Kebijakan Privasi — KSU Lidia — KSU Lidia GKJ Manahan

Aman & Rahasia

Data pribadi dilindungi enkripsi bcrypt dan pembatasan akses ketat berbasis peran.

Tanpa Pihak Ketiga

Data dikelola secara internal koperasi, tanpa komersialisasi atau penjualan data.

Transparan

Seluruh aktivitas penting terekam dalam audit log sistem demi akuntabilitas.

Aplikasi KSU Lidia (Sistem Informasi Koperasi Simpan Pinjam & Toko GKJ Manahan) adalah sistem internal untuk mengelola data anggota, simpan pinjam, dan transaksi koperasi. Kebijakan ini menjelaskan bagaimana data pribadi diproses di dalam aplikasi. Pengelola data (data controller) adalah KSU Lidia GKJ Manahan; aplikasi disediakan oleh Wanforge (wanforge.asia) — Sugeng Sulistiyawan.

1. Data yang Diproses

Data identitas anggota: nama, nomor anggota, NIK, alamat, nomor telepon, status keanggotaan.
Data transaksi simpan pinjam: mutasi simpanan (pokok, wajib, sukarela) dan data kredit pinjaman beserta angsuran berjalan.
Data akun pengguna: nama, email, kata sandi (tersimpan dalam bentuk hash), peran (role), dan log aktivitas.

2. Tujuan Pemrosesan

Data diproses semata untuk administrasi koperasi internal: pengelolaan simpan pinjam, pembukuan kas, pelaporan statistik keuangan, pencatatan transaksi toko, dan kontrol akses keamanan. Aplikasi tidak menjual atau membagikan data ke pihak ketiga untuk tujuan komersial.

3. Penyimpanan & Keamanan

Kata sandi di-hash menggunakan algoritma bcrypt.
Seluruh berkas foto profil dan lampiran disimpan pada penyimpanan terkontrol (disk lokal server atau object storage S3) dan hanya dapat diunduh melalui rute terotorisasi.
Nilai sensitif (mis. NIK) ditampilkan ter-mask bagi pengguna tanpa hak akses penuh.
Seluruh aktivitas penting dicatat pada audit log untuk akuntabilitas.

4. Akses & Kontrol Peran

Akses dibatasi berbasis peran (RBAC): Administrator dan Viewer. Setiap pengguna hanya dapat mengakses data sesuai kewenangannya.

5. Retensi Data

Data disimpan selama diperlukan untuk kepentingan administrasi koperasi dan/atau selama diwajibkan peraturan. Data yang dihapus masuk ke mekanisme soft-delete/sampah sebelum dimusnahkan permanen sesuai kebijakan pengelola data.

6. Hak Subjek Data

Pengguna/Anggota sebagai subjek data dapat mengajukan akses, koreksi, atau keberatan atas pemrosesan datanya melalui prosedur internal KSU Lidia GKJ Manahan. Permintaan data dapat diajukan melalui pengelola.

7. Kontak

Pertanyaan terkait privasi dapat diajukan ke pengelola data (KSU Lidia GKJ Manahan) atau melalui it@ksulidiagkjmanahan.com.

Lihat juga Ketentuan Layanan.