Draf. Teks ini menjelaskan apa yang sebenarnya dilakukan situs dan aplikasi KAPIKA dengan data Anda, tetapi belum ditinjau oleh pengurus KAPIKA maupun penasihat hukum. Isinya dapat berubah sebelum aplikasi alumni dibuka untuk umum.
1. Siapa kami
KAPIKA (Keluarga Alumni PIKA) mengelola situs kapika.id dan aplikasi alumni di subdomainnya. Pertanyaan tentang data pribadi dapat dikirim ke info@kapika.id.
2. Data yang kami simpan
- Saat mendaftar: nama, alamat email, kata sandi (disimpan hanya dalam bentuk hash, tidak bisa dibaca siapa pun), angkatan, jurusan, dan NIS/NIM bila Anda mengisinya, serta waktu Anda menyetujui kebijakan ini.
- Profil yang Anda isi sendiri: judul singkat, perusahaan, kota, tentang saya, keahlian, nomor telepon, dan foto profil. Semuanya opsional. Anda juga dapat menambahkan pengalaman, pendidikan, sertifikasi, dan proyek.
- Kunjungan profil: bila Anda membuka profil alumni lain, kami mencatat satu hitungan per hari agar pemiliknya melihat jumlah pengunjung. Pemilik hanya melihat angkanya, tidak pernah siapa Anda.
- Pemakaian aplikasi: koneksi dengan alumni lain, pesan chat, lowongan yang Anda pasang, anggota yang Anda blokir, laporan yang Anda kirim, dan notifikasi untuk Anda.
- Formulir kontak: nama, email, subjek, dan isi pesan yang Anda kirim, disimpan agar pengurus dapat membalas dan dihapus setelah selesai ditangani.
- Teknis: cookie sesi dan token keamanan agar Anda tetap masuk dan terlindung dari pemalsuan permintaan, serta catatan percobaan masuk (alamat IP dan waktu) untuk membatasi penebakan kata sandi.
3. Untuk apa data dipakai
Untuk memverifikasi keanggotaan alumni, menghubungkan sesama alumni (pencarian, koneksi, chat, lowongan), mengirim email yang berkaitan dengan akun (verifikasi, reset kata sandi, keputusan keanggotaan), menjaga keamanan dan menangani penyalahgunaan, serta membuat statistik gabungan tanpa nama untuk pengurus. Kami tidak menjual data Anda dan tidak memakainya untuk iklan.
4. Siapa yang dapat melihat apa
- Profil Anda tidak pernah publik: hanya alumni yang sudah disetujui dan sudah masuk yang dapat melihatnya, dan tidak muncul di halaman publik situs.
- Anda memilih sendiri di Profil saya: terlihat oleh semua alumni, hanya oleh koneksi (alumni lain hanya melihat nama, angkatan, dan jurusan), atau tersembunyi sepenuhnya.
- Email dan nomor telepon tidak pernah terlihat oleh alumni lain, kecuali Anda mencentang “bagikan kontak” dan pihak yang melihat adalah koneksi Anda.
- Foto profil terlihat oleh siapa pun yang boleh membuka profil Anda, dan disajikan lewat aplikasi, bukan alamat berkas terbuka.
- Pesan chat hanya dapat dibaca oleh Anda dan lawan bicara. Bila salah satu pihak melaporkan percakapan, admin KAPIKA membaca beberapa pesan terakhir percakapan itu untuk menilai laporan. Pihak yang dilaporkan tidak diberi tahu.
- Anggota yang Anda blokir tidak dapat melihat profil Anda, mengirim pesan, atau mengajak terhubung, dan tidak diberi tahu bahwa mereka diblokir.
- Admin KAPIKA melihat data pendaftaran (termasuk email) untuk menyetujui keanggotaan, memoderasi lowongan, dan menangani laporan. Keputusan admin dicatat dalam log audit internal.
- Lowongan yang Anda pasang, termasuk cara melamar yang Anda tulis, terlihat oleh alumni yang sudah disetujui setelah admin menyetujuinya.
5. Cookie dan pihak ketiga
Kami hanya memakai cookie yang diperlukan agar Anda tetap masuk dan terlindung (sesi dan token keamanan). Kami tidak memakai cookie iklan atau pelacak. Huruf, ikon, dan gambar situs disajikan dari server kami sendiri, jadi membuka halaman tidak menghubungi server pihak lain. Data disimpan pada penyedia hosting kami (Hostinger), dan email akun dikirim melalui penyedia layanan email yang kami gunakan.
6. Berapa lama data disimpan
Selama akun Anda ada. Notifikasi yang sudah dibaca dihapus otomatis setelah 90 hari. Bila Anda menghapus akun, akun, profil, foto, keahlian, koneksi, percakapan dan pesan, lowongan, blokir, laporan, dan notifikasi Anda ikut dihapus. Catatan percobaan masuk dihapus secara berkala. Log audit keputusan admin menyimpan nama admin, bukan data alumni selain sasaran keputusan.
7. Hak Anda
Anda dapat melihat dan mengubah data profil Anda kapan saja di Profil saya, mengunduh salinan data Anda dan menghapus akun sendiri di menu Data dan akun saya pada aplikasi alumni. Nama, angkatan, dan jurusan hasil verifikasi diubah oleh admin; hubungi kami bila ada yang keliru. Untuk permintaan lain terkait data pribadi Anda, kirim email ke alamat di atas.
8. Keamanan
Kata sandi disimpan sebagai hash, sesi dilindungi token keamanan, percobaan masuk dibatasi, dan akses ke data dibatasi menurut peran. Tidak ada sistem yang sepenuhnya kebal; bila terjadi kebocoran yang berdampak pada Anda, kami akan memberi tahu Anda.
9. Perubahan kebijakan
Bila kebijakan ini berubah secara berarti, kami akan memperbarui tanggal di atas dan memberi tahu anggota lewat aplikasi atau email.