Kebijakan Privasi

1. Pengelola Data

Portal PUSAKA KARAWANG dikelola oleh BAKESBANGPOL KABUPATEN KARAWANG yang dapat dihubungi melalui pusakabangsa.info.

Seluruh data yang dikumpulkan digunakan semata-mata untuk keperluan operasional internal dan tidak diperjualbelikan kepada pihak ketiga manapun.

2. Data yang Dikumpulkan

Kami mengumpulkan data berikut saat Anda menggunakan portal ini:

• Data identitas: Nama lengkap, NIP, alamat email, dan nomor telepon yang Anda daftarkan.
• Data autentikasi: Kata sandi yang disimpan dalam bentuk hash (tidak pernah disimpan sebagai teks biasa).
• Data sesi: Token sesi aman untuk menjaga status login Anda.
• Data akses: Alamat IP, waktu akses, dan halaman yang dikunjungi, disimpan dalam log audit untuk tujuan keamanan.
• Data lokasi (opsional): Koordinat lokasi jika Anda mengizinkan fitur geolokasi pada perangkat Anda.

3. Tujuan Penggunaan Data

Data yang dikumpulkan digunakan untuk:

• Memverifikasi identitas dan memberikan akses ke portal serta aplikasi terintegrasi.
• Mendeteksi dan mencegah akses tidak sah, penipuan, atau penyalahgunaan sistem.
• Menghasilkan log audit untuk keperluan keamanan dan kepatuhan.
• Mengirimkan notifikasi terkait akun (misalnya kode OTP dan peringatan keamanan) melalui email.

4. Penyimpanan dan Keamanan Data

• Data disimpan di server yang berlokasi di wilayah Indonesia dan dilindungi dengan enkripsi.
• Kata sandi disimpan menggunakan algoritma hash bcrypt dan tidak dapat dipulihkan dalam bentuk aslinya.
• Seluruh komunikasi antara browser dan server menggunakan protokol HTTPS (TLS 1.2/1.3).
• Akses ke data dibatasi hanya untuk personel yang berwenang sesuai peran masing-masing.
• Log akses dan audit disimpan selama maksimum 90 hari kemudian dihapus atau diarsipkan secara aman.

5. Cookie dan Sesi

Portal ini menggunakan satu cookie sesi bernama PBSESS untuk menjaga status login Anda. Cookie ini:

• Bersifat session-only — dihapus otomatis saat browser ditutup.
• Hanya dikirim melalui koneksi HTTPS (Secure).
• Tidak dapat diakses oleh JavaScript (HttpOnly).
• Dilindungi dari serangan CSRF (SameSite=Lax).

Kami tidak menggunakan cookie pelacak, cookie iklan, atau layanan analitik pihak ketiga (seperti Google Analytics).

6. Berbagi Data dengan Pihak Ketiga

Data Anda tidak diperjualbelikan, disewakan, atau dibagikan kepada pihak ketiga untuk tujuan komersial.

Data hanya dapat dibagikan dalam situasi berikut:

• Aplikasi terintegrasi SSO: Informasi identitas dasar (nama dan NIP) diteruskan ke aplikasi internal yang terhubung melalui mekanisme Single Sign-On (SSO) atas permintaan eksplisit Anda saat mengklik ikon aplikasi.
• Kewajiban hukum: Jika diwajibkan oleh peraturan perundang-undangan yang berlaku.

7. Hak Pengguna

Sesuai ketentuan yang berlaku, Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda.
• Meminta koreksi atas data yang tidak akurat.
• Meminta penghapusan data Anda (sesuai ketentuan retensi dan hukum yang berlaku).

Untuk mengajukan permintaan terkait data pribadi, silakan hubungi administrator sistem melalui saluran komunikasi resmi instansi.

8. Perubahan Kebijakan Privasi

Kebijakan Privasi ini dapat diperbarui sewaktu-waktu. Setiap perubahan signifikan akan diinformasikan melalui pemberitahuan di portal. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman ini.

9. Dasar Hukum

Pengolahan data pribadi ini didasarkan pada:

• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
• Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.
• Peraturan Menteri Kominfo Nomor 4 Tahun 2016 tentang Sistem Manajemen Pengamanan Informasi.