Syarat & Ketentuan Layanan

1. Definisi

Dalam dokumen ini, istilah-istilah berikut memiliki pengertian sebagaimana disebutkan:

• "Platform" / "Layanan" — merujuk pada sistem web SMAGE ID beserta seluruh fitur dan API yang disediakan.
• "Pengguna" — merujuk pada siapapun yang mengakses atau menggunakan Platform, termasuk siswa, orang tua/wali, guru, tenaga kependidikan, dan administrator sekolah.
• "Anggota" — merujuk pada individu yang datanya terdaftar di sistem, mencakup siswa, guru, tendik, dan alumni.
• "Data Akademik" — merujuk pada seluruh data yang berkaitan dengan identitas dan kegiatan akademik sekolah, termasuk data keanggotaan, kelas, tahun pelajaran, dan riwayat akademik.
• "DAPODIK" — merujuk pada Data Pokok Pendidikan, sistem pendataan nasional resmi yang dikelola oleh Kemendikdasmen RI.
• "SSO" — Single Sign-On, mekanisme autentikasi terpusat yang memungkinkan pengguna mengakses berbagai aplikasi sekolah dengan satu identitas yang sama.
• "API Key" — kunci autentikasi yang dikeluarkan oleh administrator sekolah untuk memungkinkan aplikasi pendukung mengakses data anggota secara terprogram.
• "Administrator" — merujuk pada pengguna dengan kewenangan tertinggi di Platform, umumnya Kepala Sekolah, TU, atau petugas TIK yang ditunjuk secara resmi oleh sekolah.

2. Penggunaan Layanan

SMAGE ID adalah sistem identitas terpusat (SSO) yang disediakan untuk kepentingan internal sekolah guna mengelola identitas akademik dan mengintegrasikan berbagai aplikasi pendukung pendidikan di bawah satu sistem autentikasi yang aman.

Akses ke Platform diberikan berdasarkan data keanggotaan resmi yang bersumber dari DAPODIK dan diverifikasi melalui proses klaim akun menggunakan data identitas yang sah. Pengguna yang tidak terdaftar di DAPODIK atau belum melakukan klaim akun tidak dapat mengakses layanan penuh.

Layanan ini tersedia dalam basis as-is dan as-available. Kami berupaya menjaga ketersediaan Platform secara berkelanjutan, namun tidak menjamin layanan bebas dari gangguan teknis atau downtime.

3. Data DAPODIK & Ketepatan Data

Data identitas anggota di SMAGE ID bersumber dari DAPODIK — Data Pokok Pendidikan Kemendikdasmen RI. Ketepatan data identitas (nama, NISN, NIK, NIP, kelas, dan lain-lain) bergantung pada keakuratan data yang tersimpan di sistem DAPODIK resmi.

• SMAGE ID bertindak sebagai konsumen data dari DAPODIK, bukan sebagai sumber primer. Jika terdapat perbedaan atau kesalahan data identitas, pengguna wajib menghubungi operator DAPODIK sekolah untuk melakukan koreksi di sumber data aslinya.
• Data yang diimpor dari DAPODIK bersifat terkunci dan tidak dapat diubah sembarangan oleh pengguna. Perubahan hanya dapat dilakukan melalui mekanisme koreksi resmi yang disetujui administrator, atau melalui pembaruan data di DAPODIK terlebih dahulu.
• Sinkronisasi dan impor data dari DAPODIK dilakukan secara manual oleh administrator sistem. SMAGE ID tidak bertanggung jawab atas keterlambatan pembaruan data yang disebabkan oleh jadwal impor atau kondisi teknis di sisi DAPODIK/Kemendikdasmen RI.
• Data operasional yang dicatat dalam Platform (riwayat akademik, koreksi yang diajukan, log aktivitas) adalah data yang merupakan tanggung jawab dan kewenangan penuh pihak sekolah sebagai pengelola institusi pendidikan.

4. Akun & Keamanan

Akses ke Platform menggunakan akun Google yang telah dihubungkan melalui proses klaim akun resmi menggunakan data identitas DAPODIK. Pengguna bertanggung jawab penuh atas kerahasiaan dan keamanan akun mereka.

• Jangan berbagi akun atau informasi login dengan orang lain, termasuk sesama anggota sekolah.
• Satu identitas anggota hanya dapat dihubungkan dengan satu akun Google. Penggabungan atau perpindahan akun hanya dapat dilakukan oleh administrator sekolah.
• Segera laporkan kepada administrator sekolah jika Anda mencurigai adanya akses tidak sah ke akun Anda.
• Logout dari sistem setelah selesai menggunakan, terutama pada perangkat yang digunakan bersama.
• Penggunaan akun oleh pihak yang tidak berwenang merupakan pelanggaran serius terhadap ketentuan ini dan dapat mengakibatkan pemblokiran permanen.

5. Kewajiban Pengguna

Setiap pengguna Platform berkewajiban untuk:

• Menggunakan Platform sesuai dengan tujuan yang telah ditetapkan, yaitu pengelolaan identitas akademik dan akses SSO ke aplikasi-aplikasi sekolah yang terintegrasi.
• Memberikan data yang akurat dan tidak menyesatkan saat melengkapi data profil yang diizinkan (misalnya: email pribadi, nomor telepon).
• Menggunakan akun Google yang sah dan resmi milik sendiri saat proses klaim dan login SSO.
• Mematuhi seluruh peraturan dan tata tertib sekolah yang berlaku dalam penggunaan sistem digital.
• Menghormati privasi pengguna lain dan tidak menyebarluaskan data anggota yang diperoleh dari Platform.
• Melaporkan setiap bug, kerentanan keamanan, atau dugaan penyalahgunaan kepada administrator sekolah.
• Menggunakan data yang diperoleh dari Platform — baik melalui antarmuka maupun API — hanya untuk kepentingan yang sah sesuai peran dan kewenangan masing-masing.

6. Hal yang Dilarang

Pengguna dilarang keras untuk:

• Mencoba mengakses akun, data, atau fitur yang tidak sesuai dengan peran dan kewenangan yang diberikan.
• Mencoba mengklaim identitas anggota lain atau melakukan klaim dengan data yang tidak sesuai dengan identitas asli.
• Melakukan reverse engineering, decompiling, atau modifikasi terhadap kode atau mekanisme Platform.
• Menggunakan bot, scraper, atau alat otomatis untuk mengakses atau mengekstrak data Platform secara massal tanpa API Key resmi yang sah.
• Memanipulasi atau memalsukan data anggota, riwayat akademik, atau pengajuan koreksi.
• Menyebarluaskan data anggota, riwayat akademik, atau informasi pribadi yang diperoleh dari Platform kepada pihak yang tidak berwenang.
• Menggunakan Platform atau data yang diperoleh darinya untuk kegiatan yang melanggar hukum yang berlaku di Indonesia.
• Melakukan serangan siber terhadap infrastruktur Platform, termasuk namun tidak terbatas pada DDoS, SQL injection, XSS, CSRF bypass, dan brute-force.
• Menggunakan API Key yang diperoleh untuk tujuan di luar yang telah disetujui oleh administrator sekolah saat pengajuan.

7. Integrasi API Pihak Ketiga

Aplikasi pendukung (pihak ketiga) dapat mengakses data anggota melalui API resmi dengan menggunakan API Key yang dikeluarkan dan dikelola oleh administrator sekolah. Ketentuan integrasi yang berlaku:

• API Key hanya diberikan kepada aplikasi yang telah disetujui secara resmi oleh administrator sekolah melalui panel Admin.
• Setiap API Key dibatasi untuk satu atau beberapa domain tertentu guna mencegah penyalahgunaan (domain verification).
• Data yang diterima melalui API hanya boleh digunakan sesuai tujuan yang diizinkan, dan tidak boleh disebarluaskan, diperjualbelikan, atau diproses lebih lanjut di luar konteks layanan yang disetujui.
• Administrator sekolah berhak mencabut API Key kapan saja apabila terjadi pelanggaran, perubahan kebijakan, atau kebutuhan keamanan.
• Seluruh akses melalui API tercatat dalam log sistem untuk keperluan audit dan pemantauan keamanan.
• Pengembang aplikasi yang menggunakan API bertanggung jawab penuh atas keamanan penyimpanan dan penggunaan API Key di sisi aplikasi mereka.

8. Hak Kekayaan Intelektual

Seluruh kode sumber, desain antarmuka, branding, dan aset digital SMAGE ID adalah hak milik pengembang Platform. Pengguna tidak diperkenankan menyalin, mendistribusikan, atau membuat karya turunan dari Platform tanpa izin tertulis dari pihak yang berwenang.

Data anggota yang tersimpan dalam sistem merupakan milik institusi sekolah sebagai pengelola data (data controller) sesuai peraturan perundang-undangan yang berlaku. SMAGE ID bertindak sebagai penyedia alat (data processor) untuk mengelola data tersebut.

9. Penghentian Layanan

Administrator atau pihak sekolah berhak untuk menonaktifkan atau menghapus akun pengguna yang melanggar ketentuan ini, atau atas kebijakan sekolah yang berlaku, tanpa pemberitahuan sebelumnya dalam kasus pelanggaran serius.

Akun anggota yang telah lulus, mutasi, atau keluar dari sekolah akan dinonaktifkan oleh administrator sesuai siklus pembaruan data. Status anggota dapat berubah menjadi alumni atau keluar, dan akun yang berstatus keluar tidak dapat login hingga status dikembalikan oleh administrator. Data historis tetap tersimpan sesuai kebijakan retensi data yang berlaku.

10. Batasan Tanggung Jawab

SMAGE ID menyediakan layanan dalam kondisi "sebagaimana adanya" (as-is). Sepanjang diizinkan oleh hukum yang berlaku, kami tidak bertanggung jawab atas:

• Kerugian yang timbul akibat ketidakakuratan data yang bersumber dari DAPODIK sebelum diperbarui oleh operator sekolah.
• Gangguan layanan akibat force majeure, pemadaman listrik, atau gangguan infrastruktur pihak ketiga yang di luar kendali kami.
• Kehilangan data akibat tindakan tidak sah oleh pihak ketiga yang di luar kendali kami.
• Kerugian tidak langsung, insidental, atau konsekuensial yang timbul dari penggunaan atau ketidakmampuan menggunakan Platform.
• Keputusan atau tindakan yang diambil oleh pihak lain berdasarkan data yang tersedia di Platform.
• Penyalahgunaan API Key oleh pengembang aplikasi pihak ketiga yang berada di luar pengawasan Platform.

11. Hukum yang Berlaku

Syarat & Ketentuan Layanan ini tunduk dan diatur oleh hukum yang berlaku di Negara Kesatuan Republik Indonesia, termasuk namun tidak terbatas pada:

• Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi
• Undang-Undang No. 11 Tahun 2008 jo. No. 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik (UU ITE)
• Peraturan Pemerintah No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik
• Peraturan Kemendikdasmen RI yang berlaku terkait pengelolaan data DAPODIK dan sistem informasi pendidikan

Setiap sengketa yang timbul dari penggunaan Platform akan diselesaikan secara musyawarah mufakat antara pihak-pihak yang terlibat. Apabila tidak tercapai kesepakatan, penyelesaian dilakukan melalui jalur hukum yang berlaku di wilayah hukum Indonesia.

12. Perubahan Ketentuan

Kami berhak mengubah atau memperbarui Syarat & Ketentuan ini sewaktu-waktu. Perubahan akan diberitahukan melalui pengumuman di dalam Platform, kecuali dalam kasus perubahan mendesak terkait keamanan yang memerlukan penerapan segera.

Kelanjutan penggunaan Platform setelah perubahan berlaku dianggap sebagai penerimaan terhadap versi terbaru dari ketentuan ini.

Dokumen ini berlaku efektif sejak 30 Juli 2026. Versi sebelumnya tidak lagi berlaku setelah tanggal tersebut.

13. Kontak

Untuk pertanyaan, keberatan, atau masukan terkait Syarat & Ketentuan ini, silakan hubungi Administrator sekolah atau petugas TIK yang bertanggung jawab atas sistem SMAGE ID di institusi Anda melalui panel Admin yang tersedia.

Untuk permasalahan yang berkaitan dengan data DAPODIK atau kebijakan nasional terkait pengelolaan data pendidikan, silakan merujuk ke operator DAPODIK sekolah atau kanal resmi Kemendikdasmen RI di dapodik.kemdikbud.go.id.