Kebijakan Privasi

Yayasan Hidayah Dharma Nusantara (“Kami” atau “YHDN”) menghargai privasi Anda. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, memproses, dan melindungi informasi pribadi Anda saat Anda mengakses sistem administrasi, portal donasi, dan layanan pendidikan kami.

Dengan mendaftar sebagai civitas akademika, menyalurkan donasi, atau menggunakan sistem asesmen kami, Anda menyetujui praktik pengelolaan data dalam kebijakan ini.

Data identitas & akademik

Bagi civitas akademika penerima beasiswa dan pengurus yayasan, kami mengumpulkan:

• Nama lengkap, NIK, tempat/tanggal lahir, dan alamat domisili.
• Data akademik: perguruan tinggi, program studi, angkatan, NIM, dan status KIP-Kuliah.
• Hasil esai, pemetaan kepribadian, dan asesmen nalar kritis.
• Dokumen pendukung seperti transkrip, KTM, CV, dan pas foto.

Data finansial & donasi

Untuk memproses iuran, sumbangan, atau transaksi pada unit usaha yayasan, kami mengumpulkan:

• Nama donatur/pembayar, email, dan nominal transaksi.
• Bukti transfer ke kas resmi yayasan.
• Pembayaran digital diproses oleh payment gateway berlisensi (Midtrans). Kami tidak menyimpan nomor kartu kredit maupun CVC Anda.

Data aktivitas & log sistem

Untuk audit dan keamanan, sistem mencatat riwayat masuk, alamat IP, perubahan profil, pengajuan surat/dokumen (E-Arsip), dan riwayat asesmen.

Kami memakai cookies hanya untuk fungsi dan keamanan sesi, bukan untuk pelacakan iklan pihak ketiga.

• authjs.session-token — mengenkripsi dan memvalidasi sesi masuk Anda untuk melindungi akses ke dasbor civitas dan admin.
• sidebar_state — mengingat pengaturan panel navigasi agar penjelajahan lebih nyaman.

Kami tidak memperjualbelikan atau membagikan data pribadi Anda kepada pihak luar. Data Anda hanya digunakan untuk:

• Evaluasi beasiswa dan pembinaan.
• Penerbitan dokumen E-Arsip dan surat keputusan.
• Verifikasi donasi dan iuran kas.
• Komunikasi resmi yayasan.

Kata sandi disimpan dalam bentuk hash satu arah (bcrypt). Komunikasi data dilindungi protokol SSL/TLS, dan akses ke data dibatasi sesuai peran pengguna.