Pemberitahuan Privasi

1. Ruang lingkup

Pemberitahuan ini berlaku untuk situs, akun, dan lingkungan latihan InfosecLab Punggawa pada infoseclab.punggawa.com yang dioperasikan oleh Punggawa Cybersecurity. Layanan ini menyediakan latihan keamanan siber terotorisasi, pencatatan progres, dan fitur kompetisi.

2. Data yang diproses

Kami memproses data yang diperlukan untuk menyediakan dan melindungi layanan, termasuk:

• identitas akun, seperti username, alamat email, nama tampilan, dan status verifikasi;
• aktivitas belajar dan kompetisi, seperti progres, submission, penggunaan hint, instance, favorit, skor, badge, serta riwayat akses;
• konten yang dikirim pengguna berwenang, termasuk materi authoring, attachment, review, dan write-up;
• metadata teknis dan keamanan yang dicatat oleh aplikasi atau infrastrukturnya, seperti waktu permintaan, route, status respons, alamat jaringan, informasi perangkat/peramban, serta peristiwa audit; dan
• komunikasi dukungan yang Anda kirim kepada kami.

Jangan memasukkan password, token, kunci pribadi, flag aktif, atau data rahasia lain ke kolom yang tidak secara khusus memintanya.

3. Login dengan Google

Jika Anda memilih login atau mendaftar dengan Google, InfosecLab hanya meminta scope openid, email, dan profile. Kami menerima pengenal akun Google, email terverifikasi, serta nama/profil dasar yang Google berikan untuk membuat atau menghubungkan akun.

Kami tidak menerima password Google Anda dan tidak menyimpan access token, refresh token, atau ID token Google. Kami menyimpan hubungan identitas yang diperlukan agar akun yang sama dapat dikenali pada login berikutnya.

Penggunaan informasi yang diterima dari Google API tunduk pada Google API Services User Data Policy, termasuk persyaratan Limited Use.

4. Tujuan pemrosesan

Data digunakan untuk autentikasi dan pengelolaan akun; menjalankan lab; menyimpan progres dan hasil; mengoperasikan ranking serta fitur komunitas; memberikan dukungan; mencegah penyalahgunaan; mendeteksi insiden; menjaga integritas kompetisi; melakukan backup; dan memenuhi kewajiban hukum yang berlaku.

5. Penyedia dan pengungkapan

Kami tidak menjual data pribadi atau menggunakannya untuk iklan berbasis profil. Data dapat diproses oleh penyedia yang membantu autentikasi, hosting, jaringan, email, penyimpanan, monitoring, dan keamanan, sebatas kebutuhan untuk menyediakan layanan. Data juga dapat diungkapkan apabila diwajibkan hukum, untuk melindungi pengguna dan layanan, atau dalam penanganan dugaan penyalahgunaan.

Profil publik, ranking, first blood, dan write-up dapat menampilkan informasi sesuai pengaturan visibilitas serta aturan kompetisi yang berlaku.

6. Penyimpanan dan keamanan

Data disimpan selama akun atau layanan memerlukannya, kemudian dihapus atau dianonimkan sesuai kebutuhan operasional, keamanan, backup, penyelesaian sengketa, dan kewajiban hukum. Sebagian catatan audit atau integritas kompetisi dapat dipertahankan lebih lama untuk mencegah penyalahgunaan dan menjaga keandalan hasil.

Kami menerapkan kontrol akses, enkripsi saat transmisi, pemisahan lingkungan, logging yang meredaksi nilai sensitif, dan praktik keamanan lain yang proporsional. Tidak ada sistem yang sepenuhnya bebas risiko; jika Anda menemukan masalah keamanan, laporkan secara bertanggung jawab ke alamat dukungan.

7. Pilihan dan hak Anda

Anda dapat memperbarui sebagian data profil melalui akun. Untuk meminta akses, koreksi, penghapusan akun, pembatasan tertentu, atau melepas hubungan login Google, hubungi [email protected]. Kami dapat meminta verifikasi identitas sebelum memproses permintaan. Penghapusan dapat dikecualikan untuk data yang wajib dipertahankan demi hukum, keamanan, pencegahan kecurangan, atau integritas kompetisi.

Anda juga dapat mencabut akses aplikasi melalui pengaturan keamanan akun Google. Pencabutan akses tidak otomatis menghapus akun InfosecLab; permintaan penghapusan akun dapat diajukan melalui kontak di atas.

8. Perubahan

Pemberitahuan ini dapat diperbarui ketika layanan atau kewajiban kami berubah. Versi terbaru akan dipublikasikan pada URL ini dengan tanggal berlaku yang diperbarui. Perubahan material akan diberitahukan melalui cara yang wajar.