Privasi & data pribadi

LokaAuth mengelola identitas dan akses layanan Lokandita: nomor induk, nama, email opsional, peran, izin aplikasi, serta catatan keamanan. Kami tidak menyimpan data kelas, soal, atau nilai di layanan ini.

Penggunaan & penyimpanan

Data dipakai untuk autentikasi, pengendalian akses, dan investigasi keamanan. Kata sandi disimpan sebagai hash Argon2id; rahasia autentikator dienkripsi. Cookie sesi HttpOnly dipakai bersama subdomain Lokandita dan memiliki masa aktif bergulir 12 jam.

Percobaan login disimpan 90 hari. Sesi kedaluwarsa dibersihkan setiap malam. Audit keamanan dipertahankan sekurang-kurangnya dua tahun dengan akses terbatas. Penyimpanan infrastruktur dan cadangan wajib menggunakan enkripsi.

Hak Anda

Untuk permintaan akses, koreksi, atau penghapusan data sesuai UU No. 27 Tahun 2022, hubungi lokanditax@gmail.com. Administrator akan memverifikasi identitas dan dasar retensi. Penghapusan menganonimkan profil dan mencabut akses; referensi UUID dan audit yang masih wajib disimpan dipertahankan. Permintaan terkait data kelas dan nilai diteruskan ke aplikasi terkait.