Kebijakan Privasi My BPIBS

Terakhir diperbarui: 8 Agustus 2026

Kebijakan Privasi ini menjelaskan bagaimana BPIBS ("kami") memproses data pribadi ketika orang tua atau wali menggunakan aplikasi My BPIBS (paket Android id.co.forti.mybpibs). My BPIBS adalah aplikasi pendamping layanan pendidikan yang digunakan untuk mengakses informasi siswa dan berkomunikasi dengan pihak sekolah.

Versi aplikasi yang tersedia untuk pengujian dapat terhubung ke lingkungan demo. Pengguna hanya boleh memakai akun pengujian atau akun yang secara resmi diberikan oleh administrator BPIBS.

1. Data yang Kami Proses

Sesuai fitur yang digunakan dan data yang tersedia pada sistem BPIBS, kami dapat memproses:

Data akun dan autentikasi: NIS, kata sandi yang dikirim untuk verifikasi, token sesi, dan nama perangkat generik "My BPIBS Mobile".
Data identitas siswa: nama, NIS/NISN, foto profil, nama panggilan, jenis kelamin, tempat dan tanggal lahir, angkatan, kelas, asrama, serta status siswa.
Data orang tua/wali dan petugas sekolah: nama, hubungan dengan siswa, nomor telepon, wali kelas, musyrif, dan informasi lain yang ditampilkan oleh sekolah.
Data pendidikan dan kegiatan: kehadiran, nilai, asesmen, jadwal, kalender akademik, prestasi, poin, catatan pembinaan, informasi kesantrian, dan informasi tahfidz.
Data kesehatan: informasi kesehatan siswa yang disediakan oleh sekolah, termasuk catatan atau informasi alergi bila tersedia.
Data keuangan: tagihan, status pembayaran, transaksi, uang saku, nomor virtual account, dan informasi keuangan sekolah lain. My BPIBS tidak memproses pembayaran kartu secara langsung di dalam aplikasi.
Data perizinan dan penjemputan: tanggal, alasan, keterangan, status permohonan, catatan petugas, serta dokumen atau foto pendukung yang dipilih pengguna.
Komunikasi dan konten pengguna: kritik, saran, judul pesan, isi pesan, balasan, serta lampiran atau konten yang secara aktif dikirim pengguna.
Data teknis: alamat IP, waktu permintaan, log keamanan, informasi kesalahan, dan data teknis lain yang secara wajar dicatat server.

Aplikasi saat ini tidak menyertakan SDK periklanan atau analytics pihak ketiga. Jika praktik ini berubah, kebijakan ini dan deklarasi Data safety di Google Play akan diperbarui.

2. Cara Data Diperoleh

Data diperoleh dari sistem administrasi dan petugas BPIBS; orang tua atau wali ketika login, mengisi formulir, memilih berkas, atau mengirim pesan; proses teknis komunikasi dengan server; serta catatan pendidikan, kesehatan, keuangan, dan kesantrian yang dikelola pihak berwenang.

My BPIBS tidak menyediakan pendaftaran akun mandiri. Akun dan hak akses diberikan atau dikelola oleh administrator BPIBS.

3. Tujuan Pemrosesan

Memverifikasi identitas dan menjaga sesi login.
Menampilkan informasi siswa kepada orang tua atau wali yang berwenang.
Menyediakan layanan akademik, kehadiran, kesantrian, kesehatan, keuangan, perizinan, penjemputan, notifikasi, dan dukungan.
Memproses permohonan serta komunikasi pengguna.
Menjaga keamanan, mencegah penyalahgunaan, menyelesaikan gangguan, dan memenuhi kewajiban hukum.
Memperbaiki kualitas dan keandalan layanan berdasarkan informasi teknis yang diperlukan.

Kami tidak menjual data pribadi dan tidak menggunakan data siswa untuk iklan berbasis minat.

4. Dasar dan Batas Pemrosesan

Pemrosesan dilakukan sejauh diperlukan untuk menyediakan layanan pendidikan BPIBS, melaksanakan hubungan antara BPIBS dengan siswa/orang tua/wali, memenuhi kewajiban hukum, melindungi kepentingan pengguna, atau berdasarkan persetujuan ketika diwajibkan.

Pengguna hanya boleh mengunggah data yang relevan dan berwenang untuk disampaikan. Dokumen identitas, kesehatan, dan data anak merupakan data sensitif; jangan mengirimkannya melalui fitur kritik dan saran kecuali benar-benar diperlukan dan diminta petugas berwenang.

5. Penyimpanan pada Perangkat dan Keamanan

Token autentikasi dan data akun minimum disimpan menggunakan penyimpanan aman sistem operasi. Kata sandi digunakan untuk autentikasi dan tidak disimpan aplikasi sebagai teks biasa. Saat logout atau sesi tidak valid, aplikasi menghapus token dan data akun yang tersimpan secara lokal.

Komunikasi aplikasi dengan server menggunakan HTTPS. Kami menerapkan langkah teknis dan organisatoris yang wajar untuk membatasi akses, menjaga kerahasiaan, serta melindungi data. Tidak ada metode transmisi atau penyimpanan elektronik yang dapat dijamin sepenuhnya bebas risiko.

6. Pengungkapan dan Pemroses Layanan

Data dapat diakses atau diproses oleh petugas BPIBS yang berwenang; penyedia hosting, infrastruktur, penyimpanan, atau dukungan teknis yang bekerja berdasarkan instruksi dan kewajiban kerahasiaan; pihak berwenang jika diwajibkan hukum; atau pihak lain berdasarkan persetujuan maupun instruksi sah pengguna.

Kami tidak membagikan data pribadi kepada pihak ketiga independen untuk pemasaran mereka.

7. Retensi dan Penghapusan

Data disimpan selama akun atau hubungan pendidikan aktif, selama diperlukan untuk tujuan kebijakan ini, atau selama periode yang diwajibkan kebijakan sekolah dan peraturan. Periode dapat berbeda untuk catatan akademik, keuangan, kesehatan, keamanan, dan administrasi.

Setelah tujuan berakhir, data dihapus, dianonimkan, atau dibatasi aksesnya sesuai jadwal retensi. Data tertentu dapat dipertahankan untuk kewajiban hukum, audit, penyelesaian sengketa, keamanan, atau pencegahan penyalahgunaan.

Karena akun dikelola administrator BPIBS, permintaan penutupan akun atau penghapusan data dapat diajukan melalui administrator sekolah atau menu Bantuan > Kritik & Saran. Kami dapat meminta verifikasi identitas dan hubungan dengan siswa.

Menghapus aplikasi dari perangkat tidak otomatis menghapus catatan pada sistem BPIBS.

8. Hak Pengguna

Sesuai peraturan yang berlaku, pengguna atau pihak berwenang dapat meminta informasi pemrosesan, akses dan salinan, koreksi, pembatasan atau penghentian pemrosesan tertentu, penghapusan bila tidak ada dasar retensi yang sah, dan penanganan pengaduan privasi.

Hak tertentu dapat dibatasi untuk kepentingan pendidikan, keselamatan anak, kewajiban hukum, pencatatan keuangan, keamanan, atau hak pihak lain.

9. Privasi Anak

My BPIBS menampilkan data siswa, termasuk siswa yang mungkin berusia di bawah 18 tahun, kepada orang tua/wali dan petugas berwenang. Aplikasi tidak ditujukan untuk digunakan secara mandiri oleh anak dan tidak menawarkan pendaftaran langsung kepada anak.

10. Tautan dan Konten Eksternal

Aplikasi dapat membuka tautan atau konten yang disediakan BPIBS, termasuk video atau situs eksternal. Praktik privasi layanan eksternal mengikuti kebijakan penyedia masing-masing. Periksa alamat tujuan sebelum memberikan informasi.

11. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini untuk mencerminkan perubahan fitur, teknologi, proses internal, atau peraturan. Tanggal pembaruan dicantumkan di bagian atas dan perubahan penting dapat diberitahukan melalui aplikasi atau kanal resmi BPIBS.

12. Kontak Privasi

Untuk pertanyaan, koreksi, pengaduan, atau permintaan penghapusan data, hubungi Administrator BPIBS melalui menu Bantuan > Kritik & Saran atau kanal kontak resmi pada listing My BPIBS di Google Play.

Sertakan informasi secukupnya untuk verifikasi, seperti nama pemohon, hubungan dengan siswa, NIS siswa, jenis permintaan, dan cara menghubungi pemohon. Jangan mengirim kata sandi atau token autentikasi.

Dokumen ini merupakan draf operasional berdasarkan fitur aplikasi yang tersedia pada 8 Agustus 2026 dan perlu ditinjau oleh pengelola BPIBS serta penasihat hukum sebelum publikasi produksi.