Kebijakan Privasi Setara Nusa
Komitmen resmi Setara Nusa dalam menjaga keamanan data, privasi pengguna, serta transparansi operasional pemrosesan berkas digital pada platform pendidikan non-formal berkeadilan.
Prinsip Pokok Privasi Setara Nusa
- •100% Bebas Komersialisasi Data: Kami tidak pernah menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak mana pun untuk keperluan periklanan.
- •Akses Google Drive Terbatas (drive.file): Aplikasi hanya mengakses berkas yang secara khusus dibuat dan diunggah melalui Setara Nusa ke repositori terkelola kami. Kami tidak dapat melihat atau membaca berkas pribadi Anda lainnya.
- •Kontrol Penuh Pengguna: Anda memiliki hak penuh untuk mengakses, memperbarui profil, atau meminta penghapusan akun beserta data pribadi Anda kapan saja.
1Tentang Setara Nusa dan Kebijakan Ini
Selamat datang di Setara Nusa ("kami", "platform", atau "Setara Nusa"), layanan pendidikan non-formal dan vokasi terbuka yang dapat diakses melalui https://setara-nusa.my.id. Kami berkomitmen membuka akses keterampilan praktis, sertifikasi penyelesaian pembelajaran, dan pendampingan karier bagi seluruh lapisan masyarakat Indonesia tanpa diskriminasi.
Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, melindungi, dan mengungkapkan informasi pribadi saat Anda menggunakan layanan kami sebagai Pelajar, Relawan Pengajar, Donatur, maupun Pengunjung Publik. Kebijakan ini disusun dengan merujuk pada prinsip Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta standar transparansi Google API Services.
2Jenis Data yang Kami Kumpulkan
Kami mengumpulkan data sesuai dengan kebutuhan fungsional operasional pembelajaran dan penyaluran bantuan sosial. Data yang dikumpulkan meliputi:
Nama lengkap, alamat email aktif, kata sandi (disimpan dalam bentuk hash satu arah oleh Supabase Auth), nomor kontak WhatsApp/telepon (untuk koordinasi mentoring atau pengiriman bantuan perangkat), serta foto profil pilihan.
Progres materi kursus yang diselesaikan, durasi belajar, nilai kuis, riwayat ujian evaluasi kompetensi, kode identifikasi sertifikat digital, serta proyek portofolio yang diunggah secara sukarela.
Untuk donasi uang: nama donatur (dengan opsi publik/anonim), jumlah komitmen, dan bukti transfer pembayaran. Untuk donasi perangkat: jenis perangkat, kondisi fisik, foto dokumentasi unit, serta nomor resi pengiriman logistik.
Alamat protokol internet (IP), tipe peramban web, informasi perangkat, log stempel waktu sesi autentikasi, serta cookie aman (*HttpOnly*) untuk memelihara sesi masuk pengguna secara terenkripsi.
3Tujuan Penggunaan Data
Data pribadi yang dikumpulkan digunakan secara ketat untuk keperluan:
- Menyediakan layanan edukasi, materi kursus digital, dan fasilitas evaluasi mandiri tanpa biaya.
- Menerbitkan dan memvalidasi keabsahan Sertifikat Penyelesaian Pembelajaran melalui kode sertifikat unik di halaman verifikasi publik.
- Memfasilitasi interaksi dan peninjauan tugas antara relawan pengajar dan peserta didik.
- Memverifikasi kelayakan dan penyaluran perangkat fisik bagi pelajar prasejahtera yang membutuhkan.
- Mencatat akuntabilitas pembukuan donasi gotong royong dan menerbitkan tanda terima donasi resmi.
- Menjamin integritas keamanan sistem dari penyalahgunaan hak akses, pemalsuan identitas, atau serangan siber.
4Integrasi Google Drive & Kepatuhan API
Ketentuan khusus mengenai penggunaan izin Google OAuth 2.0
Platform Setara Nusa menggunakan layanan Google Drive API v3 sebagai media penyimpanan cloud terpusat untuk berkas-berkas aplikasi. Dalam implementasi ini:
Cakupan Izin: https://www.googleapis.com/auth/drive.file
Setara Nusa HANYA meminta cakupan izin drive.file (Prinsip Izin Minimal / Least Privilege). Izin ini secara khusus membatasi hak aplikasi hanya untuk mengunggah, membaca, memperbarui, dan menghapus berkas serta subfolder yang dibuat atau dibuka oleh aplikasi Setara Nusa itu sendiri di dalam repositori penyimpanan Google Drive milik pengelola platform.
Kategori Berkas yang Disimpan di Google Drive:
avatars: Foto profil pengguna untuk personalisasi akun dan kartu identitas virtual.documents: Berkas kelengkapan identitas/administrasi siswa dan relawan.materials: Modul materi pembelajaran dalam format PDF/dokumen dari relawan pengajar.portfolios: Gambar tangkapan layar portofolio karya atau proyek mandiri peserta.donations_proofs: Bukti transfer dana donasi (disimpan secara terproteksi, privat, dan anti-IDOR).donations_devices: Foto dokumentasi fisik unit perangkat belajar yang disumbangkan.donations_receipts: Bukti tanda terima penerimaan logistik bantuan.certificates: Berkas sertifikat digital kelulusan berformat PDF.admin_documents: Dokumen verifikasi operasional dan legalitas platform.
Pernyataan Kepatuhan Kebijakan Penggunaan Terbatas Google (Google Limited Use Disclosure)
“Penggunaan dan transfer informasi yang diterima dari API Google ke aplikasi lain oleh Setara Nusa akan mematuhi sepenuhnya Kebijakan Data Pengguna Layanan API Google (Google API Services User Data Policy), termasuk persyaratan Penggunaan Terbatas (Limited Use requirements).”
(Official statement: “Setara Nusa's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.”)
Data yang diproses melalui API Google tidak pernah dimanfaatkan untuk melatih model kecerdasan buatan (*AI/machine learning models*), tidak digunakan untuk personalisasi iklan, dan tidak dipindahtangankan kepada pihak ketiga di luar kebutuhan penyimpanan teknis.
5Pembatasan Akses dan Perlindungan Berkas
Kami menerapkan arsitektur keamanan bertingkat (*Defense-in-Depth*) untuk memastikan setiap berkas dan data tersimpan dengan aman:
- Perlindungan Anti-IDOR (Insecure Direct Object References): Akses unduhan terhadap berkas privat (seperti bukti transfer perbankan dan dokumen identitas) dikontrol melalui server backend. Hanya pemilik sah berkas dan Administrator Terverifikasi yang memiliki izin untuk mengunduh berkas tersebut. Permintaan dari pihak lain akan otomatis ditolak dengan status HTTP 403/404.
- Validasi Berkas Ketat (Zero Trust Magic Bytes): Setiap berkas yang diunggah wajib melewati verifikasi ukuran maksimal dan pemeriksaan header byte autentik (*magic bytes*) untuk menangkal injeksi berkas berbahaya atau ekstensi palsu.
- Sanitasi Penamaan & Isolasi: Berkas di Google Drive disimpan menggunakan pengidentifikasi unik (UUID) tanpa menyertakan data sensitif pengguna pada nama fisik berkas, serta dilindungi dari serangan *Path Traversal*.
- Row-Level Security (RLS): Basis data PostgreSQL menerapkan kontrol hak akses granular di tingkat baris tabel sesuai peran pengguna.
6Penyedia Layanan Pihak Ketiga (Sub-Prosesor)
Untuk menjalankan platform secara handal dan aman, kami bermitra dengan penyedia infrastruktur teknologi terkemuka:
7Hak Pengguna atas Data Pribadi
Sebagai pemilik data pribadi, Anda memiliki hak-hak berikut:
- Hak Akses: Melihat informasi profil, riwayat pembelajaran, dan catatan aktivitas akun Anda melalui dashboard pengguna.
- Hak Koreksi: Memperbaiki atau memperbarui data profil Anda yang kurang tepat kapan saja melalui menu Pengaturan Profil.
- Hak Kerahasiaan Donatur: Memilih opsi donasi anonim (*Hamba Allah*) saat menyalurkan dana donasi agar identitas Anda tidak ditampilkan pada daftar publik pendukung.
- Hak Penghapusan Akun (*Right to be Forgotten*): Meminta penghapusan permanen atas akun dan data profil Anda dengan mengirimkan permohonan ke saluran komunikasi resmi kami. Catatan transaksi keuangan donasi yang diwajibkan oleh ketentuan hukum akuntabilitas yayasan dapat tetap diarsipkan secara terisolasi.
8Penyimpanan dan Retensi Data
Data akun dan aktivitas pembelajaran Anda disimpan selama akun Anda berstatus aktif pada platform Setara Nusa. Apabila Anda memutuskan untuk menonaktifkan akun atau meminta penghapusan, data pribadi Anda akan dihapus dari basis data operasional kami, kecuali arsip verifikasi sertifikat yang diterbitkan tetap kami pelihara secara permanen guna memastikan validitas sertifikasi Anda di mata lembaga kerja atau mitra pendidikan yang melakukan verifikasi di kemudian hari.
9Perubahan pada Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perkembangan fitur platform atau perubahan regulasi hukum. Setiap pembaruan yang bersifat substansial akan diumumkan melalui pemberitahuan pada platform atau melalui email terdaftar sebelum perubahan tersebut berlaku efektif. Tanggal pembaruan terakhir akan selalu dicantumkan di bagian atas halaman ini.
10Hubungi Tim Pengelola Setara Nusa
Pertanyaan, saran, atau permintaan terkait hak data pribadi
Jika Anda memiliki pertanyaan seputar Kebijakan Privasi ini, ingin memperbarui data, atau mengajukan permohonan penghapusan akun, silakan hubungi tim pengelola kami secara langsung: