Kebijakan Privasi

Dengan menggunakan aplikasi PAYU, Anda menyetujui pengumpulan dan penggunaan informasi sesuai dengan kebijakan ini. Kami berkomitmen untuk melindungi privasi dan keamanan data pribadi seluruh pengguna platform ini.

1. Informasi yang Kami Kumpulkan

1.1 Informasi yang Anda Berikan Langsung

• Data identitas: Nama lengkap, NIM/NIP/NIDN, jabatan
• Data kontak: Alamat email, nomor telepon
• Data akademik/kepegawaian: Fakultas, program studi, unit kerja, jenjang, angkatan
• Data akun: Password (disimpan dalam bentuk terenkripsi)
• Dokumen pendukung: File yang Anda unggah saat membuat permohonan layanan

1.2 Informasi dari Login Google

Jika Anda memilih untuk masuk menggunakan akun Google, kami menerima informasi dari Google sesuai izin yang Anda berikan, meliputi:

• Nama lengkap
• Alamat email Google
• Foto profil (avatar)
• Google ID (identifikasi unik akun Google Anda)

1.3 Informasi yang Dikumpulkan Otomatis

• Log aktivitas sistem (waktu login, aksi yang dilakukan)
• Informasi perangkat dan browser (untuk keperluan keamanan)
• Alamat IP

2. Bagaimana Kami Menggunakan Informasi Anda

Informasi yang kami kumpulkan digunakan untuk:

• Memproses permohonan layanan akademik yang Anda ajukan
• Membuat dan mengelola akun pengguna Anda di PAYU
• Menghasilkan Virtual Account untuk keperluan pembayaran layanan
• Memverifikasi identitas dan kelayakan pengajuan layanan
• Mengirimkan notifikasi terkait status permohonan Anda
• Meningkatkan kualitas layanan platform PAYU
• Memenuhi kewajiban administratif dan hukum universitas

3. Dasar Hukum Pemrosesan Data

Pemrosesan data pribadi Anda didasarkan pada:

• Pelaksanaan kontrak — untuk memproses permohonan layanan yang Anda ajukan
• Kepentingan legitim — untuk keamanan sistem dan pencegahan penipuan
• Persetujuan — untuk fitur opsional seperti login Google
• Kewajiban hukum — untuk memenuhi ketentuan administratif universitas

Pemrosesan mengacu pada UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi dan peraturan perundang-undangan yang berlaku di Indonesia.

4. Berbagi Informasi

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga untuk keperluan komersial. Informasi Anda dapat dibagikan kepada:

4.1 Internal Universitas

• Unit/direktorat terkait dalam rangka memproses permohonan layanan Anda
• PTIPD sebagai pengelola sistem

4.2 Mitra Pembayaran

• Bank penyedia layanan Virtual Account — hanya data yang diperlukan untuk transaksi (nama, nomor VA, nominal)

4.3 Kewajiban Hukum

• Apabila diwajibkan oleh hukum atau perintah pengadilan yang sah

5. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasional, meliputi:

• Enkripsi password menggunakan algoritma bcrypt
• Koneksi HTTPS (TLS) untuk semua komunikasi data
• Autentikasi berbasis token untuk akses API
• Pembatasan akses berbasis role (superadmin, admin, user)
• Log audit untuk aktivitas kritis sistem
• Backup data berkala

6. Hak-Hak Anda

Sesuai dengan peraturan perlindungan data yang berlaku, Anda memiliki hak:

Untuk menggunakan hak-hak tersebut, hubungi kami melalui: [email protected]

7. Cookie dan Penyimpanan Lokal

PAYU menggunakan cookie sesi untuk:

• Menjaga status login Anda selama sesi berlangsung
• Keamanan CSRF (perlindungan dari serangan cross-site)
• Menyimpan preferensi sesi sementara

Kami tidak menggunakan cookie pelacak pihak ketiga atau iklan. Anda dapat mengatur preferensi cookie melalui pengaturan browser Anda.

8. Retensi Data

Kami menyimpan data Anda selama:

• Data akun aktif: Selama akun Anda aktif di PAYU
• Data permohonan: Minimal 5 tahun untuk keperluan audit dan arsip universitas
• Log transaksi pembayaran: Sesuai ketentuan peraturan keuangan yang berlaku
• Data akun yang dihapus: Disimpan dalam bentuk soft-delete selama 30 hari sebelum dihapus permanen

9. Layanan Pihak Ketiga

Google OAuth 2.0

Fitur "Login dengan Google" menggunakan layanan Google OAuth 2.0. Penggunaan layanan ini tunduk pada Kebijakan Privasi Google. Kami hanya menerima informasi profil dasar (nama, email, foto) yang Anda izinkan.

Layanan Perbankan (Virtual Account)

Layanan Virtual Account disediakan oleh bank mitra universitas. Transaksi pembayaran tunduk pada kebijakan privasi masing-masing bank yang digunakan.

10. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui notifikasi di aplikasi atau email. Penggunaan berkelanjutan Anda atas layanan PAYU setelah perubahan berlaku dianggap sebagai persetujuan Anda terhadap kebijakan yang diperbarui.

Selalu periksa halaman ini secara berkala untuk mengetahui pembaruan terbaru.