Kebijakan Privasi

Data yang diproses

Kami dapat memproses identitas dan kontak pengguna, profil BUMDes, keanggotaan, dokumen legalitas, data produk, status pemeriksaan, alamat IP, perangkat, session, serta audit aktivitas.

Tujuan penggunaan

Data digunakan untuk membuat akun, memverifikasi email, memeriksa pengajuan, mengelola akses, menampilkan profil publik yang disetujui, menjaga keamanan, menjalankan dukungan, dan memenuhi kewajiban hukum.

Dokumen privat

Dokumen legalitas tidak ditampilkan ke publik kecuali elemen tertentu memang ditetapkan sebagai informasi publik. Akses dokumen dilakukan melalui controller berizin dan dicatat.

Penyimpanan dan keamanan

Kami menerapkan pemisahan source dan public root, kontrol peran, isolasi tenant, checksum dokumen, audit log, backup privat, enkripsi konfigurasi sensitif, dan pembatasan upload. Tidak ada sistem yang bebas risiko; insiden akan ditangani berdasarkan prosedur keamanan.

Penerima data

Data dapat diproses oleh penyedia hosting, email, backup, atau layanan teknis yang diperlukan. Data tidak dijual kepada pengiklan.

Retensi

Data aktif disimpan selama akun atau hubungan layanan berlangsung. Audit, backup, dan catatan keamanan dapat disimpan lebih lama untuk integritas, pemulihan, dan kepatuhan.

Hak pengguna

Pengguna dapat meminta koreksi data, pembatasan akses, penutupan akun, atau penjelasan pengelolaan data, dengan memperhatikan kewajiban audit dan penyimpanan yang berlaku.

Kontak privasi

Permintaan terkait data pribadi dapat disampaikan melalui halaman Kontak dengan identitas dan hubungan terhadap BUMDes yang dapat diverifikasi.