Kebijakan Privasi
Berlaku efektif: 26 Juli 2026 · Versi 1.3 · Terakhir diperbarui: 28 September 2026
Kebijakan ini menjelaskan bagaimana JagaAbsen mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda, serta hak-hak Anda sebagai Subjek Data Pribadi berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”). Kebijakan ini merupakan bagian tidak terpisahkan dari Syarat & Ketentuan.
- Kami tidak pernah menyimpan kata sandi kampus Anda. Bila Anda login lewat portal, kata sandi hanya diteruskan sekali ke portal kampus.
- Cookie sesi Anda disimpan terenkripsi dan hanya dipakai untuk akun Anda sendiri: membaca absensi, dan menambah mata kuliah ke KRS saat Anda menekan Isi KRS.
- Email Anda dipakai untuk kode verifikasi & keamanan akun, bukan untuk promosi.
- Kami tidak menjual data Anda dan tidak memasang iklan pihak ketiga.
- Anda dapat menghapus cookie, menghapus akun, dan meminta data Anda dihapus kapan saja.
1. Identitas Pengendali Data
Pengendali Data Pribadi atas Layanan ini adalah:
2. Data yang Kami Kumpulkan
| Jenis data | Contoh | Sumber |
|---|---|---|
| Data akun | Nama, alamat email, kata sandi Layanan (disimpan sebagai hash, tidak dapat dibaca balik) | Anda isi saat mendaftar |
| Data masuk dengan Google | Nama, alamat email, dan ID unik akun Google Anda. Kami tidak menerima kata sandi Google, kontak, atau data lain di akun Google Anda. | Google, saat Anda memilih “Lanjutkan dengan Google” |
| Cookie sesi kampus | Token sesi Portal Kampus dan sesi portal login (mis. EWAKO), disimpan terenkripsi (AES-256-GCM) | Anda tempel sendiri, atau terbentuk saat Anda login lewat portal di dashboard |
| Nilai semester berjalan | Komponen nilai (Tugas, UTS, UAS, nilai akhir, huruf) semester yang sedang berjalan, disimpan ringkas hanya untuk mendeteksi nilai baru dan mengirim notifikasi. Nilai semester lain & IPK dibaca langsung saat dibuka, tidak disimpan. | Dibaca dari Portal Kampus memakai sesi Anda |
| Data akademik | Nama mata kuliah, jadwal, status buka/tutup absensi, riwayat & persentase kehadiran | Dibaca dari Portal Kampus memakai sesi Anda |
| Data keamanan akun | Status verifikasi email, kode verifikasi (disimpan sebagai hash), daftar perangkat tepercaya (jenis peramban & sistem operasi, waktu terakhir dipakai), alamat IP untuk membatasi percobaan masuk | Otomatis saat Anda mendaftar, masuk, atau mengatur ulang kata sandi |
| Data notifikasi | Chat ID Telegram, langganan Web Push (endpoint peramban) | Anda hubungkan sendiri |
| Data transaksi | Kode voucher yang ditukar, tanggal penukaran, masa aktif Premium; untuk pembayaran QRIS: nomor invoice, paket, nominal, status & waktu pembayaran, serta notifikasi status dari penyedia pembayaran | Aktivitas Anda di aplikasi & penyedia pembayaran |
| Data teknis | Waktu akses, log kesalahan, jenis perangkat/peramban, kode referral | Otomatis saat Layanan digunakan |
Kata sandi Portal Kampus (bila Anda login lewat portal, kata sandi hanya diteruskan sekali lalu dibuang — tidak disimpan dan tidak dicatat), Kode Keamanan/captcha/OTP milik Portal Kampus, data biometrik, data pembayaran kartu, nomor rekening, maupun data pribadi bersifat spesifik lain sebagaimana dimaksud UU PDP.
3. Tujuan & Dasar Pemrosesan
| Tujuan | Dasar pemrosesan |
|---|---|
| Menyediakan pemantauan absensi & mengirim notifikasi | Pelaksanaan perjanjian dengan Anda |
| Membaca Portal Kampus memakai cookie sesi Anda | Persetujuan eksplisit Anda saat menempelkan cookie atau login lewat portal |
| Menambahkan mata kuliah ke KRS Anda (fitur Isi KRS) | Perintah eksplisit Anda saat menekan tombol Isi KRS |
| Menyusun rekap, statistik, dan laporan kehadiran | Pelaksanaan perjanjian |
| Mengelola akun, voucher, dan masa Premium | Pelaksanaan perjanjian & kewajiban hukum |
| Memproses pembayaran Premium via QRIS dan mencocokkan status pembayaran | Pelaksanaan perjanjian & kewajiban hukum (pembukuan) |
| Memungkinkan Anda masuk dengan akun Google | Persetujuan Anda saat memilih “Lanjutkan dengan Google” |
| Mengirim kode verifikasi ke email saat pendaftaran, masuk dari perangkat baru, dan atur ulang kata sandi | Pelaksanaan perjanjian & kepentingan sah menjaga keamanan akun |
| Mengingat perangkat tepercaya agar Anda tidak diminta kode setiap kali masuk | Pelaksanaan perjanjian |
| Menjaga keamanan, mencegah penyalahgunaan & penipuan | Kepentingan sah Penyelenggara |
| Memperbaiki bug dan meningkatkan kualitas Layanan | Kepentingan sah Penyelenggara |
Persetujuan yang Anda berikan dapat ditarik kapan saja (lihat Bagian 8). Penarikan persetujuan tidak berlaku surut terhadap pemrosesan yang sudah dilakukan sebelumnya.
4. Cookie & Teknologi Serupa
- Cookie sesi Layanan — menjaga Anda tetap login di aplikasi kami (termasuk fitur “ingat saya”). Bersifat wajib agar Layanan berfungsi.
- Cookie perangkat tepercaya — token acak yang menandai peramban Anda sebagai perangkat yang sudah diverifikasi, sehingga Anda tidak diminta kode email setiap kali masuk. Berlaku hingga 90 hari sejak terakhir dipakai; kami hanya menyimpan hash-nya. Anda dapat mencabutnya kapan saja melalui Profil → Keamanan akun.
- Penyimpanan lokal peramban — menyimpan preferensi seperti tema gelap/terang.
- Cookie sesi Portal Kampus — Anda tempel sendiri, disimpan terenkripsi di basis data kami, dan hanya dikirimkan ke Portal Kampus saat memeriksa absensi Anda.
- Tombol Masuk dengan Google — dimuat langsung dari Google (accounts.google.com). Google dapat menggunakan cookie miliknya sesuai Kebijakan Privasi Google.
- Kami tidak menggunakan cookie iklan maupun pelacak lintas situs untuk profiling komersial.
5. Pembagian Data kepada Pihak Ketiga
Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda. Data hanya dibagikan seperlunya kepada penyedia layanan berikut untuk menjalankan Layanan:
| Pihak | Peran | Data yang diterima |
|---|---|---|
| Penyedia hosting & basis data (mis. Railway) | Menjalankan server & menyimpan data | Seluruh data aplikasi (terenkripsi pada bagian sensitif) |
| OmQris (penyedia pembayaran QRIS) | Memproses pembayaran Premium | Nominal, nama paket, dan nomor invoice. Kami tidak mengirim nama atau email Anda. Pembayaran Anda lakukan di aplikasi dompet digital/bank sendiri, dan kami tidak menerima data rekening, kartu, maupun saldo Anda. |
| Layanan “Masuk dengan Google” | Google memverifikasi identitas Anda dan mengirimkan nama, email, serta ID akun Google kepada kami | |
| Resend | Mengirim email kode verifikasi | Alamat email Anda dan isi email berisi kode verifikasi |
| Telegram | Mengirim notifikasi | Chat ID dan isi pesan notifikasi Anda |
| Layanan Web Push peramban | Mengirim notifikasi push | Endpoint langganan & isi notifikasi |
Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum, perintah pengadilan, atau permintaan sah aparat penegak hukum.
6. Lokasi Penyimpanan & Transfer Data
Data disimpan pada server penyedia infrastruktur yang kami gunakan, yang dapat berlokasi di luar wilayah Indonesia. Dalam hal terjadi transfer data lintas negara, kami memastikan penerima menerapkan tingkat pelindungan yang setara sebagaimana disyaratkan UU PDP.
7. Keamanan Data
- Kata sandi Akun Layanan disimpan dalam bentuk hash (bcrypt) dan tidak dapat kami baca.
- Cookie sesi kampus dienkripsi dengan AES-256-GCM sebelum disimpan.
- Masuk dari perangkat baru dan pendaftaran akun memerlukan kode verifikasi yang dikirim ke email Anda. Kode berlaku 10 menit, hanya dapat dipakai sekali, disimpan sebagai hash, dan dibatasi jumlah percobaannya.
- Anda dapat melihat dan mengeluarkan perangkat tepercaya melalui dashboard. Perangkat yang dikeluarkan otomatis ter-logout. Saat kata sandi diatur ulang, seluruh perangkat tepercaya dicabut.
- Akses ke basis data dibatasi hanya untuk administrator yang berwenang.
- Koneksi ke Layanan menggunakan HTTPS.
- Meski demikian, tidak ada sistem yang sepenuhnya bebas risiko. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan Anda dan otoritas yang berwenang dalam waktu paling lambat 3 × 24 jam sesuai ketentuan UU PDP.
8. Hak Anda sebagai Subjek Data
Sesuai UU PDP, Anda berhak untuk:
- memperoleh informasi tentang data pribadi Anda yang kami proses;
- mengakses dan memperoleh salinan data pribadi Anda;
- memperbaiki data yang tidak akurat;
- menghapus data pribadi Anda (termasuk menghapus akun);
- menarik persetujuan, misalnya dengan menghapus cookie sesi dari dashboard;
- menolak atau membatasi pemrosesan tertentu;
- mengajukan keberatan atau pengaduan kepada kami maupun kepada otoritas yang berwenang.
Sebagian hak dapat Anda jalankan sendiri melalui dashboard (hapus cookie, hapus akun, atur notifikasi, keluarkan perangkat tepercaya, lepaskan akun Google). Anda juga dapat mencabut akses JagaAbsen dari akun Google melalui pengaturan keamanan Google. Untuk permintaan lainnya, hubungi kami melalui halaman Kontak. Kami akan menanggapi paling lambat 3 × 24 jam hari kerja dan menyelesaikannya dalam waktu wajar. Kami dapat meminta verifikasi identitas sebelum memproses permintaan.
9. Masa Penyimpanan Data
- Data akun & akademik — disimpan selama akun Anda aktif.
- Cookie sesi kampus — dihapus segera setelah Anda menghapusnya dari dashboard, atau ditandai tidak berlaku ketika sesi kedaluwarsa.
- Setelah akun dihapus — data pribadi dihapus atau dianonimkan paling lambat 30 hari, kecuali data terbatas yang wajib kami simpan untuk keperluan pembukuan, penanganan sengketa, atau kewajiban hukum.
- Data transaksi pembayaran — disimpan selama diperlukan untuk pembukuan, penanganan pengembalian dana, dan kewajiban hukum, meskipun akun telah dihapus.
- Kode verifikasi — tidak berlaku lagi setelah 10 menit atau setelah dipakai, dan dihapus otomatis dari basis data paling lambat sekitar 1 hari setelah kedaluwarsa.
- Perangkat tepercaya — dihapus saat Anda mengeluarkannya, saat kata sandi diatur ulang, atau otomatis tidak berlaku setelah 90 hari tidak dipakai.
- Log teknis — disimpan dalam periode terbatas untuk keperluan keamanan dan diagnosis.
10. Data Anak
Layanan ditujukan bagi mahasiswa. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah umur tanpa persetujuan orang tua/wali. Bila Anda mengetahui hal tersebut terjadi, hubungi kami agar data dapat kami hapus.
11. Perubahan Kebijakan
Kebijakan ini dapat kami perbarui sewaktu-waktu. Versi terbaru selalu tersedia di halaman ini dengan tanggal berlaku yang diperbarui. Untuk perubahan material, kami berupaya memberitahukannya melalui aplikasi atau notifikasi.
12. Kontak & Pengaduan Privasi
Pertanyaan, permintaan hak subjek data, atau pengaduan terkait privasi dapat disampaikan melalui halaman Kontak atau email email@usaha.com dengan subjek “Permintaan Data Pribadi”.