Kebijakan Privasi

Diperbarui 30 Juli 2026

Bagikan

1. Pendahuluan & Komitmen Privasi

FORCREATOR IKPM Gontor ("Kami") berkomitmen penuh untuk melindungi dan menghormati hak privasi setiap anggota, pengurus, serta pengguna ("Pengguna" atau "Anda") platform FORCREATOR yang berjalan di atas infrastruktur Jalakarta.

Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, menyimpan, memproses, dan melindungi data pribadi Anda saat mendaftar, mengakses direktori, bertransaksi di toko/marketplace, mendaftar kegiatan/event, maupun menyalurkan donasi. Dengan mendaftar dan menggunakan platform ini, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini.

2. Jenis Data yang Kami Kumpulkan

Kami mengumpulkan data Anda melalui berbagai tahapan interaksi pada platform, meliputi:

A. Data Pendaftaran & Profil Anggota (Form Wizard 4-Step)

  1. Identitas Pribadi (Step 1): Nama lengkap, Nomor Induk Kependudukan (NIK) / Nomor Induk Pegawai (NIP), jenis kelamin, tempat dan tanggal lahir, foto profil/pasfoto, serta deskripsi bio singkat.

  2. Kontak & Domisili (Step 2): Nomor HP & WhatsApp (format internasional +62), alamat email, alamat domisili lengkap (Provinsi, Kabupaten/Kota, Kecamatan, Desa/Kelurahan, detail jalan, kode pos), serta preferensi status visibilitas publik kontak.

  3. Pendidikan & Latar Belakang (Step 3): Riwayat pendidikan (sekolah/pesantren/marhalah, tahun masuk/lulus, angkatan, serta gelar/kualifikasi akademik).

  4. Usaha & Profesi (Step 4):

    • Data Usaha: Nama usaha, merek/brand, deskripsi usaha, logo usaha, foto sampul usaha, sektor & bidang usaha, skala usaha (jumlah karyawan, cabang, estimasi omzet), serta tag sinergi ekosistem ("Menawarkan" dan "Membutuhkan").

    • Data Profesi: Keahlian khusus, posisi/jabatan pekerjaan, dan portofolio profesional.

B. Data Autentikasi & Teknis Akun

  • Alamat email, kata sandi yang di-hash terenkripsi, token sesi (session token), alamat IP (IP Address), dan data teknis peramban/perangkat (User-Agent).

C. Data Transaksi & Aktivitas Platform

  • Riwayat belanja dan pemesanan produk di toko/marketplace komunitas, invoice, data pendaftaran dan keikutsertaan event/kegiatan, data partisipasi donasi, serta bukti pembayaran (transfer manual atau QRIS).

D. Media & Berkas Unggahan

  • Berkas gambar (foto profil, foto sampul, logo usaha, portofolio). Seluruh unggahan gambar dikonversi secara otomatis ke format efisien .webp untuk optimalisasi sistem.

3. Cara Kami Mengumpulkan Data

Data dikumpulkan secara langsung maupun tidak langsung melalui:

  • Pengisian formulir pendaftaran bertahap (Form Wizard 4-Step) oleh Pengguna.

  • Unggahan mandiri berkas media dan portofolio oleh Pengguna.

  • Penggunaan mekanisme pemrosesan otomatis (cookies, log server, dan sesi browser) saat Anda bernavigasi di dalam platform.

4. Tujuan Penggunaan Data

Data pribadi yang dikumpulkan digunakan semata-mata untuk kepentingan organisasi dan pelayanan anggota, antara lain:

  • Menjalankan direktori resmi anggota, direktori usaha, dan portofolio profesional FORCREATOR.

  • Memverifikasi keabsahan keanggotaan alumni.

  • Memfasilitasi program sinergi B2B matchmaking, kolaborasi bisnis, serta jejaring hub connection antar-anggota.

  • Memproses transaksi pembelian produk, tiket event, serta pengelolaan donasi komunitas.

  • Mengirimkan notifikasi resmi, konfirmasi pembayaran, serta pesan instruksional/broadcast organisasi.

5. Hak Akses & Kontrol Visibilitas Publik

Kami menghormati kendali Anda atas data pribadi:

  • Privasi Kontak: Pengguna memiliki kendali penuh melalui Step 2 Form atau menu pengaturan akun untuk mengatur apakah nomor HP/WhatsApp dan alamat email dapat dilihat oleh publik/anggota lain atau bersifat privat.

  • Pembaruan Mandiri: Pengguna berhak memperbarui dan memperbaiki data profil, usaha, maupun profesi kapan saja melalui halaman dashboard akun (/akun).

6. Penggunaan Cookie, Local Storage, dan Caching Server

Untuk memberikan pengalaman pengguna yang optimal, sistem Jalakarta menggunakan:

  • Cookie Sesi Utama (better-auth.session_token): Digunakan murni untuk menjaga status login Anda tetap aman saat berpindah halaman.

  • Penyimpanan Lokal (LocalStorage & In-Memory): Digunakan oleh browser Anda untuk menyimpan data keranjang belanja (shopping cart) dan preferensi antarmuka (UI) sementara.

  • Cache Server (Performance Caching): Menggunakan teknik Incremental Static Regeneration (ISR) pada Next.js untuk mempercepat pemuatan halaman publik (seperti direktori usaha dan berita) selama 60–120 detik.

  • Counter Tampilan (View Counter): Penghitung jumlah tayangan profil/usaha di-buffer secara anonim di server sebelum diperbarui ke basis data utama.

7. Penyimpanan, Isolasi, dan Keamanan Data

  • Penyimpanan Terpusat & Terisolasi: Data Identitas Utama Anggota disimpan secara aman pada basis data global (public.members). Data modul internal FORCREATOR (Toko, Keuangan, Surat, Event) diisolasi khusus dalam schema/tenant terpisah pada PostgreSQL.

  • Penyimpanan Berkas (MinIO S3): Seluruh media dan berkas yang diunggah disimpan pada server penyimpanan cloud self-hosted pribadi berbasis MinIO S3 yang terproteksi.

  • Keamanan Akun: Autentikasi akun mengimplementasikan sistem Better Auth dengan enkripsi kata sandi standar industri (hash) serta pembatasan hak akses berbasis peran (Role-Based Access Control: Super Admin, Pengurus, Anggota, Publik).

8. Integrasi Pihak Ketiga

  • Instagram Graph API: Platform menggunakan integrasi token akses publik Instagram milik organisasi yang disimpan terenkripsi di server (diperbarui otomatis setiap 60 hari) murni untuk menampilkan tayangan linimasa (embed feed) foto/video publik resmi FORCREATOR.

  • Layanan Pembayaran (Payment Gateway/QRIS): Transaksi keuangan diproses menggunakan penyedia eksternal terpercaya dengan standar keamanan transaksi finansial.

9. Hak Pengguna atas Data

Sesuai dengan ketentuan perlindungan data pribadi yang berlaku, Anda memiliki hak untuk:

  1. Mengakses dan memperoleh salinan data pribadi Anda yang tersimpan di sistem.

  2. Memperbarui atau mengoreksi data yang tidak akurat melalui halaman /akun.

  3. Mengajukan permintaan penutupan akun dan penghapusan data pribadi (Right to be Forgotten), sejauh tidak bertentangan dengan kewajiban kearsipan dan legalitas organisasi.

10. Hubungi Kami

Jika Anda memiliki pertanyaan, kendala, atau pengaduan terkait pengelolaan privasi data ini, silakan hubungi Tim Administrasi FORCREATOR melalui:

  • Email: forcreator.ikpm[at]gmail.com (ubah at menjadi @)

  • Alamat Sekretariat: Pusat Informasi FORCREATOR IKPM Gontor, Gontor, Ponorogo, Jawa Timur