Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Penerbit Politeknik Ilmu Pelayaran Semarang ("Penerbit PIP" atau "Kami") mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi Pengguna ("Anda") di situs penerbit.pip-semarang.ac.id dan aplikasi Penerbit PIP untuk Android. Kebijakan ini merupakan bagian dari Syarat & Ketentuan Penerbit PIP dan disusun dengan berpedoman pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

1. Pengendali Data dan Kontak

1.1. Situs dan aplikasi Penerbit PIP dikelola oleh Penerbit Politeknik Ilmu Pelayaran Semarang selaku pengendali data pribadi atas data yang diproses melalui situs dan aplikasi tersebut.

1.2. Pertanyaan, permintaan, dan keluhan mengenai data pribadi dapat disampaikan melalui email jasmadi.ems@gmail.com atau halaman Hubungi Kami.

2. Data yang Kami Kumpulkan

2.1. Data akun: nama, alamat email, nomor telepon, alamat, foto profil, nomor anggota, dan kata sandi. Kata sandi disimpan dalam bentuk tersandi (hash) sehingga tidak dapat dibaca, termasuk oleh Kami.

2.2. Data dari akun Google: bila Anda masuk atau mendaftar dengan Google, Kami menerima nama, alamat email, foto profil, dan ID akun Google Anda. Kami tidak pernah menerima kata sandi Google Anda.

2.3. Data sivitas akademika: bila Anda masuk sebagai taruna, dosen, atau peserta diklat, NIM, NIP, atau nama pengguna DKKP beserta kata sandinya diteruskan ke SIAKAD atau DKKP PIP Semarang untuk diverifikasi. Dari sistem tersebut Kami menerima nama, alamat email, program studi, status keaktifan, serta jenis dan periode diklat. Kata sandi itu juga Kami simpan dalam bentuk tersandi agar Anda dapat masuk kembali.

2.4. Data pengiriman (khusus pembelian buku cetak): nama dan nomor telepon penerima, alamat lengkap beserta wilayah dan kode pos, serta catatan untuk kurir.

2.5. Data transaksi: pesanan, sewa, isi keranjang, nominal dan status pembayaran, status pengiriman, serta keluhan atau pengajuan pengembalian dana beserta keterangan yang Anda sampaikan. Data kartu, rekening, atau dompet digital yang Anda masukkan di halaman penyedia pembayaran diproses oleh penyedia pembayaran dan tidak disimpan oleh Kami.

2.6. Aktivitas baca dan interaksi: riwayat dan posisi baca terakhir, penanda halaman, buku dan kategori favorit, ulasan beserta penilaiannya, laporan atas ulasan pengguna lain, serta catatan kunjungan harian. Ulasan yang Anda tulis tampil secara publik bersama nama akun Anda. Riwayat baca sebelum Anda masuk disimpan di peramban Anda sendiri, lalu digabungkan ke akun saat Anda masuk.

2.7. Naskah dan data penulis: bila Anda mengajukan naskah, Kami menyimpan naskah, dokumen pendukung, dan data pengusulnya. Bagi penulis, Kami juga menyimpan data royalti, termasuk nomor rekening tujuan pembayaran dan bukti transfernya.

2.8. Data teknis: alamat IP, jenis peramban dan perangkat, serta waktu akses yang tercatat pada sesi login dan log server. Alamat IP juga dipakai untuk membatasi akses berlebih. Di aplikasi Android, Kami juga menyimpan token notifikasi perangkat, jenis platform, dan versi aplikasi.

3. Tujuan dan Dasar Pemrosesan

3.1. Kami memproses data pribadi untuk:

1. membuat dan mengelola akun, termasuk verifikasi email dan pemulihan kata sandi;
2. memverifikasi status taruna, dosen, dan peserta diklat untuk membuka akses ke buku khusus sivitas akademika;
3. memproses sewa eBook dan pembelian buku cetak: pembayaran, aktivasi akses baca, pengiriman, keluhan, dan pengembalian dana;
4. menjalankan fitur baca, seperti melanjutkan bacaan, penanda, favorit, dan ulasan;
5. mengirim pemberitahuan mengenai akun dan transaksi melalui email dan notifikasi aplikasi;
6. menjaga keamanan layanan, termasuk mencegah akses otomatis (bot), penyalahgunaan akun, ulasan yang tidak pantas, dan penyebaran isi buku tanpa hak;
7. menghitung dan membayarkan royalti kepada penulis;
8. memenuhi kewajiban hukum, termasuk pencatatan transaksi untuk keperluan perpajakan dan akuntansi.

3.2. Dasar pemrosesannya adalah pelaksanaan perjanjian dengan Anda sebagaimana diatur dalam Syarat & Ketentuan, pemenuhan kewajiban hukum, kepentingan yang sah untuk menjaga keamanan layanan, serta persetujuan Anda, misalnya saat mengizinkan notifikasi aplikasi atau masuk dengan Google.

3.3. Kami tidak menjual data pribadi Anda dan tidak memakainya untuk iklan pihak ketiga.

4. Pihak yang Menerima Data

4.1. Kami hanya membagikan data sebatas yang diperlukan kepada:

1. Duitku, penyedia layanan pembayaran: nama, email, nomor telepon, kode dan rincian pesanan, serta nominal pembayaran;
2. Komerce (Komship) dan jasa kurir rekanannya: nama dan nomor telepon penerima, alamat pengiriman, serta data paket;
3. SIAKAD dan DKKP Politeknik Ilmu Pelayaran Semarang: identitas dan kata sandi yang Anda masukkan saat masuk sebagai taruna, dosen, atau peserta diklat, untuk diverifikasi;
4. Google: layanan masuk dengan Google, Google reCAPTCHA untuk menangkal bot pada formulir masuk dan daftar, Firebase Cloud Messaging untuk mengirim notifikasi aplikasi, serta Google Drive sebagai tempat penyimpanan cadangan basis data;
5. Penyedia hosting, layanan email, dan jaringan pengiriman konten (CDN) yang membantu menjalankan situs;
6. Instansi yang berwenang, bila diwajibkan oleh peraturan perundang-undangan.

4.2. Sebagian penyedia di atas, misalnya Google, dapat memproses data di luar wilayah Indonesia. Kami hanya memakai penyedia yang menerapkan pelindungan data yang setara dengan atau lebih tinggi daripada yang diatur UU PDP.

5. Cookie dan Penyimpanan di Perangkat

5.1. Kami memakai cookie yang diperlukan agar situs berfungsi, yaitu cookie sesi login, cookie keamanan formulir, dan cookie "Ingat saya" bila Anda memilihnya.

5.2. Kami tidak memakai cookie iklan maupun pelacak analitik pihak ketiga. Google reCAPTCHA dapat memasang cookie sendiri sesuai kebijakan privasi Google.

5.3. Riwayat baca pengunjung yang belum masuk disimpan di penyimpanan lokal peramban (localStorage) dan dapat Anda hapus melalui pengaturan peramban.

6. Aplikasi Android Penerbit PIP

6.1. Aplikasi menampilkan layanan penerbit.pip-semarang.ac.id, sehingga seluruh ketentuan dalam kebijakan ini berlaku sama di aplikasi.

6.2. Aplikasi meminta izin notifikasi untuk mengirim pemberitahuan. Token notifikasi dikaitkan dengan akun Anda agar pemberitahuan sampai ke perangkat yang tepat. Notifikasi dapat Anda matikan kapan saja melalui pengaturan perangkat.

6.3. Aplikasi tidak mengakses kamera, mikrofon, kontak, maupun lokasi perangkat. Saat mengunggah berkas, aplikasi memakai pemilih berkas bawaan sistem sehingga hanya berkas yang Anda pilih yang dikirim.

6.4. Masuk dengan Google di aplikasi memakai fitur masuk bawaan Android. Token identitas dari Google diteruskan ke server Kami untuk diverifikasi, lalu Anda masuk ke akun yang sama dengan di situs.

6.5. Untuk melindungi hak cipta, halaman baca buku di aplikasi tidak dapat di-screenshot atau direkam layar.

7. Keamanan Data

7.1. Kami melindungi data dengan koneksi terenkripsi (HTTPS), kata sandi tersandi, pembatasan akses bagi petugas yang berwenang, tautan berkas buku yang bertanda tangan dan berumur pendek, serta pembatasan akses berlebih.

7.2. Tidak ada sistem yang sepenuhnya aman. Bila terjadi kegagalan pelindungan data pribadi, Kami akan memberi tahu Pengguna yang terdampak dan lembaga yang berwenang paling lambat 3 x 24 jam sesuai UU PDP.

8. Masa Simpan

8.1. Data akun disimpan selama akun Anda aktif.

8.2. Data transaksi (pesanan, sewa, dan pembayaran) disimpan untuk pembukuan dan perhitungan royalti penulis. Setelah akun dihapus, data transaksi tetap disimpan tanpa identitas Anda (dianonimkan), sehingga tidak dapat lagi dikaitkan dengan Anda.

8.3. Data sesi dan log teknis disimpan sebatas diperlukan untuk menjaga keamanan layanan. Cadangan basis data disimpan terbatas untuk pemulihan bila terjadi gangguan.

9. Hak Anda

9.1. Sesuai UU PDP, Anda berhak untuk:

1. mendapatkan informasi tentang pemrosesan data pribadi Anda;
2. mengakses dan memperoleh salinan data pribadi Anda;
3. melengkapi, memperbarui, dan memperbaiki data yang keliru;
4. mengakhiri pemrosesan serta menghapus data pribadi Anda;
5. menarik kembali persetujuan yang telah Anda berikan;
6. menunda atau membatasi pemrosesan;
7. memperoleh data pribadi Anda dalam format yang umum dipakai.

9.2. Sebagian data dapat Anda ubah sendiri di halaman Profil akun. Untuk hak lainnya, hubungi Kami melalui kontak pada Pasal 1.2. Kami dapat meminta verifikasi identitas sebelum menindaklanjuti permintaan.

10. Menghapus Akun

10.1. Anda dapat meminta penghapusan akun Penerbit PIP beserta data pribadinya, baik akun yang dibuat di situs maupun di aplikasi Penerbit PIP. Kirim email dari alamat email akun Anda ke jasmadi.ems@gmail.com dengan subjek Permintaan Hapus Akun, atau sampaikan melalui halaman Hubungi Kami.

10.2. Setelah identitas Anda terverifikasi, paling lambat 30 hari sejak permintaan diterima Kami menghapus data pribadi Anda: nama, email, nomor telepon, alamat, foto profil, alamat pengiriman, riwayat baca, penanda, favorit, ulasan, laporan ulasan, dan token notifikasi.

10.3. Catatan transaksi tetap disimpan untuk pembukuan (Pasal 8.2), tetapi tanpa identitas Anda: nama, nomor telepon, dan alamat pada pesanan ikut dikosongkan. Penghapusan akun juga mengakhiri akses ke sewa eBook yang masih berjalan.

10.4. Untuk akun taruna, dosen, dan peserta diklat, penghapusan berlaku bagi data di layanan Penerbit PIP. Data akademik di SIAKAD dan DKKP dikelola Politeknik Ilmu Pelayaran Semarang dan tunduk pada ketentuan lembaga tersebut.

11. Data Anak

Layanan Penerbit PIP terbuka bagi pelajar. Pengguna yang belum berusia 18 tahun hendaknya mendaftar dan bertransaksi dengan persetujuan serta pendampingan orang tua atau wali. Pemrosesan data pribadi anak dilakukan dengan persetujuan orang tua atau wali sesuai UU PDP.

12. Tautan ke Situs Lain

Situs dan aplikasi dapat memuat tautan ke situs lain, termasuk halaman penyedia pembayaran. Pemrosesan data di situs tersebut tunduk pada kebijakan privasi masing-masing.

13. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan berlaku sejak dipublikasikan di halaman ini. Perubahan yang penting akan Kami umumkan melalui situs atau email.