Kebijakan Privasi
Nura Quran adalah aplikasi hafalan Qur'an berbasis suara untuk santri TPQ, dikembangkan oleh Kora IT Indonesia ("kami"). Karena pengguna utamanya anak-anak, kami berusaha mengumpulkan data sesedikit mungkin. Halaman ini menjelaskan apa adanya data apa yang dikumpulkan, untuk apa, dengan siapa dibagikan, dan bagaimana Anda bisa menghapusnya.
Ringkasnya:
- Tidak ada iklan, tidak ada pelacak iklan, tidak ada analitik perilaku, dan tidak ada fitur obrolan.
- Akun Santri (anak) tidak memakai email atau nomor telepon. Data anak baru dikirim ke server setelah orang tua menyetujui di dalam aplikasi.
- Kami tidak menjual data pribadi siapa pun.
- Anda dapat menghapus data Anda kapan saja (lihat bagian 8).
1. Siapa kami
Pengembang dan pengendali data aplikasi ini adalah Kora IT Indonesia (korait.my.id). Kontak untuk urusan privasi: workkorait@gmail.com.
2. Data yang dikumpulkan
2.1 Santri (anak)
| Data | Keterangan | Disimpan di |
|---|---|---|
| Nama panggilan & avatar | Dipilih sendiri saat mendaftar. Tidak perlu nama lengkap. | Server (Firebase) & perangkat |
| Identitas akun anonim | ID acak dari Firebase Authentication (anonim), tanpa email atau nomor telepon. | Server & perangkat |
| Bookmark ayat | Ayat yang ditandai anak. | Server & perangkat |
| Hasil latihan | Teks bacaan yang dikenali (beberapa kandidat), skor kemiripan, dan nilainya (Benar / Kurang Tepat / Salah). Hanya dapat dibaca oleh akun anak itu sendiri, tidak oleh ustadz. Bukan rekaman suara. | Server |
| Keanggotaan kelas | Bila anak memasukkan kode kelas, nama panggilan dan avatarnya terlihat oleh ustadz/ustadzah kelas tersebut. | Server |
| Kritik & Saran | Bila Anda mengirim masukan lewat aplikasi: isi pesan dan ID akun pengirim. Hanya dapat dibaca pengembang. | Server |
| Persetujuan orang tua | Waktu persetujuan orang tua dicatat. | Perangkat (dan server bila tersedia) |
| Streak, bintang, lencana, ayat dikuasai | Data gamifikasi untuk motivasi belajar. | Perangkat saja |
| Doa favorit, pengaturan notifikasi sholat | Preferensi pengguna. | Perangkat saja |
2.2 Ustadz / Ustadzah (Guru)
- Nama, alamat email, avatar, dan nama TPQ yang Anda isi saat mendaftar.
- Metode masuk: email + kata sandi, atau Masuk dengan Google. Kata sandi dikelola oleh Firebase Authentication dan tidak dapat kami baca. Pada Masuk dengan Google, kami hanya menerima nama dan email akun Google yang Anda pilih.
- Data kelas: nama kelas, kode kelas, daftar santri yang bergabung, murid yang Anda input manual (nama, avatar), dan catatan setoran hafalan/bacaan yang Anda tulis.
2.3 Suara & mikrofon
Fitur Sambung Ayat dan Latihan Suara memakai mikrofon untuk mengenali bacaan. Pengenalan dilakukan oleh layanan pengenalan suara Google bawaan Android (SpeechRecognizer) di ponsel. Bila paket bahasa Arab offline belum terpasang di ponsel, suara dikirim ke server Google untuk dikenali. Pemrosesan ini tunduk pada Kebijakan Privasi Google.
Nura Quran sendiri tidak mengunggah dan tidak menyimpan rekaman suara di server kami. Rekaman hanya disimpan sementara di penyimpanan sementara ponsel.
2.4 Lokasi
Lokasi (perkiraan atau tepat) hanya diminta bila Anda mengizinkan, untuk menampilkan jadwal sholat sesuai tempat Anda. Koordinat dikirim ke layanan jadwal sholat Aladhan (api.aladhan.com). Kami tidak menyimpan riwayat lokasi di server kami. Arah kiblat dihitung langsung di ponsel.
2.5 Data teknis
Layanan pihak ketiga yang dipakai (Firebase, Google, Aladhan, equran.id) dapat menerima data teknis standar saat Anda terhubung ke internet, seperti alamat IP dan jenis perangkat. Pelaporan crash (Firebase Crashlytics) dan analitik (Google Analytics for Firebase) dinonaktifkan di aplikasi ini.
3. Untuk apa data dipakai
- Menjalankan fitur inti: mengenali bacaan, menilai hafalan, menyimpan bookmark dan progres.
- Menghubungkan Santri dengan Guru melalui kode kelas agar Guru dapat melihat anggota kelas dan mencatat setoran.
- Membaca dan menindaklanjuti Kritik & Saran yang Anda kirim.
- Menampilkan jadwal sholat dan mengirim pengingat waktu sholat.
- Autentikasi akun Guru dan keamanan akun.
Kami tidak memakai data untuk iklan, profiling, atau dijual kepada pihak lain.
4. Dengan siapa data dibagikan
| Pihak | Data | Tujuan |
|---|---|---|
| Google Firebase (Authentication & Cloud Firestore) | Data akun dan data aplikasi pada bagian 2.1 dan 2.2 | Penyimpanan & autentikasi (pemroses data atas nama kami) |
| Google (pengenalan suara Android) | Audio bacaan, bila paket Arab offline tidak terpasang | Mengenali bacaan |
| Google Sign-In | Akun Google Guru yang memilih masuk dengan Google | Autentikasi Guru |
Aladhan (api.aladhan.com) | Koordinat lokasi (bila diizinkan) | Jadwal sholat |
| equran.id | Permintaan teks surat (tanpa data pribadi, selain data teknis koneksi) | Menampilkan teks Qur'an |
| Ustadz/Ustadzah kelas | Nama panggilan dan avatar Santri yang bergabung ke kelasnya | Daftar anggota kelas; Guru lalu mencatat setoran sendiri |
Kami dapat mengungkapkan data bila diwajibkan oleh hukum yang berlaku di Indonesia.
5. Izin perangkat yang diminta
| Izin | Alasan |
|---|---|
Mikrofon (RECORD_AUDIO) | Mengenali bacaan Qur'an anak. |
Lokasi (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION) | Jadwal sholat sesuai lokasi. Opsional; aplikasi tetap berjalan tanpanya. |
Notifikasi (POST_NOTIFICATIONS) | Pengingat waktu sholat dan adzan. |
Alarm tepat waktu (SCHEDULE_EXACT_ALARM) & mulai ulang saat boot (RECEIVE_BOOT_COMPLETED) | Menjadwalkan dan memulihkan pengingat sholat agar tepat waktu setelah ponsel dinyalakan ulang. |
Layanan latar depan media (FOREGROUND_SERVICE, FOREGROUND_SERVICE_MEDIA_PLAYBACK) & WAKE_LOCK | Memutar audio adzan dan audio pembelajaran tanpa terputus. |
Internet & status jaringan (INTERNET, ACCESS_NETWORK_STATE) | Sinkronisasi data dan memuat teks surat serta jadwal sholat. |
Anda dapat mencabut izin kapan saja lewat Pengaturan Android.
6. Privasi anak
Nura Quran ditujukan untuk santri TPQ, yang umumnya anak-anak, sehingga kami menerapkan langkah berikut:
- Persetujuan orang tua: sebelum anak memakai aplikasi, layar Persetujuan Orang Tua menjelaskan data yang diproses dan harus disetujui terlebih dahulu. Data anak baru dikirim ke server setelah persetujuan itu.
- Data minimal: hanya nama panggilan dan avatar. Tidak ada nama lengkap, email, nomor telepon, alamat, atau foto.
- Tanpa iklan, tanpa obrolan, dan tanpa interaksi dengan orang asing. Satu-satunya orang yang melihat data anak di dalam kelas adalah ustadz/ustadzah yang kode kelasnya dimasukkan anak.
- Tanpa analitik perilaku dan tanpa pelaporan crash otomatis.
- Orang tua dapat menghapus seluruh data anak kapan saja (bagian 8).
Bila Anda yakin seorang anak memakai aplikasi tanpa persetujuan orang tua, hubungi kami agar datanya dihapus.
7. Penyimpanan, lokasi server & keamanan
- Data server disimpan di Google Firebase. Server Google dapat berada di luar Indonesia; Google menerapkan standar keamanan dan kepatuhannya sendiri.
- Seluruh komunikasi dengan server memakai koneksi terenkripsi (HTTPS/TLS).
- Aturan keamanan database (Firestore Security Rules) membatasi akses: Santri hanya dapat mengakses data miliknya, dan Guru hanya data kelasnya sendiri.
- Sesi masuk di perangkat disimpan terenkripsi menggunakan Android Keystore.
- Data disimpan selama akun masih ada. Data dihapus saat Anda menghapus akun atau meminta penghapusan.
- Tidak ada sistem yang 100% aman; kami berupaya wajar melindungi data tetapi tidak dapat menjamin keamanan mutlak.
8. Hak Anda & penghapusan data
Anda (atau orang tua/wali untuk anak) berhak mengakses, memperbaiki, dan menghapus data pribadi, serta menarik persetujuan, sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
- Santri, di dalam aplikasi: buka layar Pilih Akun, lalu hapus akun anak. Ini menghapus profil, keanggotaan kelas, bookmark, dan riwayat latihan anak di server, serta data lokal di ponsel. Pesan Kritik & Saran terikat ID akun anonim dan hanya bisa dihapus lewat permintaan ke kami.
- Catatan setoran dari ustadz tersimpan di akun ustadz; mintalah ustadz menghapusnya.
- Guru, atau ponsel hilang / aplikasi sudah dihapus: ajukan permintaan lewat halaman Hapus Data. Kami memprosesnya paling lambat 30 hari.
- Menghapus aplikasi dari ponsel menghapus data lokal, tetapi tidak otomatis menghapus data di server. Gunakan cara di atas.
9. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini bila fitur atau aliran data berubah. Tanggal "Terakhir diperbarui" di atas selalu menunjukkan versi terbaru. Perubahan yang penting terhadap data anak akan diberitahukan di dalam aplikasi sebelum berlaku.
10. Kontak
Pertanyaan atau permintaan terkait privasi: workkorait@gmail.com
Kora IT Indonesia · korait.my.id