Kebijakan Privasi & Perlindungan Data

Selamat datang di AION Absensi (layanan resmi yang diakses melalui domain https://aion-absensi.id). AION Absensi merupakan ekosistem manajemen kehadiran pintar terpadu yang memadukan teknologi RFID Card, QR Code Scanner, dan Face Recognition berbasis Artificial Intelligence (AI) untuk Sekolah, Madrasah, dan Lembaga Pendidikan di Indonesia.

Dokumen Kebijakan Privasi ini dirancang untuk memberikan transparansi penuh kepada pihak kepala sekolah, tenaga pendidik, siswa, serta orang tua/wali murid mengenai bagaimana kami menghimpun, mengolah, mengamankan, dan menghapus data pengguna saat berinteraksi dengan:

• Website portal administrasi https://aion-absensi.id
• Aplikasi Web Progresif (PWA) di desktop maupun perangkat seluler
• Aplikasi Android Native berbasis Trusted Web Activity (TWA) yang didistribusikan langsung maupun melalui Google Play Store

Untuk memastikan pencatatan presensi, absensi otomatis, dan integrasi notifikasi kehadiran berjalan dengan presisi, sistem AION Absensi memproses data dalam kategori-kategori berikut:

Aplikasi Android (TWA) dan Web App AION Absensi memerlukan deklarasi izin sistem perangkat: android.permission.CAMERA.

Kami menerapkan batasan ketat terhadap penggunaan kamera sebagai berikut:

• Hanya Aktif Saat Diminta Pengguna: Sensor kamera hanya menyala saat pengguna/staf secara eksplisit membuka halaman "Absen Wajah (Kiosk)", "Scan QR Code Presensi", atau saat operator membuka form "Rekam Wajah Siswa".
• Tanpa Perekaman Latar Belakang (No Background Recording): Kami menjamin aplikasi tidak pernah mengakses, membuka kamera, mengambil foto, atau merekam audio/video secara diam-diam saat aplikasi diminimalkan atau berjalan di latar belakang.
• Lampu Indikator Kamera: Pengguna dapat memantau indikator privasi hijau/kamera bawaan sistem operasi Android yang selalu menyala saat streaming kamera aktif.

Kami memahami bahwa data biometrik wajah tergolong sebagai Data Pribadi yang Bersifat Spesifik menurut UU PDP Pasal 4 Ayat (2). Oleh karena itu, arsitektur AI AION Absensi dibangun dengan prinsip Privacy-by-Design:

• Konversi Vektor Satu Arah (One-Way Vectorization): Saat wajah direkam, algoritma Machine Learning mengekstrak kontur wajah menjadi 128 nilai angka desimal (*128-dimensional floating point embeddings*). Nilai angka ini secara matematis mustahil direkayasa balik untuk merekonstruksi kembali foto asli wajah siswa.
• Isolasi Multi-Tenant: Setiap pencocokan wajah hanya dievaluasi terhadap daftar siswa pada sekolah bersangkutan (`sekolah_madrasah_id`). Data biometrik sekolah A tidak akan pernah bercampur atau dapat diakses oleh sekolah B.
• Bukan Komoditas Komersial: Kami menegaskan dengan tegas bahwa data biometrik TIDAK PERNAH DIJUAL, disewakan, dibagikan kepada broker data, atau dipakai untuk target periklanan pihak ketiga.

Seluruh data yang dihimpun hanya dimanfaatkan untuk tujuan operasional pendidikan dan disiplin sekolah:

• Pencatatan Kehadiran Cepat: Menggantikan sistem absensi tanda tangan manual yang rentan titip absen atau antrean panjang di gerbang sekolah.
• Ketenangan Orang Tua: Mengirimkan laporan instan ke WhatsApp wali murid saat anak tiba di sekolah dan saat jam kepulangan tiba.
• Otomatisasi Laporan Madrasah/Sekolah: Membantu guru piket dan kepala sekolah merekap rekap bulanan, menghitung persentase kehadiran per kelas, serta mengekspor format dinas dalam hitungan detik.

Dalam menjalankan infrastruktur cloud yang handal, AION Absensi bermitra dengan penyedia layanan pihak ketiga berstandar industri:

• Gateway WhatsApp API (Whacenter / Mitra Resmi): Bertindak sebagai operator pengirim transmisi teks notifikasi presensi ke nomor wali murid melalui jalur API terenkripsi.
• Payment Gateway (Midtrans / Tripay): Menangani pembayaran tagihan langganan SaaS paket sekolah dengan standar sertifikasi keamanan PCI-DSS Level 1. Data kartu kredit atau rekening bank ditangani langsung oleh gateway, bukan di server AION Absensi.
• Infrastruktur Cloud Hosting (Hostinger Cloud Datacenter): Server penyimpanan database yang dilengkapi perlindungan DDoS, firewall otomatis, dan cadangan data rutin.

Kami menerapkan standar keamanan data berlapis untuk menjaga integritas informasi:

• Enkripsi Transportasi Data (SSL/TLS): Seluruh lalu lintas data antara browser/aplikasi Android dan server dilindungi dengan enkripsi SHA-256 TLS 1.3.
• Kontrol Akses Berbasis Peran (RBAC): Guru, wali kelas, operator tata usaha, dan kepala sekolah memiliki hierarki hak akses terpisah. Guru hanya dapat melihat siswa di kelas binaannya.
• Masa Retensi: Data log presensi disimpan selama institusi sekolah aktif berlangganan atau sesuai masa tahun ajaran aktif guna penyusunan buku induk akademik.

Sesuai standar perlindungan konsumen, regulasi UU PDP, dan Google Play User Data Deletion Policy, kami menjamin hak-hak berikut bagi setiap pengguna dan institusi:

• Hak Akses & Perbaikan: Siswa atau orang tua berhak meminta pihak operator sekolah untuk merevisi ejaan nama, kelas, atau nomor WhatsApp yang tidak akurat.
• Hak Penghapusan Biometrik Wajah Mandiri: Pihak admin sekolah dapat langsung menghapus data rekaman wajah siswa melalui tombol "Hapus Wajah" pada tabel data siswa di portal web. Vektor wajah akan dihapus seketika dari database.
• Permohonan Penghapusan Akun & Data Total: Jika sekolah memutuskan untuk menghentikan kerja sama atau siswa telah lulus, pihak sekolah dapat mengajukan pembersihan data permanen secara resmi dengan mengirimkan email ke admin@aion-absensi.id. Seluruh data terkait akan dipurging bersih dari server dalam waktu maksimal 14 hari kerja.

Apabila Anda memiliki pertanyaan, klarifikasi, masukan, atau permohonan hak privasi terkait layanan AION Absensi, silakan berkomunikasi melalui saluran resmi berikut: