Kebijakan Privasi

1. Pengantar & Ruang Lingkup

Kebijakan Privasi ini menjelaskan bagaimana IRIGASIC3.NET (“kami”) mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi saat Anda menggunakan layanan kami. Dengan membuat akun atau mengakses layanan, Anda menyetujui praktik yang dijelaskan di sini. Baca juga Ketentuan Layanan.

2. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut sesuai kebutuhan operasional sistem:

• Data akun (tabel users): nama lengkap (full_name), email, hash kata sandi (password_hash), nomor HP (phone), peran (role_id), status aktivasi/verifikasi, serta created_at/updated_at.
• Profil pengguna (tabel user_profiles, opsional): NIK, NIP, organisasi, jabatan, alamat, kota, provinsi, kode pos, nomor HP alternatif, foto profil, dan bio.
• Verifikasi & reset: token verifikasi email (tabel users_email_verification) dan token reset kata sandi (tabel users_password_reset) beserta waktu kedaluwarsa (expires_at) dan status pemakaian (is_used).
• Aktivitas & notifikasi: catatan aktivitas (tabel user_activity_logs) seperti tipe aktivitas, deskripsi, alamat IP, dan user-agent; serta pemberitahuan kepada pengguna (tabel user_notifications).
• Sesi (tabel user_sessions): token sesi/JWT, IP, user-agent, dan waktu kedaluwarsa.
• Relasi paket (tabel user_packages): keterkaitan pengguna dengan paket/pekerjaan dan perannya.

Data yang Anda unggah atau tampilkan melalui layanan dapat berisi informasi pihak ketiga. Pastikan Anda memiliki dasar yang sah untuk membagikan informasi tersebut.

3. Dasar Hukum Pemrosesan

Kami memproses data berdasarkan salah satu atau beberapa dasar berikut (sepanjang berlaku):

• Persetujuan Anda (misalnya saat mendaftar dan memverifikasi email).
• Pelaksanaan perjanjian (menyediakan akses ke sistem/fitur yang Anda gunakan).
• Kepentingan sah (misalnya keamanan sistem, pencegahan penyalahgunaan, pencatatan aktivitas teknis).
• Kewajiban hukum (memenuhi permintaan otoritas yang sah, kepatuhan peraturan).

4. Tujuan Penggunaan Data

• Membuat dan mengelola akun, termasuk verifikasi email dan aktivasi oleh admin berwenang.
• Menyediakan fitur layanan, dukungan pengguna, dan pemberitahuan terkait akun.
• Keamanan: deteksi penyalahgunaan, pencatatan login/aktivitas, dan manajemen sesi.
• Pemeliharaan sistem, pengukuran kinerja, dan peningkatan kualitas layanan.
• Kepatuhan terhadap hukum yang berlaku.

5. Cookies & Teknologi Serupa

Kami menggunakan cookies/sesi untuk menjaga otentikasi dan preferensi Anda. Anda dapat mengatur peramban untuk menolak cookies, namun beberapa fitur mungkin tidak berfungsi dengan baik tanpa cookies.

6. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi. Kami dapat membagikan data kepada:

• Penyedia layanan (misalnya penyedia email/SMS, hosting) untuk mengoperasikan layanan atas instruksi kami.
• Otoritas yang sah jika diwajibkan oleh hukum atau permintaan resmi yang mengikat.
• Entitas lain dalam hal akuisisi/merger, dengan pemberitahuan yang sesuai.

Kami memastikan pihak ketiga yang memproses data atas nama kami terikat kewajiban kerahasiaan dan keamanan.

7. Penyimpanan & Retensi

• Data akun dan profil disimpan selama akun aktif atau selama diperlukan untuk tujuan yang dijelaskan.
• Token verifikasi/reset berlaku hingga expires_at atau saat ditandai is_used = 1.
• Log aktivitas dan sesi disimpan untuk jangka waktu yang wajar guna keamanan dan audit.

8. Keamanan Informasi

Kami menerapkan langkah keamanan yang wajar (seperti password hashing, pembatasan akses, dan audit log). Namun, tidak ada sistem yang benar-benar kebal. Jaga kredensial Anda dan keluar dari sesi setelah selesai.

9. Hak Anda

Tergantung hukum yang berlaku, Anda dapat memiliki hak untuk:

• Mengakses salinan data pribadi Anda.
• Memperbarui atau membetulkan data yang tidak akurat.
• Meminta penghapusan data tertentu.
• Membatasi atau menolak pemrosesan tertentu.
• Menarik persetujuan (tanpa memengaruhi pemrosesan yang telah terjadi).

Untuk menggunakan hak-hak ini, lihat bagian Kontak.

10. Data Anak

Layanan tidak ditujukan bagi anak di bawah umur menurut hukum yang berlaku. Jika Anda yakin kami tanpa sengaja mengumpulkan data anak, hubungi kami agar dapat kami tindak lanjuti.

11. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini. Versi terbaru akan dipublikasikan di halaman ini dan berlaku sejak tanggal diperbarui.

12. Kontak

Jika memiliki pertanyaan, permintaan akses/hapus, atau keluhan terkait privasi, silakan hubungi:

• Email: support@irigasic3.net
• Subjek email: Permintaan Privasi (sertakan detail yang relevan dan bukti kepemilikan akun).