Halaman Utama
Logo FISIP

Kebijakan Privasi Peserta Donor

Berlaku sejak: 13 Agustus 2025 • Versi 1.0

Perlindungan Data Pribadi (RI) Transparansi Kontrol Pengguna

Dokumen ini menjelaskan bagaimana Bintang Donor (“Platform”, “kami”) mengumpulkan, menggunakan, menyimpan, dan berbagi data pribadi peserta donor sesuai peraturan perundang-undangan Republik Indonesia tentang Perlindungan Data Pribadi. Dokumen ini menjadi satu kesatuan dengan Syarat & Ketentuan.

1. Pengendali Data & Ruang Lingkup

Pengendali data adalah penyelenggara Platform Bintang Donor. Kebijakan ini berlaku untuk data yang Anda berikan saat pendaftaran akun dan saat mendaftar ke acara donor darah melalui Platform.

2. Data yang Kami Kumpulkan

Kami memproses data yang Anda masukkan pada formulir registrasi peserta donor:

  • Identitas: Nama lengkap; NIM/NIP/NIDN (opsional, jika sivitas USU).
  • Data Kelahiran: Tempat lahir, tanggal lahir.
  • Demografis: Jenis kelamin.
  • Data Pribadi Spesifik (kesehatan): Golongan darah.
  • Kontak: Nomor HP (untuk pengingat & informasi acara), alamat lengkap, email (opsional).
  • Kredensial: Password (disimpan dalam bentuk hash, bukan teks polos).
  • Data Pendaftaran Event: event_id (jika mendaftar via halaman event).
  • Preferensi/Persetujuan: persetujuan S&K, kebijakan privasi, kesediaan dihubungi, pernyataan kebenaran data, dan langganan pembaruan (opsional).

Selain itu, sistem dapat merekam data teknis (log akses, alamat IP, waktu akses, jenis peramban) untuk keamanan dan pemeliharaan layanan.

3. Dasar Pemrosesan

  • Persetujuan Anda (mis. persetujuan kebijakan privasi, kesediaan dihubungi).
  • Pelaksanaan layanan yang Anda minta (membuat akun, mendaftar & mengelola keikutsertaan event).
  • Kepentingan yang sah (keamanan sistem, pencegahan penyalahgunaan, pelaporan internal acara).
  • Kewajiban hukum bila diminta oleh otoritas yang berwenang.

4. Tujuan Pemrosesan

  1. Administrasi akun & verifikasi pendaftaran peserta donor.
  2. Pengelolaan keikutsertaan pada acara (konfirmasi, pengingat jadwal, check-in).
  3. Komunikasi terkait acara via WhatsApp sesuai persetujuan Anda.
  4. Keamanan, audit, pencegahan penyalahgunaan, dan peningkatan kualitas layanan.
  5. Pelaporan non-komersial internal dan statistik teragregasi (tanpa mengidentifikasi individu).

5. Berbagi Data

Kami tidak memperjualbelikan data pribadi Anda. Data dapat dibagikan secara terbatas kepada:

  • Unit Donor Darah/PMI & Panitia Acara untuk keperluan pelaksanaan kegiatan donor.
  • Penyedia layanan TI yang kami gunakan (hosting, pengiriman WhatsApp) berdasarkan perjanjian pemrosesan data & kewajiban kerahasiaan.
  • Otoritas yang berwenang jika diwajibkan oleh hukum.

6. Penyimpanan & Retensi

  • Log keamanan: ±12 bulan, untuk audit & forensik insiden.
  • Catatan persetujuan: hingga 5 tahun sebagai bukti kepatuhan.

Setelah masa retensi berakhir, data dihapus atau dianonimkan secara aman.

7. Keamanan Data

  • Transport data dilindungi dengan TLS (https).
  • Password disimpan menggunakan algoritma hashing yang kuat (bcrypt).
  • Pembatasan akses berbasis peran & prinsip least privilege.
  • Praktik backup & monitoring untuk menjaga ketersediaan.

8. Hak Anda

Anda berhak untuk:

  • Mengakses salinan data pribadi Anda.
  • Memperbaiki data yang tidak akurat/kurang lengkap.
  • Meminta penghapusan data (sepanjang tidak bertentangan dengan kewajiban hukum).
  • Menarik persetujuan (berlaku ke depan) dan mengatur preferensi komunikasi.
  • Membatasi atau menolak pemrosesan tertentu sesuai ketentuan.
  • Mengajukan keluhan kepada otoritas berwenang.

Permintaan dapat diajukan melalui kanal kontak pada bagian Kontak. Kami dapat melakukan verifikasi identitas sebelum memproses permintaan.

9. Transfer Internasional

Jika penyimpanan/pemrosesan dilakukan di luar wilayah Indonesia, kami memastikan perlindungan yang setara melalui perjanjian yang sesuai dan/atau mekanisme perlindungan lain yang berlaku.

10. Cookie & Teknologi Serupa

Kami menggunakan cookie esensial untuk fungsi dasar (otentikasi sesi, keamanan). Analitik akan dimintakan persetujuan terpisah dan dapat Anda atur preferensinya.

11. Usia Minimum

Platform ditujukan bagi peserta donor yang memenuhi ketentuan usia donor (umumnya ≥17 tahun). Jika kami mengetahui data anak di bawah ketentuan usia diberikan tanpa izin yang sah, kami akan menghapusnya.

12. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Versi terbaru akan dipublikasikan di Platform dengan tanggal berlaku yang diperbarui.

13. Kontak

  • WhatsApp/Telepon: 085373108692
  • Alamat: Fakultas Ilmu Sosial dan Ilmu Politik - Universitas Sumatera Utara, Jl. Dr. A. Sofian No.1A, Padang Bulan, Kec. Medan Baru, Kota Medan, Sumatera Utara 20222
  • Domisili hukum: Medan, Sumatera Utara

14. Persetujuan

Dengan mencentang kotak persetujuan dan mengirimkan formulir pendaftaran, Anda menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini serta Syarat & Ketentuan. Anda dapat menarik persetujuan kapan saja melalui pengaturan akun atau dengan menghubungi kami.