Kebijakan privasi

Data yang kami kumpulkan

• Data akun pengajar: nama, alamat email, hash password, paket langganan, dan catatan aktivitas keamanan.
• Data ujian: informasi ujian, soal, rubrik, token akses, dan pengaturan penilaian yang Anda buat.
• Data peserta: nama, NPM/NIS, kelas, jurusan, jawaban, waktu mulai dan selesai, alamat IP dalam bentuk hash, serta informasi perangkat untuk keamanan sesi.
• Data teknis: log kesalahan, log audit, dan metadata permintaan yang diperlukan untuk menjaga layanan tetap aman dan stabil.

Cara data digunakan

• Menyelenggarakan ujian, menyimpan jawaban, menghitung nilai, dan menampilkan hasil kepada pihak yang berhak.
• Mencegah penyalahgunaan, termasuk pembatasan percobaan, pembatasan laju permintaan, dan pencatatan aktivitas administratif.
• Menyediakan fitur bantuan AI untuk memberi usulan nilai esai berdasarkan rubrik yang Anda tentukan.
• Memenuhi kewajiban hukum dan menanggapi permintaan sah dari otoritas yang berwenang.

Cookie dan sesi

• Cookie sesi pengajar bersifat HttpOnly dan SameSite=Lax untuk menjaga autentikasi.
• Cookie tiket peserta dan sesi percobaan ujian digunakan agar peserta dapat melanjutkan ujian tanpa memasukkan token berulang kali.
• Kami tidak menggunakan cookie periklanan atau pelacakan lintas situs.

Berbagi data dengan pihak ketiga

• Penyedia basis data dan infrastruktur cloud memproses data untuk menjalankan layanan.
• Penyedia penyimpanan objek dapat menyimpan file Word yang diunggah untuk keperluan impor soal.
• Penyedia model AI dapat menerima teks soal, jawaban esai, dan rubrik ketika Anda meminta penilaian AI. Jangan aktifkan fitur AI jika jawaban mengandung data yang tidak boleh diproses pihak ketiga.
• Kami tidak menjual data pengguna atau data peserta.

Penyimpanan dan keamanan

• Password disimpan sebagai hash bcrypt. Token ujian disimpan dalam bentuk hash dan ciphertext, bukan teks biasa.
• Akses ke data dibatasi berdasarkan peran. Setiap pengajar hanya dapat mengakses ujian dan jawaban miliknya; superadmin memiliki akses administratif yang tercatat dalam log audit.
• Data dipertahankan selama akun aktif atau selama diperlukan untuk memenuhi kewajiban hukum. Penghapusan akun dapat diminta kepada administrator platform.
• Tidak ada sistem yang sepenuhnya bebas risiko. Laporkan dugaan insiden keamanan kepada administrator platform secepat mungkin.

Hak Anda

• Anda dapat memperbarui nama dan password dari halaman profil.
• Anda dapat meminta salinan, koreksi, atau penghapusan data dengan menghubungi administrator platform.
• Pengajar bertanggung jawab memastikan peserta memahami bagaimana data mereka digunakan dalam ujian.

Perubahan kebijakan

• Kebijakan ini dapat diperbarui seiring perkembangan layanan. Perubahan material akan diumumkan melalui antarmuka aplikasi.
• Dokumen ini berlaku sejak tanggal pembaruan terakhir yang tertera di halaman ini.

Kontak

Pertanyaan tentang privasi dapat disampaikan kepada administrator platform melalui kanal kontak yang digunakan saat akun lembaga Anda didaftarkan. Sertakan email akun dan rincian permintaan agar dapat ditindaklanjuti.