Kebijakan Privasi

Data di MAFA CBT dikelola oleh MA Mathla'ul Falah Lempuyang untuk keperluan penyelenggaraan ujian madrasah. Data dimasukkan dan diperbarui oleh admin madrasah.

• Siswa: NIS/NISN, nama, rombel, tanggal lahir, dan foto bila diunggah admin.
• Guru dan pengawas: nama, PegID, tanggal lahir, foto bila diunggah, dan PIN. PIN tidak disimpan apa adanya, hanya dalam bentuk sandi yang tidak bisa dibaca kembali.
• Admin: nama dan email. Password dikelola oleh layanan autentikasi yang dipakai aplikasi.
• Aktivitas ujian: jawaban, waktu mulai dan kumpul, urutan soal, skor dan nilai, serta catatan pelanggaran berupa pindah tab, keluar dari layar penuh, kehilangan fokus, dan indikasi perangkat ganda.
• Penanda perangkat: kode acak pada cookie dan sidik perangkat dalam bentuk sandi yang tidak bisa dibaca kembali, dipakai untuk aturan satu akun satu perangkat.
• Data keamanan: alamat IP pada catatan percobaan login yang gagal (untuk membatasi tebakan), serta log aktivitas staf yang memuat siapa melakukan tindakan apa.

• Memverifikasi identitas dan menyelenggarakan ujian.
• Menghitung nilai, membuat rekap, analisis butir soal, dan laporan.
• Menjaga integritas ujian dan keamanan sistem.
• Mencetak kartu ID, daftar hadir, dan berita acara.
• Memberi bantuan teknis, termasuk reset login.

Data tidak dijual dan tidak dipakai untuk iklan. Sampai tanggal pembaruan di atas, aplikasi ini tidak memuat pelacak atau alat analitik pihak ketiga.

• Cookie sesi staf menjaga Anda tetap masuk. Sesi berlaku paling lama 12 jam dan berakhir bila akun tidak dipakai selama 60 menit.
• Cookie perangkat siswa (tidak bisa dibaca oleh skrip halaman, berlaku sekitar satu tahun) dipakai untuk aturan satu perangkat.
• Penyimpanan sementara tab menyimpan token ujian dan hilang saat tab ditutup.
• Penyimpanan di peramban perangkat menyimpan jawaban sementara agar tetap aman bila internet putus, lalu dikirim saat koneksi kembali.
• Penyimpanan sementara aplikasi menyimpan halaman umum dan berkas tampilan agar cepat dibuka. Halaman yang memuat data pengguna tidak disimpan.

Aplikasi memakai layanan pihak ketiga untuk menyimpan dan menjalankan data. Yang dipakai bergantung pada pengaturan madrasah.

• Supabase untuk penyimpanan data, proses masuk, dan penyimpanan berkas.
• Cloudinary, Cloudflare R2, atau Google Drive (bila diaktifkan) untuk gambar soal dan foto.
• Penyedia layanan yang menjalankan aplikasi.
• Sentry (bila diaktifkan) untuk memantau galat. Cookie, header, isi permintaan, dan parameter alamat dibuang sebelum dikirim, sehingga NISN, tanggal lahir, dan token tidak ikut.

• Siswa hanya melihat data dan hasil miliknya sendiri.
• Pengawas melihat peserta pada sesi yang ditugaskan kepadanya.
• Guru melihat ujian, rekap, dan nilai esai pada ujian miliknya.
• Admin dapat melihat dan mengelola seluruh data madrasah.

Data tidak dibagikan kepada pihak di luar madrasah, kecuali untuk kepentingan akademik resmi atau bila diwajibkan oleh peraturan yang berlaku.

Kami menerapkan langkah wajar untuk melindungi data: PIN disimpan dalam bentuk sandi, akses data dilakukan lewat sistem dengan hak terbatas, ada pembatasan percobaan masuk yang gagal, dan cookie memakai pengaman tambahan saat aplikasi dipakai sungguhan. Namun tidak ada sistem yang sepenuhnya bebas risiko. Jaga kerahasiaan PIN, password, dan token Anda.

• Log aktivitas dibersihkan otomatis setelah 180 hari secara bawaan.
• Catatan login gagal dibersihkan setelah 7 hari secara bawaan.
• Data ujian dan nilai disimpan selama dibutuhkan madrasah untuk arsip akademik.
• Admin dapat mengunduh cadangan data. Cadangan tidak memuat PIN, token, atau penanda perangkat, tetapi tetap berisi data pribadi dan harus disimpan dengan aman.

Anda dapat meminta untuk melihat atau memperbaiki data diri, misalnya nama atau tanggal lahir yang salah, melalui admin madrasah. Permintaan penghapusan dipertimbangkan sesuai kebutuhan arsip akademik dan peraturan yang berlaku.

Sebagian besar pengguna adalah siswa yang belum dewasa. Data mereka dikelola madrasah untuk kepentingan pendidikan. Orang tua atau wali dapat menghubungi madrasah untuk menanyakan data anaknya.

Kebijakan ini dapat diperbarui, dan versi terbaru selalu ada di laman ini. Pertanyaan dapat disampaikan kepada MA Mathla'ul Falah Lempuyang, Jl. Ki Adung No 01 Ds. Lempuyang Kec. Tanara Kab. Serang, atau melalui admin aplikasi.