SIMSDIG 개인정보처리방침

본 개인정보처리방침은 SIMSDIG(“당사”, “저희” 또는 “본사”)가 모바일 애플리케이션 및 웹 플랫폼(이하 “서비스”)을 이용하실 때 귀하의 정보를 어떻게 수집, 이용, 공유하는지 설명합니다. SIMSDIG는 Akhmad Qasim과 팀이 개발한 학교 관리 플랫폼으로, 인도네시아 전역의 여러 교육기관에서 사용되고 있습니다. 당사는 다음의 인도네시아 관련 법령에 따라 귀하의 개인정보와 프라이버시를 보호하기 위해 최선을 다하고 있습니다:

• Undang-Undang No. 27 Tahun 2022 (개인정보보호법, UU PDP)
• Peraturan Pemerintah No. 71 Tahun 2019 (전자시스템 및 전자거래에 관한 정부규정)
• Peraturan Menteri Komunikasi dan Informatika No. 20 Tahun 2016 (전자시스템 내 개인정보보호에 관한 장관령)

본 서비스를 이용함으로써 귀하는 본 개인정보처리방침 및 개인정보 권리의 내용에 동의하는 것으로 간주됩니다.

1. 수집하는 정보

당사는 교육 서비스, 학교 행정업무, 안전한 사용자 경험을 제공하기 위해 여러 유형의 정보를 수집합니다.

중요: 아래 나열된 개인정보 대부분은 정식 등록 절차 중 학교 행정실에서 오프라인으로 최초 수집됩니다. 본 서비스는 이러한 기존 데이터를 조회하고 갱신하는 디지털 인터페이스 역할을 합니다. 다만 GPS 좌표, 출결 사진, 세션 정보 등 일부 데이터는 서비스 이용 중 본 서비스가 직접 수집합니다.

A. 모든 역할에 공통으로 수집되는 데이터

다음 데이터는 모든 사용자(학생, 교사, 직원)로부터 수집됩니다:

중요: 사용자 계정은 애플리케이션 내에서 사용자 본인이 아니라 학교 행정실에서 생성 및 관리합니다. 사용자는 앱을 통해 직접 가입하거나 계정을 생성하지 않습니다. 로그인은 학교에서 발급한 이메일 또는 사용자 이름과 비밀번호, 학교 계정에 이미 연결된 Google 계정이나 Apple 계정, 또는 계정 보안 메뉴에서 직접 추가한 패스키로 합니다. 모바일 앱과 학교 웹 포털 모두에서 로그인할 수 있습니다. Google 및 Apple로 로그인을 참고하십시오.

• 계정: 이메일, 보조 이메일, 사용자 이름, 전화번호, 프로필 사진(아바타), 역할 기반 권한. 계정은 학교 관리자가 발급합니다.
• 인증: 해시 처리된 비밀번호, 인증 코드, Google 계정이나 Apple 계정을 연결한 경우 그 연결 정보, 그리고 패스키를 추가한 경우 그 정보(공개 키, 자격 증명 ID, 기기 이름, 생성 시각과 마지막 사용 시각). 패스키의 개인 키는 사용자의 기기에 남으며 저희에게 전달되지 않습니다.
• 세션 데이터: IP 주소, 사용자 에이전트, 로그인 이력(국가, 브라우저 종류, 기기 모델, CPU 아키텍처, OS 버전), 타임스탬프.
• 출결: 등하교 체크인/체크아웃 타임스탬프, 출결 상태(출석, 지각, 허가, 병결, 결석, 출장), 비고, 증빙 첨부파일.
• 위치 정보(출결): GPS 기반 출결 기능 사용 시 체크인 및 체크아웃 시점에 수집되는 GPS 좌표(위도/경도). 구역 이탈 플래그는 사용자가 지정된 구역 밖에 있는지를 나타냅니다.
• 출결 사진: 얼굴 인식 방식 출결 확인 시 출석의 시각적 증거로 촬영되는 사진. 이 사진은 생체 데이터로 처리되지 않습니다 - 얼굴 인식 템플릿, 모델 또는 생체 식별자는 생성되거나 저장되지 않습니다. 사진은 확인 목적으로만 권한이 부여된 교육 담당 직원(tenaga kependidikan)이 수동으로 검토합니다. 출결 사진은 출결 집계의 일부로 1년 동안 보관된 후 삭제됩니다. 본 서비스는 GPS, QR 코드, 얼굴 인식(사진), 수동 출결 방식을 지원합니다.

B. 학생 데이터(Peserta Didik)

• 신원 정보: NIK, 가족카드(KK) 번호, 출생증명서 번호, SKHUN, NISN, NIPD.
• 인적사항: 성명, 성별, 종교, 혈액형, 출생지 및 생년월일, 출생 순위, 국적.
• 신체 정보: 신장, 체중, 두위, 특별한 지원이 필요한 사항(장애 여부).
• 개인적 관심사: 취미 및 장래희망(cita-cita).
• 가족: 부, 모, 보호자 정보(성명, NIK, 학력, 직업, 소득, 연락처).
• 사회적 지원: KPS/PKH, KIP, PIP 수급 자격 상태(승인 또는 거부 사유 포함).
• 가구 정보: 자택 주소(RT/RW, 읍/면/동, 시/군, 우편번호), 주거 형태, 형제자매 수, 유선전화번호.
• 통학: 학교까지의 거리, 통학 소요 시간, 이동 수단.
• 학적: 학급, 학년, 학년도, 입학 유형(신입생, 전학, 진급), 재적 상태, 담임교사.

C. 교직원 데이터(GTK)

• 신원 정보: NIK, NIP(직원번호), NPWP(납세자번호), 세무상 성명, 가족카드(KK) 번호.
• 인적사항: 성명, 성별, 종교, 출생지 및 생년월일, 국적, 특별한 지원이 필요한 사항.
• 재직 정보: 재직 상태 및 학교 내 역할.
• 가족: 부모 정보, 혼인 여부, 배우자 성명/NIP/직업.
• 연락처: 전화번호 및 자택 주소.
• 수업(교사 전용): 담당 과목, 수업 시간표, 시간대, 담임 학급, 출결 세션 관리.

D. 공문 및 서류

• 공문: 제목, 공문 종류(면제, 추천, 업무 지시, 외출 허가, 재학 증명, 사용자 지정), 상태, 첨부파일, 수신자, 처리 이력.

E. 지역 식별자

• 국가/지역: 행정 분류(예: 도, 시, 구)에 사용되는 국가 코드 및 지역 식별자.

F. 기기 권한

본 서비스는 다음의 기기 권한을 요청합니다. 각 권한은 선택 사항이며 기기의 시스템 설정에서 언제든지 취소할 수 있습니다.

• 카메라: 얼굴 인식 방식 출결 체크인 시 출석의 시각적 증거로 사진을 촬영하거나 새 프로필 사진을 촬영하는 데 사용됩니다. 카메라는 얼굴 인식 처리, 광고, 또는 출결 확인 및 프로필 사진 촬영 이외의 목적으로는 사용되지 않습니다.
• 위치 정보(GPS): GPS 기반 출결 체크인 및 체크아웃 시 좌표(위도/경도)를 기록하는 데 사용됩니다. 이는 귀하가 지정된 학교 출결 구역 내에 있는지 확인하기 위해 사용됩니다. 위치 정보는 지속적으로 추적되지 않으며, 체크인 또는 체크아웃 시점에만 수집됩니다.
• 사진 보관함: 프로필 사진을 변경할 때 기기 갤러리에서 기존 사진을 선택하는 데 사용됩니다. 본 서비스는 보관함 내 다른 사진에 접근하거나 읽지 않습니다.

2. Google 및 Apple로 로그인

학교에서 발급한 이메일과 비밀번호 외에도 Google 계정이나 Apple 계정으로 모바일 앱과 웹 포털에 로그인할 수 있습니다. 이 기능은 선택 사항입니다. 이 기능을 사용하지 않아도 비밀번호 로그인은 계속 사용할 수 있습니다.

Google 계정이나 Apple 계정은 학교가 이미 생성한 계정에만 연결할 수 있습니다. Google이나 Apple로 새 SIMSDIG 계정을 만들 수는 없습니다.

당사가 받는 데이터:

• Google (범위 openid, email, profile): 이름, 이메일 주소, 프로필 사진, Google 계정 ID.
• Apple (범위 name, email): 이름, 이메일 주소 또는 Apple 비공개 릴레이 이메일 주소, Apple 사용자 ID.

데이터 이용 방법: 학교가 이미 생성한 계정에 귀하를 로그인시키는 용도로만 사용합니다. 당사는 이 데이터를 판매하지 않으며, 다른 당사자와 공유하지 않고, 광고에 사용하지 않습니다.

보관 기간: Google 계정이나 Apple 계정과의 연결 정보는 귀하가 연결을 해제하거나 계정이 삭제될 때까지 보관됩니다.

연결 해제 및 접근 권한 철회: Google 계정이나 Apple 계정의 연결은 학교 웹 포털의 계정 설정에서 해제할 수 있습니다. 또한 Google 계정 설정 또는 Apple ID 설정의 ‘Apple로 로그인’ 항목에서 언제든지 SIMSDIG의 접근 권한을 철회할 수 있습니다. 그 후에도 비밀번호로 로그인할 수 있습니다.

SIMSDIG가 Google API로부터 받은 정보의 사용은 제한된 사용(Limited Use) 요건을 포함하여 Google API 서비스 사용자 데이터 정책을 준수합니다.

3. 정보 이용 방법

당사는 수집된 데이터를 다음 목적으로 이용합니다:

• 교육 행정: 여러 학교에 걸친 학생, 교사, 직원 기록 관리.
• 출결 관리: 출석 추적의 부정을 방지하기 위한 GPS, QR 코드, 얼굴 인식 사진, 수동 입력을 통한 출결 기록 및 확인.
• 서비스 제공: 공식 학교 공문, 서류 처리, 학사 관리, 수업 시간표 관리.
• 보안 및 인증: 로그인 이력 모니터링과 안전한 세션을 통한 계정 무단 접근 방지.
• 학교 운영: 학구 지정, 교통 계획, 출결 구역 지오펜싱을 위한 행정 분류.
• 커뮤니케이션: 학교 활동 또는 행정 상태에 관한 중요 알림 발송.

처리의 법적 근거

UU PDP 제20조에 따라 모든 개인정보 처리에는 법적 근거가 필요합니다. 당사가 사용하는 법적 근거는 다음과 같습니다:

• 신원 데이터, 학업 데이터, 교직원 데이터 (Dapodik 데이터 포함): 교육 분야에서 학교의 법적 의무 이행 및 공익을 위한 학교 업무 수행.
• 출결 데이터, 출결 확인 시 위치, 출결 사진: 학교 업무 수행, 그리고 귀하가 언제든지 철회할 수 있는 기기 권한을 통한 귀하의 동의.
• 세션 데이터 및 로그인 기록: 계정 보안 유지를 위한 정당한 이익.
• Google 계정 또는 Apple 계정 연결: 계정을 연결할 때의 귀하의 동의.

4. 데이터 공유 및 제3자 서비스

당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다. 데이터는 다음의 경우에만 공유됩니다:

• 학교 관계자: 권한이 부여된 교사 및 관리자는 교육 목적으로 관련 데이터에 접근합니다.
• 인프라 제공업체: 본 서비스는 보안, 성능, 콘텐츠 전송을 위해 Cloudflare를 사용합니다. Cloudflare는 자사의 네트워크 및 보안 서비스의 일환으로 제한된 기술 데이터(IP 주소, 요청 헤더 등)를 처리할 수 있습니다. 글로벌 네트워크 제공업체로서 Cloudflare는 인도네시아 외부에 위치한 서버를 통해 이러한 기술 데이터를 라우팅 및 처리할 수 있습니다. 학교가 보관하는 학생 기록, 학업 기록, 출결 기록 및 기타 교육 콘텐츠는 Cloudflare 자체의 독립적인 이용을 위해 공유되지 않습니다.
• Google 및 Apple (로그인 제공업체): 귀하가 Google이나 Apple로 로그인하기로 선택하면, Google 또는 Apple은 각자의 개인정보처리방침(Google, Apple)에 따라 해당 로그인을 처리합니다. 당사는 Google 및 Apple로 로그인 항목에 기재된 데이터만 받습니다.
• 분석 또는 광고 없음: 본 서비스는 제3자 분석, 광고, 추적 SDK를 일절 통합하지 않습니다.
• 법적 준수: 법률, 정부 규정 또는 법적 절차에 따라 요구되는 경우.

당사는 본 개인정보처리방침과 같거나 더 높은 수준으로 개인정보를 보호하는 제3자와만 협력합니다. 현재 해당 제3자는 Cloudflare, Google, Apple입니다.

5. 데이터 보안

NIK 및 가족카드 번호와 같은 데이터의 매우 민감한 특성을 고려하여, 당사는 업계 표준의 고보안 알고리즘을 이용한 엄격한 보안 조치를 시행합니다:

• 저장 데이터 암호화: 민감한 식별정보 및 개인정보는 업계 표준 암호화 알고리즘을 사용하여 암호화됩니다.
• 비밀번호 해싱: 비밀번호는 무차별 대입 공격 및 레인보우 테이블 공격에 내성이 있는 암호학적으로 안전한 단방향 해시 알고리즘을 사용하여 해시 처리됩니다.
• 전송 데이터 암호화: 클라이언트와 서버 간 전송되는 모든 데이터는 최신 TLS 프로토콜을 사용한 HTTPS로 보호됩니다.
• 접근 제어: 데이터 접근은 사용자 역할 및 권한에 따라 엄격히 제한됩니다. 각 역할은 자신의 업무에 필요한 데이터에만 세분화된 접근 권한을 가집니다.
• 모니터링: 의심스러운 활동을 탐지하고 방지하기 위해 모든 로그인 시도가 기록됩니다.

데이터 관리자 및 책임

학교는 데이터 관리자이며, 자체 서버 인프라에서 모든 개인정보 및 교육 데이터의 저장, 관리, 보안에 대해 단독으로 책임을 집니다. 본 서비스 개발자는 소프트웨어 플랫폼을 제공할 뿐, 학교의 데이터를 호스팅, 저장하거나 직접 접근하지 않습니다.

본 서비스 개발자는 학교의 과실, 잘못된 설정, 또는 서버 인프라에 대한 적절한 보안 조치 유지 실패로 인해 발생하는 데이터 침해, 무단 접근 또는 데이터 손실에 대해 책임을 지지 않습니다. 보안 사고가 발생할 경우, 원인 및 책임 소재를 규명하기 위해 독립적인 감사가 실시될 수 있습니다.

6. 쿠키 및 인증

본 서비스는 인증 및 사용자 환경설정을 위해 제한된 종류의 쿠키를 사용합니다. 이러한 쿠키는:

• 광고, 추적, 또는 분석 목적으로 사용되지 않습니다.
• 귀하의 기기에 로컬로 저장됩니다.
• 데이터를 수집하거나 제3자에게 전송하지 않습니다.

다음의 쿠키가 사용됩니다:

• __Secure-core.session_token - 인증된 세션 토큰을 저장합니다. 로그아웃 시 만료됩니다.
• __Secure-core.session_data - 세션 관련 메타데이터를 저장합니다. 로그아웃 시 만료됩니다.
• __Secure-core.dont_remember - 브라우저를 닫은 후에도 세션이 유지되는지 여부를 제어합니다.
• colorPref - 선호하는 색상 테마(라이트/다크 모드)를 저장합니다. 세션 간에 유지됩니다.

위 쿠키는 SIMSDIG 앱과 학교 웹 포털에서 사용됩니다. 공개 웹사이트 simsdig.com은 어떠한 쿠키도 설정하지 않으며 분석 도구도 불러오지 않습니다.

7. 데이터 보관 및 삭제

보관 기간

귀하의 개인정보는 인도네시아에 위치한 학교 자체 서버에 저장됩니다. 본 서비스 개발자는 이 데이터를 독자적으로 저장하거나 관리하지 않습니다. 학교가 데이터 관리자입니다.

• 신원 데이터, 학업 데이터, 교직원 데이터: 학교 재학 또는 재직 기간 동안, 그 후에는 교육 규정이 요구하는 기록 보존 기간 동안.
• 출결 기록 및 공문: 재학 기간 동안, 학업 기록 보관의 일부로.
• 출결 사진: 출결 집계 목적으로 1년 동안 보관된 후 서버에서 자동으로 삭제됩니다.
• 세션 데이터: 귀하가 로그아웃하거나 세션이 만료될 때까지.
• 로그인 기록: 기본적으로 최대 90일(학교는 7일에서 365일 사이로 설정할 수 있습니다) 보관된 후 자동으로 삭제됩니다.
• Google 계정 또는 Apple 계정 연결: 귀하가 연결을 해제하거나 계정이 삭제될 때까지.

계정 비활성화

계정 비활성화는 학생의 학적 상태에 따라 학교 행정실에서 관리합니다. 계정은 다음의 경우에 비활성화됩니다:

• 졸업: 졸업 시 계정 역할이 동문(알룸니)으로 변경됩니다. 동문 계정은 추적 조사 프로그램(program Kemendikti)에 한정된 제한적인 서비스 접근 권한을 가집니다.
• 전학: 학생이 다른 학교로 전학할 경우 계정이 비활성화됩니다.
• 퇴학: 학생이 학교에서 퇴학 처리될 경우 계정이 비활성화됩니다.
• 자진 신청: 학생은 학교 행정실(Tata Usaha)을 통해 계정 비활성화를 요청할 수 있습니다. 이는 학교 자퇴로 처리됩니다.

비활성화 시:

• 로그인 자격 증명이 비활성화되어 더 이상 본 서비스에 접근할 수 없습니다.
• 귀하의 프로필은 본 서비스 내 다른 사용자에게 더 이상 표시되지 않습니다.

데이터 삭제의 제한

학생, 교사, 직원 기록은 인도네시아 교육부가 관리하는 국가 교육 데이터 시스템(Dapodik)의 일부입니다. 규제상의 요구사항으로 인해 NISN, NIP, 재적 기록 등 특정 데이터는 학교 시스템에서 영구적으로 삭제할 수 없으며, 이는 삭제 시 국가 교육 기록의 무결성에 영향을 미치기 때문입니다.

귀하가 할 수 있는 것

• 데이터 갱신: 본 서비스를 통하거나 학교 행정실에 연락하여 개인정보를 정정 또는 수정할 수 있습니다.
• 비활성화 요청: 학교 행정실(Tata Usaha)에 명시적인 요청을 제출하십시오.
• 선택적 권한 취소: 프로필 사진용 카메라 등 기기 수준의 권한은 기기의 시스템 설정에서 언제든지 비활성화할 수 있습니다.

처리 기한

데이터의 갱신, 정정 또는 비활성화를 요청하시면, 학교 행정실은 요청 접수일로부터 영업일 기준 5일 이내에 처리합니다. 처리가 완료되면 안내해 드립니다.

8. 계정 및 데이터 삭제

SIMSDIG 계정은 학교가 생성하고 삭제합니다. 귀하가 앱을 통해 직접 계정을 만들 수는 없습니다.

삭제 요청 방법: 학교 행정실(Tata Usaha)에 요청하거나, 계정에 등록된 이메일 주소로 admin@simsdig.com에 이메일을 보내십시오. 당사는 귀하의 요청을 학교에 전달하고 학교의 처리를 지원합니다.

삭제되는 항목: 귀하의 계정과 데이터베이스 내 관련 기록, 즉 계정 데이터, Google 계정 또는 Apple 계정 연결, 세션, 로그인 기록, 출결 기록입니다. 삭제 후에는 계정을 더 이상 사용할 수 없습니다. 프로필 사진과 출결 사진 같은 저장된 파일은 귀하의 요청에 따라 학교가 삭제합니다.

보관되는 항목: NISN, NIP, 등록 기록, Dapodik의 학업 이력 등 교육 규정에 따라 학교가 보관해야 하는 데이터. 이 데이터는 해당 규정이 요구하는 기간 동안 보관됩니다. 데이터 보관 및 삭제를 참고하십시오.

처리 기간: 학교는 요청 접수일로부터 영업일 기준 5일 이내에 요청을 처리합니다. 처리가 완료되면 안내해 드립니다.

계정 비활성화만으로는 삭제가 되지 않습니다. 데이터 삭제를 원하시면 요청 시 그 내용을 밝혀 주십시오.

9. 아동의 개인정보 보호

SIMSDIG는 학생, 교사, 교육 직원을 위한 학교 앱입니다. 학생은 일반적으로 만 12세 이상입니다. UU No. 35 Tahun 2014(아동보호법)에 따르면 만 18세 미만의 학생은 아동입니다.

아동의 데이터는 UU PDP 제4조에 따른 특정 개인정보입니다. 이 데이터는 학교 행정 목적으로만 처리됩니다. UU PDP 제25조에 따라 아동의 데이터를 처리하려면 부모 또는 보호자의 동의가 필요합니다. 학교는 학생 등록 시 부모 또는 보호자로부터 서면 동의를 받습니다.

혈액형, 장애 상태, 키, 몸무게 등 그 밖의 특정 데이터도 학교 행정 목적으로만 사용됩니다.

Google이나 Apple로 로그인하는 것은 선택 사항입니다. 학생은 학교에서 발급한 이메일과 비밀번호로 SIMSDIG의 모든 기능을 사용할 수 있습니다.

본 서비스 개발자는 학교가 제공하는 데이터를 넘어서 아동의 데이터를 수집하거나 처리하지 않습니다.

10. 데이터 저장 위치 및 이전

모든 개인정보 및 교육 기록은 주로 인도네시아에 위치한 서버에 저장되며, 일반적으로 각 학교에 온프레미스(on-premise)로 호스팅됩니다. 학생 데이터, 학업 기록, 출결 기록을 포함한 학교의 핵심 교육 기록은 의도적으로 인도네시아 외부에 호스팅되지 않습니다. 다만 IP 주소, 요청 헤더 등 제한된 기술 데이터는 Cloudflare의 보안 및 콘텐츠 전송 서비스의 일환으로 국제적으로 처리될 수 있습니다(제4조 참조).

인도네시아 외부로의 데이터 이전: Cloudflare(네트워크 기술 데이터), Google, Apple(Google 또는 Apple로 로그인 기능을 사용하는 경우 로그인 데이터)은 인도네시아 외부에서 데이터를 처리할 수 있습니다. UU PDP 제56조에 따라 당사는 데이터 처리 계약과 각 제공업체의 개인정보처리방침을 통해 UU PDP와 같거나 더 높은 수준의 개인정보 보호를 제공하는 제공업체만 이용합니다.

11. 데이터 침해 통지

개인정보 보호 실패가 발생하면 당사와 학교는 늦어도 3 x 24시간 이내에 다음 대상에게 서면으로 통지합니다:

• 영향을 받는 사용자(이메일로 통지)
• 개인정보 보호 기관

이 통지는 UU PDP No. 27/2022 제46조에 따른 것입니다. 통지에는 노출된 개인정보, 노출 시점과 경위, 대응 및 복구 조치가 포함됩니다.

12. 자동화된 의사결정

본 서비스는 법적 효과를 발생시키거나 사용자에게 중대한 영향을 미치는 자동화된 의사결정, 인공지능(AI) 또는 프로파일링 알고리즘을 사용하지 않습니다. 학업 기록, 출결 확인, 계정 관리에 관한 모든 결정은 권한이 부여된 학교 담당자가 내립니다.

향후 이러한 방침이 변경될 경우, 당사는 본 개인정보처리방침을 갱신하고 영향을 받는 사용자에게 이를 통지합니다.

13. 익명 및 집계 데이터

당사는 개인정보로부터 파생된 익명화 또는 집계 데이터를 생성하여 이용할 수 있으며, 이 경우 모든 식별정보가 제거되어 특정 개인과 연결될 수 없습니다. 예시는 다음과 같습니다:

• 재학 학생 총원(학교 공식 웹사이트에 게시)
• 집계된 출결 통계
• 분석 또는 추적 SDK 없이 서비스 개선을 위해 학교 서버에서 생성하는 집계 수치. 웹사이트 simsdig.com 자체는 어떠한 이용 지표도 수집하지 않습니다.

익명화된 데이터는 UU PDP No. 27/2022(개인정보보호법)상 개인정보로 간주되지 않으며, 통계, 분석 또는 보고 목적으로 제한 없이 사용될 수 있습니다.

14. 정보주체로서 귀하의 권리

UU PDP 제5조부터 제13조까지에 따라 귀하는 다음과 같은 권리를 가집니다:

• 데이터를 요청하는 당사자의 신원, 법적 근거, 목적, 처리에 대한 책임에 관한 정보를 받을 권리(제5조);
• 잘못되었거나 부정확한 개인정보를 보완, 갱신, 정정할 권리(제6조);
• 본인의 개인정보에 접근하고 사본을 받을 권리(제7조);
• 본인의 개인정보 처리를 중단하고 삭제 또는 파기할 권리(제8조);
• 개인정보 처리에 대한 동의를 철회할 권리(제9조);
• 자동화된 처리에만 근거한 결정에 이의를 제기할 권리(제10조);
• 개인정보 처리를 연기하거나 제한할 권리(제11조);
• 개인정보 처리 위반에 대해 소송을 제기하고 손해배상을 받을 권리(제12조);
• 본인의 개인정보를 전자 시스템이 읽을 수 있는 일반적인 형식으로 받아 이용하고, 다른 데이터 관리자에게 전송할 권리(제13조).

요청은 학교 행정실(Tata Usaha) 또는 문의처 항목의 개인정보 보호 담당 연락처로 서면 제출하십시오. 이 권리를 행사하는 방법은 개인정보 권리 페이지에서 설명합니다.

15. 불만 및 분쟁

귀하의 개인정보가 오용되었거나, 적절한 권한 없이 처리되었거나, 본 개인정보처리방침에 위반하여 취급되었다고 판단하시는 경우, 귀하는 이의를 제기할 권리가 있습니다.

이의 제기 방법

• 학교에 대한 이의 제기: 학교 행정실(Tata Usaha)에 직접 연락하십시오. 학교는 데이터 관리자로서 본 서비스 내에서 처리되는 개인정보와 관련된 이의 및 요청을 처리할 책임이 있습니다.
• 개발자에 대한 이의 제기: 본 서비스와 관련된 기술적 문제가 있거나 적절한 학교 연락처를 확인하는 데 도움이 필요한 경우 개발자에게도 연락하실 수 있습니다. 개인정보 관련 이의가 개발자에게 접수될 경우, 개발자는 접수를 확인하고 해당 학교로 이의를 전달할 수 있으나, 검토 및 해결에 대한 책임은 여전히 학교에 있습니다.

처리 기한

학교는 관련 법령 및 학교 내부 절차에 따라 합리적인 기간 내에 개인정보 관련 이의 및 요청을 검토하고 회신합니다. 이의가 개발자에게 먼저 제출된 경우, 개발자는 접수를 확인하고 해당 학교에 전달할 수 있으나, 이로 인해 이의 처리 책임이 학교에서 개발자로 이전되지는 않습니다.

16. 문의처

본 개인정보처리방침에 관하여 문의나 우려사항이 있으시면 아래로 연락해 주십시오:

Google Play 개발자용:

• 담당자: Muhammad Fauzan Gifari Dzul Fahmi
• 이메일: fauzan@simsdig.com

Apple App Store 개발자용:

• 담당자: Akhmad Qasim
• 이메일: aqas@simsdig.com

개인정보 보호 및 삭제 요청 연락처: admin@simsdig.com

주소: Jl. Kemakmuran, Sungai Pinang, Sungai Pinang, Kota Samarinda, Kalimantan Timur

데이터 관련 요청(갱신, 정정, 비활성화 또는 이동)에 대하여:

학교 행정실(Tata Usaha)에 직접 문의하십시오. 현재 SIMSDIG를 사용 중인 학교 목록 및 연락처 정보는 개인정보 권리 페이지를 참고하십시오.

17. 본 개인정보처리방침의 변경

당사는 관행 또는 법적 요구사항의 변경을 반영하기 위해 본 개인정보처리방침을 수시로 갱신할 수 있습니다. 변경 시:

• UU PDP 제21조 제2항에 따라 변경 사항이 시행되기 전에 영향을 받는 사용자에게 이메일로 통지합니다.
• 본 페이지 상단의 “최종 업데이트” 날짜가 갱신됩니다.

귀하의 데이터가 어떻게 보호되는지 계속 확인하실 수 있도록 본 페이지를 정기적으로 검토하시기를 권장합니다.

개정 이력

• 2026년 10월 7일 - Google 및 Apple로 로그인, 법적 근거, 계정 및 데이터 삭제, 국외 데이터 이전, 정보주체의 권리, 개인정보 보호 연락처 항목 추가. 출결 사진 보관 기간을 1년으로 변경. 개발자 연락처 및 주소 갱신. 사용자 이름 및 패스키 로그인 명시.
• 2026년 3월 24일 - 최초 버전 게시.