Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana JELITA, perpustakaan digital Kabupaten Sleman ("JELITA" atau "Kami"), mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi Pengguna ("Anda") di situs jelita.slemankab.go.id dan aplikasi JELITA untuk Android. Kebijakan ini disusun dengan berpedoman pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

1. Pengendali Data dan Kontak

1.1. JELITA diselenggarakan oleh Dinas Perpustakaan dan Kearsipan Kabupaten Sleman selaku pengendali data pribadi atas data yang diproses melalui situs dan aplikasi JELITA.

1.2. Pertanyaan, permintaan, dan keluhan mengenai data pribadi dapat disampaikan melalui email, telepon, atau alamat kantor yang tercantum di halaman Hubungi Kami.

2. Data yang Kami Kumpulkan

2.1. Data akun: nama, alamat email, kata sandi, jenis kelamin, tanggal lahir, foto profil, dan nomor anggota. Bila akun Anda didaftarkan oleh petugas perpustakaan, Kami juga dapat menyimpan nomor telepon dan alamat yang Anda berikan. Kata sandi disimpan dalam bentuk tersandi (hash) sehingga tidak dapat dibaca, termasuk oleh Kami.

2.2. Data dari akun Google: bila Anda masuk atau mendaftar dengan Google, Kami menerima nama, alamat email, foto profil, dan ID akun Google Anda. Kami tidak pernah menerima kata sandi Google Anda.

2.3. Aktivitas baca dan interaksi: riwayat dan posisi baca terakhir, penanda halaman, buku dan kategori favorit, serta ulasan beserta penilaiannya. Ulasan yang Anda tulis tampil secara publik bersama nama akun Anda. Riwayat baca sebelum Anda masuk disimpan di peramban Anda sendiri, lalu digabungkan ke akun saat Anda masuk.

2.4. Peminjaman eBook: saat Anda membaca judul yang jumlah salinannya terbatas, Kami mencatat pinjaman yang sedang berjalan selama sesi baca agar jumlah pembaca bersamaan sesuai lisensi judul tersebut.

2.5. Cerita: bila Anda menulis cerita, Kami menyimpan judul, isi, gambar sampul, dan kategorinya, serta tanda suka dari pengguna lain. Cerita tampil secara publik bersama nama akun Anda setelah disetujui petugas.

2.6. Data teknis: alamat IP, jenis peramban dan perangkat, serta waktu akses yang tercatat pada sesi login dan log server. Alamat IP juga dipakai untuk membatasi akses berlebih, misalnya percobaan masuk yang gagal berulang kali. Di aplikasi Android, Kami juga menyimpan token notifikasi perangkat, jenis platform, dan versi aplikasi.

3. Tujuan dan Dasar Pemrosesan

3.1. Kami memproses data pribadi untuk:

1. membuat dan mengelola akun anggota, termasuk verifikasi email;
2. menjalankan layanan baca, seperti melanjutkan bacaan, penanda, favorit, ulasan, dan peminjaman eBook sesuai lisensi tiap judul;
3. menampilkan cerita karya anggota;
4. mengirim pemberitahuan mengenai akun dan layanan perpustakaan melalui email dan notifikasi aplikasi;
5. menjaga keamanan layanan, termasuk mencegah akses otomatis (bot), penyalahgunaan akun, dan penyebaran isi buku tanpa hak;
6. menyusun statistik layanan perpustakaan secara agregat, tanpa mengungkap identitas perorangan;
7. memenuhi kewajiban hukum.

3.2. Dasar pemrosesannya adalah pelaksanaan tugas penyelenggaraan layanan perpustakaan oleh Pemerintah Kabupaten Sleman, pelaksanaan layanan yang Anda minta saat mendaftar, pemenuhan kewajiban hukum, serta persetujuan Anda, misalnya saat mengizinkan notifikasi aplikasi atau masuk dengan Google.

3.3. Kami tidak menjual data pribadi Anda dan tidak memakainya untuk iklan.

3.4. Penggunaan data dari akun Google. Data yang Kami terima saat Anda masuk dengan Google (nama, alamat email, foto profil, dan ID akun Google) hanya dipakai untuk membuat akun anggota, mengenali Anda setiap kali masuk, dan menampilkan nama serta foto profil di akun Anda. Kami tidak meminta akses ke Gmail, Google Drive, kontak, kalender, maupun data lain di akun Google Anda. Data tersebut disimpan di server JELITA, tidak dijual, tidak dibagikan kepada pihak lain, dan tidak dipakai untuk iklan atau untuk melatih model kecerdasan buatan. Penggunaan dan pengalihan informasi yang diterima dari Google API mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas (Limited Use).

4. Pihak yang Menerima Data

4.1. Kami hanya membagikan data sebatas yang diperlukan kepada:

1. Google: layanan masuk dengan Google, Google reCAPTCHA untuk menangkal bot pada formulir masuk dan daftar, Firebase Cloud Messaging untuk mengirim notifikasi aplikasi, serta Google Drive milik pengelola JELITA sebagai tempat penyimpanan cadangan basis data;
2. Penyedia hosting dan layanan email yang membantu menjalankan situs dan mengirim email akun;
3. Instansi yang berwenang, bila diwajibkan oleh peraturan perundang-undangan.

4.2. Sebagian koleksi eBook disediakan oleh mitra penyedia buku digital. Saat Anda membaca judul semacam itu, perangkat Anda dapat terhubung langsung ke layanan mitra tersebut, yang memproses data teknis seperti alamat IP sesuai kebijakan privasinya sendiri. Kami tidak mengirimkan data akun Anda kepada mitra tersebut.

4.3. Sebagian penyedia di atas, misalnya Google, dapat memproses data di luar wilayah Indonesia. Kami hanya memakai penyedia yang menerapkan pelindungan data yang setara dengan atau lebih tinggi daripada yang diatur UU PDP.

5. Cookie dan Penyimpanan di Perangkat

5.1. Kami memakai cookie yang diperlukan agar situs berfungsi, yaitu cookie sesi login, cookie keamanan formulir, dan cookie "Ingat saya" bila Anda memilihnya.

5.2. Kami tidak memakai cookie iklan. Google reCAPTCHA dapat memasang cookie sendiri sesuai kebijakan privasi Google.

5.3. Riwayat baca pengunjung yang belum masuk disimpan di penyimpanan lokal peramban (localStorage) dan dapat Anda hapus melalui pengaturan peramban.

6. Aplikasi Android JELITA

6.1. Aplikasi menampilkan layanan jelita.slemankab.go.id, sehingga seluruh ketentuan dalam kebijakan ini berlaku sama di aplikasi.

6.2. Aplikasi meminta izin notifikasi untuk mengirim pemberitahuan. Token notifikasi dikaitkan dengan akun Anda agar pemberitahuan sampai ke perangkat yang tepat. Notifikasi dapat Anda matikan kapan saja melalui pengaturan perangkat.

6.3. Aplikasi tidak mengakses kamera, mikrofon, kontak, maupun lokasi perangkat. Saat mengunggah berkas, misalnya foto profil, aplikasi memakai pemilih berkas bawaan sistem sehingga hanya berkas yang Anda pilih yang dikirim.

6.4. Masuk dengan Google di aplikasi memakai fitur masuk bawaan Android. Token identitas dari Google diteruskan ke server Kami untuk diverifikasi, lalu Anda masuk ke akun yang sama dengan di situs.

6.5. Untuk melindungi hak cipta, halaman baca buku di aplikasi tidak dapat di-screenshot atau direkam layar.

7. Keamanan Data

7.1. Kami melindungi data dengan koneksi terenkripsi (HTTPS), kata sandi tersandi, pembatasan akses bagi petugas yang berwenang, tautan berkas buku yang bertanda tangan dan berumur pendek, serta pembatasan akses berlebih.

7.2. Tidak ada sistem yang sepenuhnya aman. Bila terjadi kegagalan pelindungan data pribadi, Kami akan memberi tahu Pengguna yang terdampak dan lembaga yang berwenang paling lambat 3 x 24 jam sesuai UU PDP.

8. Masa Simpan

8.1. Data akun beserta aktivitas baca, ulasan, dan cerita disimpan selama akun Anda aktif.

8.2. Data sesi dan log teknis disimpan sebatas diperlukan untuk menjaga keamanan layanan. Cadangan basis data disimpan terbatas untuk pemulihan bila terjadi gangguan.

9. Hak Anda

9.1. Sesuai UU PDP, Anda berhak untuk:

1. mendapatkan informasi tentang pemrosesan data pribadi Anda;
2. mengakses dan memperoleh salinan data pribadi Anda;
3. melengkapi, memperbarui, dan memperbaiki data yang keliru;
4. mengakhiri pemrosesan serta menghapus data pribadi Anda;
5. menarik kembali persetujuan yang telah Anda berikan;
6. menunda atau membatasi pemrosesan;
7. memperoleh data pribadi Anda dalam format yang umum dipakai.

9.2. Nama dan foto profil dapat Anda ubah sendiri di halaman Profil akun, dan riwayat baca dapat Anda hapus sendiri di halaman Riwayat. Untuk hak lainnya, hubungi Kami melalui kontak pada Pasal 1.2. Kami dapat meminta verifikasi identitas sebelum menindaklanjuti permintaan.

10. Menghapus Akun

10.1. Anda dapat meminta penghapusan akun JELITA beserta data pribadinya, baik akun yang dibuat di situs maupun di aplikasi JELITA. Kirim email dari alamat email akun Anda ke alamat email perpustakaan yang tercantum di halaman Hubungi Kami, dengan subjek Permintaan Hapus Akun. Anda juga dapat menyampaikannya langsung ke petugas di kantor Dinas Perpustakaan dan Kearsipan Kabupaten Sleman.

10.2. Setelah identitas Anda terverifikasi, paling lambat 30 hari sejak permintaan diterima Kami menghapus akun Anda beserta data yang terkait dengannya: nama, email, foto profil, nomor telepon, alamat, riwayat baca, penanda, favorit, ulasan, cerita, notifikasi, dan token notifikasi perangkat.

10.3. Salinan data di cadangan basis data ikut terhapus saat cadangan tersebut habis masa simpannya.

11. Data Anak

Layanan JELITA terbuka bagi pelajar dan anak-anak. Pengguna yang belum berusia 18 tahun hendaknya mendaftar dengan persetujuan serta pendampingan orang tua atau wali. Pemrosesan data pribadi anak dilakukan dengan persetujuan orang tua atau wali sesuai UU PDP.

12. Tautan ke Situs Lain

Situs dan aplikasi dapat memuat tautan ke situs lain, termasuk situs mitra penyedia buku digital. Pemrosesan data di situs tersebut tunduk pada kebijakan privasi masing-masing.

13. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan berlaku sejak dipublikasikan di halaman ini, dan tanggal pembaruan terakhir tercantum di bagian atas halaman. Perubahan yang penting akan Kami umumkan melalui situs atau email.