KETENTUAN LAYANAN & KEBIJAKAN PRIVASI PLATFORM DORO — Versi 1.2.2

Teks resmi di bawah ini diekstrak langsung dari berkas DOCX versi 1.2.2 tanpa perubahan.

KETENTUAN LAYANAN & KEBIJAKAN PRIVASI PLATFORM DORO
Versi 1.2.1 – Dokumen Terintegrasi 
Dokumen ini berlaku efektif sejak: [2025-08-13]
BAGIAN I: KETENTUAN LAYANAN
1. KETENTUAN UMUM
1.1 Penerimaan Ketentuan Dengan mengakses dan menggunakan aplikasi DORO ("Platform"), Pengguna menyatakan telah membaca, memahami, dan menyetujui untuk terikat dengan seluruh Ketentuan Layanan ini. Apabila Pengguna tidak menyetujui ketentuan ini, Pengguna dimohon untuk tidak menggunakan Platform.
1.2 Definisi
"Platform": Aplikasi DORO beserta seluruh fitur dan layanannya
"Pengguna": Setiap individu yang mengakses atau menggunakan Platform
"Konten": Segala bentuk informasi, teks, gambar, atau materi lain
"Layanan": Seluruh fitur dan fungsi yang disediakan Platform
"Data Pribadi": Setiap data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi
"Data Terkelola Tak-Teridentifikasi": Data yang telah diproses melalui penghapusan/penyembunyian identifikasi, agregasi, atau teknik serupa sehingga tidak lagi dapat dikaitkan dengan individu tertentu secara wajar
"Pengendali Data Pribadi": Pihak yang menentukan tujuan dan kendali atas pemrosesan Data Pribadi
"Prosesor Data Pribadi": Pihak yang memproses Data Pribadi atas nama Pengendali
2. DESKRIPSI LAYANAN
2.1 Ruang Lingkup Layanan Platform menyediakan berbagai layanan untuk mendukung kehidupan kampus, termasuk namun tidak terbatas pada:
Sistem manajemen jadwal akademik
Forum komunikasi komunitas kampus
Papan informasi dan pengumuman
Fasilitas pertukaran informasi antar mahasiswa
Fitur pendukung aktivitas akademik lainnya
2.2 Ketersediaan Layanan Platform berupaya menyediakan layanan secara berkelanjutan, namun tidak menjamin ketersediaan tanpa gangguan. Pemeliharaan berkala atau kondisi teknis tertentu dapat mempengaruhi akses Pengguna.
3. HAK DAN KEWAJIBAN PENGGUNA
3.1 Kewajiban Pengguna Pengguna bertanggung jawab untuk:
Menjaga kerahasiaan kredensial akun
Memastikan keakuratan informasi yang diberikan
Mematuhi seluruh peraturan perundang-undangan yang berlaku
Menggunakan Platform sesuai dengan tujuan yang telah ditetapkan
3.2 Larangan Penggunaan Pengguna dilarang melakukan tindakan yang dapat:
Melanggar hak kekayaan intelektual pihak lain
Menyebarkan konten yang melanggar hukum
Mengganggu operasional atau integritas sistem Platform
Merugikan Pengguna lain atau pihak ketiga
Menggunakan Platform untuk tujuan komersial tanpa izin
Melakukan scraping, crawling, harvesting data, atau reverse engineering tanpa izin tertulis dari Platform
Persetujuan eksplisit untuk pemrosesan data dilakukan melalui pemberitahuan berlapis (layered notice) dan just-in-time consent pada fitur terkait.
4. KONTEN PENGGUNA
4.1 Tanggung Jawab atas Konten Pengguna sepenuhnya bertanggung jawab atas konten yang diunggah, dibagikan, atau disebarkan melalui Platform. Platform tidak bertanggung jawab atas kebenaran, keakuratan, atau legalitas konten Pengguna.
4.2 Hak Platform atas Konten Dengan mengunggah konten, Pengguna memberikan Platform hak non-eksklusif untuk menggunakan, mereproduksi, dan mendistribusikan konten tersebut sesuai keperluan operasional Platform.
5. TRANSAKSI ANTAR PENGGUNA
5.1 Peran Platform Platform bertindak sebagai penyedia sarana dan tidak menjadi pihak dalam transaksi antar Pengguna. Segala risiko yang timbul dari transaksi menjadi tanggung jawab para pihak yang bertransaksi.
5.2 Penyelesaian Sengketa Sengketa antar Pengguna diselesaikan secara langsung oleh para pihak terkait. Platform dapat memfasilitasi komunikasi namun tidak berkewajiban menyelesaikan sengketa.
6. PEMBATASAN TANGGUNG JAWAB
6.1 Disclaimer Platform disediakan dalam kondisi "sebagaimana adanya" tanpa jaminan apa pun, baik tersurat maupun tersirat. Platform tidak menjamin ketepatan, kelengkapan, atau keandalan informasi yang tersedia.
6.2 Batasan Liability Platform tidak bertanggung jawab atas kerugian langsung, tidak langsung, insidental, atau konsekuensial yang timbul dari penggunaan atau ketidakmampuan menggunakan Platform.
6.3 Force Majeure Platform tidak bertanggung jawab atas kegagalan atau keterlambatan kinerja yang disebabkan oleh keadaan di luar kendali wajar, termasuk namun tidak terbatas pada bencana alam, perang, terorisme, pandemi, tindakan pemerintah, atau gangguan internet massal.
7. GANTI RUGI
Pengguna setuju untuk membebaskan dan mengganti rugi Platform dari segala klaim, kerugian, atau biaya yang timbul akibat pelanggaran Pengguna terhadap Ketentuan ini atau penggunaan Platform yang tidak sesuai.
8. PENEGAKAN KETENTUAN
8.1 Tindakan Platform Platform berhak mengambil tindakan yang diperlukan terhadap pelanggaran, termasuk:
Penghapusan konten yang melanggar
Pembatasan atau penangguhan akses
Penghentian akun
Pelaporan kepada pihak berwenang
Tindakan penangguhan/penghapusan akun dapat dilakukan tanpa pemberitahuan awal pada pelanggaran berat atau indikasi kuat anomali perilaku yang berpotensi merusak integritas layanan, dengan mekanisme keberatan yang wajar disediakan setelahnya.
8.2 Kerja Sama dengan Pihak Berwenang Platform akan bekerja sama dengan penegak hukum sesuai ketentuan perundang-undangan yang berlaku dalam hal terdapat dugaan tindak pidana.
8.3 Mekanisme Pelaporan & Tindak Lanjut (Notice-and-Takedown) Platform menyediakan sarana pelaporan konten/aktivitas melanggar hukum. Laporan yang lengkap dan sah akan ditangani melalui mekanisme notice-and-takedown dalam waktu paling lama 7×24 jam; konten yang dinyatakan melanggar akan dihapus/diblokir dan/atau diteruskan kepada otoritas sesuai ketentuan.
9. PERUBAHAN KETENTUAN
Platform berhak mengubah Ketentuan ini sewaktu-waktu. Perubahan akan diberitahukan melalui Platform dan berlaku efektif sejak tanggal yang ditentukan; perubahan material akan diberlakukan paling cepat 7 (tujuh) hari setelah pemberitahuan.
10. HUKUM YANG BERLAKU & PENYELESAIAN SENGKETA
10.1 Hukum yang Berlaku Ketentuan ini diatur oleh hukum Republik Indonesia.
10.2 Arbitrase Sengketa yang tidak terselesaikan secara musyawarah dalam 30 (tiga puluh) hari diselesaikan melalui arbitrase BANI dengan ketentuan:
Tempat arbitrase: Jakarta
Bahasa: Indonesia
Jumlah arbiter: 1 (satu)
Penunjukan: Sesuai Peraturan Arbitrase BANI
Peraturan: Peraturan Arbitrase BANI yang berlaku
Putusan: Final dan mengikat
Biaya: Ditanggung pihak yang kalah, kecuali ditentukan lain oleh arbiter

BAGIAN II: KEBIJAKAN PRIVASI
PENDAHULUAN Platform berkomitmen melindungi privasi Pengguna sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan pelaksanaannya.


DATA YANG DIKUMPULKAN

2.1 Kategori Data Platform mengumpulkan beberapa kategori data untuk keperluan operasional:

Data identitas (nama, email institusi, tanggal lahir, universitas, fakultas/jurusan, dan semester aktif)

Data perangkat (model, sistem operasi, pengenal iklan/SDK)

Data penggunaan (aktivitas, preferensi, log kesalahan)

Data lokasi (dengan persetujuan)

Data yang diberikan secara sukarela

Konten yang dikirim Pengguna (postingan, pesan, metadata)

2.2 Metode Pengumpulan Data dikumpulkan melalui:

Formulir pendaftaran

Penggunaan layanan Platform

Teknologi pelacakan otomatis

Interaksi dengan fitur Platform

PENGGUNAAN DATA

3.1 Tujuan Pemrosesan Data Data Pengguna diproses untuk:

Menyediakan dan meningkatkan layanan

Personalisasi pengalaman pengguna berdasarkan universitas, jurusan, dan semester akademik

Analisis dan pengembangan fitur

Kepatuhan terhadap kewajiban hukum

Keamanan & pencegahan penyalahgunaan (deteksi anomali, anti-spam)

Keperluan riset dan statistik dalam bentuk agregat

Verifikasi usia minimum (≥18 tahun) untuk mencegah penggunaan oleh anak tanpa izin orang tua/wali

3.2 Dasar Hukum Pemrosesan Pemrosesan data dilakukan berdasarkan:

Persetujuan Pengguna

Pelaksanaan kontrak

Kepatuhan hukum

Kepentingan sah Platform

Untuk pemrosesan berbasis kepentingan sah, kami menerapkan uji penyeimbangan (balancing test) antara kepentingan kami dan hak Pengguna, serta menyediakan hak keberatan sebagaimana Bagian 7.
3.3 Keputusan Terotomatisasi Kami tidak mengambil keputusan yang semata-mata berbasis pemrosesan otomatis yang menimbulkan akibat hukum atau dampak signifikan serupa bagi Pengguna tanpa pemberitahuan yang jelas dan, jika diwajibkan, persetujuan eksplisit, serta hak untuk meminta tinjauan manusia.


4. PEMBAGIAN DATA
4.1 Penerima Data dapat dibagikan kepada penyedia layanan teknologi, analitik, penyimpanan, verifikasi, auditor, konsultan profesional, dan afiliasi dalam satu kelompok usaha berdasarkan perjanjian pemrosesan dan kewajiban kerahasiaan.
4.2 Pengungkapan kepada Otoritas Kami dapat mengungkapkan Data apabila diwajibkan oleh hukum, perintah/penetapan pengadilan, atau permintaan sah aparat penegak hukum/instansi pemerintah untuk tujuan penegakan hukum, kepatuhan, atau keselamatan jiwa.
4.3 Transfer Lintas Batas Jika terjadi pemindahan ke luar wilayah Indonesia, kami menerapkan mekanisme perlindungan yang diakui (mis. klausul kontraktual standar atau dasar hukum setara) dan memastikan tingkat perlindungan yang sekurang-kurangnya setara.
4.4 Berbagi untuk Pemasaran Langsung/Profiling Pengguna berhak menolak (opt-out) pemasaran langsung dan/atau profiling terkait pemasaran kapan saja melalui pengaturan aplikasi/kontak resmi.
4.5 Penjualan/Perizinan Data a) Data Terkelola Tak-Teridentifikasi dapat dijual atau dilisensikan untuk riset/komersial tanpa atribut identitas personal b) Penjualan atau berbagi Data Pribadi teridentifikasi untuk tujuan komersial hanya dilakukan berdasarkan persetujuan eksplisit (opt-in) yang terpisah, spesifik per tujuan/penerima, serta dapat ditarik kapan saja tanpa memengaruhi keabsahan pemrosesan sebelum penarikan. Persetujuan eksplisit dilakukan melalui pemberitahuan berlapis (layered notice) dan just-in-time consent pada fitur terkait.
5. KOMERSIALISASI DATA
5.1 Bentuk Komersialisasi dilakukan utamanya atas Data Terkelola Tak-Teridentifikasi melalui agregasi, pseudonimisasi, atau teknik serupa.
5.2 Identitas Kami tidak mengungkap identitas personal kecuali: (i) diizinkan hukum; atau (ii) terdapat persetujuan eksplisit (opt-in) sebagaimana 4.5(b).
5.3 Hak Pengguna Pengguna dapat menarik persetujuan, menolak pemasaran langsung/profiling, dan mengajukan keberatan atas pemrosesan berbasis kepentingan sah.
6. KEAMANAN DATA
6.1 Langkah Pengamanan Platform menerapkan langkah-langkah teknis dan organisasional yang wajar untuk melindungi data dari akses tidak sah, kehilangan, atau penyalahgunaan, termasuk enkripsi, kontrol akses, dan audit berkala.
6.2 Insiden Keamanan Dalam hal terjadi insiden keamanan data, Platform akan melakukan notifikasi sesuai ketentuan UU PDP.
6.3 Notifikasi Insiden (3×24 jam) Jika terjadi kegagalan pelindungan data pribadi yang berpotensi menimbulkan kerugian bagi subjek data, kami akan memberitahukan secara tertulis kepada subjek data dan otoritas yang berwenang paling lambat 3×24 jam (72 jam) sejak diketahui, mencakup:
Ringkasan insiden
Kategori dan perkiraan jumlah data terdampak
Waktu kejadian dan penyebab (jika diketahui)
Langkah mitigasi yang telah/akan dilakukan
Kontak untuk informasi lebih lanjut
6.4 Retensi & Penghapusan Data disimpan dengan periode sebagai berikut:
Data akun aktif: Selama akun aktif
Data akun tidak aktif: Maksimal 2 (dua) tahun
Data transaksi: 5 (lima) tahun untuk kepatuhan hukum
Data agregat/anonim: Tanpa batas waktu
Data backup: 90 (sembilan puluh) hari setelah penghapusan
Data akan dihapus atau dianonimkan setelah periode retensi berakhir, kecuali diwajibkan lain oleh hukum.
7. HAK SUBJEK DATA
Pengguna berhak untuk:
(a) Akses data pribadi
(b) Koreksi data yang tidak akurat
(c) Penghapusan/pemusnahan data
(d) Pembatasan pemrosesan
(e) Portabilitas data
(f) Menarik persetujuan
(g) Mengajukan keberatan atas pemrosesan berbasis kepentingan sah
(h) Menolak pemasaran langsung dan/atau profiling
(i) Mengajukan pengaduan ke otoritas
Permintaan diproses setelah verifikasi identitas dalam waktu paling lama 1×30 hari kalender.
8. COOKIES DAN TEKNOLOGI PELACAKAN
Platform menggunakan cookies dan teknologi serupa untuk meningkatkan fungsi dan analisis. Pengguna dapat mengelola preferensi cookies melalui pengaturan perangkat. Daftar SDK/komponen pihak ketiga dapat dilihat pada pengaturan aplikasi.
9. DATA ANAK
Platform tidak ditujukan untuk pengguna di bawah 18 tahun tanpa persetujuan orang tua/wali. Jika ditemukan pemrosesan data anak tanpa persetujuan yang sah, data akan segera dihapus dalam waktu 7×24 jam.
10. PERUBAHAN KEBIJAKAN
Kebijakan Privasi dapat diperbarui sewaktu-waktu. Perubahan material akan diberitahukan melalui Platform minimal 7 (tujuh) hari sebelum berlaku efektif.
10A. PETUGAS PELINDUNGAN DATA PRIBADI (PPDP/DPO)
Jika kegiatan pemrosesan memenuhi kriteria penunjukan PPDP/DPO sesuai peraturan yang berlaku, Pengelola akan menunjuk PPDP/DPO dan mengumumkan kontaknya pada aplikasi. Kontak PPDP/DPO (jika ditunjuk): [akan diumumkan]
11. KONTAK
Untuk pertanyaan terkait privasi dan pelindungan data:
Email: contact@dorokampus.com/support@dorokampus.com
Response time: Maksimal 3×24 jam (hari kerja)
Alamat: [Alamat kantor jika tersedia]

KETENTUAN PENUTUP
Bahasa yang Mengikat Dokumen ini tersedia dalam Bahasa Indonesia sebagai versi resmi. Jika terdapat versi dalam bahasa lain, versi Bahasa Indonesia yang berlaku dalam hal terjadi perbedaan penafsiran.
Keterpisahan (Severability) Jika ada ketentuan yang dinyatakan batal atau tidak dapat diberlakukan oleh pengadilan yang berwenang, ketentuan lainnya tetap berlaku sepenuhnya.
Keseluruhan Perjanjian Dokumen ini merupakan keseluruhan perjanjian antara Platform dan Pengguna terkait penggunaan Platform dan menggantikan seluruh komunikasi, perjanjian, atau ketentuan sebelumnya.

INFORMASI PENYELENGGARA SISTEM ELEKTRONIK (PSE)
Platform wajib dan akan melakukan pendaftaran sebagai PSE Lingkup Privat pada Kementerian Komunikasi dan Informatika sesuai:
Permenkominfo No. 5 Tahun 2020 jo. Permenkominfo No. 10 Tahun 2021
PP No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik
Status pendaftaran: [Dalam proses/Terdaftar] Nomor Tanda Daftar PSE: [akan diumumkan setelah tersedia]

REFERENSI HUKUM
Dokumen ini disusun dengan mengacu pada:
UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi
PP No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik
Permenkominfo No. 5 Tahun 2020 jo. Permenkominfo No. 10 Tahun 2021 tentang PSE Lingkup Privat
Peraturan OJK (jika layanan keuangan ditambahkan)
Peraturan dan Prosedur Arbitrase BANI 2022

Versi: 1.2.1 Berlaku sejak: [2025-09-20] Terakhir diperbarui: [2025-09-20]