Terakhir diperbarui: 20 Juli 2026. Privasi kamu adalah prioritas kami. Halaman ini menjelaskan bagaimana data kamu diperlakukan di platform CSS Unila 3.0, termasuk data yang diperoleh melalui login Google.
Nama, email, foto profil (dari Google), nomor kontak, institusi, dan berkas pendukung yang kamu unggah saat pendaftaran lomba.
Data disimpan pada infrastruktur cloud terenkripsi dengan Row Level Security dan otentikasi ketat (Supabase Auth).
Kamu berhak mengakses, memperbaharui, atau meminta penghapusan data pribadi kapan saja melalui email panitia.
Kami menggunakan cookie esensial untuk sesi login dan preferensi tampilan — bukan untuk iklan atau pelacakan pihak ketiga.
Saat kamu masuk menggunakan akun Google, kami hanya mengakses nama dan alamat email dari profil publikmu — tidak lebih.
Dengan mengizinkan notifikasi browser, endpoint perangkatmu disimpan agar kami bisa mengirimkan notifikasi terkait lomba.
1. Informasi yang Kami Kumpulkan
Kami mengumpulkan informasi dalam dua cara:
a) Informasi yang kamu berikan langsung — saat membuat akun menggunakan email/password atau Google OAuth, mendaftar lomba, atau berkomunikasi dengan panitia. Informasi ini meliputi: nama lengkap, alamat email, institusi asal, nomor kontak, dan berkas pendukung.
b) Informasi yang kami terima dari Google — apabila kamu memilih untuk masuk menggunakan akun Google, kami menerima nama tampilan dan alamat email dari akun Google kamu. Kami TIDAK meminta atau menyimpan akses ke Gmail, Google Drive, kontak, atau layanan Google lainnya.
2. Bagaimana Kami Menggunakan Data
Data yang kami kumpulkan digunakan semata-mata untuk keperluan operasional platform CSS Unila, yaitu:
- Memproses dan memverifikasi pendaftaran lomba
- Mengirimkan notifikasi terkait status pendaftaran, pembayaran, dan pengumuman event
- Komunikasi resmi antara peserta dan panitia
- Menerbitkan sertifikat dan dokumentasi kegiatan
- Peningkatan keamanan dan performa platform
Kami tidak menggunakan data kamu untuk keperluan iklan, profiling komersial, atau dijual kepada pihak ketiga.
3. Penggunaan Data dari Google OAuth
Apabila kamu memilih untuk masuk menggunakan akun Google:
- Kami hanya mengakses nama dan alamat email dari akun Google kamu (scope: profile, email)
- Informasi ini digunakan untuk membuat dan mengelola akunmu di platform CSS Unila
- Kami TIDAK mengakses, membaca, atau menyimpan data lain dari akun Google kamu (termasuk Gmail, Kontak, Drive, atau Kalender)
- Kamu dapat mencabut akses ini kapan saja melalui pengaturan akun Google kamu di myaccount.google.com
- Data yang diperoleh dari Google tidak dibagikan kepada pihak ketiga manapun
4. Berbagi Data dengan Pihak Ketiga
Kami tidak menjual atau menyewakan data pribadi kamu. Data hanya dibagikan kepada penyedia layanan teknis yang membantu operasional platform, yaitu:
- Supabase (database dan autentikasi) — sebagai penyimpan data terenkripsi
- Midtrans (payment gateway) — hanya data yang diperlukan untuk memproses pembayaran
- Google (OAuth provider) — untuk proses autentikasi login saja
Seluruh pihak ketiga ini terikat oleh kebijakan privasi dan keamanan data mereka masing-masing.
5. Penyimpanan & Retensi Data
Data akan disimpan selama akun aktif dan hingga 1 tahun setelah event berakhir untuk keperluan audit dan dokumentasi. Setelah periode tersebut, data akan dianonimkan atau dihapus secara permanen.
6. Notifikasi Push Browser
Apabila kamu mengizinkan notifikasi browser (Web Push), kami menyimpan token/endpoint perangkatmu di database kami. Data ini hanya digunakan untuk mengirimkan notifikasi terkait lomba (seperti status pendaftaran dan pengumuman). Kamu dapat mencabut izin ini kapan saja melalui pengaturan browser.
7. Hak Peserta
Kamu memiliki hak-hak berikut atas data pribadimu:
(a) Hak Akses — meminta salinan data pribadi yang kami simpan
(b) Hak Koreksi — memperbaiki data yang tidak akurat atau tidak lengkap
(c) Hak Penghapusan — meminta penghapusan akun dan seluruh data terkait
(d) Hak Portabilitas — meminta data dalam format yang dapat dibaca mesin
(e) Hak Penarikan Persetujuan — mencabut persetujuan pemrosesan data kapan saja
Untuk menggunakan hak-hak ini, hubungi kami di cssunila25@gmail.com.
8. Keamanan Data
Kami menerapkan langkah teknis dan organisatoris untuk melindungi data — enkripsi in-transit (TLS/HTTPS), enkripsi at-rest, kontrol akses berbasis peran (Row Level Security), serta audit log aktivitas secara berkala.
9. Anak di Bawah Umur
Platform ini ditujukan bagi pengguna berusia 17 tahun ke atas. Kami tidak secara sengaja mengumpulkan data dari anak di bawah usia 17 tahun tanpa persetujuan orang tua/wali.
10. Perubahan Kebijakan
Kebijakan privasi ini dapat diperbarui sewaktu-waktu. Perubahan signifikan akan diinformasikan melalui email atau notifikasi pada platform setidaknya 7 hari sebelum berlaku.