Kebijakan Privasi / Privacy Policy

1. Tentang kebijakan ini

Kebijakan Privasi ini menjelaskan pengelolaan data pada website Minerba Educreative Competition 2026 di https://minerbaeducreative.com, yang digunakan untuk pendaftaran, pengumpulan dan pemeriksaan karya, penilaian, serta informasi kompetisi. Pengelolaan operasional dilakukan oleh Panitia Minerba Educreative Competition 2026 (“Panitia”). Pertanyaan atau permintaan terkait privasi dapat disampaikan ke minerbaeducreative@gmail.com.

Kebijakan ini mencakup peserta, orang tua/wali, anggota tim, juri, dan pengguna lain yang berinteraksi dengan layanan. Petunjuk teknis setiap kategori menjelaskan persyaratan kompetisi; kebijakan ini menjelaskan penggunaan data pribadi yang terkait.

2. Data yang diproses

Data akun dan kontak: nama, username, alamat email, nomor telepon/WhatsApp, role, status akun, dan informasi autentikasi. Password akun website disimpan dalam bentuk hash; pengguna tidak perlu memberikan password akun Google kepada Panitia.

Data kepesertaan: kategori lomba, institusi/sekolah, tingkat pendidikan, identitas dan kontak anggota tim atau orang tua/wali, serta dokumen pembuktian sesuai persyaratan kategori yang diisi atau diunggah pengguna.

Data karya: judul, deskripsi, file karya, nama/jenis/ukuran file, lampiran pendukung, bukti keaslian atau proses pembuatan, dan tautan publikasi yang disampaikan pengguna.

Data profil juri dan penilaian: nama, foto profil, afiliasi/jabatan, biodata, pesan juri, penugasan kategori, pilihan karya, likes, nilai dan komentar yang dicatat selama penilaian.

Data teknis: cookie sesi, catatan akses dan aktivitas, informasi perangkat/browser, alamat IP yang tercatat pada sistem/server, waktu aktivitas, dan log kesalahan atau keamanan sejauh diperlukan untuk mengoperasikan layanan.

Data integrasi Google Drive: token otorisasi dan refresh token akun Google yang dihubungkan oleh panitia, folder tujuan yang dipilih, identitas file/folder, nama/jenis/ukuran file, serta isi lampiran yang dibuat atau diakses aplikasi sesuai izin Google yang diberikan.

3. Tujuan dan dasar pemrosesan

Data digunakan untuk membuat dan mengamankan akun, memverifikasi kepesertaan, menerima karya dan kelengkapannya, mengelola penugasan juri, melakukan penilaian, menyampaikan informasi kompetisi, menangani kendala/keberatan, serta mencegah penyalahgunaan dan memenuhi kewajiban hukum.

Pemrosesan dilakukan berdasarkan dasar yang sesuai dengan kegiatan terkait, termasuk persetujuan yang diperlukan, pelaksanaan keikutsertaan dalam kompetisi, kewajiban hukum, atau kepentingan yang sah dengan mempertimbangkan hak pengguna. Persetujuan untuk penggunaan tambahan yang tidak diperlukan bagi kompetisi diminta secara terpisah apabila diwajibkan.

Tidak memberikan data wajib dapat menyebabkan akun, pengiriman karya, verifikasi, atau keikutsertaan tidak dapat diproses. Data opsional digunakan hanya untuk fungsi yang dijelaskan pada formulir terkait.

4. Google Drive dan penggunaan data Google

Integrasi Google Drive digunakan untuk menyimpan dan mengakses lampiran pendukung karya pada folder tujuan yang dipilih panitia. Koneksi OAuth dilakukan oleh akun panitia yang berwenang; peserta mengunggah lampiran melalui website dan tidak diminta menghubungkan seluruh Google Drive pribadinya untuk fungsi ini.

Aplikasi meminta izin https://www.googleapis.com/auth/drive.file. Izin ini digunakan untuk file/folder yang dibuat aplikasi atau yang diberikan akses kepada aplikasi melalui pilihan pengguna, termasuk pemilihan folder melalui Google Picker. Aplikasi tidak meminta akses menyeluruh ke semua file Drive atau akses Gmail untuk fungsi penyimpanan lampiran ini.

Token koneksi disimpan pada server dan digunakan agar aplikasi dapat menjalankan fungsi Drive yang diotorisasi. Isi lampiran disimpan pada Google Drive; website menyimpan catatan file dan keterkaitannya dengan karya serta memproses isi file untuk upload, akses, atau download yang diizinkan.

Penggunaan dan penerusan data yang diterima dari Google API dibatasi untuk fungsi layanan yang dijelaskan dalam kebijakan ini dan mengikuti Google API Services User Data Policy, termasuk ketentuan Limited Use. Data Google tidak dijual, tidak dipakai untuk iklan yang dipersonalisasi, dan tidak dipakai untuk melatih model AI umum.

Akses manusia pada data Google dibatasi pada kebutuhan pemeriksaan lampiran yang disetujui dalam keikutsertaan kompetisi, bantuan yang diminta pengguna, keamanan, atau kewajiban hukum. Penerusan kepada penyedia layanan hanya dilakukan sejauh diperlukan untuk fungsi yang diotorisasi atau alasan yang diperbolehkan oleh kebijakan Google.

Pemilik akun Google dapat mencabut koneksi melalui https://myaccount.google.com/connections atau menghubungi Panitia untuk menghentikan koneksi dan meminta penghapusan token. Pencabutan menghalangi akses berikutnya melalui otorisasi tersebut, tetapi tidak otomatis menghapus file yang telah tersimpan atau catatan kompetisi. Penghapusan data perlu diminta secara terpisah.

5. Akses, publikasi, dan pihak penerima

Administrator, panitia, juri, dan petugas terkait mengakses data sesuai peran dan kebutuhan kerja. Akses juri mengikuti kategori penugasan dan fungsi penilaian. Komentar penilaian ditampilkan sesuai hak akses layanan; pengguna lain tidak memperoleh akses ke dokumen pribadi hanya karena suatu karya masuk galeri.

Nama, kategori, profil juri, karya atau informasi hasil kompetisi dapat ditampilkan pada halaman publik sejauh sesuai petunjuk teknis, persetujuan yang diperlukan, dan pengaturan publikasi Panitia. Dokumen identitas dan kontak pribadi tidak dimaksudkan sebagai informasi galeri publik. Pengguna hendaknya tidak menaruh data sensitif pada bagian karya/deskripsi yang ditujukan untuk publikasi.

Penyedia hosting, penyimpanan Google Drive, pengiriman email, dan pengiriman WhatsApp dapat memproses data yang diperlukan untuk menjalankan layanan tersebut. Mereka dapat memiliki lokasi pemrosesan di luar Indonesia; pemrosesan lintas negara harus mengikuti ketentuan yang berlaku. Layanan eksternal seperti tautan media sosial mengikuti kebijakan penyedianya sendiri.

Data dapat diberikan kepada pihak berwenang apabila diwajibkan hukum atau diperlukan untuk menangani pelanggaran secara sah. Data pribadi tidak dijual kepada pihak lain.

6. Penyimpanan, keamanan, dan retensi

Data akun, kepesertaan, karya penilaian dan catatan kompetisi disimpan pada infrastruktur website; lampiran pendukung yang memakai integrasi Drive disimpan pada Google Drive. Sistem dapat memiliki salinan cadangan untuk pemulihan layanan.

Pengamanan mencakup koneksi HTTPS, password akun yang di-hash, pembatasan akses berdasarkan peran, dan pembatasan akses file serta token server. Pengguna juga bertanggung jawab menjaga kredensialnya. Tidak ada layanan yang dapat menjamin bebas sepenuhnya dari risiko keamanan.

Data disimpan selama diperlukan untuk pelaksanaan kompetisi, penyelesaian keberatan, pelaporan, keamanan dan kewajiban hukum yang berlaku. Data yang tidak lagi diperlukan perlu dihapus atau dianonimkan; salinan cadangan mengikuti siklus penghapusan/penggantian cadangan dan tidak digunakan kembali untuk tujuan baru tanpa dasar yang sesuai.

Penghapusan atau penonaktifan akun pada antarmuka administrasi tidak selalu berarti semua catatan historis atau salinan cadangan langsung terhapus. Jika meminta penghapusan data, Panitia akan menjelaskan data yang dapat dihapus, data yang perlu dipertahankan, alasan dan batas retensinya.

7. Cookie dan layanan eksternal

Website menggunakan cookie sesi dan mekanisme teknis yang diperlukan untuk login, keamanan formulir dan pengoperasian layanan. Membatasi cookie yang diperlukan dapat mengganggu fungsi login atau pengiriman formulir.

Membuka konten atau tautan eksternal, termasuk Google dan platform media sosial, dapat menyebabkan layanan tersebut menerima informasi teknis dari browser Anda sesuai kebijakan masing-masing. Kebijakan ini tidak menggantikan kebijakan privasi layanan eksternal.

8. Peserta anak dan orang tua/wali

Untuk peserta di bawah 18 tahun, pemrosesan data dan keikutsertaan memerlukan persetujuan orang tua/wali sesuai ketentuan yang berlaku. Orang tua/wali perlu meninjau informasi yang diberikan, membantu pengisian data yang diwajibkan dan penggunaan kontaknya, serta memastikan karya/berkas tidak memuat data pribadi yang tidak diperlukan.

Orang tua/wali dapat mengajukan pertanyaan, koreksi, penarikan persetujuan atau permintaan penghapusan terkait data anak kepada Panitia. Permintaan diproses setelah kewenangan pemohon diverifikasi dan dengan memperhatikan kebutuhan serta kewajiban kompetisi.

9. Hak dan permintaan pengguna

Sesuai ketentuan yang berlaku, pengguna dapat meminta informasi tentang pemrosesan, akses/salinan data, koreksi, pembatasan atau penghentian pemrosesan, penarikan persetujuan, serta penghapusan atau pemusnahan data. Hak tertentu dapat memiliki pengecualian apabila diperlukan untuk memenuhi kewajiban hukum atau menyelesaikan proses kompetisi yang sah.

Kirim permintaan ke minerbaeducreative@gmail.com dengan subjek “Permintaan Privasi Minerba 2026”, username/email terdaftar, dan jenis permintaan. Jangan mengirim password, kode OTP, token Google, atau dokumen identitas lengkap tanpa diminta melalui prosedur yang aman. Panitia dapat meminta verifikasi identitas/kewenangan yang proporsional.

Penarikan persetujuan dapat membatasi fungsi yang memerlukan data tersebut dan tidak menghapus secara retroaktif pemrosesan yang telah dilakukan secara sah. Permintaan ditangani dan dijelaskan sesuai tenggat serta kewajiban yang berlaku. Pengguna tetap dapat menempuh saluran pengaduan yang tersedia berdasarkan hukum Indonesia.

10. Perubahan kebijakan dan kontak

Perubahan kebijakan ditampilkan pada halaman ini dengan tanggal pembaruan. Jika perubahan memperkenalkan tujuan pemrosesan baru atau membutuhkan persetujuan baru, pemberitahuan dan persetujuan yang diperlukan dilakukan sebelum penggunaan baru tersebut.

Kontak Panitia: minerbaeducreative@gmail.com. Website: https://minerbaeducreative.com. Kebijakan ini ditafsirkan dengan memperhatikan peraturan pelindungan data pribadi yang berlaku di Indonesia.