Kebijakan Privasi

Kebijakan ini berlaku ketika Anda mengunjungi sigerciv.com, membuat akun, menggunakan dasbor, mengirim konten atau kontribusi, dan memakai layanan terkait Sigerciv. Sigerciv dioperasikan oleh Kelompok Keilmuan CIV, Program Studi Sains Data, Institut Teknologi Sumatera ("kami").

Untuk pertanyaan, permintaan terkait data, atau pengaduan privasi, hubungi sigerciv@sainsdataciv.com.

Kami memproses data secara terbatas sesuai fitur yang Anda gunakan. Beberapa data bersifat wajib untuk membuat dan mengamankan akun, sementara data profil dan preferensi dapat Anda lengkapi atau ubah sendiri.

• Data akun: alamat email, kata sandi dalam bentuk hash, peran, status akun, dan waktu pembuatan atau pembaruan akun.
• Data profil yang Anda isi: nama, nama pengguna, nomor telepon, foto profil, informasi demografis, alamat, dan lokasi. Informasi pembayaran hanya diproses bila Anda secara sadar mengisinya pada fitur yang relevan.
• Data penggunaan dan keamanan: sesi masuk, perangkat yang diingat, token yang disimpan secara aman, aktivitas keamanan, serta catatan audit yang diperlukan untuk mencegah penyalahgunaan dan menjaga integritas layanan.
• Data kontribusi: konten, komentar, klaim atau bukti, serta informasi pengelolaan desa/organisasi yang Anda kirimkan. Sebagian data ini dapat menjadi publik bila Anda menerbitkannya atau peran yang berwenang menerbitkannya.
• Telemetry teknis yang diminimalkan: metrik performa, kelas kesalahan, context API, status, latensi, dan correlation ID acak. Payload telemetry tidak memuat email, nama, token, cookie, isi permintaan, koordinat, atau identifier pengguna/tenant.

Kami menggunakan data untuk menyediakan akun dan fitur yang Anda minta; menampilkan informasi publik yang telah diterbitkan; mengelola peran, keamanan, dan pencegahan penyalahgunaan; menanggapi permintaan Anda; serta memperbaiki keandalan layanan melalui telemetry yang diminimalkan.

Pilihan personalisasi dan privasi di pengaturan akun hanya digunakan sesuai pilihan Anda. Kami tidak menggunakan telemetry untuk mengambil keputusan otomatis tentang akses, peran, pembayaran, atau penilaian individu.

Kami membatasi akses internal berdasarkan peran dan kebutuhan kerja. Data dapat diakses oleh pengelola platform atau steward yang diberi wewenang, dan oleh penyedia infrastruktur yang diperlukan untuk mengoperasikan layanan dengan kewajiban kerahasiaan dan keamanan yang sesuai.

Jangan memasukkan data pribadi orang lain, data sensitif, atau dokumen rahasia ke dalam konten publik tanpa dasar yang sah dan izin yang diperlukan. Data destinasi, profil usaha, atau kontribusi yang Anda pilih untuk diterbitkan dapat dilihat pengguna lain dan mesin pencari.

Kami menerapkan pengendalian akses, hash kata sandi, cookie sesi yang tidak dapat dibaca JavaScript, dan pencatatan audit untuk membantu menjaga keamanan. Tidak ada layanan internet yang dapat dijamin sepenuhnya bebas risiko; lindungi kata sandi Anda dan segera hubungi kami bila menduga akun disalahgunakan.

Kami menyimpan data selama diperlukan untuk tujuan layanan, keamanan, audit, penyelesaian sengketa, atau kewajiban hukum. Raw telemetry operasional ditargetkan untuk dihapus atau dirotasi setelah 30 hari. Penghapusan akun tidak selalu menghapus catatan yang harus dipertahankan demi integritas hukum, audit, atau transaksi.

Anda dapat meninjau dan memperbarui profil serta preferensi melalui halaman Akun. Anda dapat meminta akses, koreksi, ekspor, pembatasan pemrosesan, atau penghapusan data sesuai ketentuan yang berlaku dengan menghubungi kami. Kami dapat meminta verifikasi identitas sebelum memenuhi permintaan untuk melindungi akun Anda.

Kebijakan ini dirancang dengan mengacu pada prinsip perlindungan data pribadi dalam UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan PP Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik. Kebijakan ini tidak mengurangi hak yang diberikan oleh peraturan perundang-undangan.

Kami dapat memperbarui kebijakan ini ketika layanan, praktik pemrosesan, atau ketentuan hukum berubah. Kami akan memperbarui tanggal di atas dan, untuk perubahan material, menyediakan pemberitahuan yang wajar melalui layanan atau email apabila diperlukan.