Kebijakan Privasi

1. Ringkasan singkat

Kalau kamu hanya membaca satu bagian, baca yang ini. Ringkasan tidak menggantikan isi lengkap di bawahnya.

• Menjelajah halaman data publik tidak memerlukan akun dan tidak memerlukan data pribadi.
• Data kontakmu dikirim ke sebuah kampus hanya setelah kamu mencentang persetujuan khusus untuk kampus itu.
• Kamu bisa menarik persetujuan itu kapan saja dari dashboard, dan kampus terkait akan diberi tahu untuk berhenti menghubungi.
• Kami tidak menjual data pribadimu.
• Kamu bisa mengunduh seluruh datamu dalam format JSON, memperbaikinya, atau menghapus akunmu.
• Kami tidak meminta NIK, foto KTP, atau dokumen sensitif sebelum ada alur pendaftaran resmi yang membutuhkannya.

2. Siapa pengendali datamu

Pengendali Data Pribadi atas layanan ini adalah pengelola Universitas.id, PT Universitas Digital Indonesia, berkedudukan di Jakarta, Indonesia. Untuk urusan pelindungan data, kami menyediakan kanal khusus di privasi@universitas.id.

Ketika data kontakmu kamu kirimkan ke sebuah kampus, kampus tersebut menjadi pengendali data yang berdiri sendiri atas salinan data itu, dengan kebijakan privasinya sendiri. Kami mensyaratkan perjanjian pemrosesan data dengan setiap kampus penerima sebelum satu lead pun dikirim.

3. Data yang kami kumpulkan

Kami menerapkan prinsip minimalisasi: sebuah data hanya diminta ketika ada fitur yang benar-benar membutuhkannya, dan sebagian besar bersifat opsional.

4. Dasar pemrosesan

Setiap pemrosesan data pribadi di Universitas.id bersandar pada salah satu dasar berikut sebagaimana diatur UU PDP:

Pelaksanaan perjanjian

Membuat dan mengelola akunmu, menyimpan kampus favorit, dan menjalankan fitur yang kamu minta.

Persetujuan (consent)

Pengiriman data kontakmu ke kampus, pengiriman email pemasaran, dan pemrosesan profil akademik untuk rekomendasi personal. Persetujuan diberikan per tujuan, tidak digabung, dan dapat ditarik.

Kepentingan yang sah

Menjaga keamanan layanan, mencegah spam dan penyalahgunaan, serta menyusun statistik agregat untuk memperbaiki produk. Kepentingan ini kami timbang terhadap hak kamu, dan tidak dipakai untuk profiling iklan personal.

Kewajiban hukum

Menyimpan catatan tertentu bila diwajibkan peraturan atau diminta aparat berwenang melalui prosedur yang sah.

5. Persetujuan pengiriman data ke kampus

Ini bagian terpenting dari kebijakan ini, karena di sinilah data pribadimu keluar dari Universitas.id.

Persetujuan bersifat granular

Persetujuan diberikan per kampus dan per permintaan. Menyetujui pengiriman data ke satu kampus tidak pernah berarti menyetujui pengiriman ke kampus lain. Kotak centangnya tidak pernah tercentang otomatis, dan formulir tidak bisa dikirim tanpa kamu mencentangnya sendiri.

Persetujuan bersifat terversi dan tercatat

Untuk setiap persetujuan, kami menyimpan empat hal: teks persetujuan persis seperti yang kamu baca, versi teks tersebut, waktu (timestamp) saat kamu mencentangnya, dan alamat IP asal permintaan. Dengan begitu, bila kelak ada pertanyaan, kami bisa menunjukkan persis apa yang kamu setujui dan kapan — bukan sekadar menyatakan “sudah setuju”. Versi teks yang berlaku saat ini adalah 2026.09-1.

Menarik persetujuan

Kamu bisa menarik persetujuan kapan saja, tanpa memberi alasan, lewat Dashboard → Permintaan Informasi atau Dashboard → Pengaturan → Privasi. Setelah ditarik: kami berhenti mengirim data barumu ke kampus tersebut, dan kampus terkait kami beri tahu secara otomatis untuk berhenti menghubungi kamu. Penarikan tidak menghapus keabsahan pemrosesan yang sudah terjadi sebelumnya, dan tidak bisa menarik kembali salinan data yang sudah ada pada kampus — untuk itu kamu perlu menghubungi kampus tersebut, dan kami siap membantu menyampaikan permintaanmu.

6. Berapa lama data disimpan

Anonimisasi lead berjalan otomatis setiap hari. Setelah 24 bulan, yang dihapus permanen dari catatan permintaan informasi adalah: nama (diganti penanda “[dianonimkan]”), nomor WhatsApp beserta sidik hash pencariannya, email, pesan yang kamu tulis, nama sekolah, alamat IP dan perangkat saat kamu memberi persetujuan, serta kaitannya dengan akunmu. Nomor dan email tidak dapat dipulihkan, bahkan oleh kami.

Yang tetap kami simpan adalah baris agregat dan riwayat penagihannya: kampus dan program studi yang dituju, provinsi dan kelas, halaman asal permintaan, status tindak lanjut, tanggal, harga lead, tanggal penagihan, serta catatan sengketanya. Kami juga menyimpan teks persetujuan, versinya, dan waktunya — itulah bukti bahwa kontak yang terjadi saat itu memang sah. Setelah seluruh pengenal di paragraf sebelumnya dihapus, sisa baris ini tidak lagi menunjuk siapa pun. Riwayat penagihan wajib dapat diaudit terlepas dari persetujuan, sesuai kewajiban pembukuan dan perpajakan.

7. Hak kamu sebagai pemilik data

UU PDP memberi kamu sejumlah hak atas datamu. Berikut cara memakainya di Universitas.id.

Sebagian besar hak di atas bisa kamu jalankan sendiri lewat Dashboard → Pengaturan. Untuk sisanya, kirim email ke privasi@universitas.id. Kami menanggapi paling lambat 14 hari kerja dan dapat meminta verifikasi identitas seperlunya sebelum menjalankan permintaan.

8. Pengguna di bawah 18 tahun

Sebagian besar pengguna kami adalah siswa SMA/SMK/MA, dan banyak di antaranya belum berusia 18 tahun. Karena itu kami menerapkan aturan tambahan untuk seluruh pengguna, tanpa menunggu kamu menyatakan usiamu:

• Minimalisasi. Kami hanya meminta data yang langsung dipakai sebuah fitur. Tidak ada pertanyaan tentang penghasilan orang tua, agama, kondisi kesehatan, atau hal sensitif lain.
• Tanpa profiling iklan personal. Data siswa tidak pernah dipakai untuk membangun profil iklan, tidak dijual ke jaringan iklan, dan tidak dipakai menargetkan iklan perilaku. Iklan berbasis minat perilaku tidak kami jalankan di halaman siswa.
• Persetujuan wali pada alur PMB. Pada alur pendaftaran PMB — satu-satunya alur yang meminta dokumen dan komitmen finansial — pengguna di bawah 18 tahun wajib melampirkan persetujuan orang tua atau wali, dan kami menyediakan kanal verifikasi untuk wali.
• Kendali wali. Orang tua atau wali dapat meminta akses, koreksi, atau penghapusan data anaknya lewat privasi@universitas.id dengan bukti hubungan wali yang wajar.

9. Cookie & analitik

Kami memakai cookie sesedikit mungkin dan membaginya menjadi dua jenis saja:

• Cookie yang diperlukan. Menjaga sesi login, token keamanan CSRF, dan preferensi dasar. Tanpa ini layanan tidak bisa berjalan, sehingga tidak memerlukan persetujuan terpisah.
• Analitik agregat. Menghitung halaman yang dikunjungi dan fitur yang dipakai, untuk memperbaiki produk. Kami memakai konfigurasi yang menghormati sinyal Do Not Track, memendekkan alamat IP, dan tidak membagikan datanya ke jaringan iklan.

Kami tidak memasang piksel pelacak pihak ketiga di halaman dashboard, halaman alat hitung, maupun halaman hasil pencarian. Kamu bisa memblokir cookie lewat pengaturan peramban; cookie yang diperlukan tetap dibutuhkan agar login berfungsi.

10. Dengan siapa data dibagikan

Data pribadimu dibagikan hanya dalam empat keadaan berikut:

1. Kampus yang kamu pilih, setelah kamu memberi persetujuan eksplisit untuk kampus itu.
2. Penyedia infrastruktur yang kami pakai untuk menjalankan layanan (hosting, basis data, pengiriman email dan pesan). Mereka bertindak sebagai prosesor, terikat perjanjian, dan hanya boleh memakai data untuk menjalankan layanan bagi kami.
3. Aparat berwenang, bila ada permintaan sah berdasarkan peraturan yang berlaku.
4. Pihak penerus usaha, bila terjadi penggabungan atau pengalihan usaha — dengan kewajiban melanjutkan kebijakan privasi ini dan pemberitahuan kepada kamu sebelumnya.

11. Keamanan

• Seluruh lalu lintas memakai HTTPS. Kata sandi disimpan sebagai hash satu arah, tidak pernah dalam bentuk aslinya.
• Enkripsi kolom sensitif. Nomor telepon disimpan terenkripsi di basis data, dengan hash terpisah semata-mata agar pencarian dan pencegahan duplikat tetap bisa berjalan tanpa membuka nilai aslinya.
• Penyimpanan berkas privat. Dokumen yang kamu unggah disimpan di penyimpanan tertutup, tidak pernah pada URL publik yang bisa ditebak, dan hanya dapat diakses melalui tautan bertanda tangan yang berumur pendek.
• Akses internal dibatasi menurut peran, dicatat, dan ditinjau berkala. Tim editor tidak bisa membaca dokumen pendaftaran.
• Sesi bisa kamu akhiri dari perangkat lain, dan semua sesi berakhir otomatis saat kamu mengganti kata sandi.

Bila terjadi kebocoran data pribadi, kami memberitahukan kamu dan lembaga berwenang sesuai tenggat yang ditetapkan UU PDP, disertai penjelasan data apa yang terdampak dan langkah yang kami ambil.

12. Perubahan kebijakan

Kebijakan ini akan berubah seiring bertambahnya fitur. Tanggal “Terakhir diperbarui” di bagian atas halaman selalu mencerminkan versi yang berlaku. Untuk perubahan yang berdampak besar — misalnya kategori data baru atau tujuan pemrosesan baru — kami memberi tahu lewat email atau pemberitahuan di dalam layanan sebelum perubahan berlaku, dan bila perubahan itu menyangkut persetujuan, kami meminta persetujuan baru alih-alih memberlakukannya diam-diam.

13. Menghubungi kami soal data

Lihat juga Syarat & Ketentuan, Metodologi, dan Kontak.