Ringkasan (mudah dipahami)
DATA MINIMAL
Data diproses seperlunya untuk autentikasi & layanan ujian.
GOOGLE SIGN-IN
Kami tidak pernah meminta kata sandi Google Anda.
KEAMANAN
Kontrol akses, audit wajar, minimasi data.
HAK PENGGUNA
Anda dapat meminta akses/koreksi/penghapusan data tertentu.
1. Ringkasan
Kebijakan Privasi ini menjelaskan bagaimana LBA IUQI (“kami”) mengumpulkan, menggunakan, menyimpan, dan melindungi informasi ketika Anda menggunakan layanan berbasis web kami (TOAFL/TOEFL).
2. Data yang Kami Kumpulkan
2.1 Data akun (Google Sign-In via Firebase)
Saat Anda masuk menggunakan Google, kami dapat menerima informasi dasar profil yang disediakan oleh Google/Firebase, seperti: nama, alamat email, UID Firebase, dan foto profil (jika tersedia).
Tidak ada password Google yang diminta/disimpan oleh layanan.
2.2 Data layanan ujian
- Data partisipasi ujian (jenis ujian, jadwal jika diterapkan).
- Aktivitas ujian (jawaban, waktu pengerjaan, skor, status sesuai kebijakan).
- Catatan administrasi (verifikasi, koreksi, bantuan layanan).
2.3 Data teknis & keamanan
- Log keamanan terbatas (mis. user-agent, timestamp, indikasi penyalahgunaan).
- Cookie/penyimpanan lokal untuk menjaga sesi login & preferensi (bila digunakan).
3. Tujuan Penggunaan Data
- Menyediakan autentikasi dan akses pengguna (Google Sign-In via Firebase).
- Mengelola proses ujian, penilaian, dan rekap hasil.
- Menjaga keamanan sistem (pencegahan akses tidak sah, audit, deteksi penyalahgunaan).
- Komunikasi layanan (pemberitahuan administratif terkait ujian).
- Pemenuhan kebutuhan administratif/akademik yang relevan.
4. Dasar Pemrosesan
Kami memproses data berdasarkan kebutuhan penyediaan layanan, kewajiban administratif/akademik yang relevan, dan/atau persetujuan pengguna pada fitur tertentu (bila diperlukan).
5. Pihak Ketiga
Kami menggunakan layanan pihak ketiga yang diperlukan untuk operasional, termasuk:
Penyedia identitas untuk proses login Google Sign-In.
Firebase Authentication
Mengelola autentikasi, token, dan sesi login aplikasi.
Penyedia pihak ketiga memiliki kebijakan privasinya masing-masing. Kami hanya menggunakan integrasi yang diperlukan.
6. Retensi Data
Kami menyimpan data selama diperlukan untuk menjalankan layanan serta tujuan administratif/akademik. Sebagian data dapat disimpan lebih lama jika diwajibkan oleh kebijakan institusi atau ketentuan hukum.
7. Keamanan
Perlindungan transmisi
Menggunakan koneksi terenkripsi (HTTPS) untuk komunikasi data.
Kontrol akses
Akses dibatasi berbasis peran (admin/peserta) dan kebutuhan.
Minimasi data
Mengumpulkan data secukupnya untuk menjalankan layanan.
Audit & pemantauan
Pemantauan wajar untuk pencegahan penyalahgunaan.
Pelaporan: Jika Anda menemukan masalah keamanan atau kebocoran data, hubungi admin secepatnya melalui email.
8. Hak Pengguna
Anda dapat mengajukan permintaan untuk:
- Akses atau koreksi data tertentu.
- Penghapusan akun/data (sebagian data mungkin tetap disimpan untuk kewajiban administratif/akademik).
- Penjelasan terkait pemrosesan data.
9. Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini sewaktu-waktu. Versi terbaru akan ditampilkan pada halaman ini beserta tanggal pembaruan.