Beranda Hall of Fame Emblem Kebijakan Verifikasi Masuk Gabung Sekarang

// privacy policy

Kebijakan Privasi

Data apa yang kami kumpulkan dari bug hunter, untuk apa, dan bagaimana kami melindunginya.

Berlaku sejak 22 Oktober 2026

01Pengendali Data

Platform Bug Hunter Kaltara (bughunter.kaltaraprov.go.id) dikelola oleh Dinas Komunikasi, Informatika, Statistik dan Persandian Provinsi Kalimantan Utara sebagai pengendali data pribadi yang kamu berikan saat menggunakan platform ini.

02Data yang Dikumpulkan

Data Sumber Tujuan Publik?
Nama lengkap Formulir / akun Google Identifikasi pelapor dan pencetakan sertifikat Hanya pada sertifikat milikmu
Username & bio Formulir Identitas publik di Hall of Fame dan profil Ya
Alamat email Formulir / akun Google Login, pemulihan kata sandi, komunikasi terkait laporan Tidak
Nomor HP / WhatsApp Formulir Verifikasi identitas dan komunikasi mendesak terkait laporan Tidak
Foto profil Google Akun Google Avatar di profil dan leaderboard Ya
ID akun Google Akun Google Menautkan login Google ke akunmu Tidak
Kata sandi Formulir Autentikasi — disimpan sebagai hash bcrypt, tidak dapat dibaca siapa pun Tidak
Laporan, lampiran PDF, komentar Kamu Triase, verifikasi, dan perbaikan kerentanan Tidak — hanya jenis & severity
Poin, emblem, peringkat, sertifikat Dihasilkan sistem Apresiasi dan Hall of Fame Ya
Alamat IP & user agent Otomatis saat mengakses Keamanan sesi, pembatasan percobaan login, investigasi penyalahgunaan Tidak

03Cara Kami Menggunakan Data

  • Menjalankan program: membuat akun, menerima dan menindaklanjuti laporan kerentanan, menghitung poin, emblem, peringkat, dan menerbitkan sertifikat.
  • Berkomunikasi denganmu terkait laporan, keamanan akun, dan perubahan kebijakan.
  • Menjaga keamanan platform: mencegah penyalahgunaan, brute force, dan akses tidak sah.
  • Data tidak dijual, tidak dipakai untuk iklan, dan tidak dibagikan untuk kepentingan pemasaran.

04Informasi yang Tampil ke Publik

  • Username, bio, foto profil, poin, peringkat, emblem, serta jenis & severity temuan yang telah divalidasi.
  • Judul, target/URL, isi laporan, dan lampiran tidak pernah ditampilkan ke publik.
  • Sertifikat memuat nama lengkap dan username. Sertifikat hanya dapat dibuka oleh orang yang memiliki kode verifikasi atau QR code-nya — yaitu orang yang kamu bagikan.

05Pihak Ketiga

  • Google — hanya jika kamu memilih "Masuk dengan Google". Kami menerima nama, email, foto profil, dan ID akun; kami tidak mendapat akses ke Gmail, Drive, atau data Google lainnya.
  • Server email Pemprov Kaltara — untuk mengirim email pemulihan kata sandi dan pemberitahuan.
  • Have I Been Pwned — saat membuat kata sandi, kami memeriksa apakah kata sandi tersebut pernah bocor. Yang dikirim hanya 5 karakter awal dari hash SHA-1, bukan kata sandimu.
  • Kami tidak memakai layanan analitik, pelacak, atau iklan pihak ketiga.

07Keamanan Data

  • Seluruh koneksi dienkripsi dengan HTTPS.
  • Kata sandi disimpan sebagai hash; lampiran laporan disimpan di penyimpanan privat yang hanya dapat diakses pelapor dan tim keamanan.
  • Akses panel admin dibatasi untuk tim keamanan siber Pemprov Kaltara.

08Lama Penyimpanan

  • Data akun disimpan selama akun aktif.
  • Laporan dan lampiran disimpan selama diperlukan untuk penanganan kerentanan dan sebagai arsip keamanan sesuai ketentuan kearsipan yang berlaku.
  • Tautan pemulihan kata sandi berlaku 60 menit; data sesi dihapus setelah kedaluwarsa.

09Hak Kamu

  • Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak mengakses, memperbaiki, dan meminta penghapusan data pribadimu, serta menarik persetujuan pemrosesan.
  • Nama, username, no. HP, bio, dan kata sandi dapat diubah sendiri di halaman Pengaturan Akun.
  • Permintaan salinan data atau penghapusan akun dapat dikirim ke security@kaltaraprov.go.id dari email yang terdaftar.
  • Laporan kerentanan dan sertifikat yang sudah terbit dapat tetap disimpan sebagai arsip keamanan setelah akun dihapus; identitasmu pada arsip tersebut akan dibatasi seperlunya.

10Perubahan Kebijakan

  • Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan penting akan diumumkan melalui platform atau email.

11Kontak

Pertanyaan atau permintaan terkait data pribadi dapat dikirim ke security@kaltaraprov.go.id — Dinas Komunikasi, Informatika, Statistik dan Persandian Provinsi Kalimantan Utara, Tanjung Selor, Bulungan.