Kebijakan Privasi

1. Pendahuluan

Universitas Primagraha ("UPG", "kami") berkomitmen untuk melindungi privasi dan data pribadi Anda. Kebijakan privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan website kami di upg.ac.id.

2. Data yang Kami Kumpulkan

Kami dapat mengumpulkan data berikut:

• Data identitas: Nama, email, nomor telepon (saat mengisi formulir kontak atau pendaftaran)
• Data akademik: NIM, program studi, nilai (untuk portal mahasiswa/dosen)
• Data teknis: Alamat IP, jenis browser, waktu akses, halaman yang dikunjungi
• Data interaksi: Percakapan dengan Ask UPG (chatbot AI)
• Cookies: Session cookies untuk autentikasi portal internal

3. Penggunaan Data

Data Anda digunakan untuk:

• Menyediakan layanan akademik dan administrasi
• Memproses pendaftaran mahasiswa baru
• Meningkatkan kualitas layanan dan pengalaman pengguna
• Mengirim informasi akademik yang relevan
• Menganalisis penggunaan website (analytics anonim)
• Menjaga keamanan sistem dan mencegah penyalahgunaan

4. Perlindungan Data

Kami menerapkan langkah-langkah keamanan berikut:

• Enkripsi data dengan HTTPS/TLS pada seluruh komunikasi
• Password disimpan dengan hashing PBKDF2 (100.000 iterasi)
• Session management menggunakan JWT dengan HttpOnly cookies
• Rate limiting untuk mencegah serangan brute force
• Content Security Policy (CSP) untuk mencegah XSS
• Input validation dan sanitization pada seluruh form

5. Cookies

Website kami menggunakan cookies untuk keperluan berikut:

6. Hak Anda

Anda memiliki hak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda
• Meminta koreksi data yang tidak akurat
• Meminta penghapusan data pribadi Anda
• Menolak pengolahan data untuk tujuan tertentu
• Menarik persetujuan yang telah diberikan

7. Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut yang mungkin menerima data Anda:

• Supabase — Penyimpanan database (lokasi server: Asia Pasifik)
• Vercel — Hosting dan analytics
• Google Fonts — Penyediaan font (tidak mengumpulkan data pribadi)
• Groq / OpenAI — Pemrosesan chatbot Ask UPG (pesan diproses tanpa identitas pengguna)

8. Hubungi Kami

Jika Anda memiliki pertanyaan tentang kebijakan privasi ini, silakan hubungi:

9. Perubahan Kebijakan

Kami berhak memperbarui kebijakan privasi ini sewaktu-waktu. Perubahan signifikan akan diumumkan melalui website. Dengan terus menggunakan website kami setelah perubahan dipublikasikan, Anda dianggap menyetujui kebijakan yang diperbarui.