Kebijakan Privasi (Privacy Policy)
Coaching Untuk Negeri (Entitas Pengembang: bisa-coaching-program-org, selanjutnya disebut "Kami") berkomitmen penuh untuk melindungi privasi dan keamanan data pribadi pengguna platform WebKop Generator (https://web-kop.id).
- 1. Data Pribadi yang Kami Kumpulkan
- 2. Tujuan & Dasar Hukum Pemrosesan Data
- 3. Pengungkapan Khusus Data Pengguna Google (Google OAuth)
- 4. Penyimpanan, Enkripsi & Keamanan Data
- 5. Ketentuan Pembagian Data ke Pihak Ketiga
- 6. Hak-Hak Subjek Data Menurut UU PDP No. 27/2022
- 7. Prosedur Permintaan Penghapusan Data (Data Deletion)
- 8. Masa Retensi Data Pribadi
- 9. Penggunaan Cookies & Teknologi Pelacak
- 10. Kontak Pejabat Pelindungan Data (DPO)
1. Data Pribadi yang Kami Kumpulkan
Kami mengumpulkan data pribadi yang Anda berikan secara langsung atau yang dikumpulkan secara otomatis saat Anda menggunakan layanan kami, yang terbagi dalam kategori berikut:
A. Data Autentikasi Pengurus (Termasuk Google Sign-In)
Ketika pengurus mendaftar atau masuk menggunakan akun Google (Firebase Authentication), kami mengakses data profil dasar yang diizinkan melalui Google Identity Services:
- Nama Lengkap (Display Name): Digunakan untuk mengidentifikasi pengurus dalam antarmuka dashboard.
- Alamat Email: Digunakan sebagai pengenal akun utama, korespondensi resmi, dan pemulihan akun.
- Foto Profil (Avatar URL): Ditampilkan pada bilah navigasi dashboard untuk mempermudah identifikasi sesi pengguna.
- Google User ID (UID): Nomor pengenal unik dari Google untuk mengikat sesi otorisasi pengurus ke entitas koperasi penyewa.
B. Data Profil Koperasi & Legalitas
Informasi yang diisi oleh pengurus saat membangun situs koperasi, meliputi: nama resmi koperasi, nomor badan hukum/AHU Kemenkumham, alamat kantor operasional, nomor WhatsApp/telepon resmi, alamat email koperasi, susunan pengurus & pengawas, visi-misi, serta foto kegiatan koperasi.
C. Data Anggota & Pengunjung Situs Koperasi
Data yang dikirimkan oleh anggota atau masyarakat melalui formulir interaktif di situs koperasi penyewa (seperti formulir pendaftaran anggota baru atau formulir aspirasi), yang dapat mencakup: nama, nomor WhatsApp/telepon, email, serta pesan atau aspirasi yang disampaikan. Data ini disimpan secara terisolasi khusus untuk koperasi penerima.
D. Data Teknis & Log Akses
Alamat IP, jenis peramban (browser), sistem operasi, tanggal dan waktu akses, serta riwayat interaksi teknis yang dikumpulkan secara otomatis demi pemeliharaan stabilitas server dan audit keamanan sistem.
2. Tujuan & Dasar Hukum Pemrosesan Data
Berdasarkan Pasal 20 UU PDP No. 27/2022, kami memproses data pribadi Anda berdasarkan persetujuan yang sah (consent), pelaksanaan kewajiban perjanjian layanan (contractual necessity), serta pemenuhan kewajiban hukum. Data diproses untuk tujuan:
- Menyediakan, mengoperasikan, dan memelihara layanan WebKop Generator dan situs resmi koperasi.
- Mengotentikasi identitas pengurus dan memfasilitasi pengelolaan konten situs secara mandiri.
- Memastikan isolasi data yang ketat antar-koperasi (Strict Multi-Tenant Isolation) sehingga satu koperasi tidak dapat mengakses data koperasi lainnya.
- Mendukung kepatuhan tata kelola koperasi sesuai mandat Permenkop No. 8/2023.
- Mengirimkan informasi teknis, notifikasi tagihan langganan, dan pembaruan keamanan platform.
- Mencegah penipuan, penyalahgunaan situs oleh koperasi ilegal, dan ancaman keamanan siber.
3. Pengungkapan Khusus Data Pengguna Google (Google OAuth Limited Use)
🔒 Kepatuhan Google API Services User Data Policy:
Penggunaan dan pengalihan informasi yang diterima dari Google API oleh WebKop Generator ke aplikasi lain akan selalu mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.
- TIDAK DIJUAL: Data pengguna yang diperoleh dari Google OAuth TIDAK PERNAH dijual, disewakan, atau ditukar dengan imbalan materi apapun kepada pihak ketiga.
- TIDAK DIGUNAKAN UNTUK PERIKLANAN: Data pengguna Google TIDAK PERNAH digunakan atau dialihkan untuk melayani iklan, termasuk iklan yang dipersonalisasi atau penargetan ulang (retargeting).
- TIDAK DIGUNAKAN UNTUK PELATIHAN MODEL AI / LLM: Data pengguna yang diperoleh dari Google OAuth TIDAK PERNAH digunakan untuk melatih, menyempurnakan (fine-tune), atau melatih ulang model kecerdasan buatan umum atau Model Bahasa Besar (LLM).
- AKSES MANUSIA TERBATAS: Tidak ada personel atau staf manusia yang diizinkan membaca data pribadi Google Anda, kecuali jika Anda memberikan persetujuan tegas untuk penyelesaian masalah teknis darurat, untuk keperluan audit keamanan, atau sebagaimana diwajibkan oleh peraturan hukum yang berlaku.
4. Penyimpanan, Enkripsi & Keamanan Data
4.1. Lokasi Pusat Data: Seluruh data platform WebKop Generator disimpan dan diproses pada infrastruktur Google Cloud Platform (GCP) yang berlokasi di Region Jakarta (asia-southeast2), Indonesia, menjamin kedaulatan data dan pemenuhan regulasi retensi data nasional.
4.2. Enkripsi Standar Perbankan: Data yang ditransmisikan antara peramban pengguna dan server kami dilindungi menggunakan enkripsi Transport Layer Security (TLS 1.3 / HTTPS). Data yang disimpan pada basis data dilindungi dengan enkripsi AES-256.
4.3. Isolasi Data Multi-Tenant: Setiap koperasi memiliki ruang lingkup data yang terisolasi secara kriptografis dan logis. Pengurus koperasi A dilarang dan dicegah secara teknis untuk melihat atau memodifikasi data koperasi B.
5. Ketentuan Pembagian Data ke Pihak Ketiga
Kami TIDAK MENJUAL atau menyewakan data pribadi Anda kepada pihak ketiga manapun. Kami hanya membagikan data pribadi dalam kondisi terbatas berikut:
- Penyedia Layanan Cloud & Infrastruktur Resmi: Kepada Google Cloud Platform dan Firebase semata-mata untuk penyediaan hosting, basis data terenkripsi, dan komputasi awan berstandar keamanan global.
- Kewajiban Penegakan Hukum: Apabila diwajibkan oleh perintah pengadilan yang sah, putusan hukum, atau permintaan resmi dari kepolisian atau kementerian terkait (Kemenkop UKM / OJK) dalam rangka penyelidikan pelanggaran hukum.
- Persetujuan Pengguna: Apabila Anda secara tegas memberikan instruksi tertulis kepada kami untuk membagikan data kepada pihak ketiga yang Anda tunjuk.
6. Hak-Hak Subjek Data Menurut UU PDP No. 27/2022
Sesuai dengan Bab IV UU PDP No. 27/2022, Anda sebagai subjek data pribadi memiliki hak-hak yang dijamin oleh hukum:
- Hak Akses & Salinan (Pasal 6 & 7): Hak untuk mendapatkan informasi mengenai pemrosesan data dan salinan data pribadi Anda.
- Hak Perbaikan / Ralat (Pasal 8): Hak untuk melengkapi, memperbarui, dan/atau memperbaiki kesalahan atau ketidakakuratan data pribadi Anda.
- Hak Penghapusan / Pemusnahan (Pasal 9 - Right to Erasure): Hak untuk mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda dari sistem kami.
- Hak Penarikan Persetujuan (Pasal 10): Hak untuk menarik kembali persetujuan pemrosesan data pribadi yang telah Anda berikan sebelumnya.
- Hak Pembatasan Pemrosesan (Pasal 11): Hak untuk menunda atau membatasi pemrosesan data pribadi secara proporsional.
7. Prosedur Permintaan Penghapusan Data (Data Deletion Instructions)
Kami memfasilitasi hak Anda untuk menghapus seluruh data akun dan data pribadi yang tersimpan di sistem kami melalui dua metode yang mudah:
Metode 1: Permintaan Tertulis Melalui Email
- Kirimkan email ke budaya.coaching@gmail.com dari alamat email yang terdaftar pada akun Anda.
- Gunakan subjek:
Permohonan Penghapusan Akun & Data - [Nama Pengguna/Koperasi]. - Sertakan nama akun, alamat email Google yang tertaut, serta nama slug koperasi Anda (misal:
ksp-sejahtera). - Tim kepatuhan kami akan memverifikasi permohonan Anda dan menyelesaikan penghapusan data secara permanen dalam waktu maksimal 7 (tujuh) hari kerja. Konfirmasi tertulis akan dikirimkan kembali ke email Anda.
Metode 2: Pencabutan Izin Akun Google (Google Account Permissions)
Anda dapat mencabut izin akses WebKop Generator ke akun Google Anda secara mandiri kapan saja:
- Buka peramban dan kunjungi halaman Setelan Keamanan Akun Google.
- Pilih WebKop Generator pada daftar "Aplikasi pihak ketiga yang memiliki akses ke akun Anda".
- Klik tombol "Hapus Akses" (Remove Access).
8. Masa Retensi Data Pribadi
8.1. Data akun dan profil koperasi disimpan selama akun Anda berstatus aktif berlangganan atau dalam masa uji coba.
8.2. Apabila akun tidak diperpanjang setelah masa uji coba atau dinonaktifkan atas permintaan pengguna, data akan disimpan dalam status terkunci selama 30 (tiga puluh) hari kalender untuk memberi kesempatan pemulihan akun jika diperlukan, setelah itu seluruh data akan dihapus secara permanen dari server aktif kami, kecuali jika undang-undang mewajibkan periode retensi yang lebih lama untuk dokumen keuangan atau transaksi hukum.
10. Kontak Pejabat Pelindungan Data (DPO)
Apabila Anda memiliki pertanyaan, keluhan, atau ingin melaksanakan hak subjek data Anda sehubungan dengan Kebijakan Privasi ini, silakan hubungi tim Pelindungan Data kami:
bisa-coaching-program-org