Kebijakan Privasi

Pengendali Data Pribadi atas situs web dan platform resmi Bluvocation Creative Festival 2026 adalah:

• Organisasi: Panitia Pelaksana Bluvocation Creative Festival (BCF 2026)
• Institusi Induk: SMK Budi Luhur Tangerang
• Alamat: Jl. Raden Saleh No. 99, Karang Tengah, Kota Tangerang, Banten
• Email Resmi: bluvocationfest@gmail.com

Panitia BCF 2026 bertanggung jawab memastikan setiap pemrosesan data dilakukan secara sah, transparan, dan terukur berdasarkan peraturan perundang-undangan Republik Indonesia.

Sesuai asas necessity & proportionality, kami hanya meminta data berikut:

• Pendaftaran Akun: Nama lengkap, alamat email, nomor telepon/WhatsApp, dan kata sandi yang dienkripsi secara satu arah (bcrypt hash).
• Pendaftaran Lomba & Seminar: Nama tim/individu, asal sekolah/institusi pendidikan, nama ketua/perwakilan, nomor WhatsApp aktif (untuk link grup koordinasi lomba dan konfirmasi e-tiket), alamat email, serta bukti transfer pembayaran.
• Pemesanan Tiket Screening Cinema: Nomor kursi yang dipilih dan nama peserta penonton guna alokasi tempat duduk studio.
• Pengumpulan Karya (Submission): Judul karya, sinopsis/deskripsi konsep, dan tautan penyimpanan karya (Google Drive / tautan video).

Data pribadi yang Anda berikan hanya digunakan untuk tujuan berikut:

• Autentikasi & Keamanan Akun: Memverifikasi identitas peserta saat masuk ke portal dashboard BCF.
• Validasi & Tiketing: Menghasilkan kode tiket resmi dan QR Code unik untuk akses masuk venue pada hari acara (event day).
• Koordinasi Acara: Menghubungi peserta melalui WhatsApp untuk technical meeting, update jadwal, pembagian grup resmi cabang lomba, dan pengumuman pemenang.
• Penerbitan Sertifikat: Mencetak nama peserta pada e-sertifikat resmi BCF 2026 yang diakui sekolah.
• Penilaian Juri: Memfasilitasi dewan juri dalam menilai karya orisinal yang diikutsertakan.

Pemrosesan data pribadi oleh platform BCF 2026 berlandaskan pada:

• Persetujuan Eksplisit (Consent): Persetujuan sukarela yang Anda berikan saat mencentang kotak persetujuan pada formulir pendaftaran akun dan formulir pendaftaran lomba.
• Pelaksanaan Kesepakatan (Contractual Performance): Pemrosesan yang mutlak dibutuhkan untuk memproses tiket, memvalidasi bukti transaksi, dan menyelenggarakan kompetisi bagi Anda.
• Kewajiban Hukum: Kepatuhan terhadap Undang-Undang Republik Indonesia No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Kami menerapkan standar keamanan teknis dan organisasional modern untuk menjaga integritas data pribadi Anda dari akses tanpa hak:

• Enkripsi Transportasi Data (HTTPS/TLS): Seluruh komunikasi antara peramban Anda dan peladen kami dienkripsi menggunakan protokol TLS/SSL.
• Enkripsi Password (Bcrypt): Kata sandi Anda tidak pernah disimpan dalam format teks biasa (plain text), melainkan di-hash menggunakan algoritma Bcrypt dengan salt acak.
• Tokenisasi API (Laravel Sanctum): Sesi login diamankan menggunakan token bearer terotentikasi dengan masa berlaku dan batas akses ketat.
• Kontrol Akses Berjenjang (RBAC): Data pendaftaran peserta hanya dapat diakses oleh panitia admin resmi dan superadmin terverifikasi menggunakan kredensial berproteksi ganda.

Komitmen Zero-Tracking: Kami berkomitmen menghormati privasi digital Anda. Platform BCF 2026:

• TIDAK MENGGUNAKAN Google Analytics, Google Tag Manager, ataupun tracker iklan komersial.
• TIDAK MENGGUNAKAN Meta/Facebook Pixel, TikTok Pixel, ataupun fingerprinting perangkat.
• TIDAK MENGGUNAKAN rekaman sesi layar (seperti Hotjar atau Clarity).

Kami hanya menggunakan penyimpanan lokal peramban (localStorage) untuk fungsi esensial: menjaga sesi login Anda tetap aktif dan menyimpan draft isian formulir sementara agar tidak hilang jika terjadi koneksi terputus.

Rincian lengkap jenis penyimpanan dapat dibaca pada Kebijakan Cookie Kami.

Untuk menjaga stabilitas, keamanan anti-bot, dan efisiensi, platform ini terhubung dengan beberapa penyedia infrastruktur terpercaya:

• Cloudflare Turnstile: Pelindung keamanan anti-spam dan bot pada formulir login dan pendaftaran tanpa melakukan pelacakan cookies pihak ketiga lintas web.
• Google Identity Services (OAuth): Memungkinkan opsi login cepat dan aman dengan akun Google resmi Anda. Kami hanya menerima nama dan email dari profil Google publik Anda.
• QR Code Generator API: Digunakan untuk merender kode QR tiket digital secara langsung tanpa menyimpan data profil Anda di server penyedia QR.
• Cloudflare R2 / Object Storage: Media penyimpanan aman terenkripsi untuk file bukti transfer dan aset statis website.

Berdasarkan UU Pelindungan Data Pribadi No. 27 Tahun 2022, Anda memiliki hak penuh atas data pribadi Anda:

• Hak Mendapatkan Informasi: Mengetahui identitas pengendali, tujuan pemrosesan, dan dasar hukum data Anda.
• Hak Akses: Melihat dan memperoleh salinan data pendaftaran dan tiket Anda melalui menu Profil Saya.
• Hak Memperbaiki (Ralat Data): Memperbaiki kekeliruan data atau salah ketik nomor WhatsApp melalui panitia sebelum acara berlangsung.
• Hak Mengakhiri Pemrosesan & Penghapusan Data: Mengajukan permohonan penutupan akun atau penghapusan arsip data pribadi setelah seluruh rangkaian festival selesai.
• Hak Menarik Kembali Persetujuan: Menarik persetujuan pemrosesan data sewaktu-waktu dengan menghubungi kami.

Data pendaftaran disimpan selama periode persiapan, pelaksanaan festival, dan periode klaim sertifikat (maksimal 1 tahun setelah festival berakhir untuk keperluan verifikasi legalitas sertifikat prestasi).

Setelah periode retensi selesai, file bukti pembayaran dan data sensitif non-arsip akan dihapus secara berkala dari penyimpanan peladen kami.