Data yang dikumpulkan

  • Akun: nama, email, hash password (bukan password mentah).
  • Pendaftaran daring: nama, email, no. HP (opsional), provinsi, kabupaten/kota, DPC/DPD asal, alasan ikut, pilihan jenjang/program. Tidak ada NIK atau nomor anggota.
  • Progres belajar: materi selesai, skor kuis, percobaan kuis.
  • Sertifikat digital: kode unik, nama peserta, kelas, tanggal terbit.
  • Keamanan: log percobaan login gagal (IP + email, untuk rate limiting).
  • Cookie: hanya cookie sesi esensial buat login (httponly, SameSite=Lax).

Tujuan pemrosesan

Mengoperasikan akun, pendaftaran, e-learning, repositori, sertifikat, dan keamanan situs. Verifikasi email belum tersedia (tidak ada mailer).

Retensi

Data disimpan selama akun aktif. Kalau kamu hapus akun lewat /akun/hapus, data pribadi peserta (pendaftaran, progres) dihapus dan sertifikat dicabut/dihapus.

Hak kamu

  • Akses dan koreksi lewat halaman akun / hubungi admin lewat kanal resmi organisasi.
  • Hapus akun sendiri di /akun/hapus (perlu konfirmasi password).

Yang nggak kami lakukan

  • Nggak pasang analitik atau pixel pelacakan pihak ketiga.
  • Nggak menjual data pribadi.

Log server

Hosting dapat mencatat log standar (IP, waktu, URL) untuk operasional dan keamanan.