🛡 UU PDP No. 27 Tahun 2022

Kebijakan Privasi

Versi 1.15 — berlaku sejak 2026-09-09 · lihat Markdown mentah

Versi 1.15 — berlaku sejak 9 September 2026 (MISI DL: menambahkan Bagian 2 butir 17 & Bagian 3 baris "Diagnostik Visibilitas Organisasi" — roll-up AGREGAT di atas Laporan Visibilitas Peneliti (butir 15, MISI CY) untuk banyak peneliti sekaligus, dikelompokkan menurut organisasi lewat OpenAlex. Dasar hukum SAMA dengan butir 15 (tidak berubah) — perluasan CAKUPAN pemrosesan (dari satu peneliti ke satu organisasi berisi banyak peneliti), bukan dasar hukum baru. Batas etis eksplisit dicatat: fitur ini TIDAK PERNAH memeringkat/membandingkan peneliti perorangan satu sama lain — lihat §DL di docs/MISI-H-N-CLAUDE-CODE.md.

Versi 1.14 — berlaku sejak 3 September 2026 (ADDENDUM MISI DE §DE: menambahkan Bagian 2 butir 16 & Bagian 3 baris "Masukan/umpan balik (feedback)" — kategori pemrosesan yang SUDAH ADA sejak fitur "Beri Masukan" dibuat (dapat dikirim tanpa masuk akun) TAPI belum pernah tercatat eksplisit di Kebijakan Privasi ini — celah dokumentasi lama, ditemukan ULANG saat menambahkan pembatas laju kirim per jam (anti-panen PROFIT pasca tombol melayang §DE) memakai mekanisme pembatas laju yang sudah ada, kini juga menaungi endpoint masukan dengan ambang tersendiri. Bukan perubahan pada DATA yang diproses — hanya menyebutkan eksplisit apa yang sesungguhnya sudah terjadi sejak awal, ditambah satu jenis pemrosesan BARU (alamat IP pengirim anonim, hanya di memori server, untuk pembatas laju itu sendiri).

Versi 1.13 — berlaku sejak 31 Agustus 2026 (menambahkan Bagian 2 butir 15 & Bagian 3 baris "Laporan Visibilitas Peneliti" — MISI CY: fitur baru yang memproses REKAM BIBLIOGRAFIS PROFESIONAL (karya terbit, DOI, ORCID, afiliasi, status akses terbuka, sitasi) dari katalog akademik terbuka OpenAlex — TERMASUK milik peneliti LAIN (bukan hanya diri sendiri), berbeda dari pindai mode-orang (§CX, v1.12) yang dikunci ke diri sendiri. Dasar hukumnya BERBEDA: karya ilmiah sengaja dipublikasikan penulisnya dengan maksud profesional untuk dikutip — Profitina memproses REKAMNYA, bukan menghimpun data pribadi orang tersebut (TIDAK PERNAH alamat/foto/tautan sosial/keluarga/apa pun dari profil Komunitas). Nama tanpa karya terbit BUKAN sasaran sah — jatuh kembali ke aturan pindai mode-orang (diri sendiri saja). Setiap pencarian dicatat untuk akuntabilitas (siapa memindai apa, TIDAK ditampilkan ke siapa pun). Hak keberatan tersedia: pengguna Profitina dapat meminta rekam akademiknya dikecualikan (hubungi [email protected]; diproses Admin lewat mekanisme persetujuan per-item yang sama dengan Bagian 2 butir 10).

Versi 1.12 — berlaku sejak 31 Agustus 2026 (menambahkan Bagian 2 butir 14 & Bagian 3 baris "Pindai mode-orang" — MISI CX: ditemukan fitur pindai visibilitas mode "Orang" sempat dapat dipakai TANPA masuk akun dan TANPA batasan ke diri sendiri (dapat memindai nama & akun media sosial siapa pun). Diperbaiki SEBELUM pemrosesan pihak ketiga tanpa dasar hukum sungguh terjadi — pemeriksaan agregat produksi menemukan NOL pindai mode-orang pernah tersimpan sebelum perbaikan ini. Sejak versi ini: mode "Orang" WAJIB masuk akun dan HANYA memproses nama tampilan & tautan media sosial milik AKUN ANDA SENDIRI yang sudah Anda setujui tampil publik (Bagian 2 butir 10) — isian nama/akun pihak lain pada mode ini tidak lagi berpengaruh apa pun; memindai orang lain tidak tersedia.

Versi 1.11 — berlaku sejak 31 Agustus 2026 (memperluas Bagian 2 butir 10 "Profil publik" — MISI CU: empat tautan media sosial baru dapat dicantumkan (Situs Web, YouTube, TikTok, Facebook), menyusul X/Instagram/LinkedIn/GitHub yang sudah ada. Mekanisme persetujuan PER ITEM, bawaan tidak publik, dapat ditarik kapan saja seketika — SAMA PERSIS dengan keempat tautan lama, bukan aturan baru. Tautan YouTube/TikTok/Facebook diverifikasi sungguh mengarah ke platform yang dinamai (ditolak bila tidak); tautan Situs Web (bebas domain) diperiksa melalui mesin keamanan tautan yang sama dipakai untuk tautan di isi kiriman Komunitas.

Versi 1.10 — berlaku sejak 31 Agustus 2026 (menambahkan Bagian 2 butir 13 & Bagian 3 baris "Transfer PROFIT antar pengguna" — MISI CS: transfer PROFIT hasil kontribusi organik (BUKAN hasil pembelian/hadiah diskresi, keduanya tak dapat ditransfer) ke pengguna lain berdasarkan handle. Kategori pemrosesan BARU: identitas pengirim & penerima, jumlah, dan tanggal setiap transfer dipublikasikan (handle tersamar bagi anonim, §BS) demi transparansi integritas akademik — TANPA email, TANPA memo (memo privat opsional hanya terlihat kedua pihak). RTBF: pihak yang menghapus akun dianonimkan pada baris transfer & memo ikut dihapus; riwayat pihak lain tetap utuh.

Versi 1.9 — berlaku sejak 30 Agustus 2026 (menambahkan Bagian 2 butir 12 & Bagian 3 baris "Belanja PROFIT" — MISI CI, mesin belanja PROFIT: top-up kuota pindai (berlaku HARI ITU saja) & Pindai Sitasi Akademik. Setiap pembelian dicatat (SKU, jumlah, waktu, status, alasan pengembalian bila gagal) sebagai riwayat transaksi milik akun Anda sendiri — TIDAK PERNAH dibagikan ke pengguna lain, TIDAK PERNAH memengaruhi peringkat Papan Peringkat (membeli tak pernah menghasilkan PROFIT ATAU menaikkan peringkat apa pun). Ditemukan SEKALIGUS diperbaiki dalam misi yang sama: accounts.purge_user_data() sempat TIDAK menghapus tabel riwayat belanja ini saat akun dihapus — celah RTBF yang ditutup sebelum fitur ini pernah dipakai pengguna nyata, bukan celah lama yang baru ditemukan. Versi 1.8 — berlaku sejak 20 Agustus 2026 (menambahkan Bagian 2 butir 11 & Bagian 3 baris "Pesan pribadi (DM)" — MISI CA, pesan satu-lawan-satu antar pengguna terverifikasi; Admin TIDAK DAPAT membaca DM siapa pun kecuali yang dilaporkan (salinan beku, bukan seluruh percakapan); blokir & pelaporan; TANPA imbalan PROFIT; notifikasi terkait (DM/kanal/balasan) HANYA dalam aplikasi, BUKAN email. Kategori data BENAR-BENAR BARU (isi korespondensi pribadi) dengan tujuan pemrosesan baru — INI VERSI FINAL sebelum rilis tema WP tunggal yang mengonsolidasikan §BY+§BZ+§CA sekaligus (lihat runbook §BT/§6d, commit 61c34dd); tema produksi akan langsung meloncat dari 1.5 ke 1.8, bukan naik bertahap. Versi 1.7 — berlaku sejak 20 Agustus 2026 (menambahkan Bagian 2 butir 10 & Bagian 3 baris "Profil publik" — MISI BZ, foto profil & tautan media sosial (X/Instagram/LinkedIn/GitHub) opsional dengan persetujuan EKSPLISIT PER ITEM, bawaan tidak publik, dapat ditarik kapan saja seketika. Kategori data BENAR-BENAR BARU (foto, tautan sosial) — bukan celah lama yang baru tercatat spt versi sebelumnya, melainkan kemampuan baru yang belum pernah ada di produk. Versi 1.6 — berlaku sejak 20 Agustus 2026 (menambahkan Bagian 2 butir 9 & Bagian 3 baris "Program Rujukan" — MISI BY, imbalan referral nyata 0,25 PROFIT/pasangan dipicu verifikasi email; sebelum misi ini data kode-rujukan↔email pendaftar SUDAH dikumpulkan (utk estimasi komisi yang tak pernah dibayarkan) TAPI belum tercatat di Kebijakan Privasi ini — celah lama yang baru ditemukan & ditutup di sini, sekaligus tujuan pemrosesannya kini benar-benar berubah (dari estimasi tak-terpakai menjadi pembayaran PROFIT nyata + peringkat publik). Versi 1.5 — berlaku sejak 13 Agustus 2026 (menambahkan Bagian 2 butir 8 & Bagian 3 baris "Moderasi kanal Komunitas oleh Moderator" — MISI BR, peran Moderator berlingkup-kanal (mis. asisten mata kuliah): dapat menyembunyikan kiriman & membisukan pengguna DI KANAL mereka SAJA, TIDAK PERNAH menyentuh PROFIT/data pribadi lain/kanal lain — terpisah dari kewenangan moderasi Admin di Bagian 3 baris "Moderasi & penegakan Ketentuan Layanan" (v1.3) yang cakupannya platform-luas. Versi 1.4 — berlaku sejak 12 Agustus 2026 (menambahkan Bagian 2 butir 7 & Bagian 3 baris "Pemulihan akun (lupa sandi)" — MISI BJ, mekanisme tautan pemulihan sekali-pakai; lihat penjelasan lengkap di butir 7 & Bagian 7 di bawah kenapa Admin tak pernah menyetel sandi Anda langsung. Versi 1.3 — 7 Agustus 2026 (menambahkan Bagian 3 baris "Moderasi & penegakan Ketentuan Layanan" dan catatan Bagian 7 butir 4 — MISI BA-2, kewenangan admin menghapus/mereset akun yang melanggar Ketentuan, TERPISAH dari hak hapus-mandiri Anda sendiri di butir yang sama. Versi 1.2 — 6 Agustus 2026, menambahkan Bagian 2 butir 6 & Bagian 3 baris "Pengakuan publik kontribusi masukan" — MISI AL, halaman "Anda mengubah ini").

Profitina ("kami") berkomitmen melindungi Data Pribadi Anda sesuai dengan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") beserta peraturan pelaksananya. Dokumen ini menjelaskan secara transparan data apa yang kami kumpulkan, mengapa kami memerlukannya, bagaimana data disimpan dan diamankan, siapa yang dapat mengaksesnya, serta hak-hak Anda sebagai Subjek Data Pribadi. Dalam pemrosesan Data Pribadi Anda, kami bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud dalam UU PDP.

1. Identitas Pengendali Data Pribadi

Pengendali Data Pribadi: Profitina (profitina.com dan app.profitina.com). Kontak pelindungan data: [email protected].

2. Data Pribadi yang Kami Kumpulkan

1. Data akun — alamat email dan kata sandi (password) yang Anda buat saat pendaftaran. Kata sandi tidak pernah kami simpan dalam bentuk asli (lihat Bagian 6).
2. Data yang Anda kirimkan secara sukarela — nama/nama tampilan, kiriman Komunitas (posting, balasan, reaksi — khusus pengguna terverifikasi email; pengunjung anonim hanya dapat membaca), serta data merek/situs yang Anda daftarkan untuk dianalisis visibilitasnya. (Fitur komentar blog dihentikan Juli 2026 — kami tidak lagi mengumpulkan atau memproses komentar blog.)
3. Data teknis — alamat IP, jenis peramban/perangkat, dan catatan (log) akses yang diperlukan untuk keamanan dan pencegahan penyalahgunaan.
4. Log galat & diagnostik teknis — saat terjadi kesalahan sistem, kami mencatat alamat IP dalam bentuk hash (bukan mentah), ID akun (bila sedang masuk), serta rincian teknis kesalahan (jalur permintaan, kode status, pesan & jejak kesalahan yang dipotong) — tanpa menyimpan isi permintaan atau data pribadi mentah lainnya di log. Digunakan semata untuk mendeteksi dan memperbaiki gangguan layanan; hanya dapat dilihat administrator melalui panel internal; tidak dibagikan ke pihak ketiga; disimpan paling lama 90 (sembilan puluh) hari, dibersihkan otomatis setelahnya.
5. Cookie fungsional — cookie yang diperlukan untuk sesi masuk (login), preferensi bahasa, dan pencatatan bahwa Anda telah membaca pemberitahuan privasi. Kami tidak menggunakan cookie iklan pihak ketiga.
6. Pengakuan publik kontribusi masukan — bila Anda mengirimkan masukan bertekas bebas (saran/laporan) dan secara eksplisit memilih (kotak centang yang tidak tercentang otomatis) agar kontribusi Anda diakui publik, dan masukan tersebut kemudian benar-benar diterapkan dalam sebuah rilis, kami menampilkan nama samaran Anda (bukan email atau nama asli) beserta ringkasan isu dan nomor versi rilis pada halaman publik "Anda mengubah ini". Tanpa persetujuan eksplisit ini, kontribusi Anda tetap dicatat secara internal tetapi tidak pernah ditampilkan publik.
7. Data pemulihan akun (lupa sandi) — saat Anda (secara swalayan) atau Admin kami (HANYA atas permintaan Anda sendiri di luar sistem, mis. email dukungan, sebagai jalan terakhir) memicu pemulihan sandi, kami membuat token pemulihan sekali-pakai (disimpan hanya dalam bentuk hash satu arah, tidak pernah dalam bentuk asli — bahkan Admin tidak pernah dapat melihatnya), berlaku 30 menit, dan mencatat alamat IP pemohon serta waktu permintaan untuk keperluan keamanan/audit. Tautan pemulihan hanya dikirim ke alamat email akun Anda sendiri. Admin tidak memiliki kewenangan menyetel sandi Anda secara langsung, melihat token Anda, atau memperoleh sesi masuk atas nama Anda dengan cara apa pun — Admin hanya dapat memicu pengiriman tautan, dan Anda sendiri yang menyelesaikan langkah penyetelan sandi baru.
8. Data moderasi kanal Komunitas oleh Moderator — sebagian kanal Komunitas (mis. kanal mata kuliah) memiliki Moderator yang ditunjuk Admin secara khusus untuk kanal itu saja (bukan seluruh platform, mis. asisten mata kuliah). Bila Moderator menyembunyikan kiriman Anda atau membisukan Anda sementara di kanal tersebut, kami mencatat: identitas Moderator pelaku, identitas Anda selaku pihak yang terdampak, kanal, jenis tindakan, alasan tertulis, dan waktu kejadian — dan Anda diberi tahu beserta alasannya saat kiriman Anda disembunyikan. Moderator tidak pernah memiliki akses ke data pribadi lain milik Anda (email, riwayat pindai, dompet), tidak dapat memberi/mengambil PROFIT, dan kewenangannya berhenti total di kanal yang ditunjuk — berbeda dari kewenangan Admin di Bagian 3 baris "Moderasi & penegakan Ketentuan Layanan" yang berlaku platform-luas.
9. Data Program Rujukan — bila Anda mendaftar memakai tautan/kode referral milik pengguna lain, kami mengaitkan kode tersebut dengan alamat email Anda untuk keperluan pemberian imbalan PROFIT (0,25 PROFIT ke Anda dan pemilik kode, sekali saja, begitu Anda menyelesaikan verifikasi email). Pemilik kode referral hanya melihat jumlah orang yang ia rujuk dan total PROFIT yang ia peroleh — tidak pernah identitas/email Anda. Papan Peringkat Rujukan menampilkan nama/handle tersamar (pola sama seperti papan peringkat lain), bukan email. Bila akun perujuk dihapus, kaitan rujukan yang menyebut pengguna lain (Anda) tidak dihapus (data tentang orang lain, bukan milik akun yang dihapus); bila akun Anda sendiri yang dihapus, imbalan PROFIT yang sudah diberikan ke pihak lain tidak ditarik kembali (lihat Bagian 7 butir 4).
10. Data Profil publik (foto & tautan media sosial) — di halaman Profil, Anda dapat secara opsional mengunggah foto profil dan/atau mencantumkan tautan media sosial (X, Instagram, LinkedIn, GitHub, Situs Web, YouTube, TikTok, Facebook). Setiap item ini memiliki persetujuan terpisah, tidak digabung jadi satu centang, dan bawaannya tidak publik — kotak centang tidak pernah tercentang otomatis (Aturan Emas UU PDP Pasal 20–22). Item yang Anda setujui tampil publik terlihat oleh siapa pun (termasuk pengunjung yang tidak masuk dan berpotensi mesin pencari); item yang tidak Anda setujui tidak pernah tampil di permukaan apa pun (profil, widget tersemat, papan peringkat, maupun respons API). Persetujuan dapat ditarik kapan saja, seketika, tanpa perlu menghubungi kami — item itu langsung hilang dari semua tempat publik begitu ditarik. Alamat email Anda tidak pernah dapat dipublikasikan melalui fitur ini — tidak ada pilihan untuk itu, karena email adalah identitas masuk Anda. Nama tampilan, handle, dan bio tidak termasuk mekanisme persetujuan baru ini — perilakunya tetap seperti sebelumnya (kosong = tersamar, diisi = tampil, lihat Bagian 2 butir 2), karena mengetikkannya sendiri sudah merupakan tindakan publikasi yang eksplisit. Foto profil dapat dihapus oleh Admin (moderasi konten tidak pantas), tercatat di jejak audit. Tautan YouTube/TikTok/Facebook diverifikasi harus sungguh mengarah ke platform yang dinamai (ditolak dengan pesan yang menyebut platform yang diharapkan bila tidak) — mencegah tautan disalahtempel atau disalahgunakan mengarah ke tujuan lain berkedok nama platform tertentu. Tautan Situs Web (bebas domain, tidak dapat diverifikasi terhadap satu platform tetap) diperiksa melalui mesin keamanan tautan yang sama dipakai untuk memeriksa tautan di isi kiriman Komunitas — tautan yang terdeteksi berbahaya ditolak dan tidak dapat disimpan.

11. Data Pesan Pribadi (DM) — Profitina menyediakan pesan pribadi satu-lawan-satu antar pengguna terverifikasi. Isi pesan bersifat pribadi: hanya Anda dan lawan bicara Anda yang dapat membacanya. Admin TIDAK DAPAT membaca pesan pribadi siapa pun, kecuali pesan yang dilaporkan oleh salah satu pihak — dan bila dilaporkan, Admin hanya melihat salinan pesan yang dilaporkan itu saja (disimpan terpisah pada saat pelaporan), bukan seluruh percakapan; tidak ada fitur atau cara apa pun bagi Admin untuk menelusuri atau melihat percakapan yang tidak dilaporkan. Anda dapat memblokir pengguna lain (seketika, tanpa perlu menghubungi kami) dan melaporkan pesan yang tidak pantas kepada Admin disertai alasan; setiap tindakan Admin atas laporan tercatat di jejak audit. Pesan pribadi tidak menghasilkan PROFIT — ini murni kenyamanan, bukan kontribusi. Notifikasi terkait pesan pribadi, aktivitas kanal, dan balasan disampaikan HANYA di dalam aplikasi (lencana belum-dibaca) — bukan email. Pengecualian yang TETAP memakai email: kode verifikasi pendaftaran, tautan pemulihan sandi (Bagian 2 butir 7), dan peringatan skor Pantau bagi pengguna yang secara eksplisit mengaktifkannya. Pesan tidak dihapus otomatis (tanpa batas usia tetap) — Anda dapat menghapus pesan tertentu untuk diri sendiri kapan saja (lawan bicara Anda tetap melihatnya; kami tidak menawarkan "hapus untuk semua orang" karena itu tidak dapat kami tepati bila lawan bicara sudah membacanya). Bila Anda menghapus akun, isi pesan yang Anda kirim dihapus & pengirimnya dianonimkan, sementara riwayat lawan bicara Anda tetap utuh (lihat Bagian 7 butir 4).

12. Data Belanja PROFIT — bila Anda membeli layanan berbayar dengan PROFIT (mis. top-up kuota pindai harian, Pindai Sitasi Akademik), kami mencatat: jenis layanan yang dibeli (SKU), jumlah PROFIT yang dibayarkan, waktu pembelian, dan status transaksi (berhasil/dikembalikan otomatis bila layanannya gagal diberikan). Riwayat ini ditampilkan hanya kepada Anda sendiri di Tab PROFIT, terpisah dari riwayat perolehan. Harga layanan dapat berubah sewaktu-waktu (diatur Admin, bukan dihardcode di aplikasi) — perubahan harga bukan perubahan Kebijakan Privasi ini. Membeli layanan tidak pernah menghasilkan PROFIT baru dan tidak pernah menaikkan peringkat Anda di Papan Peringkat mana pun — pembelian murni transaksi jasa, bukan kontribusi yang dinilai Fair-Play. Hak Anda yang berkaitan dengan data pribadi (ekspor, hapus akun, pemulihan sandi, pelaporan penyalahgunaan — Bagian 7) tidak pernah menjadi fitur berbayar, berapa pun saldo PROFIT Anda.

13. Data Transfer PROFIT antar pengguna — Anda dapat mentransfer PROFIT hasil kontribusi organik Anda (bukan PROFIT hasil pembelian QRIS atau hadiah diskresi Admin — keduanya tidak dapat ditransfer) ke pengguna lain berdasarkan handle. Kami mencatat: identitas pengirim & penerima, jumlah yang dikirim, biaya yang dibakar, dan waktu transaksi. Pesan pribadi (memo) opsional bersifat privat — hanya terlihat oleh pengirim dan penerima, tidak pernah ditampilkan publik. Demi integritas akademik, Profitina secara sengaja mempublikasikan identitas (handle — tersamar bagi pengunjung anonim, sama seperti Papan Peringkat; asli bagi pengguna yang masuk), jumlah, dan tanggal setiap transfer pada halaman publik "Log Transfer Publik" (Tab PROFIT) — tanpa alamat email dan tanpa isi memo. Keputusan mempublikasikan (bukan melarang) transfer ini diambil secara sadar sebagai pagar transparansi terhadap potensi penyalahgunaan akademik (mis. jual-beli pengakuan kontribusi), bukan tindakan pengawasan pengguna biasa. Bila salah satu pihak transfer menghapus akunnya, identitas pihak tersebut pada baris transfer dianonimkan (tampil sebagai "Profitina"/sistem, sama seperti kiriman Komunitas yang dihapus — Bagian 7 butir 4) dan memo privat ikut dihapus; riwayat pihak lain (yang tidak menghapus akun) tetap utuh sebagai catatan transaksinya sendiri.

14. Data Pindai Mode-Orang — fitur pindai visibilitas AI memiliki mode "Orang" (selain mode "Bisnis") yang wajib masuk akun dan hanya dapat memindai akun Anda sendiri — kami memproses nama tampilan Anda (atau versi tersamar bila Anda belum mengatur nama tampilan publik) dan tautan media sosial milik Anda yang sudah Anda setujui tampil publik (Bagian 2 butir 10) untuk menghasilkan estimasi kesiapan visibilitas AI. Isian nama atau akun media sosial pihak lain pada mode ini tidak diproses dan tidak berpengaruh apa pun — mode ini tidak dapat dipakai untuk memindai orang lain. Hasil pindai tersimpan di riwayat Anda sendiri, sama seperti pindai mode "Bisnis" (Bagian 2 butir 2, Bagian 7 butir 1).

15. Data Laporan Visibilitas Peneliti — fitur ini berbeda dari Pindai Mode-Orang (butir 14): ia memproses rekam bibliografis profesional (karya ilmiah, DOI, ORCID, afiliasi, status akses terbuka, jumlah sitasi) dari katalog akademik terbuka OpenAlex, termasuk milik peneliti lain — bukan hanya diri sendiri. Dasar hukumnya berbeda dari data pribadi biasa: karya ilmiah sengaja dipublikasikan penulisnya secara profesional dengan maksud dikutip, sama seperti yang sudah dilakukan terbuka oleh Google Scholar, Scopus, dan Web of Science. Kami hanya memproses rekam karya & metadatanya — tidak pernah alamat, foto, tautan media sosial, data keluarga, atau data apa pun dari profil Komunitas Anda; kedua sumber data ini tidak pernah digabungkan. Nama yang tidak memiliki karya terbit di OpenAlex bukan sasaran sah untuk fitur ini — sistem tidak akan pernah menampilkan skor atau kesimpulan tentang orang tersebut, dan permintaan akan diperlakukan sebagai perorangan privat (kembali ke aturan butir 14: hanya diri sendiri). Setiap pencarian dicatat untuk akuntabilitas (siapa memindai apa) — tidak pernah ditampilkan ke pengguna mana pun. Hak keberatan: siapa pun (pengguna Profitina atau bukan) dapat meminta rekam akademiknya dikecualikan dari fitur ini dengan menghubungi [email protected]; untuk pengguna Profitina yang identitasnya cocok, permintaan ini dicatat lewat mekanisme persetujuan per-item yang sama dengan Bagian 2 butir 10. Hasil laporan dapat disimpan ke riwayat Anda (dapat dimatikan) untuk pemantauan tren mingguan, menggunakan mekanisme riwayat & tren yang sama dengan pindai mode "Bisnis"/"Orang".

16. Data Diagnostik Visibilitas Organisasi — MISI DL: fitur ini adalah roll-up di atas Laporan Visibilitas Peneliti (butir 15) — memproses rekam bibliografis profesional (karya, DOI, ORCID, afiliasi, status akses terbuka) milik BANYAK peneliti sekaligus, dikelompokkan menurut ORGANISASI (universitas/departemen/laboratorium/kelompok riset — istilah "Organisasi" dipilih sengaja, mencakup lebih luas dari "departemen") lewat katalog akademik terbuka OpenAlex, bukan menurut nama yang dikumpulkan manual. Diagnostik ini mengukur ORGANISASI, bukan menilai peneliti perorangan — fitur ini tidak pernah menampilkan peringkat, perbandingan, atau skor antar-peneliti; celah yang ditemukan (mis. "34 karya belum tertaut ORCID") disajikan sebagai daftar tugas yang dapat ditindaklanjuti organisasi, bukan sebagai penilaian kinerja siapa pun. Dasar hukumnya sama dengan butir 15 (karya ilmiah sengaja dipublikasikan profesional dengan maksud dikutip) — kami tidak pernah menggabungkannya dengan data profil Komunitas. Cakupan versi pertama: hanya organisasi yang memiliki karya terbit terindeks di OpenAlex (universitas, departemen, laboratorium, kelompok riset); organisasi tanpa publikasi ilmiah (mis. bisnis komersial) akan mendapat penjelasan jujur bahwa versi ini belum melayaninya — bukan laporan kosong yang menyesatkan. Wajib masuk akun; setiap pencarian dicatat untuk akuntabilitas (siapa memindai organisasi apa) — tidak pernah ditampilkan ke pengguna mana pun. Fitur ini selalu gratis — tidak ada harga atau langganan berbayar untuknya. Hasil laporan dapat disimpan ke riwayat Anda (dapat dimatikan), menggunakan mekanisme riwayat yang sama dengan pindai mode "Bisnis"/"Orang"/Laporan Visibilitas Peneliti.

17. Data masukan/umpan balik (feedback) — termasuk dari pengunjung ANONIM — fitur "Beri Masukan" (kategori, komentar/koreksi bebas, penilaian) dapat Anda kirim tanpa perlu masuk akun — berbeda dari kiriman Komunitas (butir 2) yang mewajibkan verifikasi email. Bila Anda sedang masuk, kiriman dikaitkan ke akun Anda untuk keperluan pemberian PROFIT (kontribusi) dan agar Anda dapat melihat riwayat status masukan Anda sendiri; pengunjung anonim tidak pernah menerima PROFIT (tidak ada apa pun untuk dikaitkan). Sebagian tampilan menyertakan konteks teknis otomatis (tampilan yang sedang dibuka, versi aplikasi, bahasa, jenis perangkat, alasan kegagalan bila mengirim sesudah sebuah aksi gagal) yang dapat Anda hapus satu per satu sebelum mengirim; konteks ini tidak pernah memuat isi pesan pribadi, hasil pindai orang lain, atau apa pun dari tampilan Admin. Pembatas laju: untuk mencegah pengiriman beruntun otomatis, kami membatasi jumlah kiriman per jam (akun dikunci per identitas akun; pengunjung anonim per alamat IP) — batas ini disimpan hanya di memori server, tidak pernah ditulis ke basis data atau log, dan hilang otomatis begitu jendela waktunya lewat. Bila Anda menghapus akun, teks masukan tetap tersimpan (nilai bagi perbaikan produk & jejak keputusan yang sudah diambil atasnya) tetapi keterkaitannya ke Anda dihapus (lihat Bagian 7 butir 4), sama seperti baris "Pengakuan publik kontribusi masukan" (butir 6).

Kami menerapkan prinsip minimalisasi data: kami hanya mengumpulkan data yang benar-benar diperlukan untuk menyediakan layanan.

3. Tujuan dan Dasar Pemrosesan (Pasal 20 UU PDP)

Kami tidak menjual dan tidak membagikan Data Pribadi Anda kepada pihak ketiga untuk tujuan komersial tanpa persetujuan Anda.

4. Persetujuan (Pasal 20–22 UU PDP)

Persetujuan Anda kami minta secara eksplisit melalui kotak centang yang tidak tercentang secara otomatis pada formulir pendaftaran dan formulir lain yang mengumpulkan Data Pribadi. Permintaan persetujuan disampaikan dalam bahasa yang jelas dan dapat dibedakan dari hal lain. Anda berhak menarik kembali persetujuan sewaktu-waktu; penarikan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan.

5. Penyimpanan dan Retensi

Data Pribadi disimpan pada server dengan akses terbatas hanya bagi personel yang berwenang. Data akun disimpan selama akun Anda aktif. Apabila akun dihapus, Data Pribadi Anda dihapus atau dianonimkan dari sistem produksi paling lama 30 (tiga puluh) hari, kecuali data tertentu yang wajib kami simpan lebih lama untuk memenuhi kewajiban hukum. Salinan cadangan (backup) terenkripsi terhapus mengikuti siklus rotasi cadangan paling lama 90 (sembilan puluh) hari. Log galat & diagnostik teknis (Bagian 2 butir 4) disimpan paling lama 90 (sembilan puluh) hari dan dibersihkan otomatis oleh sistem setelahnya — bukan disimpan tanpa batas waktu. Pesan pribadi (Bagian 2 butir 11) TIDAK memiliki batas usia otomatis — kami tidak menghapus pesan lama secara otomatis, karena mahasiswa mungkin membutuhkan riwayat percakapan (mis. bimbingan tugas akhir) sepanjang semester atau lebih; Anda tetap dapat menghapus pesan tertentu untuk diri sendiri kapan saja.

6. Keamanan Data (Pasal 35 UU PDP)

• Kata sandi disimpan sebagai hash satu arah menggunakan algoritma modern (Argon2id/bcrypt) sehingga tidak dapat dilihat oleh siapa pun, termasuk tim internal kami (prinsip zero-knowledge). Kami tidak menggunakan MD5 maupun SHA-1.
• Enkripsi transmisi: seluruh lalu lintas antara peramban/aplikasi Anda dan server kami dienkripsi menggunakan HTTPS (SSL/TLS).
• Pembatasan percobaan login (rate limiting) untuk mencegah serangan brute force dan credential stuffing.
• Pembatasan akses internal, pencatatan (logging), dan pembaruan keamanan berkala.
• Riwayat pindai & konten milik akun Anda sendiri — hasil analisis visibilitas AI dan konten yang Anda buat hanya dapat dilihat oleh akun Anda sendiri (dan administrator melalui jalur terpisah yang tercatat), tidak dapat diakses pengguna lain melalui tautan atau permintaan langsung.

7. Hak Anda sebagai Subjek Data Pribadi (Pasal 5–13 UU PDP)

Anda berhak antara lain untuk:

1. mendapatkan informasi yang jelas mengenai pemrosesan Data Pribadi Anda;
2. melengkapi, memperbarui, dan/atau memperbaiki Data Pribadi (mis. mengubah email atau kata sandi melalui menu pengaturan akun);
3. mendapatkan akses dan salinan Data Pribadi Anda (portabilitas data);
4. mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi — termasuk menghapus akun secara permanen (right to be forgotten) melalui menu pengaturan akun atau dengan menghubungi kami. Hak ini milik Anda sepenuhnya — hanya Anda yang dapat memicunya, tak pernah dijalankan oleh admin atas nama Anda. (Terpisah dari kewenangan kami menangguhkan atau menghapus/mereset akun yang melanggar Ketentuan Layanan sebagai tindakan moderasi — lihat baris "Moderasi & penegakan Ketentuan Layanan" di Bagian 3 dan Syarat & Ketentuan §8; dasar hukumnya kepentingan yang sah, bukan permintaan Anda.)
5. menarik kembali persetujuan pemrosesan yang telah diberikan;
6. mengajukan keberatan atas pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis;
7. menunda atau membatasi pemrosesan secara proporsional;
8. menggugat dan menerima ganti rugi atas pelanggaran pemrosesan Data Pribadi sesuai peraturan perundang-undangan.

Permohonan diajukan melalui menu pengaturan akun di aplikasi atau email ke [email protected]. Kami menindaklanjuti permohonan sesuai jangka waktu yang ditetapkan peraturan perundang-undangan.

8. Berbagi Data dengan Pihak Ketiga (Prosesor) dan Transfer Luar Negeri

Untuk mengoperasikan layanan, kami dapat menggunakan penyedia infrastruktur (mis. hosting/server dan layanan email) yang bertindak sebagai Prosesor Data Pribadi dan hanya memproses data berdasarkan instruksi kami serta terikat kewajiban kerahasiaan dan keamanan. Apabila terjadi transfer Data Pribadi ke luar wilayah Indonesia, kami memastikan negara tujuan memiliki tingkat pelindungan setara atau terdapat pelindungan memadai dan/atau persetujuan Anda, sesuai Pasal 55–56 UU PDP.

9. Anak di Bawah Umur

Layanan kami tidak ditujukan bagi anak. Pemrosesan Data Pribadi anak hanya dilakukan dengan persetujuan orang tua/wali sesuai ketentuan UU PDP. Jika Anda meyakini seorang anak telah memberikan Data Pribadi kepada kami tanpa persetujuan tersebut, hubungi kami agar data segera dihapus.

10. Pemberitahuan Kegagalan Pelindungan Data (Pasal 46 UU PDP)

Apabila terjadi kegagalan pelindungan Data Pribadi, kami akan menyampaikan pemberitahuan tertulis paling lambat 3×24 jam kepada Anda dan kepada lembaga pengawas pelindungan data pribadi, memuat: data yang terungkap, kapan dan bagaimana kejadiannya, serta upaya penanganan dan pemulihannya.

11. Cookie

Kami menggunakan cookie fungsional yang diperlukan agar situs dan aplikasi berjalan (sesi login, preferensi bahasa, tanda pemberitahuan privasi telah dibaca). Anda dapat mengatur atau menghapus cookie melalui pengaturan peramban; menonaktifkan cookie fungsional dapat memengaruhi berfungsinya layanan.

12. Perubahan Kebijakan

Kebijakan ini dapat kami perbarui dari waktu ke waktu. Perubahan material akan diberitahukan melalui situs/aplikasi dan, jika diperlukan, kami akan meminta persetujuan ulang Anda. Versi dan tanggal berlaku selalu tercantum di bagian atas dokumen ini.

13. Kontak dan Pengaduan

Pertanyaan, permohonan hak, atau pengaduan terkait Data Pribadi dapat disampaikan ke [email protected]. Anda juga berhak menyampaikan pengaduan kepada lembaga pengawas pelindungan data pribadi sesuai peraturan perundang-undangan yang berlaku di Republik Indonesia.