Keamanan Data

Perlindungan data di LPK Derma Indonesia bertumpu pada empat pilar utama yang saling menguatkan:

Setiap data yang Anda kirimkan melalui situs kami — termasuk data formulir pendaftaran, data kontak, dan dokumen yang diunggah — dilindungi menggunakan standar enkripsi industri.

• ✓ HTTPS / SSL TLS 1.2+: Seluruh halaman situs menggunakan koneksi terenkripsi. Anda dapat melihat ikon gembok di address bar browser sebagai konfirmasi.
• ✓ Form data terenkripsi: Data formulir pendaftaran dikirim melalui saluran aman dan tidak pernah melewati jaringan terbuka tanpa enkripsi.
• ✓ Tidak ada penyimpanan kata sandi: Sistem kami tidak meminta atau menyimpan kata sandi pengguna dalam bentuk apapun.

Tidak semua staf memiliki akses ke seluruh data peserta. Kami menerapkan prinsip "least privilege" — setiap anggota tim hanya dapat mengakses data yang relevan dengan tanggung jawab pekerjaannya.

• ✓ Role-based access: Data dibagi per level akses (administrasi, instruktur, manajemen) tanpa tumpang tindih yang tidak perlu.
• ✓ Autentikasi berlapis: Akses ke sistem internal memerlukan verifikasi identitas tambahan, tidak hanya kata sandi.
• ✓ Audit log: Setiap akses dan perubahan data internal dicatat secara otomatis dan dapat diaudit kapan saja.
• ✓ Akses mitra terbatas: Mitra penempatan kerja hanya menerima data minimum yang diperlukan untuk proses seleksi, tidak lebih.

Dokumen fisik seperti fotokopi KTP, KK, ijazah, dan pas foto yang diserahkan peserta diperlakukan dengan standar perlindungan yang ketat:

• ✓ Disimpan dalam lemari arsip terkunci yang hanya dapat diakses oleh petugas administrasi yang berwenang.
• ✓ Tidak diperbanyak melebihi kebutuhan operasional dan tidak diserahkan kepada pihak lain tanpa sepengetahuan peserta.
• ✓ Dokumen yang tidak lagi diperlukan setelah program selesai akan dimusnahkan secara aman (disobek/dihancurkan) atau dikembalikan kepada peserta atas permintaan.

Data digital peserta (formulir online, unggahan foto, dan catatan sistem) disimpan menggunakan layanan cloud terpercaya dengan standar keamanan tinggi:

• ✓ Google Workspace: Penyimpanan formulir dan dokumen digital menggunakan infrastruktur Google dengan enkripsi at-rest dan in-transit.
• ✓ Retensi data terbatas: Data hanya disimpan selama diperlukan untuk keperluan program dan kewajiban hukum, setelah itu dihapus secara aman.
• ✓ Backup berkala: Data dicadangkan secara rutin untuk mencegah kehilangan akibat kegagalan teknis yang tidak terduga.
• ✓ Isolasi data: Data peserta program Jepang dan Timur Tengah dipisahkan untuk meminimalkan risiko paparan silang.

Apabila terjadi insiden keamanan yang berpotensi berdampak pada data pribadi Anda, kami akan merespons dengan langkah-langkah terstruktur berikut:

Keamanan data tidak hanya soal teknologi — faktor manusia sama pentingnya. Seluruh staf kami mendapatkan pembekalan rutin mengenai keamanan data, meliputi:

• ✓ Pelatihan penanganan data pribadi yang benar sesuai prinsip privasi.
• ✓ Prosedur keamanan saat menerima, menyimpan, dan memproses dokumen peserta.
• ✓ Pengenalan dan pencegahan serangan phishing, social engineering, serta penipuan digital yang menargetkan data peserta.
• ✓ Kewajiban kerahasiaan (NDA/perjanjian kerahasiaan) bagi seluruh staf yang menangani data peserta.

Demi melindungi Anda, kami perlu menegaskan hal-hal yang tidak pernah kami lakukan:

• ✗ Meminta transfer uang ke rekening pribadi (selain rekening resmi PT a.n. Derma Indonesia Mandiri di BRI No. 0092-0100-2316-563).
• ✗ Meminta data sensitif seperti PIN ATM, OTP, atau kata sandi aplikasi perbankan.
• ✗ Menjanjikan penempatan kerja instan tanpa proses seleksi dan pelatihan.
• ✗ Menghubungi Anda dari nomor yang tidak terdaftar sebagai kontak resmi lembaga.
• ✗ Meminta pembayaran tambahan yang tidak diinformasikan di awal tanpa justifikasi tertulis.

Sebagai peserta, Anda memiliki hak penuh untuk memastikan data Anda aman bersama kami:

• ✓ Hak mengetahui: Tanya kepada kami data apa yang kami simpan, di mana, dan bagaimana cara penyimpanannya.
• ✓ Hak menolak: Tolak pemrosesan data tertentu yang tidak Anda setujui, selama tidak bertentangan dengan kewajiban operasional program.
• ✓ Hak hapus: Minta penghapusan data Anda setelah program selesai, termasuk dokumen fisik dan salinan digital.
• ✓ Hak melaporkan: Laporkan kekhawatiran keamanan data langsung kepada kami. Setiap laporan direspons serius dalam 7 hari kerja.