Kebijakan Privasi

Berlaku efektif: 1 Januari 2026 · Update terakhir: 27 Mei 2026

1. Pendahuluan

Akademi Keperawatan Yayasan UKI (AKPER YUKI) berkomitmen melindungi privasi dan data pribadi pengunjung website akperyuki.ac.id serta seluruh sub-domain yang kami operasikan. Kebijakan ini menjelaskan jenis data yang kami kumpulkan, bagaimana kami menggunakannya, dan hak Anda sebagai pengguna.

Kebijakan ini disusun sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan praktik terbaik internasional.

2. Data yang Kami Kumpulkan

2.1 Data yang Anda Berikan Langsung

• Saat pendaftaran PMB: nama, NIK, NISN, alamat, tanggal lahir, jenis kelamin, agama, asal sekolah, nilai rapor, foto, kontak orang tua, riwayat kesehatan dasar
• Saat registrasi alumni: nama, NIM, tahun lulus, kontak, alamat, pekerjaan saat ini
• Saat login SSO/SIAKAD/LMS: username, password (hashed), aktivitas akademik
• Saat menghubungi kami: nama, email, nomor telepon, isi pesan

2.2 Data yang Dikumpulkan Otomatis

• Data teknis: alamat IP, jenis browser, sistem operasi, resolusi layar, ISP
• Data perilaku: halaman yang dikunjungi, durasi kunjungan, klik, referrer URL
• Cookies: untuk fungsi login, preferensi bahasa, dan analitik (lihat Bagian 6)

2.3 Data yang Diterima dari Pihak Ketiga

• Google Analytics: data agregat pengunjung
• Sosial media (Facebook, Instagram): saat Anda login via sosial media

3. Tujuan Penggunaan Data

Kami menggunakan data Anda untuk:

• Memproses pendaftaran mahasiswa baru (PMB)
• Mengelola layanan akademik (SIAKAD, LMS, perpustakaan, alumni)
• Mengirim informasi penting (jadwal kuliah, pengumuman, beasiswa)
• Menanggapi pertanyaan dan komplain
• Meningkatkan kualitas layanan dan pengalaman pengguna
• Memenuhi kewajiban hukum (PDDikti, BAN-PT, LAM-PTKes, pelaporan Dikti)
• Riset dan analisis dengan data ter-anonimisasi

4. Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda dengan dasar hukum:

• Persetujuan: Anda secara eksplisit menyetujui saat registrasi
• Kontrak: untuk pemenuhan kontrak pendidikan dengan mahasiswa
• Kewajiban hukum: pelaporan ke Kemendikbudristek, BAN-PT, dll.
• Kepentingan sah: keamanan website, pencegahan penipuan

5. Berbagi Data dengan Pihak Ketiga

Kami TIDAK menjual data pribadi Anda kepada pihak ketiga. Kami hanya membagikan data dalam kondisi:

• Penyedia layanan: hosting (Cloudflare), email, payment gateway (untuk PMB)
• Otoritas pemerintah: PDDikti, BAN-PT, LAM-PTKes, Kemenkes, Dikti, BPJS Ketenagakerjaan
• RS mitra praktik klinik: data mahasiswa praktik (dengan persetujuan)
• Konsorsium internasional: untuk program SSW Jepang/Triple Win Jerman (dengan persetujuan)
• Pengadilan/Penegak hukum: bila diwajibkan secara hukum

6. Cookies dan Tracking

Kami menggunakan cookies untuk:

• Cookies Esensial: untuk fungsi login dan navigasi (tidak bisa di-disable)
• Cookies Analitik: Google Analytics untuk memahami pola kunjungan (anonim)
• Cookies Preferensi: menyimpan preferensi bahasa dan tampilan

Anda dapat menonaktifkan cookies melalui pengaturan browser, namun beberapa fungsi website mungkin tidak berjalan optimal.

7. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasional:

• HTTPS dengan SSL/TLS untuk semua transmisi data
• HSTS (HTTP Strict Transport Security)
• Password di-hash dengan bcrypt
• Akses data terbatas pada staf berkepentingan (need-to-know basis)
• Backup harian dengan enkripsi
• Audit keamanan berkala
• Penyimpanan server di Indonesia (kedaulatan data)

8. Penyimpanan Data

Durasi penyimpanan data:

• Mahasiswa aktif: selama masa studi + 10 tahun untuk pelaporan akademik
• Alumni: permanen untuk keperluan tracer study dan ikatan alumni
• Calon mahasiswa tidak lulus PMB: 1 tahun
• Log akses website: 90 hari
• Backup database: rotasi 12 bulan

9. Hak Anda sebagai Pemilik Data

Sesuai UU PDP, Anda berhak:

• Akses: meminta salinan data pribadi Anda
• Koreksi: memperbaiki data yang tidak akurat
• Hapus: meminta penghapusan data (dengan pengecualian kewajiban hukum)
• Pembatasan: membatasi pemrosesan data tertentu
• Portabilitas: meminta data dalam format yang dapat dibaca mesin
• Keberatan: menolak pemrosesan untuk tujuan tertentu
• Tarik persetujuan: mencabut persetujuan kapan saja

Untuk mengajukan permintaan terkait hak-hak di atas, hubungi Data Protection Officer (DPO) AKPER YUKI di email [email protected].

10. Perlindungan Data Anak

Website kami terutama digunakan oleh calon mahasiswa berusia 18+ tahun. Untuk pengumpulan data dari individu di bawah 18 tahun (untuk PMB), kami memerlukan persetujuan tertulis dari orang tua/wali yang ditandatangani di formulir pendaftaran.

11. Pelaporan Pelanggaran Data

Jika terjadi pelanggaran data yang signifikan, kami akan:

• Memberitahu Anda dalam 72 jam setelah mengetahui pelanggaran
• Melaporkan ke Kominfo dan otoritas berwenang sesuai UU PDP
• Mengambil langkah mitigasi untuk membatasi dampak

12. Perubahan Kebijakan

Kebijakan Privasi ini dapat diperbarui secara berkala. Perubahan signifikan akan diumumkan melalui email kepada pengguna terdaftar dan banner notifikasi di website. Tanggal update terkini tertera di bagian atas dokumen ini.

13. Kontak Data Protection Officer

14. Kontak Pengaduan

Jika Anda merasa hak data pribadi Anda dilanggar dan tidak terselesaikan dengan AKPER YUKI, Anda dapat menyampaikan keluhan ke:

• Kominfo (Kementerian Komunikasi dan Informatika RI) - aduankonten.id
• Lembaga Pengawas Pelindungan Data Pribadi (saat dibentuk sesuai UU PDP)

Untuk pertanyaan atau klarifikasi mengenai dokumen ini, silakan hubungi Bagian Humas AKPER YUKI atau email info\@akperyuki.ac.id.