Kebijakan Privasi RASA
Diperbarui: 17 Oktober 2026
Kebijakan ini menjelaskan penggunaan data pada RASA — MTsN 2 Musi Banyuasin, yang dikelola untuk administrasi akademik madrasah. Kontak pengelola: webmtsn2muba@gmail.com.
1. Data yang diproses
- Akun dan identitas: nama, alamat email akun RASA, peran, data profil guru yang diisi, foto profil bila diunggah, serta data penugasan.
- Data pendidikan: identitas murid seperti nama dan NISN, kelas, skor dan nilai, kehadiran, jurnal, catatan rapor, dokumen asesmen, dan data administrasi yang dimasukkan pengguna sesuai kewenangannya.
- Data teknis: sesi/cookie untuk menjaga login, alamat IP, jenis peramban, waktu dan riwayat aktivitas yang dicatat untuk operasional serta penelusuran kendala.
Pada halaman input nilai, draf skor dan penanda kelas/asesmen dapat disimpan di peramban perangkat yang dipakai, dengan masa berlaku 24 jam. Draf ditawarkan untuk dipulihkan, bukan disimpan otomatis ke data utama RASA. Draf yang telah dikonfirmasi tersimpan di server dihapus dari peramban; draf kedaluwarsa dibersihkan ketika halaman input nilai dibuka kembali.
2. Akses dan penggunaan data Google
Integrasi Google bersifat pilihan dan dijalankan setelah pengguna memberikan persetujuan OAuth. RASA menggunakan izin https://www.googleapis.com/auth/drive.file untuk berkas yang dibuat atau dibuka/dihubungkan melalui aplikasi; izin ini tidak memberikan akses otomatis ke seluruh isi Google Drive. RASA tidak meminta izin Gmail atau kontak.
| Fasilitas | Data dan tujuan pemrosesan |
|---|---|
| Google Forms | Mengirim judul, pertanyaan, pilihan, gambar soal bila ada, kunci, dan poin yang diperiksa guru untuk membuat Form. Guru dapat memilih rombel pada tingkat dan tahun pelajaran paket. Jika dipilih, RASA mengirim nama rombel dan daftar nama lengkap murid kelas tersebut sebagai pilihan identitas di Form, beserta kop madrasah bila tersedia. Daftar nama dapat terlihat oleh pemegang tautan Form; pilihan nama bukan verifikasi identitas. NISN tidak dikirim sebagai pilihan identitas Google Forms. Fitur ini tidak secara otomatis menarik jawaban atau hasil penilaian Form ke RASA. |
| Google Sheets | Admin juga dapat mengirim template impor guru (nama, email, NIP, NUPTK, jenis kelamin, nomor HP, tempat/tanggal lahir, alamat) serta murid (nama dan NISN kelas terpilih). Data guru/murid diambil setelah Sinkronkan dan disimpan hanya setelah pratinjau serta konfirmasi admin; kata sandi akun tidak dikirim. Untuk guru, mengirim template berisi nama, NISN, dan skor per butir sesuai kelas/asesmen yang dipilih ke Drive pengguna. Saat Sinkronkan ditekan, RASA membaca hasil edit untuk memvalidasi identitas serta skor, menampilkan pratinjau, dan memperbarui skor setelah konfirmasi. Total/rerata pada spreadsheet tidak menjadi sumber nilai olahan. |
| Google Docs | Mengirim dokumen asesmen yang dapat memuat identitas guru/madrasah, materi, soal, kunci pada dokumen yang relevan, dan gambar. Saat Sinkronkan ditekan, hasil edit diambil sebagai Word revisi. Pengambilan ini tidak langsung mengubah bank soal atau PDF buatan aplikasi. |
| Koneksi Google | Menerima token akses, token pembaruan jika diberikan, serta waktu/identitas teknis koneksi. RASA menyimpan token secara terenkripsi pada server untuk menjalankan tindakan yang diminta pengguna, termasuk memperbarui koneksi tanpa meminta login Google pada setiap tindakan. |
RASA menyimpan ID/tautan berkas Google, status proses, dan waktu sinkronisasi agar dokumen yang sama dapat dibuka kembali. Pratinjau nilai disimpan sementara dalam sesi server dan berlaku 30 menit; berkas sementara hasil pengambilan dibersihkan setelah pemrosesan normal selesai.
3. Tujuan penggunaan dan pembagian data
Data dipakai untuk menyediakan layanan administrasi, penilaian, dokumen, autentikasi, pemantauan sesuai peran, dukungan, dan pemulihan kendala. Akses di RASA mengikuti peran serta penugasan. Sebagai contoh, dokumen paket soal yang selesai dapat ditinjau admin melalui Bank Soal, sedangkan kepala madrasah memiliki fasilitas pemantauan/unduhan yang diizinkan.
Ketika pengguna memilih integrasi Google, data yang diperlukan untuk berkas tersebut dikirim ke Google dan diproses menurut ketentuan Google. Pengguna mengatur penerbitan Form serta pembagian berkas di Google. Layanan hosting menyimpan data RASA untuk penyediaan aplikasi. Dokumen yang sengaja dibagikan melalui fitur publik aplikasi dapat diakses melalui tautan publiknya; jangan membagikan tautan tersebut kepada pihak yang tidak berwenang.
Pengelola tidak menggunakan data Google untuk iklan tertarget, penjualan data, atau pelatihan model AI/ML umum. Data dari Google Workspace APIs tidak digunakan untuk mengembangkan, meningkatkan, atau melatih model AI/ML nonpersonal. Fitur pembuat soal berbantuan AI merupakan fitur terpisah yang mengirim materi/instruksi yang dimasukkan pengguna ke layanan AI yang dikonfigurasi; proses sinkronisasi Docs/Sheets tidak otomatis mengirim isinya ke fitur AI tersebut.
Penggunaan dan transfer informasi yang diterima dari Google APIs mengikuti Google API Services User Data Policy, termasuk persyaratan Limited Use.
4. Perlindungan data
Aplikasi menggunakan autentikasi, pemeriksaan peran/kepemilikan data, perlindungan permintaan perubahan melalui sesi/token, serta enkripsi token Google yang tersimpan. Akses melalui situs ini menggunakan HTTPS. Pengguna bertanggung jawab menjaga akun dan izin berbagi dokumen. Langkah keamanan mengurangi risiko, tetapi tidak menjamin bahwa setiap layanan selalu bebas dari gangguan atau akses tidak sah.
5. Penyimpanan dan penghapusan
Data akademik dan dokumen disimpan selama diperlukan untuk pelayanan dan arsip administrasi madrasah. Aplikasi tidak menerapkan penghapusan otomatis seluruh arsip pada tanggal tertentu. Cadangan yang dikelola madrasah/penyedia hosting dapat menyimpan salinan hingga cadangan tersebut diganti atau dihapus oleh pengelola.
Pengguna dapat memutus koneksi Google melalui fasilitas koneksi akun di RASA atau mencabut izin melalui koneksi akun Google. Pemutusan dari RASA menghapus token koneksi lokal dan mencoba mencabut izin Google; berkas di Drive, skor yang sudah disimpan, serta Word revisi yang sudah diambil tidak otomatis terhapus. Jika hanya mencabut izin di Google, metadata atau token lokal dapat tetap tersimpan hingga koneksi diputus/dihapus di RASA.
Untuk meminta akses, koreksi, atau penghapusan data RASA dan metadata integrasi yang terkait akun Anda, hubungi webmtsn2muba@gmail.com dengan identitas akun dan rincian permintaan. Jangan mengirim kata sandi atau token. Pengelola memeriksa identitas dan kewenangan pemohon, lalu menindaklanjuti dengan mempertimbangkan kebutuhan arsip serta kewajiban yang berlaku. Berkas Google dapat dihapus melalui Drive pemiliknya; hapus juga dari Sampah jika ingin menghapus permanen sesuai fasilitas Google.
6. Perubahan kebijakan dan bantuan
Perubahan praktik penggunaan data akan dijelaskan melalui pembaruan kebijakan ini dan pemberitahuan pada aplikasi. Persetujuan tambahan diminta apabila diperlukan untuk akses Google yang berbeda. Pertanyaan dan permintaan privasi: webmtsn2muba@gmail.com.