Kebijakan Privasi

1. Siapa yang mengelola AyoTKA

AyoTKA (ayotka.id) dikelola oleh Mathematics Learning Media And Technology Research Group (Maletech-RG), Departemen Matematika FMIPA UM. Dalam kebijakan ini, “kami” berarti pengelola tersebut. Cara menghubungi kami ada di bagian akhir halaman.

2. Data yang kami kumpulkan

• Data akun: nama, alamat surel (atau NISN bagi siswa yang mendaftar tanpa surel), dan kata sandi. Kata sandi disimpan dalam bentuk sandi satu arah oleh penyedia autentikasi kami, sehingga kami tidak dapat membacanya.
• Data siswa: NISN, tanggal lahir, jenjang (SD/SMP), dan sekolah. Untuk siswa yang terdaftar lewat sekolah, data ini diberikan oleh sekolah. Untuk pendaftaran mandiri, data ini diisi sendiri oleh siswa atau orang tuanya.
• Aktivitas belajar: jawaban, skor, waktu pengerjaan, capaian per kompetensi, dan berapa kali siswa berpindah tab atau aplikasi saat ujian berlangsung.
• Data teknis: alamat IP serta jenis perangkat dan peramban saat masuk dan saat mengerjakan ujian, untuk keamanan akun dan pencegahan penyalahgunaan. Tindakan penting oleh admin juga dicatat dalam log audit.
• Data langganan: paket yang dipakai, saldo, voucher, dan kode rujukan. Mitra menambahkan nama dan kontak. Pembayaran dilakukan lewat pihak ketiga, dan kami tidak menyimpan nomor kartu atau rekening pembayar.

3. Untuk apa data dipakai

• Menyediakan latihan TKA, menghitung skor, dan menampilkan hasil serta pembahasan.
• Menyusun laporan kemajuan belajar untuk siswa, guru, dan sekolah.
• Membuat Learning Analytics (analisis belajar) dengan bantuan kecerdasan buatan (lihat bagian 5).
• Mengelola akun, langganan, dan dukungan pelanggan.
• Mengirim surel layanan: konfirmasi pendaftaran, atur ulang kata sandi, dan pengingat masa langganan sekolah.
• Menjaga keamanan, mencegah kecurangan, dan menyelidiki penyalahgunaan.
• Memahami pemakaian layanan secara gabungan agar dapat diperbaiki.

Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.

4. Siapa yang dapat melihat data

• Siswa melihat data dan hasilnya sendiri.
• Admin Sekolah melihat siswa di sekolahnya sendiri, termasuk nama, NISN, dan hasil ujian.
• Dinas Pendidikan memiliki akses hanya-baca untuk sekolah di wilayahnya, berupa statistik dan daftar capaian siswa.
• Mitra (reseller voucher) tidak dapat melihat identitas siswa. Mitra hanya melihat voucher dan komisi miliknya.
• Pengelola AyoTKA mengakses data seperlunya untuk operasional, dukungan, dan keamanan.

5. Pihak ketiga yang membantu kami

Kami memakai penyedia layanan berikut untuk menjalankan AyoTKA. Mereka memproses data atas nama kami:

• Supabase untuk basis data dan autentikasi, dan Vercel untuk menjalankan aplikasi. Server yang kami pilih berada di Singapura.
• Google (Gemini API) untuk Learning Analytics. Saat analisis dibuat, dikirim nama siswa, nama paket, skor, capaian per kompetensi, serta soal dan jawaban siswa beserta kunci dan pembahasannya. Kami tidak mengirim NISN, tanggal lahir, surel, atau nama sekolah.
• Penyedia pengiriman surel (Resend, Mailketing, atau layanan SMTP) untuk surel layanan. Yang mereka terima hanya alamat surel penerima, nama, dan isi surel.
• Mitra pembayaran untuk transaksi paket berbayar. Pembayaran terjadi di situs mereka dan tunduk pada kebijakan privasi mereka.

Karena sebagian penyedia berada di luar Indonesia, data dapat diproses di luar negeri. Kami memilih penyedia yang menerapkan pengamanan yang wajar.

6. Keamanan dan lama penyimpanan

• Seluruh akses melewati sambungan terenkripsi (HTTPS).
• Akses dibatasi menurut peran: siswa, admin sekolah, dinas, mitra, dan pengelola hanya melihat bagian yang menjadi haknya.
• Percobaan masuk yang gagal berulang dibatasi, dan sesi ujian hanya boleh aktif di satu perangkat.
• Kunci rahasia layanan disimpan terenkripsi.

Kami menyimpan data selama akun aktif atau selama dibutuhkan untuk menyediakan layanan dan memenuhi kewajiban kami, kecuali hukum mengharuskan lebih lama. Tidak ada sistem yang sepenuhnya kebal, jadi bila Anda menduga akun disalahgunakan, segera hubungi kami.

7. Anak di bawah umur

AyoTKA ditujukan untuk siswa SD dan SMP. Untuk siswa yang mendaftar lewat sekolah, sekolah bertanggung jawab memperoleh persetujuan orang tua atau wali sebelum menyerahkan data siswa kepada kami, sebagaimana diatur dalam kerja sama dengan sekolah. Untuk pendaftaran mandiri, kami meminta siswa didampingi orang tua atau wali.

8. Hak Anda atas data

Anda, atau orang tua/wali bagi siswa, dapat meminta kami untuk menunjukkan data yang kami simpan, memperbaiki data yang keliru, menghapus data, atau menghentikan penggunaannya. Siswa yang terdaftar lewat sekolah sebaiknya mengajukan permintaan melalui sekolahnya, atau langsung ke kami. Kami akan menanggapi dalam waktu yang wajar dan dapat meminta bukti identitas lebih dulu untuk melindungi data tersebut.

9. Cookie dan penyimpanan di perangkat

• Cookie sesi masuk, agar Anda tetap masuk dan akses diperiksa sesuai peran.
• Cadangan jawaban sementara di peramban (IndexedDB) saat ujian, supaya jawaban tidak hilang bila koneksi putus.
• Cookie teknis untuk pengelola (mode kelola sekolah dan akses saat pemeliharaan).

Kami tidak memasang cookie iklan atau pelacak pihak ketiga.

10. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Tanggal pembaruan terakhir tertera di bagian atas halaman. Perubahan penting akan kami sampaikan lewat situs atau surel. Ketentuan penggunaan layanan ada di halaman Syarat & Ketentuan.

11. Hubungi kami

Pertanyaan, permintaan terkait data, atau laporan masalah privasi dapat disampaikan ke: