Kebijakan Privasi

Saat Anda mendaftar. Nama lengkap, alamat email, dan kata sandi. Kata sandi disimpan dalam bentuk teracak satu arah — tidak ada seorang pun, termasuk pengurus, yang bisa membacanya.

Bila Anda mendaftar dengan Google. Kami menerima nama, alamat email, dan foto profil dari akun Google Anda. Hanya itu. Kami tidak meminta dan tidak menerima akses ke kontak, kalender, Drive, maupun isi email Anda.

Ditambahkan pengurus setelah keanggotaan aktif. Nomor anggota, nomor telepon, alamat, chapter, pekerjaan, tanggal bergabung, dan catatan internal keanggotaan.

Saat Anda mengikuti kegiatan. Pendaftaran acara yang Anda lakukan dan waktu kehadiran Anda saat melakukan check-in.

Saat Anda memakai portal. Catatan aktivitas berisi tindakan apa yang dilakukan, oleh siapa, dan kapan. Catatan ini dipakai untuk pertanggungjawaban organisasi — terutama pada urusan keuangan.

Untuk keperluan verifikasi identitas dan pengelolaan akun, Kami mengumpulkan data pribadi umum Anda, termasuk nama lengkap, alamat email, dan tanggal lahir.

Kami dapat meminta Anda memberikan informasi golongan darah. Data ini tergolong sebagai data pribadi spesifik berdasarkan UU PDP No. 27/2022.

Pemrosesan data golongan darah hanya dilakukan berdasarkan persetujuan eksplisit yang Anda berikan saat pendaftaran atau pengisian profil.

Tujuan Pemrosesan: Data golongan darah digunakan secara khusus untuk [misal: memfasilitasi pencarian pendonor / integrasi rekam medis / fitur bantuan darurat].

Penarikan Persetujuan: Anda berhak mengubah atau menghapus data golongan darah Anda serta menarik persetujuan pemrosesan kapan saja melalui menu [Pengaturan Akun > Privasi] atau dengan menghubungi [Email Support]. Penarikan persetujuan ini tidak mempengaruhi keabsahan pemrosesan data yang telah dilakukan sebelum penarikan.

Bagian ini kami tulis apa adanya, karena inilah yang paling sering disalahpahami.

Foto anggota disimpan di penyimpanan yang bersifat publik. Artinya siapa pun yang memiliki tautan langsung ke berkas foto tersebut dapat membukanya tanpa perlu masuk ke portal. Kami tidak menyebarkan tautan itu, tetapi ia tidak terlindungi kata sandi. Karena itu: jangan mengunggah foto yang tidak Anda inginkan dilihat umum.

Nama dan jabatan pengurus ditampilkan di halaman Tentang Kami, karena jabatan publik memang perlu diketahui anggota.

Nama dan logo mitra ditampilkan hanya bila mitra yang bersangkutan menyatakan bersedia disebut.

Selain ketiga hal di atas, data anggota tidak pernah ditampilkan di website publik. Nomor telepon, alamat rumah, alamat email, pekerjaan, dan catatan keanggotaan Anda tidak muncul di mana pun yang bisa diakses tanpa masuk.

• Mengelola keanggotaan dan menerbitkan nomor anggota

• Mengabari Anda tentang kegiatan dan urusan organisasi

• Menerbitkan kartu anggota digital beserta kode QR untuk kehadiran acara

• Menyusun laporan organisasi dalam bentuk angka gabungan — misalnya jumlah anggota per chapter, tanpa menyebut nama siapa pun

Data Anda tidak dijual, tidak disewakan, dan tidak dibagikan kepada pihak mana pun untuk keperluan pemasaran. Kami juga tidak membagikannya kepada mitra atau sponsor data sensitif dan pribadi.

Website publik ini tidak memasang cookie apa pun dan tidak menjalankan skrip analitik — tidak ada Google Analytics, tidak ada piksel media sosial, tidak ada JavaScript pihak ketiga. Kunjungan Anda ke halaman berita atau acara tidak meninggalkan jejak pada kami.

Portal anggota menyimpan sesi masuk Anda di peramban sendiri, supaya Anda tidak perlu memasukkan kata sandi berulang kali. Sesi itu hilang ketika Anda menekan Keluar.

Kami memakai tiga layanan sebagai pengolah data. Ketiganya hanya memproses; kepemilikan dan kendali atas data tetap berada pada asosiasi.

• Supabase — basis data dan sistem masuk, ditempatkan di server region Singapura
• Vercel — penyajian halaman website dan portal
• Google — hanya bila Anda memilih masuk dengan akun Google

Data keanggotaan disimpan selama keanggotaan Anda berjalan.

Setelah keanggotaan berakhir, sebagian catatan tetap disimpan sebagai arsip organisasi — khususnya catatan kehadiran kegiatan dan catatan keuangan, yang wajib kami simpan untuk pertanggungjawaban kepada anggota dan pemeriksa.

Bila Anda meminta penghapusan, data pribadi Anda dihapus kecuali bagian yang wajib disimpan untuk pembukuan tersebut. Kami akan menjelaskan dengan tepat bagian mana yang tersisa dan mengapa.

Kapan saja, Anda berhak:

• Meminta salinan data yang kami simpan tentang Anda
• Memperbaiki data yang keliru
• Meminta penghapusan data Anda
• Menarik persetujuan dan mengakhiri keanggotaan

Caranya cukup mengirim surat ke pengurus@itlombok.org. Kami menjawab dalam waktu yang wajar, dan tidak akan meminta alasan.

Tanggal berlaku di bagian atas halaman ini akan diperbarui setiap kali ada perubahan. Untuk perubahan yang menyangkut cara data Anda dipakai, kami memberi tahu anggota lewat email lebih dulu — tidak diam-diam.