Kebijakan Privasi

1. Pengendali data

PCMI Jawa Timur ("kami") mengelola direktori ini sebagai sarana silaturahmi dan jejaring antaralumni. Kontak admin: Isham (WhatsApp +6282230228019).

2. Data yang kami proses

• Data akun: email login dan password (disimpan dalam bentuk hash, tidak bisa dibaca siapa pun).
• Data profil yang Anda isi sendiri, misalnya nama, angkatan, pekerjaan, dan kota. Data ini hanya diproses setelah Anda memberikan persetujuan terpisah di halaman profil.
• Data keamanan: jejak tersamar (hash) dari email dan alamat IP untuk mencegah penebakan password, serta catatan aktivitas penting (audit log) yang tidak memuat nama atau email.

3. Tujuan

Menyediakan direktori yang hanya dapat diakses anggota terverifikasi, memverifikasi keanggotaan, menjaga keamanan akun, dan mengirim email yang berkaitan dengan akun Anda. Data tidak dijual dan tidak dipakai untuk iklan.

4. Siapa yang dapat melihat data Anda

Anda mengatur sendiri visibilitas setiap field profil: Semua anggota, Hanya admin, atau Hanya saya. Field bertanda Hanya saya tidak dapat dilihat admin sekalipun. Untuk profil baru, pilihan bawaannya Semua anggota; Anda bisa mengubahnya per field kapan saja. Direktori hanya dapat dibuka anggota yang profilnya sudah disetujui. Beranda yang terbuka untuk umum hanya menampilkan angka ringkasan (jumlah alumni, program, dan kota domisili), tanpa nama atau data pribadi siapa pun.

5. Penyedia layanan yang kami gunakan

• Supabase: database, login, dan penyimpanan foto (server di Singapura).
• Vercel: hosting aplikasi.
• Resend: pengiriman email akun.
• Cloudflare Turnstile: verifikasi anti-bot pada form login dan pendaftaran.
• Have I Been Pwned: pengecekan apakah password pernah bocor. Yang dikirim hanya 5 karakter awal dari hash password, bukan password Anda.

6. Penyimpanan dan penghapusan

Data disimpan selama akun Anda aktif. Jika Anda mengajukan hapus akun, profil langsung disembunyikan dari direktori, lalu data profil, foto, dan akun dihapus permanen oleh admin. Audit log yang tidak memuat data pribadi tetap disimpan untuk akuntabilitas.

7. Hak Anda

Anda berhak mengakses, memperbaiki, dan mengunduh data pribadi Anda, membatasi visibilitasnya kapan saja, menarik persetujuan, serta meminta penghapusan akun, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

8. Keamanan

Akses data dibatasi di tingkat database, koneksi selalu terenkripsi (HTTPS), admin wajib memakai autentikasi dua langkah, dan setiap tindakan admin tercatat.