本プライバシーポリシーは、SIMSDIG（以下「当方」「当社」「私たち」）がモバイルアプリケーションおよびウェブプラットフォーム（以下「本サービス」）のご利用に際して、お客様の情報をどのように収集、使用、共有するかについて説明するものです。SIMSDIGは、Akhmad Qasimおよびチームによって開発された学校管理プラットフォームであり、インドネシア全土の複数の教育機関で使用されています。当方は、以下のインドネシアの法規制に従い、お客様の個人データおよびプライバシーの保護に努めております：
- Undang-Undang No. 27 Tahun 2022（個人データ保護法、略称UU PDP）
- Peraturan Pemerintah No. 71 Tahun 2019（電子システムおよび電子取引の運営に関する政府規則）
- Peraturan Menteri Komunikasi dan Informatika No. 20 Tahun 2016（電子システムにおける個人データ保護に関する大臣規則）
本サービスをご利用になることにより、お客様は本プライバシーポリシーおよびプライバシーの権利の条項に同意したものとみなされます。
1. 収集する情報
当方は、教育サービス、学校事務管理、および安全なユーザー体験を提供するために、いくつかの種類の情報を収集いたします。
重要： 以下に記載する個人データの大部分は、正式な登録手続きにおいて学校事務局によりオフラインで収集されたものです。本サービスは、この既存データを閲覧・更新するためのデジタルインターフェースとして機能いたします。ただし、GPS座標、出欠写真、セッション情報などの特定のデータは、ご利用中に本サービスが直接収集いたします。
A. 全役割共通データ
以下のデータは、すべてのユーザー（生徒、教員、職員）について収集されます。
重要： ユーザーアカウントは学校事務局によって作成・管理されており、アプリケーション内でユーザー自身が作成するものではありません。ユーザーがアプリを通じて登録またはアカウントを作成することはありません。ログインには、学校から発行されたメールアドレスまたはユーザー名とパスワード、学校のアカウントにすでに連携されたGoogleアカウントもしくはAppleアカウント、またはアカウントのセキュリティメニューからご自身で追加したパスキーを使用します。ログインはモバイルアプリと学校のウェブポータルのどちらでも行えます。GoogleおよびAppleでのログインをご覧ください。
- アカウント： メールアドレス、副メールアドレス、ユーザー名、電話番号、プロフィール写真（アバター）、および役割に基づく権限。アカウントは学校管理者によって設定されます。
- 認証： ハッシュ化されたパスワード、認証コード、GoogleアカウントまたはAppleアカウントを連携した場合はその連携情報、およびパスキーを追加した場合はその情報（公開鍵、認証情報ID、デバイス名、作成日時と最終使用日時）。パスキーの秘密鍵はお客様のデバイスに保存されたままで、当方に送信されることはありません。
- セッションデータ： IPアドレス、ユーザーエージェント、ログイン履歴（国名、ブラウザの種類、デバイスモデル、CPUアーキテクチャ、OSバージョン）、およびタイムスタンプ。
- 出欠： 出退勤のタイムスタンプ、出欠状況（出席、遅刻、許可、病欠、欠席、出張）、備考、および証拠書類の添付。
- 位置情報（出欠）： GPS対応の出欠管理を使用する際、出退勤時に収集されるGPS座標（緯度/経度）。ゾーン外フラグは、ユーザーが指定エリア外にいるかどうかを示します。
- 出欠写真： 顔写真方式の出欠確認時に出席の視覚的証拠として撮影される写真。これらの写真は生体認証データとして処理されることはありません - 顔認識テンプレート、モデル、または生体認証識別子の生成・保存は行われません。写真は、権限を持つ教育スタッフ（tenaga kependidikan）が確認目的でのみ手動で審査いたします。出欠写真は出欠記録の一部として1年間保持された後、削除されます。本サービスは、GPS、QRコード、顔写真方式、および手動の出欠管理方式に対応しております。
B. 生徒データ（Peserta Didik）
- 身分証明： NIK、家族カード（KK）番号、出生証明書番号、SKHUN、NISN、およびNIPD。
- 人口統計情報： 氏名、性別、宗教、血液型、出生地および出生日、出生順序、国籍。
- 身体情報： 身長、体重、頭囲、および特別な支援の必要性（障がいの状態）。
- 個人の関心事： 趣味および将来の夢（cita-cita）。
- 家族： 父親、母親、および保護者の情報（氏名、NIK、学歴、職業、収入、連絡先）。
- 社会的支援： KPS/PKH、KIP、およびPIPの受給資格状況（承認または却下の理由を含む）。
- 世帯： 自宅住所（RT/RW、地区、市区町村、郵便番号）、住居形態、兄弟姉妹の数、固定電話番号。
- 通学： 学校までの距離、通学時間、および交通手段。
- 学業： クラス、学年、学年度、入学種別（新入生、転入、進級）、在籍状況、および担任教員。
C. 教員・職員データ（GTK）
- 身分証明： NIK、NIP（職員番号）、NPWP（納税者番号）、税務上の氏名、および家族カード（KK）番号。
- 人口統計情報： 氏名、性別、宗教、出生地および出生日、国籍、および特別な支援の必要性。
- 雇用： 雇用形態および学校内での役割。
- 家族： 父親および母親の情報、婚姻状況、配偶者の氏名/NIP/職業。
- 連絡先： 電話番号および自宅住所。
- 教務（教員のみ）： 担当科目、授業スケジュール、時間割、担任クラス、および出欠管理。
D. 通知・文書
- 文書： 件名、文書の種類（免除、推薦、業務命令、外出許可、在学証明、その他）、状態、添付書類、宛先、および処理履歴。
E. 地域識別子
- 国/地域： 行政区分に使用される国コードおよび地域識別子（例：州、市、区）。
F. デバイス権限
本サービスは以下のデバイス権限を要求いたします。各権限は任意であり、デバイスのシステム設定からいつでも取り消すことができます。
- カメラ： 顔写真方式の出欠確認時に出席の視覚的証拠として写真を撮影するため、およびプロフィール写真を新たに撮影するために使用されます。カメラは、顔認識処理、広告、または出欠確認とプロフィール写真の撮影以外の目的には使用されません。
- 位置情報（GPS）： GPS対応の出欠確認時に座標（緯度/経度）を記録するために使用されます。これは、お客様が指定された学校出欠ゾーン内にいることを確認するために使用されます。位置情報は継続的に追跡されることはありません - 出退勤時にのみ収集されます。
- フォトライブラリ： プロフィール写真を更新する際に、デバイスのギャラリーから既存の写真を選択するために使用されます。本サービスは、ライブラリ内の他の写真にアクセスしたり読み取ったりすることはありません。
2. GoogleおよびAppleでのログイン
学校から発行されたメールアドレスとパスワードに加えて、GoogleアカウントまたはAppleアカウントでモバイルアプリおよびウェブポータルにログインできます。この機能は任意です。この機能を使わない場合も、パスワードでのログインは引き続きご利用いただけます。
GoogleアカウントまたはAppleアカウントは、学校がすでに作成したアカウントにのみ連携できます。GoogleまたはAppleで新しいSIMSDIGアカウントを作成することはできません。
当方が受け取るデータ：
- Google（スコープ
openid、email、profile）：氏名、メールアドレス、プロフィール写真、GoogleアカウントID。 - Apple（スコープ
name、email）：氏名、メールアドレスまたはAppleのプライベートリレーメールアドレス、AppleユーザーID。
データの利用方法： 学校がすでに作成したアカウントにお客様がログインするためにのみ利用いたします。当方はこのデータを販売せず、他者と共有せず、広告にも利用いたしません。
保持期間： GoogleアカウントまたはAppleアカウントとの連携情報は、お客様が連携を解除するか、アカウントが削除されるまで保持されます。
連携の解除とアクセスの取り消し： GoogleアカウントまたはAppleアカウントの連携は、学校のウェブポータルのアカウント設定で解除できます。また、Googleアカウントの設定またはApple IDの設定の「Appleでサインイン」から、SIMSDIGのアクセスをいつでも取り消すことができます。その後もパスワードでログインできます。
SIMSDIGによるGoogle APIから受け取った情報の利用は、制限付き使用（Limited Use）の要件を含め、Google API サービスのユーザーデータに関するポリシーに準拠します。
3. 情報の利用方法
当方は、収集したデータを以下の目的で使用いたします：
- 教育事務管理： 複数の学校にわたる生徒、教員、および職員の記録管理。
- 出欠管理： GPS、QRコード、顔写真方式、または手動入力による出欠の記録と確認（出席追跡における不正を防止するため）。
- サービスの提供： 公式の学校文書、書類の処理、学業の追跡、および授業スケジュールの管理。
- セキュリティと認証： ログイン履歴の監視と安全なセッションを通じた不正アクセスからのアカウント保護。
- 学校のロジスティクス： 学区分け、交通計画、および出欠ゾーンのジオフェンシングのための行政区分。
- コミュニケーション： 学校活動や事務状況に関する重要な通知の送信。
処理の法的根拠
UU PDP第20条により、個人データの処理にはすべて法的根拠が必要です。当方が用いる法的根拠は以下のとおりです：
- 身元データ、学業データ、および職員データ（Dapodikのデータを含む）：教育分野における学校の法的義務の履行、および公共の利益のための学校の職務の遂行。
- 出欠データ、出欠確認時の位置情報、および出欠写真： 学校の職務の遂行、ならびにお客様がいつでも取り消せるデバイスの権限を通じたお客様の同意。
- セッションデータおよびログイン履歴： アカウントの安全を守るための正当な利益。
- GoogleアカウントまたはAppleアカウントとの連携： アカウントを連携する際のお客様の同意。
4. データの共有と第三者サービス
当方は、お客様の個人データを第三者に販売することはありません。データは以下の条件のもとでのみ共有されます：
- 学校関係者： 権限を持つ教員および管理者が、教育目的のために関連データにアクセスいたします。
- インフラストラクチャプロバイダー： 本サービスは、セキュリティ、パフォーマンス、およびコンテンツ配信のためにCloudflareを使用しております。Cloudflareは、そのネットワークおよびセキュリティサービスの一環として、限定的な技術データ（IPアドレスやリクエストヘッダーなど）を処理する場合があります。グローバルネットワークプロバイダーとして、Cloudflareはインドネシア国外に所在するサーバーを通じてこの技術データをルーティングおよび処理する場合があります。学校が保管する生徒記録、学業記録、出席記録、およびその他の教育コンテンツは、Cloudflareの独自の使用目的のためにCloudflareと共有されることはありません。
- GoogleおよびApple（ログインプロバイダー）： お客様がGoogleまたはAppleでのログインを選択した場合、GoogleまたはAppleはそれぞれのプライバシーポリシー（Google、Apple）に従ってそのログインを処理します。当方が受け取るのは、GoogleおよびAppleでのログインの項に記載したデータのみです。
- アナリティクスおよび広告なし： 本サービスは、第三者のアナリティクス、広告、またはトラッキングSDKを一切統合しておりません。
- 法令遵守： 法律、政府規制、または法的手続きにより要求される場合。
当方は、本プライバシーポリシーと同等以上の水準で個人データを保護する第三者とのみ連携いたします。現在、該当する第三者はCloudflare、Google、およびAppleです。
5. データセキュリティ
データの高度な機密性（NIKや家族カード番号など）を考慮し、当方は業界標準の高セキュリティアルゴリズムを使用して、厳格なセキュリティ対策を実施しております：
- 保存時の暗号化： 機密性の高い識別子および個人データは、業界標準の暗号化アルゴリズムを使用して暗号化されます。
- パスワードのハッシュ化： パスワードは、ブルートフォース攻撃およびレインボーテーブル攻撃に耐性のある、暗号学的に安全な一方向ハッシュアルゴリズムを使用してハッシュ化されます。
- 通信時の暗号化： クライアントとサーバー間で送受信されるすべてのデータは、最新のTLSプロトコルを使用したHTTPSにより保護されます。
- アクセス制御： データへのアクセスは、ユーザーの役割と権限に基づいて厳格に制限されます。各役割は、その機能に必要なデータのみにきめ細かくアクセスできます。
- 監視： 不審な活動を検出・防止するために、すべてのログイン試行が記録されます。
データ管理者と責任
学校がデータ管理者であり、自校のサーバーインフラストラクチャ上におけるすべての個人データおよび教育データの保存、管理、およびセキュリティについて単独で責任を負います。本サービスの開発者はソフトウェアプラットフォームを提供いたしますが、学校のデータをホスティング、保存、または直接アクセスすることはありません。
本サービスの開発者は、学校の過失、設定の不備、またはサーバーインフラストラクチャにおける適切なセキュリティ対策の維持の怠りに起因するデータ侵害、不正アクセス、またはデータの喪失について責任を負いません。セキュリティインシデントが発生した場合、原因および責任の所在を特定するために独立した監査が実施される場合があります。
6. Cookieと認証
本サービスは、認証およびユーザー設定のために限定的なCookieを使用いたします。これらのCookieは：
- 広告、トラッキング、またはアナリティクスには使用されません。
- お客様のデバイスにローカルで保存されます。
- 第三者にデータを収集または送信することはありません。
以下のCookieが使用されます：
- __Secure-core.session_token - 認証済みセッショントークンを保存します。サインアウト時に失効します。
- __Secure-core.session_data - セッション関連のメタデータを保存します。サインアウト時に失効します。
- __Secure-core.dont_remember - ブラウザを閉じた後もセッションを維持するかどうかを制御します。
- colorPref - お好みのカラーテーマ（ライト/ダークモード）を保存します。セッション間で維持されます。
上記のCookieは、SIMSDIGアプリおよび学校のウェブポータルで使用されます。公開ウェブサイトsimsdig.comは、Cookieを一切設定せず、アナリティクスも読み込みません。
7. データの保持と削除
保持期間
お客様の個人データは、インドネシア国内に所在する学校自体のサーバーに保存されます。本サービスの開発者は、このデータを独自に保存または管理することはありません。学校がデータ管理者です。
- 身元データ、学業データ、および職員データ： 学校での在籍期間または在職期間中、その後は教育規制で定められた保管期間中。
- 出欠記録および文書： 在籍期間中、学業記録の一部として。
- 出欠写真： 出欠記録の目的で1年間保持された後、サーバーから自動的に削除されます。
- セッションデータ： ログアウトするか、セッションの有効期限が切れるまで。
- ログイン履歴： 初期設定では最長90日間（学校は7日から365日の間で設定できます）保持された後、自動的に削除されます。
- GoogleアカウントまたはAppleアカウントとの連携： 連携を解除するか、アカウントが削除されるまで。
アカウントの無効化
アカウントの無効化は、生徒の学業状況に基づいて学校事務局が管理いたします。以下の状況でアカウントが無効化されます：
- 卒業： 卒業時に、アカウントの役割が卒業生（アルムナイ）に変更されます。卒業生アカウントは、追跡調査プログラム（program Kemendikti）に限定された本サービスへのアクセスが可能です。
- 転校： 生徒が他の学校に転校した場合、アカウントは無効化されます。
- 退学： 生徒が学校から退学処分を受けた場合、アカウントは無効化されます。
- 本人の希望： 生徒は、学校の事務局（Tata Usaha）を通じてアカウントの無効化を要求することができます。これは学校からの退学として扱われます。
無効化された場合：
- ログイン認証情報が無効となり、本サービスにアクセスできなくなります。
- お客様のプロフィールは、本サービス内の他のユーザーに表示されなくなります。
データ削除の制限
生徒、教員、および職員の記録は、インドネシア教育文化省が管理する全国教育データシステム（Dapodik）の一部です。規制上の要件により、特定のデータ（NISN、NIP、在籍記録など）は学校のシステムから恒久的に削除することができません。これは、全国教育記録の整合性に影響を及ぼすためです。
お客様ができること
- データの更新： 本サービスを通じて、または学校事務局に連絡して、個人情報の訂正・変更が可能です。
- 無効化の要求： 学校の事務局（Tata Usaha）に明示的な要求を提出してください。
- 任意の権限の取り消し： デバイスレベルの権限（プロフィール写真用のカメラなど）は、デバイスのシステム設定からいつでも無効にできます。
対応期間
データの更新、訂正、または無効化のリクエストを提出された場合、学校事務局はリクエスト受領日から5営業日以内に処理いたします。処理が完了次第、通知いたします。
8. アカウントとデータの削除
SIMSDIGのアカウントは学校が作成し、削除します。お客様がアプリを通じてご自身でアカウントを作成することはできません。
削除のリクエスト方法： 学校の事務局（Tata Usaha）にリクエストを提出するか、アカウントに登録されたメールアドレスからadmin@simsdig.comにメールをお送りください。当方はリクエストを学校に転送し、学校の処理をサポートいたします。
削除されるもの： お客様のアカウントとデータベース内のその記録、すなわちアカウントデータ、GoogleアカウントまたはAppleアカウントとの連携、セッション、ログイン履歴、および出欠記録です。削除後、アカウントは使用できなくなります。プロフィール写真や出欠写真などの保存済みファイルは、お客様のリクエストに応じて学校が削除いたします。
保持されるもの： NISN、NIP、在籍記録、Dapodik上の学業履歴など、教育規制により学校が保持しなければならないデータ。これらのデータは、当該規制で定められた期間保持されます。データの保持と削除をご覧ください。
処理期間： 学校はリクエスト受領日から5営業日以内に処理いたします。処理が完了次第、通知いたします。
アカウントの無効化だけでは削除になりません。データの削除をご希望の場合は、リクエストにその旨をご記載ください。
9. 児童のプライバシー
SIMSDIGは、生徒、教員、および教育スタッフのための学校向けアプリです。生徒は通常12歳以上です。UU No. 35 Tahun 2014（児童保護法）では、18歳未満の生徒は児童にあたります。
児童のデータは、UU PDP第4条に定める特定の個人データです。このデータは学校事務のためにのみ処理されます。UU PDP第25条により、児童のデータの処理には保護者または後見人の同意が必要です。学校は、生徒の登録時に保護者または後見人から書面による同意を得ます。
血液型、障がいの状況、身長、体重などのその他の特定のデータも、学校事務のためにのみ使用されます。
GoogleまたはAppleでのログインは任意です。生徒は、学校から発行されたメールアドレスとパスワードでSIMSDIGのすべての機能を利用できます。
本サービスの開発者は、学校が提供するデータを超えて児童のデータを収集または処理することはありません。
10. データの保存場所と移転
すべての個人および教育記録は、主にインドネシア国内に所在するサーバーに保存されており、通常、各学校のオンプレミスでホスティングされています。学校の中核的な教育記録（生徒データ、学業記録、出席記録を含む）は、インドネシア国外に意図的にホスティングされることはありません。ただし、限定的な技術データ（IPアドレスやリクエストヘッダーなど）は、Cloudflareのセキュリティおよびコンテンツ配信サービスの一環として、国際的に処理される場合があります（第4条を参照）。
インドネシア国外へのデータ移転： Cloudflare（ネットワークの技術データ）、Google、およびApple（GoogleまたはAppleでのログインを利用する場合のログインデータ）は、インドネシア国外でデータを処理する場合があります。UU PDP第56条に従い、当方は、データ処理契約および各プロバイダーのプライバシーポリシーを通じて、UU PDPと同等以上の個人データ保護を提供するプロバイダーのみを利用いたします。
11. データ侵害の通知
個人データの保護に失敗する事態が発生した場合、当方と学校は、遅くとも3 x 24時間以内に、以下に書面で通知いたします：
- 影響を受けるユーザー（メールにて）、および
- 個人データ保護を所管する機関
これはUU PDP No. 27/2022 第46条に基づくものです。通知には、開示された個人データ、開示の時期と経緯、および対応と復旧のための措置が含まれます。
12. 自動意思決定
本サービスは、法的効果を生じさせ、またはユーザーに重大な影響を与えるような自動意思決定、人工知能（AI）、またはプロファイリングアルゴリズムを使用しておりません。学業記録、出欠確認、およびアカウント管理に関するすべての決定は、権限を持つ学校職員によって行われます。
将来これが変更される場合は、本プライバシーポリシーを更新し、影響を受けるユーザーに適宜通知いたします。
13. 匿名データと集計データ
当方は、個人データから派生した匿名化または集計データを作成・使用する場合があります。このデータでは、すべての識別情報が削除されており、個人を特定することはできません。例として以下が含まれます：
- 在籍生徒総数（学校の公式ウェブサイトに表示）
- 出欠の集計統計
- サービス改善のために学校のサーバー上で作成される集計値（アナリティクスやトラッキングのSDKは使用しません）。ウェブサイトsimsdig.com自体は、利用指標を一切収集しません。
匿名化されたデータは、UU PDP No. 27/2022（個人データ保護法）のもとでは個人データとはみなされず、統計、分析、または報告の目的で制限なく使用される場合があります。
14. データ主体としてのお客様の権利
UU PDP第5条から第13条により、お客様には以下の権利があります：
- データを求める者の身元、法的根拠、目的、および処理の責任について情報を得る権利（第5条）
- 誤った、または不正確な個人データを補完、更新、および訂正する権利（第6条）
- ご自身の個人データにアクセスし、その写しを得る権利（第7条）
- ご自身の個人データの処理を終了させ、削除または破棄する権利（第8条）
- 個人データの処理への同意を撤回する権利（第9条）
- 自動処理のみに基づく決定に異議を申し立てる権利（第10条）
- 個人データの処理を延期または制限する権利（第11条）
- 個人データの処理における違反について訴えを提起し、損害賠償を受ける権利（第12条）
- ご自身の個人データを、電子システムで読み取れる一般的な形式で取得・利用し、他のデータ管理者に送信する権利（第13条）
リクエストは、学校の事務局（Tata Usaha）またはお問い合わせ先に記載のデータ保護窓口に書面でご提出ください。これらの権利の行使方法は、プライバシーの権利のページで説明しております。
15. 苦情と紛争
お客様の個人データが不正に使用された、適切な承認なしに処理された、または本プライバシーポリシーに違反して取り扱われたと思われる場合、苦情を申し立てる権利がございます。
苦情の申し立て方法
- 学校への申し立て： 学校の事務局（Tata Usaha）に直接お問い合わせください。学校はデータ管理者であり、本サービスにおいて処理される個人データに関する苦情および要求の対応に責任を負います。
- 開発者への申し立て： 本サービスに関する技術的な問題や、適切な学校の連絡先の確認が必要な場合は、開発者にご連絡いただくこともできます。プライバシー関連の苦情が開発者に送信された場合、開発者は受領を確認し、苦情を該当する学校に転送することがありますが、審査と解決の責任は学校が負います。
対応期間
学校は、適用される法律および学校内部の手続きに従い、合理的な期間内にプライバシー関連の苦情および要求を審査し、回答いたします。苦情が最初に開発者に提出された場合、開発者は受領を確認し、該当する学校に転送することがありますが、これにより苦情処理の責任が学校から開発者に移転されることはありません。
16. お問い合わせ先
本プライバシーポリシーに関するご質問やご懸念がございましたら、以下にご連絡ください：
Google Play開発者向け：
- 担当者： Muhammad Fauzan Gifari Dzul Fahmi
- メール： fauzan@simsdig.com
Apple App Store開発者向け：
- 担当者： Akhmad Qasim
- メール： aqas@simsdig.com
データ保護および削除リクエストの窓口： admin@simsdig.com
所在地： Jl. Kemakmuran, Sungai Pinang, Sungai Pinang, Kota Samarinda, Kalimantan Timur
データ関連のリクエスト（更新、訂正、無効化、またはポータビリティ）：
学校の事務局（Tata Usaha）に直接お問い合わせください。現在SIMSDIGをご利用中の学校一覧および連絡先情報については、プライバシーの権利のページをご覧ください。
17. 本プライバシーポリシーの変更
当方は、慣行の変更または法的要件を反映するために、本プライバシーポリシーを随時更新する場合があります。変更を行った場合：
- UU PDP第21条第2項に従い、変更が発効する前に、影響を受けるユーザーにメールで通知いたします。
- 本ページ上部の「最終更新日」が改訂されます。
お客様のデータがどのように保護されているかについて常に最新の情報を把握していただくため、本ページを定期的にご確認されることをお勧めいたします。
改訂履歴
- 2026年10月7日 - GoogleおよびAppleでのログイン、法的根拠、アカウントとデータの削除、国外へのデータ移転、データ主体の権利、データ保護窓口に関する項を追加。出欠写真の保持期間を1年間に変更。開発者の連絡先と所在地を更新。ユーザー名とパスキーによるログインを記載。
- 2026年3月24日 - 初版公開。