1. Definisi dan Ruang Lingkup

Kebijakan Privasi ini menjelaskan bagaimana KajianData (selaku "Pengendali Data Pribadi") mengumpulkan, menggunakan, menyimpan, memproses, dan melindungi Data Pribadi milik Pengguna (selaku "Subjek Data Pribadi") ketika mengakses platform kami. Kebijakan ini berlaku untuk seluruh interaksi Anda di situs web, portal API, dan layanan terkait.

2. Jenis Data Pribadi yang Kami Kumpulkan

Kami hanya mengumpulkan data yang relevan dan esensial secara wajar (data minimization), meliputi:

• Data Administratif: Nama lengkap dan Alamat Email yang diserahkan saat pendaftaran (registrasi) akun.
• Data Teknis dan Log: Alamat Protokol Internet (IP Address), jenis browser, zona waktu, serta log riwayat masuk (login) untuk mitigasi keamanan siber.
• Data Interaksi (Aktivitas): Riwayat bookmark, pemberian komentar pada kajian, penggunaan akses token API, dan histori unduhan dataset.

3. Dasar Hukum dan Tujuan Pemrosesan

Berdasarkan UU PDP, pemrosesan Data Pribadi Anda dilakukan dengan berlandaskan persetujuan (consent) yang sah dan eksplisit saat pendaftaran. Kami menggunakannya khusus untuk tujuan berikut:

• Memverifikasi, melayani administrasi akun, dan menyediakan fungsionalitas platform (autentikasi / otorisasi).
• Mengelola dan membatasi akses layanan antarmuka pemrograman aplikasi (API Rate-Limiting).
• Menganalisis penggunaan agregat anonim demi peningkatan antarmuka (UI/UX) dan kinerja server.
• Melindungi sistem dari peretasan, bot yang merusak, maupun tindakan kriminal siber lainnya.

4. Penggunaan Cookies dan Teknologi Pelacakan

Platform menggunakan session cookies wajib (essential cookies) semata-mata untuk mengelola status login Anda (seperti mengingat autentikasi). Kami menghindari penggunaan cookies pelacakan (tracking cookies) dari pihak ketiga yang memetakan aktivitas Anda di luar domain platform kami.

5. Hak-Hak Subjek Data Pribadi

Kami sangat menghormati kedaulatan Anda atas data pribadi. Sejalan dengan Pasal 4–14 UU PDP, Anda memiliki hak penuh untuk:

• Hak Akses (Right to Access): Meminta transparansi dan salinan terkait data pribadi Anda yang ada pada sistem kami.
• Hak Pembaruan (Right to Rectification): Memperbaiki kesalahan, memperbarui, atau melengkapi data pribadi Anda secara mandiri melalui menu Profil.
• Hak Penghapusan (Right to Erasure / be Forgotten): Meminta pemusnahan secara permanen seluruh data Anda dari database kami dengan cara menutup / menghapus akun secara permanen.
• Hak Menarik Persetujuan: Menarik kembali persetujuan pemrosesan yang telah diberikan sewaktu-waktu tanpa dikenakan denda.

6. Keamanan, Penyimpanan, dan Masa Retensi

Kami menerapkan tindakan teknis dan operasional yang andal, termasuk enkripsi (pemburaman) kata sandi satu arah (one-way hashing bcrypt) serta protokol transfer terenkripsi. Data pribadi Anda akan disimpan di server dengan penjagaan kontrol akses. Masa retensi data ditetapkan selama akun aktif, dan paling lama 5 (lima) tahun sejak akun dihapus, sesuai kewajiban regulasi arsip digital di Indonesia, sebelum akhirnya dimusnahkan.

7. Pengungkapan kepada Pihak Ketiga

KajianData tidak akan pernah menjual, menyewakan, atau menukar data pribadi Anda kepada entitas komersial, pemasang iklan, atau pihak ketiga mana pun. Data hanya dapat diungkapkan apabila ada perintah yang sah dan mengikat secara hukum dari institusi penegak hukum yang berwenang di Republik Indonesia.

8. Penanganan Insiden Kebocoran Data (Data Breach)

Jika (dalam keadaan terburuk) terjadi insiden peretasan yang mengakibatkan kegagalan perlindungan Data Pribadi (data breach), kami akan memberikan notifikasi tertulis paling lambat 3x24 jam sejak insiden diketahui, yang akan mencakup rincian data yang terdampak dan langkah mitigasi mandiri, langsung ke alamat email terdaftar Anda.

9. Hubungi Kami

Jika Anda memiliki pertanyaan mengenai privasi Anda, permintaan eksekusi hak subjek data, atau kekhawatiran terkait pengelolaan data pribadi, Anda dapat menghubungi Petugas Pelindungan Data (Data Protection Officer) kami di halaman Hubungi Support yang terdapat di footer.