Kebijakan Privasi

ATTEND.ly adalah layanan yang dipakai sekolah untuk mencatat kehadiran siswa dan guru. Dalam menjalankannya, kami menyimpan data pribadi warga sekolah atas nama sekolah — sekolah tetap menjadi pemilik dan pengendali data tersebut.

Dokumen ini ditulis agar dapat dibaca tanpa pendampingan hukum. Bila ada bagian yang tidak jelas, hubungi kami sebelum menandatangani perjanjian.

Kami tidak menjual, menyewakan, atau membagikan data siswa kepada pihak ketiga untuk kepentingan iklan maupun analitik komersial.

Kami hanya menyimpan data yang diperlukan untuk mencatat kehadiran dan menyusun laporannya.

"Tidak dihapus otomatis" berarti apa adanya: aplikasi tidak menjalankan pembersihan berkala atas data itu. Penghapusan dilakukan atas permintaan sekolah — lihat bagian Hak sekolah atas datanya.

Data dipakai semata-mata untuk menjalankan layanan yang diminta sekolah:

• Mencatat kehadiran. Memproses pemindaian kartu QR di gerbang dan pengajuan izin menjadi catatan kehadiran harian.
• Menyusun laporan. Menghitung rekap per kelas, per siswa, dan per periode untuk kebutuhan evaluasi sekolah.
• Mengirim pemberitahuan. Memberi tahu wali kelas dan admin tentang pengajuan izin, keterlambatan, dan jurnal mengajar yang belum diisi.
• Menjaga keamanan layanan. Mengunci sesi ke perangkat yang dipakai masuk dan mendeteksi percobaan masuk yang mencurigakan.

Akses dibatasi menurut peran pengguna di dalam sekolah. Data antar sekolah dipisahkan: setiap catatan membawa penanda sekolahnya sendiri, dan basis data menolak baris yang penandanya tidak cocok dengan induknya.

• Admin sekolah. Seluruh data warga sekolahnya sendiri.
• Guru dan wali kelas. Kelas yang diampu dan diwalikan saja.
• Siswa. Data kehadiran dirinya sendiri.
• Scanner. Hanya halaman pemindai, tanpa akses ke laporan.
• Tim ATTEND.ly. Hanya saat sekolah meminta dukungan teknis.

Kata sandi tidak pernah disimpan apa adanya. Yang tersimpan adalah hash bcrypt, bentuk teracak yang tidak dapat dikembalikan menjadi kata sandi aslinya — termasuk oleh kami.

Sesi memakai token akses berumur 15 menit yang diperbarui lewat token penyegar berumur 30 hari. Token penyegar diputar setiap kali dipakai: yang lama langsung dicabut, jadi token yang bocor hanya berlaku sampai pemakaian berikutnya. Sesi juga dikunci ke satu perangkat.

Kami tidak menyatakan apa pun di halaman ini tentang lokasi server, jadwal pencadangan, atau tenggat pemberitahuan insiden, karena ketiganya belum menjadi proses yang bisa kami pertanggungjawabkan. Sekolah yang membutuhkan komitmen tertulis atas hal-hal itu dapat menanyakannya sebelum berlangganan.

Sekolah dapat sewaktu-waktu:

• Mengunduh. Rekap kehadiran dapat diekspor ke Excel langsung dari halaman laporan, tanpa perlu meminta izin kepada kami.
• Memperbaiki. Data siswa, guru, kelas, dan catatan kehadiran dapat diubah langsung melalui halaman pengelolaan.
• Menghapus. Menghapus siswa atau kelas dari aplikasi menyembunyikannya dari seluruh halaman, tetapi barisnya masih ada di basis data agar riwayat kehadiran lama tidak ikut hilang. Penghapusan permanen dikerjakan atas permintaan tertulis admin sekolah.
• Berhenti. Saat masa langganan berakhir, akun sekolah dinonaktifkan. Datanya tidak terhapus dengan sendirinya — penghapusan tetap perlu diminta.

Sebagian besar pengguna adalah siswa di bawah 18 tahun. Kami memperlakukan data mereka sebagai data sensitif dan hanya memprosesnya atas instruksi sekolah sebagai pengendali data.

Siswa tidak dapat mendaftar sendiri. Akun hanya dibuat oleh admin sekolah, dan orang tua dapat meminta salinan atau penghapusan data anaknya melalui sekolah.

Kebijakan ini dapat berubah mengikuti perkembangan layanan maupun peraturan yang berlaku. Perubahan yang berdampak pada pemrosesan data diberitahukan kepada admin sekolah lewat pemberitahuan di dalam aplikasi.

Tanggal revisi terakhir selalu tercantum di kepala halaman ini, jadi versi yang sedang Anda baca dapat dipastikan tanpa menghubungi kami.