Kebijakan Privasi

1. Pengelola dan cakupan kebijakan

Kaderisasi Salman adalah portal yang dikelola oleh Bidang Kemahasiswaan, Kaderisasi dan Alumni (BMKA) Salman ITB. Kebijakan ini menjelaskan pengolahan data pada portal publik Kaderisasi Salman dan dasbor administrasinya, termasuk ketika Anda menggunakan fitur Masuk dengan Google.

Kebijakan ini berlaku untuk data yang diproses melalui layanan kami. Situs atau layanan pihak ketiga yang Anda kunjungi melalui tautan memiliki kebijakan privasinya sendiri.

2. Data yang kami kumpulkan

Data akun dan profil: nama, alamat email, informasi autentikasi, serta data yang Anda isi seperti foto, tanggal lahir, jenis kelamin, nomor identitas jika diminta, kontak WhatsApp, domisili, pendidikan, pekerjaan, akun media sosial, dan riwayat keterlibatan di Salman. Kolom yang diminta bergantung pada fitur dan formulir yang Anda gunakan.

Data layanan: pendaftaran kegiatan dan klub, jawaban formulir, berkas yang diunggah, prestasi dan bukti pendukung, catatan keikutsertaan, sertifikat, serta pengajuan dan keputusan akses admin.

Data konsultasi: identitas atau kontak yang Anda berikan, kategori dan uraian masalah, preferensi konselor, serta catatan tindak lanjut pada Ruang Curhat. Hindari menyertakan data pribadi orang lain yang tidak diperlukan atau yang tidak berhak Anda bagikan.

Data teknis: informasi sesi, alamat IP, jenis peramban atau perangkat, waktu akses, dan catatan permintaan atau kesalahan. Situs produksi juga menggunakan Umami untuk memahami penggunaan halaman dan memperbaiki layanan.

3. Data dari Masuk dengan Google

Saat Anda memilih Masuk dengan Google, kami memverifikasi token identitas dari Google untuk memperoleh identitas akun Google, alamat email, status verifikasi email, dan nama profil yang tersedia. Kami menyimpan pengenal akun Google, email, nama akun layanan, dan informasi waktu penggunaan untuk menghubungkan akun dan mengelola sesi masuk.

Fitur ini digunakan untuk autentikasi. Fitur Masuk dengan Google tidak meminta akses untuk membaca Gmail, Google Drive, kontak, atau kalender, dan kami tidak menerima kata sandi Google Anda. Masuk dengan Google tidak otomatis memberikan hak administrasi; akses fitur admin mengikuti peran yang diberikan.

Data Google digunakan untuk menyediakan dan mengamankan layanan yang Anda gunakan, bukan untuk menjual data, membuat iklan yang dipersonalisasi, atau melatih model AI umum. Penggunaan informasi dari Google mengikuti Google API Services User Data Policy, termasuk ketentuan Limited Use yang berlaku.

4. Tujuan penggunaan data

Kami menggunakan data untuk membuat dan mengautentikasi akun, mengelola profil serta pendaftaran, menyelenggarakan kegiatan dan layanan konsultasi, memeriksa prestasi, menerbitkan dan memverifikasi sertifikat, memproses permintaan akses, serta menanggapi pertanyaan atau keluhan.

Data teknis digunakan untuk menjaga keamanan akun, mencegah penyalahgunaan, menangani gangguan, dan mengevaluasi penggunaan layanan. Pemrosesan dilakukan sesuai kebutuhan penyediaan layanan, persetujuan yang relevan, dan kewajiban yang berlaku. Untuk penggunaan baru yang memerlukan persetujuan, kami akan memberikan penjelasan sebelum meminta persetujuan tersebut.

5. Akses, publikasi, dan pembagian data

Data dapat diakses oleh pengelola dan petugas yang berwenang untuk menjalankan tugasnya, misalnya panitia, pengelola klub, peninjau prestasi, konselor, atau administrator. Informasi Ruang Curhat digunakan untuk penanganan konsultasi dan bukan untuk ditampilkan pada peringkat publik.

Fitur publik seperti peringkat dan verifikasi sertifikat dapat menampilkan informasi yang terkait dengan fitur tersebut, misalnya nama peserta, pencapaian, kegiatan, atau status sertifikat. Tautan dan berkas yang Anda bagikan kepada orang lain juga dapat diakses oleh penerimanya.

Penyedia infrastruktur yang mendukung hosting, basis data, penyimpanan berkas, email, analitik, dan autentikasi dapat memproses data yang diperlukan untuk menyediakan layanan tersebut. Google memproses autentikasi menurut kebijakannya sendiri. Data juga dapat diungkapkan ketika diwajibkan oleh hukum atau diperlukan untuk menangani penyalahgunaan dan melindungi hak pengguna. Kami tidak menjual data pribadi Anda.

6. Penyimpanan dan keamanan

Data akun dan layanan disimpan pada basis data serta penyimpanan berkas yang digunakan oleh pengelola. Kami menggunakan pembatasan akses berdasarkan peran dan mekanisme autentikasi untuk membantu melindungi data. Lokasi pemrosesan dapat mengikuti infrastruktur penyedia layanan yang digunakan. Tidak ada sistem yang sepenuhnya bebas dari risiko keamanan.

Data disimpan selama diperlukan untuk penyediaan layanan, pencatatan kegiatan dan sertifikat, keamanan, penyelesaian permintaan, atau kewajiban yang berlaku. Kebutuhan penyimpanan dapat berbeda antarjenis data. Penghapusan dapat dibatasi untuk catatan yang masih diperlukan; salinan cadangan dapat tetap ada sampai siklus penyimpanannya berakhir.

7. Cookie dan penyimpanan peramban

Layanan menggunakan cookie atau penyimpanan peramban untuk kebutuhan sesi, autentikasi, dan preferensi. Google dapat menggunakan mekanisme peramban tersendiri ketika Anda memilih fitur masuknya. Menonaktifkan atau menghapus cookie dapat membuat Anda keluar dari akun atau membatasi fungsi tertentu.

8. Pilihan, koreksi, dan penghapusan data

Anda dapat memperbarui informasi melalui fitur profil yang tersedia. Untuk meminta akses, koreksi, penghapusan akun atau data pribadi, maupun menarik persetujuan atas pemrosesan tertentu, hubungi kontak yang tercantum di bawah. Sertakan email akun dan jenis permintaan; jangan mengirim kata sandi, token masuk, atau dokumen sensitif yang tidak diminta.

Kami dapat meminta verifikasi identitas yang proporsional untuk melindungi akun. Permintaan akan ditinjau berdasarkan data yang terkait, kebutuhan layanan, serta kewajiban yang berlaku. Jika sebagian data perlu dipertahankan, kami akan menjelaskan alasannya. Penghapusan akun dapat menyebabkan akses atau riwayat layanan tidak lagi tersedia.

Anda dapat mencabut hubungan aplikasi dengan Google melalui pengaturan koneksi pihak ketiga pada Akun Google. Mencabut koneksi tidak otomatis menghapus data yang telah tersimpan pada Kaderisasi Salman; ajukan permintaan penghapusan secara terpisah.

9. Pengguna di bawah umur

Jika Anda belum cukup umur untuk memberikan persetujuan yang sah, mintalah pendampingan dan persetujuan orang tua atau wali sebelum memberikan data pribadi. Orang tua atau wali dapat menghubungi kami untuk menanyakan atau meminta penanganan data anaknya. Persyaratan usia kegiatan dapat berbeda dan dicantumkan oleh penyelenggara.

10. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini ketika fitur, pemrosesan data, atau ketentuan yang berlaku berubah. Tanggal pembaruan ditampilkan pada halaman ini. Perubahan penting akan diinformasikan melalui sarana yang sesuai, dan persetujuan baru akan diminta jika diperlukan.

11. Hubungi pengelola

Pertanyaan mengenai layanan, privasi, atau permintaan penghapusan akun dan data dapat disampaikan kepada tim pengelola BMKA Salman ITB melalui [email protected].