Pemberitahuan Privasi PT Solusi Kampus Indonesia

Tanggal Berlaku: 29 Juli 2026
Terakhir Diperbarui: 29 Juli 2026

Pemberitahuan Privasi ini menjelaskan bagaimana PT Solusi Kampus Indonesia (“eCampuz” atau “Kami”) memproses dan melindungi Data Pribadi dalam penyediaan sistem dan aplikasi berbasis teknologi informasi eCampuz yang dapat diakses melalui situs web, aplikasi, atau layanan lainnya.

Dalam penyediaan layanan kepada universitas, perguruan tinggi, atau institusi pendidikan lainnya, institusi tersebut pada umumnya bertindak sebagai Pengendali Data Pribadi, yaitu pihak yang menentukan tujuan dan kendali pemrosesan Data Pribadi.

eCampuz bertindak sebagai Prosesor Data Pribadi yang memproses Data Pribadi untuk dan atas nama Pengendali Data Pribadi berdasarkan perjanjian dan instruksi tertulis dari Pengendali.

Pemberitahuan Privasi ini tidak menggantikan pemberitahuan privasi yang diterbitkan oleh universitas, perguruan tinggi, atau institusi terkait sebagai Pengendali Data Pribadi.

1. Jenis Data Pribadi yang Diproses

Jenis Data Pribadi yang diproses bergantung pada layanan dan konfigurasi yang digunakan oleh masing-masing institusi. Data tersebut dapat meliputi:

a. Data yang Diberikan oleh Pengguna atau Pengendali

• Data identitas, seperti nama lengkap, nomor induk mahasiswa, nomor induk dosen, nomor identitas, tanggal lahir, jenis kelamin, dan foto;
• Data kontak, seperti alamat, alamat surat elektronik, dan nomor telepon;
• Data akademik, seperti program studi, mata kuliah, jadwal, kehadiran, nilai, transkrip, dan status pendidikan;
• Data pekerjaan atau organisasi, seperti nama instansi, unit kerja, dan jabatan;
• Data administrasi dan keuangan pendidikan, seperti tagihan, pembayaran, atau beasiswa;
• Data akun dan akses pengguna; serta
• Dokumen, file, atau konten yang diunggah ke dalam sistem.

b. Data yang Dikumpulkan Secara Otomatis

Ketika Pengguna mengakses layanan eCampuz, sistem dapat mengumpulkan:

• Alamat Internet Protocol atau IP Address;
• Jenis browser, perangkat, dan sistem operasi;
• Waktu dan durasi akses;
• Halaman atau fitur yang digunakan;
• Cookies dan teknologi serupa; serta
• Log aktivitas, log keamanan, dan log audit.

Dalam kondisi tertentu, sistem eCampuz dapat digunakan untuk memproses Data Pribadi yang bersifat spesifik, seperti data kesehatan, data disabilitas, data biometrik, data keuangan pribadi, atau Data Pribadi anak. Pemrosesan tersebut hanya dilakukan berdasarkan instruksi dan dasar pemrosesan yang ditentukan oleh Pengendali Data Pribadi.

2. Cara Pengumpulan Data

eCampuz dapat memperoleh Data Pribadi melalui:

• Universitas, perguruan tinggi, atau institusi yang menggunakan layanan eCampuz;
• Pengguna yang mengisi formulir, membuat akun, mengunggah dokumen, menggunakan fitur, atau menghubungi dukungan teknis;
• Cookies, log server, sistem autentikasi, sistem pemantauan keamanan, dan integrasi API; serta
• Pihak ketiga yang ditunjuk atau disetujui oleh Pengendali Data Pribadi, seperti penyedia autentikasi, penyedia pembayaran, atau penyedia sistem terintegrasi.

3. Tujuan Pemrosesan Data

eCampuz memproses Data Pribadi untuk tujuan:

• Menyediakan, mengoperasikan, dan memelihara layanan eCampuz;
• Mendukung kegiatan akademik, administrasi, dan layanan pendidikan;
• Membuat dan mengelola akun Pengguna;
• Menjalankan fitur yang dipilih oleh Pengendali Data Pribadi;
• Melakukan integrasi, migrasi, pencadangan, dan pemulihan data;
• Memberikan dukungan teknis dan menangani keluhan;
• Menjaga keamanan sistem dan mencegah akses yang tidak sah;
• Melakukan pencatatan aktivitas, audit, pemantauan, dan penyelesaian gangguan;
• Memenuhi kewajiban berdasarkan perjanjian dengan Pengendali; serta
• Memenuhi kewajiban hukum atau permintaan resmi dari instansi yang berwenang.

eCampuz tidak menjual Data Pribadi dan tidak menggunakan Data Pribadi mahasiswa, dosen, tenaga kependidikan, atau pihak lainnya untuk kepentingan pemasaran eCampuz tanpa dasar pemrosesan dan instruksi yang sah.

4. Dasar Pemrosesan Data

Dasar hukum pemrosesan Data Pribadi ditentukan oleh universitas, perguruan tinggi, atau institusi yang bertindak sebagai Pengendali Data Pribadi.

Dasar pemrosesan tersebut dapat berupa:

• Persetujuan yang sah dari Subjek Data Pribadi;
• Pelaksanaan perjanjian;
• Pemenuhan kewajiban hukum;
• Pelindungan kepentingan vital Subjek Data Pribadi;
• Pelaksanaan tugas untuk kepentingan umum atau pelayanan publik; atau
• Kepentingan yang sah dari Pengendali Data Pribadi atau Pihak Lain dengan tetap memperhatikan hak dan kepentingan Subjek Data Pribadi sesuai ketentuan peraturan perundang-undangan .

eCampuz memproses Data Pribadi berdasarkan perjanjian dan instruksi tertulis dari Pengendali Data Pribadi.

Apabila eCampuz menerima instruksi yang diduga bertentangan dengan ketentuan pelindungan Data Pribadi, eCampuz akan menyampaikan hal tersebut kepada Pengendali.

5. Pengungkapan Data dan Subprosesor

Dalam menyediakan layanan, eCampuz dapat memberikan akses terbatas kepada:

• Personel eCampuz yang berwenang;
• Penyedia pusat data, cloud, atau hosting;
• Penyedia layanan keamanan, autentikasi, komunikasi, pencadangan, atau dukungan teknis; serta
• Pihak lain yang ditunjuk atau disetujui oleh Pengendali Data Pribadi.

Apabila eCampuz menggunakan pihak lain sebagai subprosesor, eCampuz akan:

• Memperoleh persetujuan dari Pengendali Data Pribadi sesuai perjanjian;
• Memastikan subprosesor memiliki pengamanan Data Pribadi yang memadai; dan
• Mengikat subprosesor dengan kewajiban kerahasiaan dan pelindungan Data Pribadi.

6. Penyimpanan, Transfer, dan Penghapusan Data

Data Pribadi disimpan selama masih diperlukan untuk menyediakan layanan, memenuhi instruksi Pengendali, melaksanakan perjanjian, atau memenuhi kewajiban hukum.

Setelah layanan berakhir atau berdasarkan instruksi Pengendali, eCampuz akan mengembalikan, menghapus, atau memusnahkan Data Pribadi sesuai ketentuan perjanjian dan peraturan perundang-undangan.

Apabila pemrosesan melibatkan penyimpanan atau transfer Data Pribadi ke luar wilayah Republik Indonesia, eCampuz akan melakukannya berdasarkan perjanjian  atau persetujuan atau instruksi Pengendali serta memenuhi persyaratan transfer Data Pribadi yang berlaku.

7. Hak Subjek Data Pribadi

Subjek Data Pribadi memiliki hak sesuai dengan peraturan perundang-undangan, termasuk hak untuk:

• Memperoleh informasi mengenai pemrosesan Data Pribadi;
• Mengakses dan memperoleh salinan Data Pribadi;
• Melengkapi, memperbarui, atau memperbaiki Data Pribadi;
• Meminta penghapusan atau penghentian pemrosesan;
• Menarik kembali persetujuan;
• Meminta pembatasan atau penundaan pemrosesan;
• Mengajukan keberatan terhadap keputusan otomatis; dan
• Mengajukan pengaduan sesuai ketentuan hukum.

Karena eCampuz bertindak sebagai Prosesor Data Pribadi, permintaan pelaksanaan hak sebaiknya disampaikan kepada universitas, perguruan tinggi, atau institusi yang bertindak sebagai Pengendali Data Pribadi.

Apabila eCampuz menerima permintaan tersebut secara langsung, eCampuz akan meneruskan dan membantu Pengendali Data Pribadi dalam menindaklanjuti permintaan tersebut.

8. Keamanan dan Kegagalan Pelindungan Data

eCampuz menerapkan langkah teknis dan organisasi yang sesuai untuk melindungi kerahasiaan, integritas, dan ketersediaan Data Pribadi.
Langkah tersebut dapat meliputi:

• Pengendalian akses berdasarkan peran;
• Penggunaan autentikasi dan pengelolaan hak akses;
• Pencatatan aktivitas dan log audit;
• Pengamanan transmisi dan penyimpanan data;
• Pencadangan dan pemulihan data;
• Pemantauan keamanan dan kerentanan;
• Pengelolaan insiden; serta
• Kewajiban kerahasiaan bagi personel dan pihak ketiga.

Apabila terjadi dugaan atau kegagalan Pelindungan Data Pribadi, eCampuz akan melakukan penanganan awal, mendokumentasikan kejadian, dan memberitahukan Pengendali Data Pribadi tanpa penundaan yang tidak semestinya.

eCampuz juga akan membantu Pengendali dalam melakukan investigasi, pemulihan, dan pemberitahuan kepada Subjek Data Pribadi atau instansi yang berwenang apabila diwajibkan oleh peraturan perundang-undangan.

9. Cookies

eCampuz dapat menggunakan cookies dan teknologi serupa untuk:

• Menjaga sesi login;
• Menjalankan fungsi utama layanan;
• Mengingat preferensi Pengguna;
• Menjaga keamanan;
• Menganalisis kinerja sistem; serta
• Meningkatkan kualitas layanan.

Pengguna dapat mengatur atau menghapus cookies melalui pengaturan browser. Penonaktifan cookies tertentu dapat menyebabkan beberapa fitur layanan tidak berfungsi secara optimal.

10. Persetujuan dan Penarikan Persetujuan

Penggunaan layanan eCampuz tidak secara otomatis dianggap sebagai persetujuan untuk seluruh bentuk pemrosesan Data Pribadi.

Apabila persetujuan digunakan sebagai dasar pemrosesan, Pengendali Data Pribadi bertanggung jawab untuk memperoleh dan mencatat persetujuan yang sah, spesifik, dan dapat dibuktikan.

Permintaan penarikan persetujuan dapat disampaikan kepada universitas, perguruan tinggi, atau institusi terkait sebagai Pengendali Data Pribadi.

Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum persetujuan ditarik dan tidak berlaku terhadap pemrosesan yang didasarkan pada dasar hukum lainnya.

11. Perubahan Pemberitahuan Privasi

eCampuz dapat memperbarui Pemberitahuan Privasi ini untuk menyesuaikan perubahan layanan, teknologi, praktik pemrosesan, atau ketentuan peraturan perundang-undangan.

Perubahan yang material akan diberitahukan melalui surat elektronik, notifikasi pada sistem, situs web, atau saluran komunikasi lainnya.

12. Kontak dan Pengaduan

Untuk permintaan akses, koreksi, penghapusan, atau pelaksanaan hak lainnya, Pengguna disarankan menghubungi universitas, perguruan tinggi, atau institusi yang bertindak sebagai Pengendali Data Pribadi.

Untuk pertanyaan mengenai keamanan platform dan pemrosesan oleh eCampuz Anda dapat menghubungi:

PT Solusi Kampus Indonesia – eCampuz Email: legal@ecampuz.com

Alamat:
Jalan Wahid Hasyim No. 06, Condongcatur,Kecamatan Depok, Kabupaten Sleman, Daerah Istimewa Yogyakarta 55283, Indonesia.