Kebijakan privasi

Kami hanya mengumpulkan data yang diperlukan untuk menjalankan kegiatan:

• Akun: alamat email. Jika kamu masuk dengan Google, kami menerima nama dan email dari akun Google kamu.
• Profil: nama lengkap (untuk sertifikat), nomor WhatsApp, instansi, dan NIM. Selain nama, semuanya opsional.
• Pendaftaran event: jawaban formulir yang dibuat penyelenggara, kode tiket, dan status pendaftaran.
• Kegiatan: waktu presensi masuk/keluar beserta caranya (QR atau manual), jawaban evaluasi, dan sertifikat yang terbit untuk kamu.
• Data panitia: data organisasi, rundown, anggaran dan foto nota, foto dokumentasi, desain sertifikat, serta LPJ yang dibuat panitia.

Kami tidak meminta data sensitif seperti nomor KTP, data kesehatan, atau data keuangan pribadi.

• Membuat akun dan memasukkan kamu dengan kode sekali pakai lewat email.
• Mendaftarkan kamu ke event, mengirim tiket dan pengumuman acara.
• Mencatat kehadiran dan menentukan siapa yang memenuhi syarat sertifikat.
• Menerbitkan sertifikat dan memungkinkan siapa pun memeriksa keasliannya.
• Membantu panitia menyusun rekap dan LPJ kegiatan.
• Menjaga keamanan layanan dan menyelesaikan kendala yang kamu laporkan.

• Panitia penyelenggara event yang kamu daftar dapat melihat nama, email, nomor WhatsApp, instansi, NIM, jawaban formulir, presensi, dan evaluasi kamu untuk event mereka. Panitia organisasi lain tidak dapat melihatnya.
• Publik: halaman event tidak menampilkan daftar peserta. Halaman verifikasi sertifikat hanya menampilkan nama penerima, peran, judul event, penyelenggara, tanggal, dan status sertifikat — tanpa email maupun nomor HP.
• LPJ yang dibuat panitia memuat daftar hadir (nama, instansi, NIM, jam presensi) tanpa email maupun nomor HP, dan dapat diserahkan panitia ke pihak kampus atau lembaganya.

Untuk data peserta di sebuah event, organisasi penyelenggara bertanggung jawab atas penggunaannya; Rampung memproses data tersebut atas nama mereka. Kami tidak menjual data, tidak menampilkan iklan, dan tidak membagikan data untuk pemasaran pihak lain.

Data diproses oleh penyedia berikut, hanya sebatas untuk menjalankan layanan:

• Supabase — basis data, login, dan penyimpanan berkas (server di Singapura).
• Vercel — menjalankan aplikasi web.
• Resend — mengirim email (kode masuk, tiket, sertifikat, pengumuman).
• Google — hanya jika kamu memilih masuk dengan Google.

Karena sebagian server berada di luar Indonesia, data kamu dapat ditransfer ke luar negeri. Kami memilih penyedia yang menerapkan standar keamanan yang memadai.

Kami memakai cookie hanya untuk menjaga sesi masuk kamu, dan penyimpanan browser untuk mengingat pilihan tema terang/gelap. Kami tidak memakai cookie iklan maupun alat analitik pihak ketiga.

Semua koneksi dienkripsi (HTTPS). Akses data dibatasi per organisasi dan per peran di tingkat basis data, dan berkas seperti sertifikat, nota, dan LPJ hanya bisa diunduh lewat tautan sementara.

Data disimpan selama akun kamu aktif atau selama diperlukan penyelenggara untuk pelaporan kegiatan. Sertifikat yang sudah terbit tetap tercatat agar keasliannya tetap bisa diperiksa.

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak untuk:

• mengetahui dan meminta salinan data pribadi kamu;
• memperbaiki data — sebagian besar bisa langsung lewat halaman profil;
• meminta penghapusan akun dan data pribadi kamu;
• menarik persetujuan atau mengajukan keberatan atas pemrosesan tertentu.

Kirim permintaan ke rampung.sites@gmail.com dari email akun kamu. Kami menanggapi paling lambat 14 hari kerja dan menyelesaikan penghapusan paling lambat 30 hari. Data yang wajib disimpan menurut hukum, atau catatan sertifikat yang sudah terbit, dapat disimpan lebih lama dalam bentuk seminimal mungkin.

Jika kebijakan ini berubah, tanggal berlaku di atas akan diperbarui. Untuk perubahan penting, kami memberi tahu lewat email atau pemberitahuan di aplikasi.

Pertanyaan tentang privasi dan data pribadi dapat dikirim ke rampung.sites@gmail.com.