Kebijakan Privasi

Berlaku untuk seluruh layanan digital Paguyuban D19DAYA · Diperbarui 25 Oktober 2026

Paguyuban D19DAYA Angkatan Sembilan Belas (Purna Praja XIX) mengelola tiga layanan digital: Aplikasi D19DAYA ID (app.d19daya.id), Website Resmi (www.d19daya.id), dan Cloud D19DAYA (penyimpanan file anggota). Halaman ini menjelaskan data apa yang kami kumpulkan, untuk apa, dan hak Anda. Kami tidak menjual data pribadi dan tidak memakai data untuk iklan.

1. Aplikasi D19DAYA ID (app.d19daya.id)

Data yang dikumpulkan

  • Identitas dan profil alumni: NIP, nama, NPP, daerah asal, instansi, OPD, jabatan, pangkat/golongan, kontak HP/WA, golongan darah, dan foto profil. Tanggal lahir dibaca dari 8 digit NIP.
  • Data kegiatan: presensi webinar (termasuk peserta non-alumni), e-sertifikat dan kode verifikasinya, pembayaran iuran beserta bukti transfer yang diunggah, serta data pemilihan pada kegiatan e-voting.
  • Keamanan akun: log aktivitas dan keamanan (waktu login, percobaan gagal, perubahan data penting) dan status verifikasi dua langkah (MFA) bagi pengurus inti.
  • Perangkat Anda: langganan notifikasi push (bila Anda mengaktifkannya) dan salinan data milik Anda sendiri untuk mode luring. Salinan luring tersimpan di perangkat dan dihapus saat Anda memilih Keluar.

Kunci biometrik. Sidik jari atau Face ID diproses sepenuhnya oleh perangkat Anda. Kami tidak menerima, menyimpan, atau melihat data biometrik; aplikasi hanya meminta perangkat memastikan bahwa pemiliknya yang membuka kunci.

Penggunaan. Mengelola keanggotaan, kartu anggota digital dan verifikasi QR, direktori alumni, peta sebaran, pengingat ulang tahun, webinar dan e-sertifikat, iuran dan keuangan paguyuban, e-voting, pengumuman dan notifikasi, serta menjaga keamanan akun.

Siapa yang dapat melihat. Akses diatur berdasarkan peran (Anggota, Pengurus Daerah, Bendahara Umum, Sekretaris Utama, Ketua Umum, Admin) dengan pembatasan di tingkat basis data. Direktori hanya dapat dibuka oleh alumni yang sudah login. Di website dan aplikasi publik hanya tampil angka ringkas (jumlah dan sebaran), bukan data pribadi. Halaman verifikasi sertifikat menampilkan nama peserta, judul dan tanggal webinar, serta status keaslian.

2. Website Resmi (www.d19daya.id)

  • Berisi informasi publik: profil, kepengurusan, berita, dan kegiatan paguyuban.
  • Tidak ada formulir pendaftaran, tidak ada cookie iklan atau pelacak, dan font disimpan di server kami sendiri.
  • Angka sebaran alumni di beranda diambil dari aplikasi dalam bentuk ringkasan agregat tanpa data pribadi. Berita diambil dari menu Berita aplikasi dan dikelola Biro Hubungan Masyarakat.
  • Seperti layanan web pada umumnya, penyedia hosting (Cloudflare) mencatat data teknis kunjungan (alamat IP, jenis perangkat, waktu akses) untuk keamanan dan mencegah penyalahgunaan.

3. Cloud D19DAYA

Cloud D19DAYA adalah layanan penyimpanan file khusus anggota, dikelola pengurus melalui akun resmi paguyuban.

  • Data: nama, email login, alamat Gmail anggota, dan file yang diunggah anggota.
  • Penyimpanan: file disimpan di Google Drive milik akun pengelola. Folder setiap anggota hanya dibagikan (hak lihat) ke Gmail anggota yang bersangkutan.
  • Izin Google: aplikasi hanya mengakses file yang dibuat oleh aplikasi ini (izin drive.file) dan tidak membaca file lain di Google Drive.
  • Pembatasan penggunaan data Google: penggunaan informasi yang diterima dari Google API mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas. Data tidak dijual, tidak dipakai untuk iklan, dan tidak dibagikan kepada pihak lain.
  • Anggota dapat menghapus file miliknya sendiri kapan saja.

4. Pihak ketiga yang kami gunakan

  • Supabase: basis data dan autentikasi aplikasi dan Cloud.
  • Cloudflare: hosting dan jaringan pengantar website dan aplikasi.
  • Google: Google Drive untuk penyimpanan file Cloud. Notifikasi push dikirim melalui layanan push milik penyedia peramban/perangkat Anda (Google, Apple, atau Mozilla).

Pihak-pihak ini memproses data hanya untuk menjalankan layanan. Data pribadi tidak dijual atau dibagikan untuk kepentingan komersial.

5. Keamanan dan penyimpanan

Seluruh layanan memakai koneksi terenkripsi (HTTPS). Akun pengurus inti diwajibkan memakai verifikasi dua langkah. Data disimpan selama Anda menjadi anggota atau selama diperlukan untuk kegiatan dan pertanggungjawaban paguyuban, termasuk pencatatan keuangan dan hasil kegiatan.

6. Hak Anda

  • Melihat dan memperbarui data Anda lewat menu Profil Saya.
  • Meminta koreksi data yang keliru (misalnya NIP) kepada admin database.
  • Meminta penghapusan akun atau file Anda, dengan memperhatikan data yang wajib dipertahankan untuk pertanggungjawaban paguyuban.
  • Mengaktifkan atau mematikan notifikasi dan kunci biometrik kapan saja di menu Notifikasi.

7. Kontak dan perubahan kebijakan

Pertanyaan, koreksi, atau permintaan penghapusan data dapat disampaikan melalui halaman Kontak atau surel [email protected]. Kebijakan ini dapat diperbarui sewaktu-waktu; tanggal pembaruan terbaru tercantum di bagian atas halaman.