Kebijakan Privasi
Kebijakan Privasi ini menjelaskan bagaimana Universitas Diponegoro melalui BP UBIKAR selaku pengelola Rupaone (selanjutnya disebut "Pengelola") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi pengguna Portal (selanjutnya disebut "Pengguna"), sesuai dengan peraturan perundang-undangan yang berlaku di Negara Kesatuan Republik Indonesia.
1. Ruang Lingkup
Kebijakan privasi ini berlaku bagi seluruh Pengguna Rupaone, baik civitas akademika, tenaga kependidikan Universitas Diponegoro, maupun mitra eksternal.
2. Data yang Dikumpulkan
Data Identitas: nama lengkap, alamat email, nomor HP, dan alamat domisili yang Pengguna daftarkan.
Data Akun: kata sandi (tersimpan dalam bentuk terenkripsi/hash, tidak pernah dalam bentuk teks biasa), status verifikasi email, serta tautan identitas dari penyedia login pihak ketiga (mis. Google) apabila Pengguna memilih masuk lewat metode tersebut.
Data Sesi: token akses dan token refresh yang dipakai untuk menjaga sesi masuk Pengguna tetap aktif secara aman di seluruh aplikasi BP UBIKAR yang terhubung.
Data Sistem/Teknis: alamat IP dan waktu aktivitas yang dipakai untuk keperluan verifikasi captcha, pembatasan percobaan login (rate limiting), dan pencegahan penyalahgunaan.
3. Dasar dan Tujuan Penggunaan Data
Data Pengguna dipakai untuk: menyelenggarakan proses pendaftaran, verifikasi email, dan masuk (login) ke akun; menyediakan satu identitas digital (single sign-on) untuk mengakses seluruh aplikasi digital BP UBIKAR yang terhubung; menjaga keamanan sistem dan mencegah penyalahgunaan; serta meningkatkan kualitas layanan Portal.
4. Penyimpanan dan Keamanan Data
Data disimpan dalam sistem BP UBIKAR Universitas Diponegoro dengan pengamanan yang wajar dan terkontrol, termasuk enkripsi kata sandi, penandatanganan token akses secara kriptografis, dan pembatasan akses hanya untuk pihak yang berwenang.
5. Pengungkapan Data kepada Pihak Ketiga
Rupaone hanya membagikan sebagian data profil (nama, email, status verifikasi) kepada aplikasi BP UBIKAR lain yang terhubung, dan hanya pada saat Pengguna secara aktif masuk (login) ke aplikasi tersebut lewat fitur single sign-on — bukan dibagikan tanpa sepengetahuan Pengguna.
Di luar itu, Pengelola tidak akan mengungkapkan data pribadi Pengguna kepada pihak lain, kecuali diperintahkan oleh peraturan perundang-undangan yang berlaku.
6. Hak Pengguna
Pengguna berhak untuk mengakses dan memperbarui data pribadinya sendiri melalui halaman Akun, serta mengajukan koreksi apabila terdapat data yang tidak akurat.
7. Perubahan Kebijakan Privasi
Pengelola berhak memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan akan diumumkan melalui Portal ini.