Pusat Pelindungan & Kebijakan Privasi

1. Pengantar & Definisi Utama

Selamat datang di Portal Resmi Ekstrakurikuler Motechart Robotik. Kami berkomitmen penuh untuk melindungi privasi dan integritas data pribadi siswa, pendaftar, anggota, alumni, serta mentor kami. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi yang Anda berikan melalui situs ini.

Dalam dokumen kebijakan ini, istilah-istilah di bawah ini memiliki arti sebagai berikut:

• "Portal" / "Situs" merujuk pada situs web pendaftaran dan pengelolaan data Motechart Robotik.
• "Kami" / "Pengurus" merujuk pada panitia pelaksana dan pengurus resmi Ekstrakurikuler Motechart Robotik.
• "Pengguna" / "Pendaftar" merujuk pada setiap individu siswa yang mengakses situs atau mengisi formulir aplikasi pendaftaran keanggotaan.
• "Data Pribadi" merujuk pada segala informasi yang dapat mengidentifikasi seorang individu secara langsung maupun tidak langsung.

2. Dasar Hukum Pemrosesan Data

Pemrosesan Data Pribadi oleh Motechart Robotik dilakukan berlandaskan kepatuhan terhadap regulasi hukum pelindungan data yang berlaku di Republik Indonesia, khususnya:

1. Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP): Kami memastikan pemrosesan didasarkan pada persetujuan eksplisit (*explicit consent*) dari pemilik data pribadi melalui pengisian formulir pendaftaran secara sukarela.
2. Undang-Undang Informasi dan Transaksi Elektronik (UU ITE): Terkait keamanan transaksi data elektronik dan proteksi sistem informasi portal.

Dengan menekan tombol kirim pendaftaran di portal ini, Anda menyatakan persetujuan secara sadar bagi Kami untuk memproses informasi tersebut sesuai batas-batas tujuan yang didefinisikan dalam Kebijakan Privasi ini.

3. Informasi yang Kami Kumpulkan

Kami mengumpulkan informasi minimal yang diperlukan guna memproses administrasi seleksi masuk ekstrakurikuler secara terukur. Berikut rincian data yang kami kumpulkan:

Kami tidak mengumpulkan Data Pribadi yang bersifat sensitif seperti rekam medis, data biometrik, preferensi politik, atau data finansial pribadi.

4. Tujuan Pemrosesan & Penggunaan Data

Kami memproses data pendaftar secara sistematis dengan tujuan internal yang transparan dan terbatas pada hal-hal berikut:

• Administrasi Seleksi: Menyeleksi calon anggota baru berdasarkan kuota ketersediaan kapasitas laboratorium dan keselarasan visi pendaftar.
• Komunikasi Resmi: Menghubungi pendaftar untuk jadwal sesi wawancara langsung, tes logika pemrograman dasar, dan pengumuman hasil kelulusan.
• Pencetakan Kartu Anggota Digital: Menyusun basis data digital guna menerbitkan kartu anggota elektronik berbasis QR/Barcode yang terenkripsi aman.
• Pemetaan Divisi Belajar: Mengelompokkan minat dasar siswa ke dalam divisi kompetensi mekanik (chassis & CAD), elektronik (sirkuit & PCB), atau pemrograman (C++ & IoT).

5. Keamanan & Protokol Penyimpanan Data

Kami menerapkan standar keamanan teknis guna melindungi data pribadi Anda dari akses tidak sah, pengungkapan, perubahan, atau penghancuran tanpa izin:

• Enkripsi Sisi Klien (Local Storage): Data pendaftaran sementara disandikan menggunakan algoritma XOR dan base64 terenkripsi di penyimpanan lokal peramban Anda untuk mencegah intersepsi malware pihak ketiga.
• Transmisi Aman & Cloud Database: Transmisi data ke peladen kami dilindungi protokol HTTPS (SSL) dan disimpan secara aman pada infrastruktur cloud database Firebase Cloud Firestore dengan aturan keamanan otentikasi ketat.
• Hak Akses Terbatas (Least Privilege): Hanya Administrator/Pengurus inti terotentikasi dengan hak akses khusus yang dapat membuka data pendaftar melalui panel dasbor admin yang terlindungi proteksi serangan brute-force (*rate-limiter*).
• Retensi Data: Data pendaftar yang tidak diterima akan dihapus secara permanen dari database dalam jangka waktu 30 hari kalender setelah proses seleksi berakhir. Data pendaftar yang diterima akan dipertahankan sebagai arsip keanggotaan aktif selama siswa menempuh studi di sekolah.

6. Hak Pemilik Data Pribadi

Sesuai dengan ketentuan regulasi UU PDP, setiap pendaftar selaku pemilik data memiliki hak penuh atas data pribadi mereka sebagai berikut:

1. Hak Akses (Right to Access): Anda berhak meninjau kembali status pendaftaran dan akurasi data Anda setiap saat secara mandiri menggunakan ID Pendaftaran Unik pada kolom pelacak status di halaman pendaftaran.
2. Hak Koreksi (Right to Rectification): Anda berhak meminta perubahan atau perbaikan data pendaftaran jika terjadi kesalahan penulisan (seperti salah ketik nama atau nomor WhatsApp) dengan menghubungi administrator portal.
3. Hak Penghapusan (Right to Erasure / Right to be Forgotten): Anda berhak menarik diri dari proses pendaftaran dan mengajukan permintaan penghapusan data secara permanen dari database pengurus sebelum pengumuman resmi dirilis.

7. Pengungkapan Kepada Pihak Ketiga

Motechart Robotik menerapkan kebijakan kerahasiaan mutlak. Kami tidak akan menjual, menyewakan, memperdagangkan, atau memindahkan data pribadi calon anggota atau anggota aktif kepada pihak ketiga di luar struktur pengurus dan pembina sekolah untuk tujuan komersial atau periklanan.

Data pribadi hanya akan diungkapkan apabila diwajibkan secara hukum oleh otoritas sekolah atau perintah hukum yang sah berdasarkan undang-undang yang berlaku di Republik Indonesia.

8. Kontak Resmi & Pengaduan Privasi

Apabila Anda memiliki pertanyaan, keberatan terhadap pemrosesan data, atau ingin mengajukan hak koreksi/penghapusan data pribadi Anda, silakan hubungi penanggung jawab Pelindungan Data Motechart Robotik melalui kontak resmi berikut: