Kebijakan Privasi

01Ruang lingkup

Kebijakan Privasi ini menjelaskan cara Perkumpulan Praktisi dan Ahli Perancah Indonesia (“PPAPI” atau “kami”) mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda ketika menggunakan situs web PPAPI beserta seluruh layanan di dalamnya, yaitu:

• pendaftaran dan masuk akun;
• Formulir Pendaftaran Anggota, baik untuk pengajuan keanggotaan baru maupun perpanjangan;
• Dasbor Anggota dan Profil Anggota, termasuk Kartu Tanda Anggota (KTA) digital;
• Produk Pengetahuan;
• aplikasi anggota yang berjalan di dalam situs ini, yaitu PPAPI Scaffold — Perencanaan & Analisis Struktur dan Simulator Pemasangan Perancah Tube & Coupler;
• Verifikasi Anggota;
• formulir umpan balik; serta
• Konsol Admin, yang digunakan admin sekretariat untuk menelaah pengajuan, mengelola keanggotaan, menindaklanjuti umpan balik, dan mengelola konten situs.

Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (tab baru) (“UU PDP”). Atas data yang Anda serahkan melalui situs ini, PPAPI berkedudukan sebagai Pengendali Data Pribadi, sedangkan Anda berkedudukan sebagai Subjek Data Pribadi.

Kebijakan ini tidak berlaku bagi situs atau layanan lain yang ditautkan dari situs ini, seperti laman JDIH instansi pemerintah, laman penerbit standar, dan layanan penyimpanan awan (misalnya Google Drive atau OneDrive) yang Anda gunakan untuk menyimpan dokumen pendukung. Pemrosesan data pada layanan tersebut mengikuti ketentuan yang berlaku pada layanan masing-masing.

02Data yang kami kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk menyelenggarakan layanan, yaitu:

a. Data akun

• Nama lengkap, alamat email, dan/atau nomor HP yang Anda gunakan untuk mendaftar dan masuk.
• Jika Anda masuk dengan akun Google, kami menerima nama, alamat email, dan tautan foto profil dari akun Google Anda.
• Kata sandi tidak disimpan oleh PPAPI dalam bentuk yang dapat dibaca; proses autentikasi dikelola oleh layanan Firebase Authentication.

b. Profil dan data keanggotaan

• Data diri yang Anda isi: tempat dan tanggal lahir, jenis kelamin, kota dan provinsi, alamat, perusahaan atau instansi, jabatan, lama pengalaman, pendidikan, ringkasan profil, dan tautan LinkedIn. Sebagian data tersebut wajib dilengkapi untuk mengajukan keanggotaan; selebihnya bersifat opsional.
• Kompetensi (kode, nama, tingkat, dan tahun) serta sertifikat (judul, nomor, penerbit, tanggal terbit, masa berlaku, dan tautan dokumen yang bersifat opsional). Situs ini tidak menyimpan berkas sertifikat.
• Data keanggotaan yang ditetapkan sekretariat: nomor Kartu Tanda Anggota (KTA), kategori keanggotaan, status, tanggal bergabung, tanggal persetujuan, dan masa berlaku keanggotaan.

c. Formulir Pendaftaran Anggota

Saat Anda mengisi dan mengajukan Formulir Pendaftaran Anggota, data berikut disimpan bersama data keanggotaan Anda:

• Kategori keanggotaan yang diajukan, jenis pengajuan (baru atau perpanjangan), serta waktu pengajuan dan pembaruan formulir.
• Pas foto (opsional). Foto diperkecil di perangkat Anda menjadi gambar JPEG berukuran paling besar 120 KB, lalu disimpan sebagai bagian dari data keanggotaan, bukan sebagai berkas terpisah.
• Riwayat proyek: nama proyek, peran, tahun, dan lokasi (paling banyak 10 entri).
• Tautan dokumen pendukung, seperti CV, ijazah, sertifikat, surat rekomendasi, dan dokumen lain (paling banyak 12 tautan).
• Data pembayaran iuran — hanya apabila langkah pembayaran diaktifkan sekretariat: metode, tanggal, dan tautan bukti pembayaran.
• Pernyataan pemohon: persetujuan atas Kode Etik dan AD/ART PPAPI, pernyataan kebenaran data, persetujuan atas Kebijakan Privasi ini, nama terang yang Anda ketik sebagai tanda tangan elektronik, serta tanggal pernyataan.
• Catatan pemohon untuk sekretariat (opsional).

d. Data penelaahan oleh sekretariat

• Catatan sekretariat untuk pemohon, misalnya permintaan perbaikan atau alasan penolakan.
• Riwayat pengajuan: waktu, tindakan (diajukan, ditarik, diminta perbaikan, disetujui, ditolak, dinonaktifkan, diaktifkan kembali, diperpanjang, atau kategori diubah), nama pihak yang melakukan tindakan, dan catatannya.
• Log aktivitas admin, yang mencatat setiap tindakan admin beserta nama admin dan nama anggota atau konten yang terkait.
• Data admin sekretariat: nama, alamat email, serta waktu pemberian peran admin dan admin yang memberikannya.

e. Umpan balik

• Kategori, subjek, isi pesan, dan penilaian layanan (opsional).
• Nama, email, dan nomor HP (opsional) — tidak dikirim apabila Anda memilih Kirim sebagai anonim.
• Halaman asal dan waktu pengiriman, serta penanda akun apabila Anda sedang masuk dan tidak memilih anonim.
• Status tindak lanjut (Baru, Diproses, atau Selesai) dan catatan internal yang ditambahkan admin sekretariat.

f. Data pada aplikasi anggota

Data yang Anda masukkan ke aplikasi anggota disimpan hanya di peramban perangkat yang Anda gunakan, terpisah untuk setiap anggota, dan tidak dikirim ke server PPAPI:

• PPAPI Scaffold — Perencanaan & Analisis Struktur: data proyek (antara lain nama proyek, lokasi, kontraktor, nama inspektur atau supervisor, dan nomor tag), jawaban daftar periksa, isian perhitungan, foto bukti yang Anda ambil atau unggah, gambar rencana, berkas unggahan, Job Safety Analysis (JSA), dan arsip proyek. Bila masih kosong, kolom inspektur atau supervisor diisi otomatis dengan nama dan nomor KTA Anda. Aplikasi juga mencatat daftar anggota yang pernah memakainya di perangkat tersebut (nama, peran, dan waktu terakhir memakai) serta log aktivitas singkat.
• Simulator Pemasangan Perancah Tube & Coupler: kemajuan latihan, yaitu tahap perakitan terakhir, komponen dan alat ukur yang telah dicoba, serta waktu pembaruan dan penyelesaian latihan.

Aplikasi memakai identitas akun portal Anda (nama, nomor KTA, dan peran) tanpa proses masuk terpisah. Laporan PDF dan label perancah dibuat di perangkat Anda.

g. Data teknis

Situs ini tidak memasang alat analitik maupun cookie iklan. Namun, untuk menampilkan halaman dan menjalankan fitur tertentu, peramban Anda terhubung ke layanan pihak ketiga, yaitu Google Fonts (huruf), Firebase (autentikasi dan basis data), reCAPTCHA (verifikasi nomor HP), Google Maps (bila peta ditampilkan), serta cdnjs dari Cloudflare (pustaka jsPDF untuk laporan PDF dan three.js untuk tampilan 3D pada aplikasi anggota). Layanan tersebut dapat menerima data teknis seperti alamat IP, jenis peramban, dan waktu akses sesuai kebijakan privasi penyedianya.

03Dasar pemrosesan

Kami memproses data pribadi berdasarkan dasar pemrosesan yang diakui dalam UU PDP, yaitu:

• Persetujuan yang sah secara eksplisit — misalnya saat Anda mendaftar akun dan menyetujui Kebijakan Privasi, saat mengajukan Formulir Pendaftaran Anggota dengan mencentang persetujuan pada langkah Pernyataan, atau saat mengirim umpan balik dengan mencentang persetujuan.
• Pemenuhan kewajiban perjanjian — untuk menelaah pengajuan yang Anda kirim serta menyelenggarakan akun dan keanggotaan Anda.
• Pemenuhan kewajiban hukum — apabila peraturan perundang-undangan mewajibkan kami memproses atau menyerahkan data tertentu.
• Kepentingan yang sah — untuk menjaga keamanan sistem, mencegah penyalahgunaan layanan, dan mencatat tindakan admin sebagai bentuk akuntabilitas pengelolaan, dengan tetap memperhatikan hak Anda.

04Tujuan pemrosesan

Data pribadi Anda kami gunakan untuk:

1. membuat, mengamankan, dan mengelola akun Anda;
2. menerima, menelaah, dan memutuskan pengajuan keanggotaan baru maupun perpanjangan, termasuk memeriksa dokumen pendukung dan menyampaikan permintaan perbaikan;
3. mencatat dan memverifikasi keanggotaan, menetapkan masa berlakunya, serta menerbitkan KTA digital;
4. menampilkan dasbor, profil, kompetensi, serta pengingat masa berlaku sertifikat dan keanggotaan;
5. memberikan akses Produk Pengetahuan dan aplikasi anggota kepada anggota berstatus Aktif;
6. menyediakan layanan verifikasi keanggotaan bagi pihak yang berkepentingan;
7. menerima, menelaah, dan menanggapi kritik, saran, pertanyaan, pengaduan, maupun apresiasi;
8. menyampaikan informasi yang berkaitan dengan keanggotaan dan kegiatan perkumpulan;
9. menjaga akuntabilitas pengelolaan melalui riwayat pengajuan dan log aktivitas admin; serta
10. memenuhi kewajiban hukum yang berlaku.

Kami tidak menggunakan data pribadi Anda untuk pemasaran pihak ketiga. Keputusan atas pengajuan keanggotaan diambil oleh admin sekretariat, bukan oleh sistem otomatis; sistem hanya menandai keanggotaan sebagai kedaluwarsa setelah masa berlaku yang ditetapkan sekretariat berakhir.

05Penyimpanan data

Mode operasional

Data akun dikelola oleh Firebase Authentication. Data anggota — profil, kompetensi, sertifikat, formulir pendaftaran beserta pas foto dan tautan dokumen, serta catatan dan riwayat penelaahan — bersama umpan balik, daftar verifikasi publik, dan log aktivitas admin disimpan di Cloud Firestore. Keduanya merupakan layanan Google Firebase. Lokasi pusat data mengikuti pengaturan proyek Firebase yang dipilih pengelola situs dan dapat berada di luar wilayah Indonesia. Dalam hal terjadi transfer data pribadi ke luar wilayah hukum Indonesia, PPAPI berupaya memastikan tingkat pelindungan yang setara sesuai ketentuan UU PDP.

Berkas dokumen pendukung tetap berada di layanan penyimpanan awan milik Anda; situs hanya menyimpan tautannya. Data aplikasi anggota tidak disimpan di Firebase, melainkan di peramban perangkat yang Anda gunakan (lihat bagian 10).

Mode Demo

Selama situs belum terhubung ke Firebase, situs berjalan dalam Mode Demo yang ditandai pemberitahuan pada halaman masuk dan halaman khusus akun. Pada mode ini, akun, data anggota, pengajuan, umpan balik, dan data Konsol Admin hanya disimpan di penyimpanan lokal peramban (localStorage) pada perangkat Anda dan tidak dikirim ke server PPAPI. Data tersebut dapat dilihat oleh siapa pun yang menggunakan peramban yang sama — termasuk melalui akun admin demo yang kata sandinya ditampilkan pada halaman masuk — dan akan hilang apabila data situs dihapus dari peramban. Karena itu, mohon tidak memasukkan data pribadi yang sebenarnya selama situs berjalan dalam Mode Demo.

06Keamanan data

Kami menerapkan langkah teknis dan organisatoris yang wajar untuk melindungi data pribadi, antara lain:

• koneksi terenkripsi (HTTPS) antara peramban Anda dan server;
• autentikasi yang dikelola Firebase Authentication, sehingga kata sandi tidak disimpan oleh PPAPI dalam bentuk yang dapat dibaca;
• aturan keamanan basis data dengan prinsip akses seminimal mungkin: data anggota — termasuk formulir pendaftaran, pas foto, dan tautan dokumen — hanya dapat dibaca oleh pemilik akun dan admin sekretariat yang berwenang;
• anggota hanya dapat mengubah kolom tertentu pada datanya sendiri, yaitu nama, kontak, profil, kompetensi, sertifikat, dan formulir pendaftaran; formulir terkunci selama ditelaah sekretariat;
• nomor KTA, kategori, masa berlaku, data persetujuan, catatan, dan riwayat penelaahan hanya dapat diubah oleh admin sekretariat, sedangkan status keanggotaan hanya berubah melalui pengajuan atau penarikan pengajuan oleh Anda, atau melalui keputusan admin;
• umpan balik dapat dikirim oleh siapa pun, tetapi hanya dapat dibaca dan ditindaklanjuti oleh admin sekretariat, dan tidak dapat dihapus melalui situs; serta
• peran admin hanya diberikan kepada personel sekretariat yang ditunjuk, dan setiap tindakan admin tercatat dalam log aktivitas yang tidak dapat diubah atau dihapus melalui situs.

Melalui Konsol Admin, admin sekretariat dapat membuka seluruh data pengajuan dan keanggotaan, memutuskan pengajuan, mengubah status, kategori, dan masa berlaku keanggotaan, menindaklanjuti umpan balik, serta mengunduh daftar anggota dalam format CSV untuk keperluan administrasi keanggotaan. Akses tersebut hanya digunakan untuk tujuan yang dijelaskan pada bagian 04.

Tidak ada sistem elektronik yang sepenuhnya bebas risiko. Apabila terjadi kegagalan pelindungan data pribadi, PPAPI akan menyampaikan pemberitahuan kepada Anda dan pihak terkait sesuai ketentuan UU PDP. Anda dapat turut menjaga keamanan akun dengan merahasiakan kata sandi dan keluar dari akun setelah menggunakan perangkat bersama.

07Berbagi dan pengungkapan data

• Tidak dijual. PPAPI tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda.
• Di lingkungan PPAPI. Data pengajuan dan keanggotaan hanya diakses oleh admin sekretariat yang berwenang untuk penelaahan dan administrasi keanggotaan.
• Verifikasi publik terbatas. Untuk menjaga kepercayaan terhadap keanggotaan, halaman Verifikasi Anggota menampilkan data terbatas atas anggota yang pengajuannya telah disetujui dan tercatat dalam daftar resmi sekretariat, yaitu nama, nomor KTA, kategori, kompetensi utama, kota, status, dan masa berlaku keanggotaan. Alamat lengkap, nomor HP, email, tanggal lahir, pas foto, dan dokumen pendukung tidak ditampilkan.
• Penyedia layanan. Google (Firebase) menyediakan infrastruktur autentikasi dan basis data serta memproses data semata-mata untuk menjalankan layanan tersebut. Penyedia lain yang disebut pada bagian 02 huruf g hanya menerima data teknis yang diperlukan untuk mengirimkan berkas atau fitur yang diminta peramban Anda.
• Kewajiban hukum. Data dapat diungkapkan apabila diwajibkan oleh peraturan perundang-undangan atau atas permintaan instansi yang berwenang sesuai prosedur hukum.

08Hak Anda sebagai Subjek Data

Sesuai UU PDP, Anda berhak untuk:

• Memperoleh informasi mengenai identitas pengendali, dasar, tujuan, dan penggunaan data pribadi Anda, sebagaimana dijelaskan dalam kebijakan ini.
• Mengakses dan memperoleh salinan data pribadi Anda.
• Memperbaiki dan memperbarui data yang tidak akurat. Sebagian besar data dapat Anda perbarui sendiri melalui Profil Anggota (bagi anggota berstatus Aktif) atau Formulir Pendaftaran Anggota (selama formulir dapat diubah, yaitu sebelum diajukan, setelah ditarik kembali, atau ketika diminta perbaikan maupun ditolak).
• Meminta penghapusan dan/atau pemusnahan data pribadi Anda.
• Menarik kembali persetujuan pemrosesan yang telah Anda berikan.
• Mengajukan keberatan atas pemrosesan data pribadi Anda, serta hak lain yang diatur dalam UU PDP.

Permintaan dapat diajukan melalui formulir pada halaman Kontak atau melalui kontak resmi sekretariat yang tercantum di halaman tersebut. Untuk melindungi Anda, kami dapat meminta verifikasi identitas sebelum memproses permintaan dan akan menanggapinya dalam jangka waktu sesuai ketentuan UU PDP.

Data anggota tidak dapat dihapus langsung melalui situs; penghapusan dilaksanakan sekretariat atas permintaan Anda. Pas foto dan tautan dokumen dapat Anda hapus sendiri selama formulir dapat diubah. Data aplikasi anggota dapat Anda hapus melalui tombol Hapus data saya di perangkat ini pada aplikasi perencanaan atau dengan menghapus data situs melalui pengaturan peramban.

Perlu diketahui bahwa penarikan persetujuan atau penghapusan data dapat menyebabkan sebagian layanan, termasuk KTA digital, tidak lagi dapat diberikan. Umpan balik yang dikirim secara anonim tidak dapat kami kaitkan dengan identitas Anda.

09Masa retensi

• Data akun dan profil disimpan selama akun Anda aktif atau selama diperlukan untuk penyelenggaraan keanggotaan.
• Pengajuan yang ditolak tetap tersimpan bersama akun Anda — termasuk pas foto, tautan dokumen, dan catatan sekretariat — agar Anda dapat memperbaikinya dan mengajukan kembali, serta sebagai catatan keputusan sekretariat. Pengajuan yang Anda tarik kembali menjadi draf dan tetap tersimpan hingga Anda mengubah atau menghapus isinya.
• Apabila Anda tidak ingin melanjutkan pengajuan yang ditolak atau ditarik, Anda dapat menghapus sendiri pas foto dan tautan dokumen melalui Formulir Pendaftaran Anggota, atau meminta sekretariat menghapus seluruh data pengajuan beserta akun Anda.
• Setelah akun dihapus atau keanggotaan berakhir, data dihapus atau dianonimkan dalam jangka waktu yang wajar, kecuali penyimpanan lebih lama diwajibkan oleh peraturan perundang-undangan. Ketentuan yang sama berlaku bagi riwayat penelaahan dan entri log aktivitas admin yang memuat nama Anda.
• Berkas dokumen di layanan penyimpanan awan Anda sepenuhnya berada dalam kendali Anda dan tidak terhapus bersama data di situs ini.
• Umpan balik disimpan selama diperlukan untuk penanganan dan evaluasi layanan.
• Data aplikasi anggota tersimpan di peramban perangkat Anda hingga Anda menghapusnya. Berakhirnya status Aktif tidak menghapus data tersebut secara otomatis.
• Pada Mode Demo, data tersimpan di peramban hingga Anda menghapus data situs melalui pengaturan peramban.

10Cookie dan penyimpanan lokal

Situs ini tidak menggunakan cookie iklan atau pelacakan. Penyimpanan peramban hanya kami gunakan untuk keperluan fungsional berikut. Nama kunci penyimpanan dicantumkan agar Anda dapat memeriksa atau menghapusnya melalui alat pengembang peramban.

Data aplikasi anggota dan data Mode Demo dapat dilihat oleh siapa pun yang memakai peramban yang sama. Apabila Anda menggunakan perangkat bersama, keluarlah dari akun setelah selesai dan hapus data aplikasi Anda bila tidak lagi diperlukan.

Layanan pihak ketiga yang disebutkan pada bagian 02 dapat menggunakan cookie atau teknologi serupa sesuai kebijakannya masing-masing. Anda dapat menghapus atau memblokir penyimpanan tersebut melalui pengaturan peramban; namun, beberapa fitur — seperti tetap dalam keadaan masuk — mungkin tidak berfungsi.

11Data anak

Layanan PPAPI ditujukan bagi tenaga profesional dan badan usaha di bidang perancah. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Apabila Anda mengetahui adanya data anak yang terkirim kepada kami, mohon hubungi sekretariat agar data tersebut dapat dihapus.

12Perubahan kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu untuk menyesuaikan dengan perubahan layanan atau peraturan perundang-undangan. Versi terbaru selalu tersedia di halaman ini dengan tanggal Terakhir diperbarui yang baru. Perubahan yang berdampak signifikan akan kami informasikan melalui situs.

Pembaruan 9 Oktober 2026: kebijakan ini diperluas untuk mencakup Formulir Pendaftaran Anggota, penelaahan pengajuan oleh admin sekretariat melalui Konsol Admin, Produk Pengetahuan, dan aplikasi anggota di dalam situs ini.

13Hubungi kami

Pertanyaan, permintaan terkait hak Subjek Data, atau keluhan mengenai pemrosesan data pribadi dapat disampaikan kepada Sekretariat PPAPI melalui halaman Kontak.