Kebijakan Privasi / Privacy Policy

Bahasa Indonesia

1. Pengendali data

Dinas Pendidikan Kepemudaan dan Olahraga Provinsi Bali (Disdikpora Bali) mengendalikan pemrosesan data pribadi pada Pandawa. Kebijakan ini menjelaskan pemrosesan saat Anda menggunakan layanan kami.

2. Data yang kami proses

Data akun: nama, alamat email, kata sandi yang disimpan dalam bentuk terlindungi, status akun, dan peran akses.
Data identitas dan profil: NIK, nama lengkap, tempat dan tanggal lahir, jenis kelamin, alamat, nomor telepon, foto, data peran olahraga, serta berkas identitas atau dokumen pendukung yang Anda unggah.
Data organisasi: nama organisasi, nomor keputusan, kontak, alamat, wilayah, anggota, dan dokumen organisasi.
Data sesi dan keamanan: informasi sesi, perangkat/peramban seperlunya, catatan aktivitas, dan data untuk mencegah akses tidak sah.
Data SSO dan OAuth: data identitas yang diterima dari SSO, serta data otorisasi dan sesi aplikasi terhubung sesuai izin yang Anda berikan.

3. Tujuan dan dasar pemrosesan

Kami memproses data untuk membuat dan mengelola akun, memverifikasi profil dan organisasi, menjalankan pendaftaran serta layanan olahraga, mengelola akses dan aplikasi terhubung, mengirim pemberitahuan, menjaga keamanan, menangani gangguan, dan memenuhi kewajiban hukum atau tugas pelayanan publik yang berlaku.

4. Penerima data

Data dapat diakses oleh petugas Disdikpora Bali yang berwenang. Kami juga menggunakan penyedia pendukung, termasuk AWS S3 untuk penyimpanan berkas, layanan pengiriman email, Sentry untuk pemantauan kesalahan dan keamanan, layanan SSO, serta aplikasi terhubung yang Anda otorisasi. Akses diberikan seperlunya untuk menjalankan layanan.

5. Cookie

Kami menggunakan cookie sesi dan keamanan yang diperlukan agar layanan berfungsi, menjaga autentikasi, dan membantu melindungi akun. Kami tidak menyatakan penggunaan cookie analitik atau pemasaran melalui kebijakan ini.

6. Keamanan dan retensi

Kami menerapkan langkah teknis dan organisasi yang wajar, termasuk pembatasan akses, autentikasi, pencatatan keamanan, dan penyimpanan berkas privat bila diperlukan. Kami menyimpan data selama diperlukan untuk tujuan pemrosesan, pelayanan, keamanan, penyelesaian sengketa, atau kewajiban hukum; kebijakan ini tidak menjanjikan jangka retensi tertentu yang belum ditetapkan.

7. Hak Anda

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi dan ketentuan yang berlaku, Anda dapat mengajukan permintaan terkait akses, perbaikan, pembaruan, penghapusan, penarikan persetujuan bila relevan, atau hak lain atas data pribadi Anda. Hubungi disdikpora@baliprov.go.id. Kami dapat meminta verifikasi identitas sebelum menindaklanjuti permintaan.

8. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini untuk mencerminkan perubahan layanan atau kewajiban hukum. Versi terbaru akan dipublikasikan pada halaman ini bersama tanggal berlaku. Dalam hal perbedaan makna, versi Bahasa Indonesia yang berlaku.

English

1. Data controller

The Bali Provincial Education, Youth and Sports Office (Disdikpora Bali) controls the processing of personal data on Pandawa. This policy explains processing when you use our services.

2. Data we process

Account data: name, email address, protected password, account status, and access roles.
Identity and profile data: national identification number, full name, place and date of birth, gender, address, phone number, photo, sports-role information, and uploaded identity files or supporting documents.
Organisation data: organisation name, decree number, contact details, address, region, members, and organisation documents.
Session and security data: session information, necessary device/browser information, activity records, and data used to prevent unauthorised access.
SSO and OAuth data: identity data received from SSO, and authorisation and session data for connected applications you approve.

3. Purposes and legal basis

We process data to create and manage accounts, verify profiles and organisations, operate registration and sports services, manage access and connected applications, send notifications, maintain security, address incidents, and meet applicable legal obligations or public-service duties.

4. Data recipients

Authorised Disdikpora Bali personnel may access data. We also use supporting providers, including AWS S3 for file storage, an email delivery service, Sentry for error and security monitoring, SSO services, and connected applications you authorise. Access is limited to what is necessary to operate the service.

5. Cookies

We use session and security cookies necessary to operate the service, maintain authentication, and help protect accounts. This policy does not represent that analytics or marketing cookies are used.

6. Security and retention

We apply reasonable technical and organisational safeguards, including access controls, authentication, security logging, and private file storage where needed. We retain data for as long as necessary for processing purposes, service delivery, security, dispute resolution, or legal obligations; this policy does not promise a retention period that has not been set.

7. Your rights

Subject to Law No. 27 of 2022 on Personal Data Protection and applicable requirements, you may request access, correction, updating, deletion, withdrawal of consent where relevant, or exercise another right relating to your personal data. Contact disdikpora@baliprov.go.id. We may request identity verification before acting on a request.

8. Policy changes

We may update this policy to reflect changes to services or legal obligations. The latest version will be published on this page with its effective date. If meanings differ, the Indonesian version controls.