Tidak resmi — bukan aplikasi sekolah

Tidak resmi

Kebijakan privasi

Jejak Langkahku dibuat rieProjects. Ini aplikasi Android tidak resmi untuk orang tua yang sudah punya akun portal GagasCeria / Masche Academic. Halaman ini menjelaskan data yang disentuh aplikasi. Saya tidak menjalankan server yang menyimpan data pengguna.

Bukan aplikasi sekolah

Tidak ada hubungan dengan GagasCeria atau Masche Academic. Nama mereka dipakai hanya supaya jelas layanan mana yang dihubungkan.

Untuk siapa

Untuk orang tua atau wali dewasa. Bukan untuk anak di bawah 13 tahun sebagai pengguna. Data siswa yang tampil berasal dari sistem sekolah, bukan dikumpulkan terpisah.

Yang tersimpan di HP

  • Email dan kata sandi portal, yang kamu ketik untuk masuk ke https://gagasceria.masche-academic.com. Disimpan terenkripsi di HP supaya tidak perlu login tiap buka.
  • Profil siswa, kelas, catatan perilaku, komentar, foto, kehadiran, dan notifikasi. Diunduh dari portal sekolah, bisa tersimpan sementara di HP kalau sinyal putus.
  • Nama dan peran keluarga (misalnya Mama/Papa), kalau kamu isi. Hanya di HP, tidak dikirim ke saya.
  • Kamera hanya untuk scan QR saat pindah sesi ke HP lain. Fotonya tidak diunggah.

Layanan lain

Aplikasi bicara langsung ke layanan ini. Aturan mereka berlaku sendiri:

  • Portal GagasCeria / Masche Academic: login dan data akademik.
  • Tidak memakai Firebase Analytics, AdMob, atau pelacak iklan.

Untuk apa datanya

Supaya portal tampil di aplikasi, tetap kebuka offline, dan bisa kamu bagikan kartunya. Tidak ada dasbor pengguna di server saya.

Di mana disimpan

Di HP kamu. Keluar, hapus data aplikasi, atau uninstall menghapus salinan lokal. Saya tidak menyimpan salinan di server.

Bagaimana data sensitif dilindungi

Data sensitif meliputi kata sandi portal serta catatan siswa yang tampil di aplikasi. Ada prosedur keamanan untuk menjaga kerahasiaan data ini. Saya memakai enkripsi untuk melindungi informasi tersebut, sebagai berikut.

  • Saat dikirim: aplikasi hanya terhubung ke portal sekolah lewat HTTPS (TLS). Kredensial tidak dikirim lewat HTTP tanpa enkripsi.
  • Saat tersimpan di HP: kata sandi portal dienkripsi AES-GCM. Kunci enkripsi dibungkus RSA-OAEP di Android Keystore. Tidak disimpan dalam teks biasa. Saya tidak menyimpannya di server mana pun.
  • Akses: tidak ada basis data pengguna di sisi saya. Saya tidak bisa membaca sandi portal kamu.
  • Kalau sesi dipindah ke HP lain, isi QR (kredensial portal) dienkripsi AES-256-GCM dengan PIN yang kamu buat. QR kedaluwarsa setelah 15 menit.
  • Cache catatan sekolah tetap di sandbox Android aplikasi. Keluar, hapus data aplikasi, atau uninstall menghapus salinan lokal.

Kalau kamu bagikan

Kartu catatan dikirim lewat menu bagikan Android ke aplikasi yang kamu pilih. Itu pilihanmu, bukan unggahan otomatis ke saya.

Kontak

Soal privasi, email dev@rieprojects.com

Terakhir diperbarui: September 2026