aplikasi SIMPKL. Kami tidak pernah mengaktifkan kamera di latar belakang.

6 Keamanan Data Transaksi & Pembayaran

Aplikasi SIMPKL menyediakan opsi pembayaran langganan fitur presensi & jurnal bagi siswa melalui integrasi Midtrans:

• Seluruh transaksi diproses langsung oleh payment gateway resmi berlisensi Bank Indonesia: PT Midtrans (GoTo Financial) melalui antarmuka QRIS Nasional (Core API) atau Midtrans Snap Page.
• SIMPKL hanya mencatat informasi metadata transaksi non-sensitif, seperti: order_id, nominal pembayaran, status transaksi (settlement, pending, expire), dan waktu pembayaran.
• Halaman redirect dan webhook pembayaran dilindungi header keamanan X-Robots-Tag: noindex, nofollow agar tidak dapat diindeks oleh mesin perayap publik seperti Google Search.

7 Tujuan Pengolahan Data

Kami menggunakan data pribadi pengguna semata-mata untuk:

1. Autentikasi Akun: Memverifikasi identitas guru dan siswa saat masuk aplikasi secara aman.
2. Operasional Presensi & Monitoring: Memvalidasi kehadiran fisik di tempat PKL dan menyajikan rekap kehadiran harian kepada guru pembimbing secara akurat.
3. Evaluasi Akademik: Memfasilitasi guru dalam mereview, memberikan catatan koreksi, dan menilai jurnal kerja praktik siswa.
4. Penerbitan Dokumen Resmi: Mengenerate Rekap Jurnal Bulanan PDF dan Sertifikat Kelulusan PKL Resmi yang dilengkapi tanda tangan dan QR Code verifikasi.
5. Komunikasi & Bantuan: Mengirimkan notifikasi operasional serta memproses aduan bantuan teknis melalui sistem tiket pengaduan.
6. Penyaluran Komisi Guru: Memproses transfer pencairan dana komisi afiliasi guru pembimbing yang sah dan tercatat secara transparan.

8 Layanan Pihak Ketiga (Third-Party Services)

Aplikasi SIMPKL mengintegrasikan beberapa layanan pihak ketiga terpercaya untuk fungsionalitas aplikasi. Pihak ketiga tersebut memiliki kebijakan privasi masing-masing:

• Google Play Services & Firebase Cloud Messaging: Digunakan untuk infrastruktur inti Android, analitik performa, dan pengiriman push notification. Kebijakan Privasi Google
• Google AdMob: Digunakan untuk penayangan iklan banner non-intrusif yang aman bagi siswa. Kebijakan Iklan Google
• Midtrans Payment Gateway (PT Midtrans): Pemrosesan transaksi pembayaran QRIS dan multi-metode yang berizin resmi Bank Indonesia. Kebijakan Privasi Midtrans
• OpenStreetMap & Nominatim: Layanan peta geocoding untuk menampilkan nama alamat tempat PKL. Kebijakan Privasi OSMF
• Amazon Web Services (AWS S3) / Cloudflare: Penyimpanan berkas foto dokumentasi dan sertifikat PDF digital terenkripsi. Kebijakan Privasi AWS

9 Keamanan & Retensi Data

Kami menerapkan standar teknis dan organisasi yang ketat untuk melindungi data pribadi pengguna dari akses tidak sah, kebocoran, atau perusakan:

• Enkripsi Data Transit: Seluruh komunikasi antara aplikasi Android SIMPKL dan server cloud menggunakan enkripsi SSL/TLS (HTTPS) 256-bit berstandar industri.
• Enkripsi Kredensial: Kata sandi pengguna di-hash secara satu arah menggunakan algoritma Bcrypt dengan salt acak sehingga tidak dapat dibaca oleh staf pengembang sekalipun.
• Kontrol Akses Berbasis Peran (RBAC): Guru pembimbing hanya dapat melihat data siswa bimbingannya sendiri. Akses antar-sekolah terisolasi secara ketat.
• Masa Retensi Data: Data siswa disimpan selama periode pelaksanaan PKL berlangsung hingga proses penerbitan sertifikat selesai. Arsip rekapitulasi nilai dan sertifikat disimpan selama periode retensi akademik sekolah yang sah, setelah itu dapat dianomalisasi atau dihapus.

11 Privasi Siswa di Bawah Umur (Children's & Student Privacy)

Aplikasi SIMPKL dirancang khusus untuk siswa Sekolah Menengah Kejuruan (SMK) yang umumnya berada pada rentang usia 15 hingga 18 tahun, serta guru pembimbing dan instruktur industri dewasa:

• Aplikasi SIMPKL TIDAK DITUJUKAN untuk anak-anak di bawah usia 13 tahun. Kami tidak secara sengaja mengumpulkan data dari anak-anak di bawah 13 tahun.
• Pendaftaran dan penggunaan aplikasi oleh siswa dilakukan atas izin, instruksi, dan pengawasan langsung dari pihak Sekolah Menengah Kejuruan serta Guru Pembimbing yang berwenang.
• Iklan banner (AdMob) yang ditampilkan pada aplikasi telah dikonfigurasi dengan rating konten ramah pelajar (kategori pendidikan, non-dewasa, dan bebas dari konten perjudian atau materi terlarang).

12 Hak-Hak Pengguna Sesuai UU PDP

Sebagai pemilik data pribadi, Anda memiliki hak-hak yang dijamin oleh peraturan perundang-undangan:

• Hak untuk Mengakses: Anda berhak melihat data profil, catatan kehadiran, jurnal, dan riwayat pembayaran Anda di dalam aplikasi kapan saja.
• Hak untuk Memperbaiki: Anda dapat memperbarui foto profil, nomor telepon, dan data pribadi yang tidak akurat melalui menu Profil Siswa atau bantuan Guru.
• Hak Menarik Persetujuan Izin (Revoke Permissions): Anda dapat mencabut izin akses Lokasi, Kamera, atau Notifikasi sewaktu-waktu melalui menu Pengaturan Aplikasi (Settings) di perangkat Android Anda.
• Hak untuk Menghapus Data: Sebagaimana diatur pada Pasal 10, Anda berhak mengajukan penghapusan akun secara penuh.
• Hak Mengajukan Keberatan / Pengaduan: Anda dapat menghubungi kami jika mencurigai adanya penyalahgunaan data pribadi Anda.

13 Perubahan Kebijakan Privasi

Kami dapat meninjau dan memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan pembaruan fitur aplikasi, rilis versi baru di Google Play Store, maupun perubahan regulasi hukum yang berlaku.

Setiap perubahan signifikan akan diumumkan melalui notifikasi di aplikasi SIMPKL atau dengan memperbarui tanggal “Terakhir Diperbarui” di bagian atas halaman ini. Kami menyarankan Anda untuk memeriksa halaman ini secara berkala.