Kebijakan Privasi

Terakhir Diperbarui: {{ date("d F Y") }}

Badan Pengelola Usaha (BPU) berkomitmen untuk melindungi privasi dan data pribadi pengguna. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda.

1. Informasi yang Kami Kumpulkan

1.1 Data Pribadi

Kami mengumpulkan informasi berikut ketika Anda menggunakan BPU:

• Data Identitas: Nama, NIM/NIP, email, nomor telepon, alamat
• Data Akun: Username, password (terenkripsi), role/peran pengguna
• Data Aktivitas: Riwayat peminjaman, log aktivitas, preferensi pengguna
• Data Teknis: Alamat IP, jenis browser, perangkat yang digunakan, waktu akses

1.2 Data yang Dikumpulkan Otomatis

Sistem secara otomatis mengumpulkan:

• Log akses dan aktivitas pengguna
• Data penggunaan fitur sistem
• Informasi perangkat dan browser

2. Penggunaan Informasi

Kami menggunakan informasi yang dikumpulkan untuk:

Autentikasi dan Keamanan

Memverifikasi identitas pengguna dan menjaga keamanan akun

Pelayanan Sistem

Menyediakan dan mengelola layanan peminjaman aset

Komunikasi

Mengirim notifikasi dan informasi terkait peminjaman

Analitik dan Perbaikan

Menganalisis penggunaan sistem untuk perbaikan dan pengembangan

3. Perlindungan Data

3.1 Keamanan Teknis

Kami menerapkan berbagai langkah keamanan untuk melindungi data Anda:

• Enkripsi Data: Data sensitif dienkripsi menggunakan algoritma enkripsi yang kuat (AES-256)
• Autentikasi Kuat: Sistem menggunakan autentikasi multi-faktor dan password yang terenkripsi
• Keamanan Jaringan: Koneksi menggunakan HTTPS/TLS untuk melindungi data dalam transmisi
• Backup Rutin: Data di-backup secara rutin dan disimpan di lokasi yang aman
• Kontrol Akses: Sistem menggunakan role-based access control (RBAC) untuk membatasi akses data

3.2 Keamanan Organisasi

• Hanya personel yang berwenang yang dapat mengakses data pribadi
• Semua personel yang menangani data telah menandatangani perjanjian kerahasiaan
• Pelatihan rutin tentang keamanan data dan privasi

4. Pembagian Data

Kami tidak menjual, menyewakan, atau membagikan data pribadi Anda kepada pihak ketiga, kecuali dalam situasi berikut:

• Dengan Persetujuan Anda: Kami dapat membagikan data jika Anda memberikan persetujuan eksplisit
• Kewajiban Hukum: Jika diwajibkan oleh hukum atau perintah pengadilan
• Perlindungan Hak: Untuk melindungi hak, properti, atau keamanan BPU, pengguna, atau pihak lain

5. Hak Pengguna

Sebagai pengguna BPU, Anda memiliki hak-hak berikut:

Hak Akses

Anda berhak mengakses data pribadi Anda yang tersimpan di sistem

Hak Perbaikan

Anda berhak memperbaiki data pribadi yang tidak akurat atau tidak lengkap

Hak Penghapusan

Anda berhak meminta penghapusan data pribadi dalam kondisi tertentu

Hak Pembatasan

Anda berhak membatasi pengolahan data pribadi Anda

Hak Portabilitas

Anda berhak menerima data pribadi dalam format yang terstruktur

Hak Keberatan

Anda berhak mengajukan keberatan terhadap pengolahan data pribadi

6. Penyimpanan Data

Data pribadi Anda akan disimpan selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini, atau sesuai dengan ketentuan hukum yang berlaku. Data akan dihapus secara otomatis setelah periode retensi yang ditentukan, kecuali jika diperlukan untuk tujuan hukum atau administratif.

Periode Retensi:

• • Data akun aktif: Disimpan selama akun aktif
• • Data peminjaman: Disimpan selama 5 tahun setelah transaksi terakhir
• • Log aktivitas: Disimpan selama 2 tahun
• • Data yang dihapus: Dihapus permanen setelah 30 hari (soft delete)

7. Cookies dan Teknologi Pelacakan

BPU menggunakan cookies dan teknologi pelacakan serupa untuk meningkatkan pengalaman pengguna dan menganalisis penggunaan sistem.

Jenis Cookies yang Digunakan:

• Cookies Esensial: Diperlukan untuk fungsi dasar sistem seperti autentikasi dan keamanan
• Cookies Fungsional: Mengingat preferensi pengguna dan meningkatkan pengalaman
• Cookies Analitik: Membantu memahami bagaimana pengguna berinteraksi dengan sistem

Anda dapat mengatur preferensi cookies melalui pengaturan browser Anda. Namun, menonaktifkan cookies tertentu dapat mempengaruhi fungsionalitas sistem.

8. Privasi Anak

BPU ditujukan untuk civitas akademika UNTIRTA dan masyarakat umum yang berusia 17 tahun ke atas. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah umur. Jika kami mengetahui bahwa data anak di bawah umur telah dikumpulkan tanpa persetujuan orang tua, kami akan mengambil langkah untuk menghapus informasi tersebut.

9. Transfer Data Internasional

Data pribadi Anda disimpan dan diproses di server yang berlokasi di Indonesia. Jika terjadi transfer data ke luar negeri, kami akan memastikan bahwa transfer tersebut dilakukan sesuai dengan ketentuan perlindungan data yang berlaku dan dengan langkah-langkah keamanan yang memadai.

10. Perubahan Kebijakan

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui:

• Notifikasi email ke alamat email terdaftar
• Pengumuman di sistem BPU
• Pembaruan pada halaman kebijakan privasi ini

Kami menyarankan Anda untuk meninjau kebijakan ini secara berkala. Penggunaan berkelanjutan sistem setelah perubahan berarti Anda menerima kebijakan yang diperbarui.

11. Kontak

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait kebijakan privasi ini atau pengolahan data pribadi Anda, silakan hubungi kami:

Alamat

Universitas Sultan Ageng Tirtayasa

Jl. Raya Palka No.KM 3, Pabuaran

Kab. Serang, Banten 42163

Email

bpu@untirta.ac.id

Jam Layanan

Senin - Jumat: 08:00 - 16:00 WIB

Catatan Penting: Dengan menggunakan BPU, Anda menyetujui kebijakan privasi ini. Jika Anda tidak setuju dengan kebijakan ini, mohon untuk tidak menggunakan sistem ini.