Kebijakan Privasi

STKMS (Sistem Terpadu Kuliah & Manajemen Studi) menghormati privasimu. Halaman ini menjelaskan secara jujur: data apa yang kami kumpulkan, untuk apa, berapa lama disimpan, dan bagaimana dilindungi. Dengan memakai STKMS, kamu menyetujui hal-hal di bawah ini.

1 Data yang kami kumpulkan

• Saat verifikasi KTM: nama, NPM, kelas, email, dan foto KTM.
• Saat daftar akun: nama, NPM, kelas, email, dan kata sandi.
• Saat memakai aplikasi: jadwal kuliah, deadline tugas, catatan, dan file yang kamu unggah.

2 Foto KTM — ini yang paling penting

• Foto KTM disimpan di penyimpanan privat (tidak bisa diakses publik), hanya untuk proses verifikasi.
• Jika verifikasi berhasil/gagal otomatis → foto KTM langsung dihapus dari server saat itu juga.
• Jika perlu tinjauan manual admin → foto disimpan sementara (maks 1×24 jam) sampai ditinjau, lalu dihapus.
• Tidak ada pemindaian wajah, biometrik, atau pelacakan lokasi apa pun. Cukup KTM.
• Saat kamu menghapus akun, semua sisa data verifikasi ikut terhapus.

3 Kata sandi

• Kata sandi di-enkripsi (hash bcrypt) oleh sistem autentikasi. Kami tidak pernah menyimpannya dalam bentuk asli.
• Admin/owner pun TIDAK bisa melihat kata sandimu. Kalau lupa, reset sendiri lewat email.

4 File kuliah (Google Drive)

• File yang kamu unggah disimpan di Google Drive milikmu sendiri, bukan di server kami.
• STKMS hanya bisa mengakses folder yang dibuatnya sendiri (izin drive.file) — kami tidak bisa melihat file lain di Drive-mu.

5 Email

Email kamu dipakai hanya untuk: mengirim kode undangan, reset kata sandi, pengingat deadline, dan notifikasi penting. Email kamu tidak dijual atau dibagikan ke pihak ketiga mana pun.

6 Keamanan data

• Setiap mahasiswa hanya bisa mengakses datanya sendiri — dijaga oleh Row-Level Security di server.
• Semua koneksi terenkripsi HTTPS.
• Perlindungan anti-bot (Cloudflare Turnstile) yang ramah privasi — tidak melacak aktivitas browsing-mu.

7 Layanan pihak ketiga

Biar jujur sepenuhnya — STKMS memakai beberapa layanan tepercaya agar berfungsi. Data diproses seperlunya saja, tidak untuk dijual:

• OCR.space — saat verifikasi, foto KTM dikirim untuk dibaca teksnya (nama & NPM) secara otomatis. Hanya untuk verifikasi; fotonya tetap dihapus seperti dijelaskan di poin 2.
• Supabase — penyimpanan data & sistem login (server terenkripsi, dijaga RLS).
• Resend — mengirim email (kode undangan, reset password, pengingat deadline).
• Cloudflare Turnstile — proteksi anti-bot yang ramah privasi.
• Google Drive — penyimpanan file kuliah, di akun Drive milikmu sendiri.

8 Hak kamu

• Mengakses & mengubah data profil kapan saja (menu Profile & Akun).
• Menghapus akun kapan saja — datamu (termasuk sisa verifikasi) ikut terhapus.
• Reset kata sandi sendiri lewat email.

9 Kontak

Ada pertanyaan soal privasi atau ingin datamu dihapus? Hubungi admin lewat WhatsApp →