1. Data yang Kami Kumpulkan
Kami mengumpulkan beberapa kategori data untuk menyediakan dan meningkatkan layanan platform Cita:
- Data identitas: nama, email, nomor handphone, foto profil, dan dokumen identitas (KTP, kartu pelajar, ijazah, SK kerja) untuk verifikasi user dan review.
- Data afiliasi sekolah: sekolah tempat Anda menjadi orang tua, alumni, siswa, atau staf — beserta tahun masuk/lulus dan dokumen pendukung.
- Konten yang Anda buat: review, rating, balasan, klaim sekolah, dan komentar di forum.
- Data teknis: alamat IP, informasi browser, dan log aktivitas untuk keamanan dan deteksi penyalahgunaan.
2. Cara Kami Menggunakan Data
Data Anda kami gunakan secara terbatas untuk:
- Verifikasi identitas dan keaslian review Anda.
- Menampilkan review terverifikasi ke parents lain yang sedang mencari sekolah.
- Menjalankan fitur AI summary, pencarian, dan rekomendasi sekolah.
- Komunikasi terkait layanan, notifikasi sistem, dan respons sekolah ke review Anda.
- Mencegah penyalahgunaan, spam, dan pelanggaran ketentuan layanan.
3. Data yang Ditampilkan Publik vs Data Privat
Publik: nama tampilan (atau anonim sesuai pilihan Anda), badge verifikasi (parent/alumni/siswa), konten review, dan rating yang Anda berikan.
Privat: KTP, dokumen pendukung, alamat lengkap, nomor handphone, dan password tersimpan terenkripsi. Tidak pernah ditampilkan ke publik atau ke pihak sekolah.
4. Berbagi Data dengan Pihak Ketiga
Kami tidak menjual data Anda. Data kami bagikan terbatas untuk:
- Provider infrastruktur (database, storage, email, AI) yang terikat kontrak kerahasiaan.
- Permintaan resmi dari penegak hukum sesuai prosedur hukum yang berlaku.
- Pihak sekolah yang Anda klaim — terbatas pada data yang Anda izinkan saat klaim.
5. Hak Anda atas Data
- Akses: meminta salinan data pribadi yang kami simpan tentang Anda.
- Koreksi: memperbarui data yang tidak akurat melalui halaman profil.
- Penghapusan: meminta penghapusan akun beserta data pribadi (review terverifikasi yang membantu komunitas akan dianonimkan, bukan dihapus penuh, sesuai kebijakan integritas konten).
- Anonimisasi review: mengubah review Anda menjadi anonim kapan saja dari halaman profil.
- Penolakan komunikasi: unsubscribe dari email non-transaksional.
6. Keamanan Data
Password disimpan dengan hash bcrypt (12 rounds). Dokumen sensitif (KTP, bukti) disimpan di storage privat dengan akses lewat URL bersigning sementara — tidak bisa diakses langsung lewat URL publik. Akun otomatis terkunci sementara setelah 10 percobaan login gagal.
7. Cookie
Kami menggunakan cookie esensial untuk menjaga sesi login Anda dan preferensi tampilan. Tidak ada cookie tracking pihak ketiga untuk iklan.
8. Anak di Bawah Umur
Cita ditujukan untuk pengguna usia 17 tahun ke atas. Untuk siswa di bawah usia tersebut yang ingin memberi review, akun dan verifikasi harus dilakukan oleh orang tua/wali yang sah.
9. Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan signifikan akan dinotifikasi via email dan banner pada platform minimal 14 hari sebelum efektif berlaku.
10. Kontak
Pertanyaan terkait privasi, permintaan akses/penghapusan data, atau laporan kebocoran data dapat dikirim ke privacy@cita.id.