Kebijakan Privasi

1 Data yang Kami Kumpulkan

Kami mengumpulkan data pribadi yang Anda berikan secara langsung, mencakup:

• Identitas: Nama lengkap, NIP/NIM (dienkripsi AES-256), asal institusi/fakultas
• Kontak: Alamat email, nomor telepon
• Akun: Jenis pengguna (mahasiswa/dosen/peneliti/eksternal), kata sandi (di-hash bcrypt)
• Aktivitas: Riwayat permohonan fasilitas, log akses sistem, log audit tindakan administratif
• Keuangan: Data tagihan dan bukti pembayaran (disimpan terenkripsi)
• Komunikasi: Pesan yang Anda kirim melalui formulir kontak

2 Tujuan Penggunaan Data

Data Anda kami gunakan untuk tujuan yang sah, meliputi:

• Verifikasi identitas dan pengelolaan akun pengguna
• Pemrosesan permohonan penggunaan fasilitas laboratorium
• Pengiriman notifikasi terkait permohonan dan layanan
• Pembuatan tagihan dan dokumentasi keuangan
• Kepatuhan terhadap ketentuan hukum dan peraturan yang berlaku
• Peningkatan layanan dan keamanan sistem

3 Penyimpanan & Keamanan Data

Data Anda disimpan pada server yang berlokasi di Indonesia dan dilindungi oleh:

• Enkripsi AES-256 untuk data sensitif (NIP/NIM)
• Hashing bcrypt untuk kata sandi
• HTTPS (TLS) untuk semua transmisi data
• Kontrol akses berbasis peran (RBAC) yang ketat
• Log audit untuk setiap tindakan administratif
• Cadangan data (backup) harian secara otomatis

4 Berbagi Data dengan Pihak Ketiga

Kami tidak menjual atau menyewakan data pribadi Anda kepada pihak ketiga. Data hanya dibagikan dalam kondisi terbatas:

• Kepada pejabat berwenang di UNMUL yang terlibat langsung dalam pemrosesan permohonan Anda
• Apabila diwajibkan oleh hukum atau putusan pengadilan yang sah
• Untuk keperluan audit internal dengan tetap menjaga kerahasiaan

5 Hak Anda sebagai Subjek Data

Sesuai UU PDP, Anda berhak untuk:

• Hak Akses: melihat data pribadi yang kami simpan tentang Anda melalui halaman Data Pribadi Saya
• Hak Koreksi: memperbarui data yang tidak akurat melalui halaman Edit Profil
• Hak Penghapusan: mengajukan permintaan penghapusan data (diproses dalam 14 hari kerja)
• Hak Menarik Persetujuan: menarik persetujuan penggunaan data kapan saja melalui formulir kontak
• Portabilitas data — meminta salinan data Anda dalam format terstruktur

Untuk menggunakan hak-hak tersebut, kunjungi halaman Profil › Data Saya atau kirim permintaan ke formulir kontak kami.

6 Retensi Data

Kami menyimpan data sesuai kebutuhan layanan dan kepatuhan:

• Data akun aktif disimpan selama akun aktif + 2 tahun setelah dinonaktifkan
• Data permohonan dan keuangan disimpan minimal 5 tahun (keperluan audit)
• Akun yang dihapus akan di-anonymize setelah 30 hari, kecuali ada kewajiban hukum untuk menyimpan lebih lama

7 Notifikasi Insiden Keamanan Data

Apabila terjadi kebocoran atau pelanggaran keamanan data yang berdampak pada data pribadi Anda, kami berkomitmen untuk:

• Memberitahu pengguna terdampak dalam waktu maksimal 14 hari sejak insiden terdeteksi
• Melaporkan insiden kepada Kepala UPA dan pejabat berwenang sesuai ketentuan UU PDP
• Menindaklanjuti sesuai Prosedur Insiden Keamanan yang terdokumentasi dalam SOP TI iLab UNMUL

8 Cookie & Teknologi Pelacak

Sistem ini menggunakan session cookie yang diperlukan untuk keamanan dan fungsionalitas aplikasi. Kami tidak menggunakan cookie pelacak pihak ketiga atau iklan.

9 Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan signifikan akan diberitahukan melalui notifikasi di dalam sistem. Tanggal pembaruan terakhir akan selalu tertera di bagian atas halaman ini.

10 Hubungi Kami

Pertanyaan atau keberatan terkait privasi dapat disampaikan kepada: