Kami mengumpulkan data seminimal mungkin dan hanya untuk tujuan operasional platform, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Data yang kami kumpulkan
- Akun: nama tampilan, email, kata sandi (tersimpan dalam bentuk hash).
- Kontribusi: dokumentasi, sumber, dan catatan persetujuan yang Anda kirim.
- Statistik: hanya agregat harian tanpa alamat IP atau identitas pengunjung.
Yang tidak kami lakukan
- Menampilkan nomor telepon pribadi, alamat rumah, atau identitas narasumber tanpa izin.
- Pengenalan wajah atau pelacakan lokasi individu.
- Menggunakan audio/foto untuk melatih model AI eksternal tanpa izin eksplisit.
- Membuat akun untuk anak; siswa menggunakan materi publik melalui guru.
Hak Anda
Anda dapat mengakses, mengoreksi, mengekspor (menu Profil & Privasi → Unduh data saya), dan meminta penghapusan akun. Permintaan lain dapat dikirim melalui kanal pengaduan.
Langkah keamanan
- Seluruh koneksi wajib HTTPS (HSTS) di lingkungan produksi; sesi terenkripsi dan berakhir otomatis setelah 60 menit tanpa aktivitas.
- Kata sandi disimpan dengan hash bcrypt; percobaan masuk dibatasi dan formulir publik dilindungi verifikasi hitungan (captcha), honeypot, serta saringan konten judi daring/spam.
- Kebijakan keamanan konten (CSP), perlindungan clickjacking, dan pembatasan fitur peramban aktif pada setiap halaman.
- Berkas unggahan disimpan di penyimpanan privat dan hanya dialirkan setelah pemeriksaan hak akses.
- Tindakan penting dicatat dalam audit log; cadangan dibuat harian dan diuji pemulihannya secara berkala.
- Celah keamanan dapat dilaporkan melalui security.txt.
Permohonan hak subjek data
Pengunjung tanpa akun dapat mengajukan permohonan akses, koreksi, atau penghapusan data pribadi melalui formulir Lapor dengan kategori Permohonan hak subjek data pribadi.
Masa simpan
Dokumentasi yang ditolak disimpan sesuai kebijakan retensi lalu dihapus. Catatan audit disimpan untuk akuntabilitas dan tidak memuat kata sandi atau token.
Terakhir diperbarui 26 Oktober 2026.