Kebijakan Privasi

Data yang dikumpulkan

• Akun: nama, email, hash password (bukan password mentah).
• Pendataan kesiapan: nama, email, no. HP (opsional), provinsi, kabupaten/kota, DPC/DPD asal, alasan ikut, pilihan jenjang/program. Tidak ada NIK atau nomor anggota.
• Pendaftaran calon peserta kaderisasi (/profil-peserta): nama lengkap, nomor KTA, NIK, jenis kelamin, telepon, tanggal lahir, foto, pendidikan, pekerjaan, jabatan partai, utusan (DPP, DPD, DPC, PAC, Badan, Sayap), riwayat pelatihan, keahlian, dan tugas lapangan — hanya untuk administrasi Sekolah Partai PDI Perjuangan. Nomor KTA, NIK, telepon, tanggal lahir, dan foto hanya dapat dilihat admin; tidak ditampilkan ke publik atau peserta lain.
• Pendaftaran ToT — Training of Trainers (/pendaftaran-tot): data profil peserta yang sama untuk keperluan verifikasi identitas peserta ToT. NIK wajib diisi dan dipakai untuk verifikasi identitas peserta ToT; NIK hanya dapat dilihat admin berwenang yang mengelola pendaftaran ToT.
• Profil peserta angkatan di akun (opsional): tahun/angkatan ikut sekolah, jenjang (Pratama/Madya/Utama), program khusus (mis. CGK atau Pendidikan Kader Perempuan), daerah DPD/DPC — hanya untuk kamu dan admin, tidak ditampilkan ke peserta angkatan lain.
• Data peserta angkatan resmi (induk): nomor anggota, nama, sekolah partai, angkatan, wilayah, dan metadata kaderisasi — diimpor dan dikelola admin Sekolah Partai/DPP di sistem internal. Data ini tidak ditampilkan ke publik maupun ke sesama peserta angkatan di situs. Untuk verifikasi admin, data peserta angkatan dapat dilengkapi dari database keanggotaan PDI Perjuangan (Djarek, read-only) — termasuk NIK, alamat domisili, kontak, dan foto/scan KTP; hanya dapat diakses admin.
• Status peserta angkatan: penanda is_alumni dan waktu verifikasi — hanya admin yang bisa set/cabut.
• Update kegiatan peserta angkatan: judul, tanggal, lokasi, deskripsi, foto opsional, tautan opsional — dikirim peserta angkatan terverifikasi; admin meninjau sebelum bisa ditampilkan di Kabar Angkatan.
• Pemantauan admin (internal): admin dapat menautkan akun situs ke data peserta angkatan resmi, mencatat catatan pembinaan (tag Positif/Negatif/Netral), dan meninjau update kegiatan — hanya untuk keperluan pembinaan kader. Catatan admin tidak pernah ditampilkan ke peserta angkatan atau publik.
• Progres Bekal Materi: materi selesai, skor kuis, percobaan kuis.
• Sertifikat digital: kode unik, nama peserta, kelas, tanggal terbit.
• Keamanan: log percobaan login gagal (IP + email, untuk rate limiting).
• Cookie: hanya cookie sesi esensial buat login (httponly, SameSite=Lax).

Ruang Angkatan

• Profil peserta angkatan di halaman akun cuma bisa diisi setelah admin memverifikasi status peserta angkatan kamu.
• Peserta angkatan terverifikasi bisa membaca Kabar Angkatan, mengirim update kegiatan (ditinjau admin), dan mengakses tautan Bekal Materi / Pustaka Angkatan — tanpa direktori atau daftar kontak antar peserta angkatan di situs.
• Admin Sekolah Partai dapat memantau aktivitas peserta angkatan (update yang kamu kirim dan catatan internal admin) untuk pembinaan kader; akses catatan dan pemantauan penuh hanya admin.
• Kabar Angkatan cuma bisa dibaca peserta angkatan terverifikasi yang login.

Tujuan pemrosesan

Mengoperasikan akun, pendataan kesiapan, Bekal Materi, Pustaka Angkatan, Ruang Angkatan, sertifikat, administrasi data peserta angkatan resmi (admin), dan keamanan situs. Verifikasi email belum tersedia (tidak ada mailer).

Retensi

Data disimpan selama akun aktif. Kalau kamu hapus akun lewat /akun/hapus, data pribadi peserta (pendaftaran, progres, profil peserta angkatan di akun) ikut terhapus bersama akun dan sertifikat dicabut/dihapus. Data peserta angkatan resmi induk tetap dikelola admin sesuai kebijakan organisasi.

Hak kamu

• Akses dan koreksi profil peserta angkatan di akun / hubungi admin lewat kanal resmi organisasi.
• Hapus akun sendiri di /akun/hapus (perlu konfirmasi password).

Yang nggak kami lakukan

• Nggak pasang analitik atau pixel pelacakan pihak ketiga.
• Nggak menjual data pribadi.
• Nggak menampilkan data peserta angkatan resmi induk ke publik atau direktori antar peserta angkatan.

Log server

Hosting dapat mencatat log standar (IP, waktu, URL) untuk operasional dan keamanan. Impor data peserta angkatan tidak mencatat nomor anggota atau nama di log aplikasi.