Kebijakan Privasi

Berlaku sejak 1 Oktober 2026.

UMI Link (link.umi.ac.id) adalah layanan pemendek tautan resmi Universitas Muslim Indonesia (UMI) yang dikelola oleh Pusat Data dan Teknologi Informasi (PDTI) UMI. Kebijakan ini menjelaskan data apa yang kami catat, untuk apa, berapa lama disimpan, dan hak Anda atas data tersebut, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Pengunjung shortlink

Saat Anda membuka sebuah shortlink, kami mencatat statistik kunjungan untuk pemilik tautan. Kami tidak menyimpan alamat IP Anda. Yang dicatat untuk setiap klik:

• waktu klik;
• penanda pengunjung harian berupa hash satu arah (HMAC) dari alamat IP, user agent, dan tanggal, dengan kunci rahasia server. Penanda ini berganti setiap hari, tidak dapat dibalik menjadi alamat IP, dan hanya dipakai untuk menghitung pengunjung unik per hari;
• nama domain perujuk (misalnya facebook.com), tanpa alamat halaman lengkapnya;
• jenis perangkat (desktop, ponsel, tablet), nama peramban, dan sistem operasi, yang disimpulkan dari user agent;
• bahasa utama peramban (dari header Accept-Language);
• kode negara, hanya bila disediakan oleh header jaringan/CDN; bila tidak ada, negara dibiarkan kosong dan tidak ditebak;
• apakah kunjungan berasal dari pemindaian kode QR, dan apakah kunjungan tampak berasal dari bot atau pratinjau aplikasi pesan.

Pemilik tautan hanya melihat ringkasan statistik tersebut, bukan identitas pengunjung.

2. Pengguna terdaftar

Untuk sivitas akademika yang masuk ke dasbor, kami menyimpan data akun (nama pengguna, nama tampilan, email, nomor telepon bila diisi, peran, dan bahasa pilihan), tautan dan halaman yang Anda buat beserta pengaturannya, serta waktu dan alamat IP login terakhir.

Akun yang masuk dengan akun sistem pusat UMI diverifikasi terhadap basis data induk UMI. Basis data induk hanya dibaca untuk memeriksa kredensial dan menyalin profil dasar; UMI Link tidak pernah mengubah data di sana dan tidak menyimpan kata sandi akun pusat.

3. Catatan keamanan

• Percobaan login: identitas login yang diketikkan, alamat IP, user agent, berhasil/gagal, dan waktunya. Dipakai untuk membatasi percobaan dan mendeteksi serangan tebak kata sandi.
• Log aktivitas: tindakan di dasbor (misalnya membuat, mengubah, atau menghapus tautan) beserta akun, alamat IP, user agent, dan waktunya. Dipakai untuk audit dan penanganan insiden.
• Daftar blokir IP: alamat IP yang terdeteksi memindai atau menyerang server dapat diblokir sementara.

4. Cookie dan penyimpanan di peramban

• Cookie sesi dan cookie keamanan CSRF hanya dipasang pada halaman login, dasbor, dan formulir yang memerlukannya (misalnya membuka tautan berkata sandi). Membuka shortlink biasa tidak memasang cookie.
• Cookie "Ingat saya" hanya dipasang bila Anda mencentangnya saat login, berlaku 14 hari, dan dicabut saat Anda keluar.
• Pengaturan aksesibilitas situs (misalnya ukuran teks) disimpan di penyimpanan lokal peramban Anda dan tidak dikirim ke server.

5. Tanpa pelacak pihak ketiga

UMI Link tidak memakai Google Analytics, piksel iklan, atau pelacak pihak ketiga lainnya, dan tidak menjual atau membagikan data kepada pengiklan. Captcha dibuat sendiri di server, tanpa layanan luar. Video panduan YouTube memakai mode privasi (youtube-nocookie.com) dan baru dimuat setelah Anda menekan tombol putar.

6. Masa penyimpanan

• Data klik: 24 bulan;
• Log aktivitas: 12 bulan;
• Catatan percobaan login: 90 hari;
• Log teknis server aplikasi: 30 hari.

Data dihapus otomatis setelah masa tersebut. Data akun dan tautan disimpan selama akun aktif atau sampai dihapus.

7. Lokasi dan keamanan data

Data disimpan di server UMI Link yang dikelola PDTI UMI. Akses dibatasi pada pengelola yang berwenang, kata sandi disimpan dalam bentuk hash, dan koneksi dilindungi enkripsi.

8. Dasar pemrosesan

Pemrosesan dilakukan berdasarkan pelaksanaan tugas dan kepentingan sah UMI dalam menyediakan layanan tautan resmi yang aman bagi sivitas akademika, sebagaimana diatur dalam UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

9. Hak Anda

Anda berhak meminta akses, perbaikan, atau penghapusan data pribadi Anda, serta mengajukan keberatan atas pemrosesannya. Kirim permintaan ke layanan.pdti@umi.ac.id. Karena data klik tidak memuat identitas pengunjung, data tersebut umumnya tidak dapat dikaitkan kembali dengan orang tertentu.

10. Perubahan kebijakan

Kebijakan ini dapat diperbarui mengikuti perubahan layanan atau peraturan. Versi terbaru selalu tersedia di halaman ini beserta tanggal berlakunya.

Kontak

PDTI Universitas Muslim Indonesia — layanan.pdti@umi.ac.id