Kebijakan Privasi & Pelindungan Data Pribadi
Terakhir diperbarui: Oktober 2026
Platform UTS Online berupaya menerapkan praktik perlindungan data pribadi terbaik dalam mengelola data akademik pengajar, mahasiswa, dan seluruh pemangku kepentingan.
Kebijakan ini menjelaskan bagaimana kami mengumpulkan, mengolah, menyimpan, dan melindungi data pribadi Anda saat menggunakan platform kami.
1. Data yang Kami Kumpulkan
A. Data Pengajar / Dosen
- Identitas Akun: Nama lengkap beserta gelar, alamat email, kata sandi terenkripsi (menggunakan algoritma hashing bcrypt standar industri).
- Identitas Akademik: Nomor Induk Dosen Nasional (NIDN - opsional), nama perguruan tinggi/institusi pengampu.
- Data Transaksi: Riwayat pesanan kuota, nomor invoice, bukti pembayaran resmi dari payment gateway (kami tidak menyimpan nomor kartu kredit atau PIN perbankan Anda).
B. Data Peserta Ujian / Mahasiswa
- Identitas Sesi: Nama peserta, Nomor Induk Mahasiswa (NIM), kelas, dan token ujian yang digunakan.
- Aktivitas Pengerjaan: Jawaban ujian, waktu kirim jawaban, durasi pengerjaan, dan skor evaluasi.
- Data Integritas & Log Keamanan: Alamat IP, identitas peramban (User-Agent), riwayat peringatan perpindahan tab atau pelepasan mode layar penuh (fullscreen blur event).
2. Tujuan Pemrosesan Data Pribadi
Data yang kami peroleh hanya diproses untuk tujuan yang sah dan terukur, meliputi:
- Memverifikasi identitas dan hak akses dosen pada sistem CBT.
- Menyelenggarakan sesi ujian daring secara tertib, adil, dan transparan.
- Menghasilkan Berita Acara Ujian, rekapitulasi nilai, dan analisis butir soal untuk kepentingan evaluasi belajar dosen.
- Mencegah manipulasi teknis, akses tidak sah, dan pelanggaran integritas ujian.
- Memenuhi kewajiban pelaporan transaksi keuangan dan perpajakan resmi.
3. Keamanan dan Penyimpanan Data
- Seluruh komunikasi data antara peramban pengguna dan server diamankan menggunakan enkripsi SSL/TLS (HTTPS 256-bit).
- Data kredensial pihak ketiga (seperti API Key payment gateway) disimpan dalam basis data dengan enkripsi tingkat aplikasi (application-level encryption AES-256-CBC).
- Server kami dilindungi oleh firewall berlapis, pembatasan laju permintaan (rate limiter), serta log audit terverifikasi.
4. Pembagian Data kepada Pihak Ketiga
Kami tidak pernah menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak periklanan manapun. Data hanya diteruskan kepada pihak ketiga dalam kondisi berikut:
- Penyedia Layanan Pembayaran (Payment Gateway): Duitku, yang berizin resmi Bank Indonesia, untuk memproses tagihan kuota ujian secara sah.
- Pihak Berwenang: Apabila diwajibkan secara tegas oleh perintah pengadilan atau hukum perundang-undangan yang berlaku di Republik Indonesia.
5. Masa Retensi dan Hak Subjek Data
- Data sesi ujian dan naskah soal disimpan selama akun dosen aktif atau sesuai dengan kebijakan retensi arsip akademik perguruan tinggi Anda.
- Anda berhak mengajukan permohonan pembaruan data, klarifikasi log, atau penghapusan data akun melalui administrator sistem melalui menu kontak resmi.