Kebijakan Privasi Portal STT-NF

Pengendali Data Pribadi: Sekolah Tinggi Teknologi Terpadu Nurul Fikri melalui Lembaga Teknologi dan Sistem Informasi (LTSI) — kontak: ltsi@nurulfikri.ac.id. Kebijakan ini disusun sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Data yang kami olah

Login SSO Google Workspace kampus: nama, alamat email kampus (@nurulfikri.ac.id / @student.nurulfikri.ac.id), dan peran yang diturunkan dari domain email. Foto profil Google tidak disimpan.
Preferensi lokal (perangkat Anda, bukan server kami): tema, favorit/layanan yang dipin, dan peran tampilan — tersimpan di localStorage peramban Anda.
Log operasional server: alamat IP, waktu akses, dan path yang diminta — untuk keamanan dan pemantauan, tanpa mengaitkan ke identitas kecuali diperlukan untuk insiden keamanan.

2. Tujuan pengolahan

Personalisasi tampilan (filter peran, rekomendasi layanan), autentikasi SSO, keamanan sistem, dan peningkatan layanan. Login portal bersifat personalisasi tampilan, bukan otorisasi akses — otorisasi final berada pada masing-masing sistem tujuan (Elena, SISKA, dan lain-lain).

3. Dasar hukum & persetujuan

Pengolahan didasarkan pada persetujuan Anda saat menekan tombol login SSO dan/atau menggunakan portal ini, serta kewajiban hukum penyelenggaraan pendidikan tinggi. Anda dapat menarik persetujuan kapan saja dengan Logout dan menghapus data situs pada peramban (lihat Bagian 6).

4. Penyimpanan & masa retensi

Data sesi login di peramban: tersimpan hingga Anda Logout atau menghapus data situs.
Data akun mahasiswa: dipertahankan selama masa studi (maksimal 4 tahun / 8 semester) ditambah masa tenggang arsip 1 tahun untuk keperluan administrasi dan audit, lalu dihapus/dianonimkan — total maksimal 5 tahun sejak kelulusan/pengunduran diri/putus studi, kecuali diwajibkan lebih lama oleh peraturan perundang-undangan.
Data dosen & tenaga kependidikan: selama masa kerja aktif ditambah 2 tahun arsip, lalu dihapus/dianonimkan.
Log server: maksimal 90 hari, lalu dirotasi/dihapus otomatis.

Detail teknis penghapusan diatur dalam SOP Retensi & Penghapusan Data (dokumen internal LTSI).

5. Berbagi data

Portal tidak menjual atau membagikan data pribadi kepada pihak ketiga untuk pemasaran. Data login diproses bersama Google (Identity Services) semata-mata untuk autentikasi SSO sesuai kebijakan privasi Google. Tautan ke sistem kampus tunduk pada kebijakan masing-masing sistem.

6. Hak Anda (Subjek Data Pribadi)

Anda berhak atas informasi, akses, perbaikan, penarikan persetujuan, penghapusan, pembatasan pengolahan, dan keberatan — dengan menghubungi ltsi@nurulfikri.ac.id. Cara cepat menghapus data lokal Anda:

Tekan Keluar (Logout) pada menu akun portal.
Hapus data situs: Chrome/Edge → Setelan → Privasi → Hapus data penjelajahan → pilih portal.nurulfikri.ac.id; Firefox → Setelan → Privasi → Kelola Data.

7. Keamanan

Kami menerapkan HTTPS/HSTS, header keamanan (CSP, X-Frame-Options, nosniff), pembatasan file publik di server, dan minimasi data. Tidak ada sistem yang sepenuhnya kebal risiko; insiden kebocoran akan ditangani dan dinotifikasikan sesuai UU PDP.

Terakhir diperbarui: 13 September 2026.

← Kembali ke Portal STT-NF