Kebijakan Privasi

1. Pengendali data

PahamSEO (pengelola ExpertPool.id). Kontak pelindungan data: noreply@expertpool.id. Kebijakan ini disusun berdasarkan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan pelaksanaannya.

2. Data yang Kami kumpulkan

• Data akun: nama, email, kata sandi (disimpan dalam bentuk hash, tidak dapat dibaca).
• Data profil yang Anda isi: headline, institusi, lokasi, bio, keahlian, pengalaman, pendidikan, tautan, status ketersediaan, dan foto (EXIF dibuang di browser sebelum diunggah).
• Bukti persetujuan: waktu, versi dokumen, dan alamat IP saat Anda memberi atau mengubah persetujuan.
• Data teknis keamanan: alamat IP dan waktu untuk pembatasan percobaan masuk, log aktivitas akun, serta cookie sesi yang diperlukan agar Anda tetap masuk. Kami tidak memakai cookie iklan.
• Pertanyaan di kotak chat pencarian: teks pertanyaan yang Anda ketik, tanpa nama dan tanpa alamat IP; email dan nomor telepon di dalamnya disamarkan otomatis. Dipakai untuk meningkatkan pemahaman pencarian. Mohon tidak mengetik data pribadi di kotak ini.
• Statistik tayang profil: jumlah kunjungan profil per hari, tanpa identitas pengunjung.

Kami tidak meminta data sensitif seperti NIK, agama, atau data kesehatan. Mohon tidak mencantumkannya di profil.

3. Tujuan dan dasar pemrosesan

• Menjalankan akun dan direktori — dasar: persetujuan dan pelaksanaan layanan.
• Menampilkan profil Anda di direktori publik — dasar: persetujuan khusus yang dapat Anda tarik.
• Menghubungkan Anda dengan pihak yang meminta kolaborasi — dasar: persetujuan (opsional).
• Keamanan, pencegahan penyalahgunaan, dan pembuktian kepatuhan — dasar: kepentingan sah dan kewajiban hukum.

4. Yang tampil publik

Setelah disetujui admin dan selama persetujuan tampil publik aktif: nama, foto, headline, institusi, lokasi, bio, keahlian, pengalaman, pendidikan, tautan, dan status ketersediaan. Email Anda tidak ditampilkan; permintaan kolaborasi diteruskan lewat platform.

5. Pihak ketiga

Data diproses di server penyedia hosting Kami di Indonesia (Biznet) dan melewati layanan jaringan Cloudflare untuk keamanan dan kinerja situs. Email transaksional dikirim melalui server email domain ini. Data tidak dijual atau dibagikan untuk iklan.

6. Masa simpan

• Akun dan profil: selama akun aktif; dihapus saat Anda menghapus akun.
• Riwayat persetujuan: dipertahankan tanpa identitas langsung (hanya ID akun) sebagai bukti kepatuhan.
• Log aktivitas keamanan: maksimal 365 hari, lalu dihapus otomatis.
• Pencatatan percobaan masuk (rate limit): maksimal 24 jam.
• Pertanyaan di kotak chat pencarian: maksimal 90 hari, lalu dihapus otomatis.
• Permintaan kolaborasi (nama, organisasi, email, dan pesan pemohon): maksimal 365 hari, atau hingga expert/pemohon meminta penghapusan; dihapus saat akun expert dihapus.

7. Hak Anda

Anda berhak mengakses, memperbaiki, menghapus, menarik persetujuan, mengajukan keberatan, dan memperoleh salinan data Anda. Sebagian besar dapat dilakukan langsung di menu Privasi & Akun (unduh data JSON, ubah persetujuan, hapus akun). Permintaan lain: noreply@expertpool.id.

8. Keamanan & kebocoran data

Kami menerapkan kata sandi ter-hash, pembatasan percobaan masuk, CSRF token, validasi unggahan, dan pembatasan akses berkas. Bila terjadi kegagalan pelindungan data pribadi, Kami akan memberi tahu pihak terdampak dan lembaga berwenang dalam 3×24 jam sesuai ketentuan yang berlaku.

9. Anak

Layanan ditujukan bagi pengguna berusia 18 tahun ke atas.

10. Perubahan

Perubahan material diberi nomor versi baru dan, bila diperlukan, meminta persetujuan ulang.