Kebijakan Privasi & Pelindungan Data Pribadi

1. Pendahuluan & Ruang Lingkup

Selamat datang di sistem manajemen aplikasi resmi SIDIK. Kami menghargai hak privasi Anda dan bertekad untuk melindungi seluruh Data Pribadi yang dipercayakan kepada kami.

Kebijakan Privasi ini menerangkan bagaimana kami mengumpulkan, memproses, menyimpan, membagikan, dan melindungi Data Pribadi pengguna, staf, pengurus, serta pengunjung yang mengakses sistem ini melalui domain maupun sub-domain terkait.

2. Kategori Data Pribadi yang Diproses

Kami hanya mengumpulkan Data Pribadi yang relevan, proporsional, dan diperlukan secara sah untuk tujuan operasional dan keamanan sistem:

• Data Identitas Akun: Nama lengkap, username sistem, alamat surat elektronik (email) aktif, serta nomor telepon / WhatsApp resmi.
• Data Kredensial & Autentikasi: Kata sandi terenkripsi menggunakan algoritma cryptographic hashing yang aman (Bcrypt / Argon2id), serta kunci rahasia Autentikasi Dua Langkah (2FA / Google Authenticator / OTP) jika diaktifkan.
• Data Log Teknis & Keamanan: Alamat Protokol Internet (IP Address), tipe dan versi peramban (User-Agent), timestamp aktivitas login, catatan log audit aktivitas, serta riwayat kegagalan otentikasi demi pencegahan serangan brute-force dan analisis forensik keamanan.
• Data Dokumen & Berkas: Berkas dokumen, foto profil, atau lampiran resmi yang diunggah ke dalam File Library oleh pengguna yang berwenang.

3. Tujuan dan Dasar Pemrosesan Data

Data Pribadi Anda diproses berdasarkan persetujuan eksplisit, kewajiban hukum, dan kepentingan keamanan yang sah untuk tujuan:

1. Memverifikasi identitas pengguna saat proses masuk (login) ke dalam aplikasi.
2. Menetapkan pembatasan wewenang dan hak akses berbasis peranan (Role-Based Access Control / RBAC).
3. Mengirimkan notifikasi keamanan mendesak, seperti kode OTP WhatsApp, tautan reset kata sandi, dan pemberitahuan peringatan masuk perangkat baru.
4. Memelihara audit trail dan log kepatuhan untuk mencegah fraud, intrusi siber, serta penyalahgunaan wewenang sistem.

4. Keamanan & Enkripsi Data

Kami menerapkan standar pengamanan teknis dan organisasi yang ketat demi menjaga kerahasiaan dan integritas data:

• Enkripsi Transportasi: Seluruh pertukaran data antara pengguna dan server dienkripsi menggunakan protokol aman TLS/SSL (HTTPS).
• Anti-Bruteforce & Throttling: Batasan frekuensi percobaan login diberlakukan untuk mencegah serangan tebak kata sandi otomatis.
• Isolasi Berkas: Seluruh berkas unggahan melalui validasi ekstensi, MIME-type, dan pencegahan eksekusi berkas script berbahaya.

5. Hak-Hak Pemilik Data (Data Subject Rights)

Sesuai dengan Bab VI UU PDP No. 27 Tahun 2022, sebagai pemilik data pribadi, Anda memiliki hak-hak fundamental sebagai berikut:

• Hak atas Informasi: Mengetahui kejelasan identitas pengendali data, dasar pemrosesan, dan tujuan penggunaan data Anda.
• Hak Akses & Pembaruan (Right to Rectification): Anda berhak melihat dan memperbarui profil pribadi Anda setiap saat melalui menu Profil Saya.
• Hak Penghapusan (Right to Erasure): Anda berhak mengajukan permohonan penutupan akun dan penghapusan data pribadi apabila masa retensi telah berakhir atau tidak lagi relevan.
• Hak Penarikan Persetujuan: Anda berhak menonaktifkan fitur autentikasi opsional (seperti 2FA) atau mengajukan permohonan pencabutan hak akses akun.

6. Masa Retensi & Penyimpanan Data

Data Pribadi disimpan selama akun Anda berstatus aktif. Apabila akun dinonaktifkan atau dihapus, data akun akan dibersihkan dari basis data operasional sesuai dengan prosedur penghapusan bersih data (Right to Erasure), kecuali terdapat ketentuan perundang-undangan yang mewajibkan penyimpanan log aktivitas untuk audit hukum atau keamanan informasi.

7. Pengungkapan kepada Pihak Ketiga

Kami tidak pernah dan tidak akan menjual, menyewakan, atau memperdagangkan Data Pribadi Anda kepada pihak ketiga mana pun. Data hanya dapat diakses oleh penyedia layanan infrastruktur resmi (seperti layanan gateway notifikasi Email/WhatsApp) semata-mata demi kelancaran pengiriman kode autentikasi atau sesuai perintah pengadilan yang sah.

8. Layanan Bantuan & Pengaduan Privasi

Apabila Anda memiliki pertanyaan, keberatan, atau ingin menggunakan hak-hak Anda terkait Pelindungan Data Pribadi, silakan menghubungi Tim Administrator dan Helpdesk resmi kami: