Kebijakan Privasi SSO UNIMUS
Terakhir diperbarui: 3 November 2026
Kebijakan ini menjelaskan bagaimana Universitas Muhammadiyah Semarang (UNIMUS) mengelola informasi ketika Anda menggunakan layanan Single Sign-On (SSO) UNIMUS, termasuk masuk menggunakan akun Google.
Informasi yang kami gunakan
- Informasi dari Google: saat Anda memilih masuk dengan Google, layanan menerima kredensial identitas dari Google dan memverifikasinya. SSO menggunakan alamat email yang terverifikasi untuk mencocokkan akun dengan data kepegawaian UNIMUS dan memproses login. SSO tidak meminta akses ke Gmail, Google Drive, kalender, atau konten Google lainnya. Kredensial identitas Google digunakan untuk verifikasi login dan tidak disimpan sebagai token Google oleh aplikasi.
- Informasi akun dan sesi: identitas akun internal yang diperlukan untuk autentikasi, sesi login, serta token SSO untuk meneruskan autentikasi ke aplikasi yang terhubung. Token SSO memiliki masa berlaku dua jam.
- Informasi keamanan login: alamat IP, waktu login, user-agent, jenis browser dan platform, serta identitas perangkat. Informasi ini digunakan untuk mengenali perangkat dan membantu mendeteksi atau meninjau aktivitas login.
- Informasi perkiraan lokasi: sistem dapat memperkirakan lokasi dan penyedia layanan internet dari alamat IP. Pada login melalui formulir biasa, browser dapat meminta izin lokasi; jika koordinat tersedia, koordinat dapat digunakan untuk menentukan lokasi login. Anda dapat menolak izin lokasi.
Tujuan penggunaan
Informasi tersebut digunakan untuk memverifikasi identitas dan kelayakan akun, menyediakan login terpadu, menjaga keamanan akun dan perangkat, meninjau aktivitas login yang tidak biasa, serta mengoperasikan dan meningkatkan layanan SSO. Alamat email Google digunakan untuk pencocokan akun, bukan untuk membuat akun kepegawaian baru secara otomatis.
Penyimpanan dan pembagian informasi
Informasi akun dan catatan keamanan diproses pada sistem UNIMUS dan hanya dapat diakses oleh petugas berwenang sesuai kebutuhan layanan dan keamanan. Data tidak diperjualbelikan. Untuk layanan autentikasi, Google memproses informasi sesuai Kebijakan Privasi Google.
Untuk menentukan perkiraan lokasi, alamat IP dapat dikirim ke IP-API. Jika koordinat perangkat tersedia, koordinat dapat dikirim ke layanan geocoding Nominatim OpenStreetMap. Pemrosesan oleh layanan tersebut juga tunduk pada kebijakan masing-masing penyedia.
Sesi dan token SSO sementara berakhir sesuai masa berlaku yang disebutkan di atas. Catatan keamanan login disimpan selama diperlukan untuk operasional dan keamanan, sesuai kebijakan retensi UNIMUS dan kewajiban yang berlaku. Untuk menanyakan masa retensi catatan tertentu, silakan hubungi pengelola melalui alamat di bawah.
Keamanan dan pilihan Anda
UNIMUS menggunakan informasi login untuk membantu melindungi layanan dan membatasi akses akun. Anda dapat menolak izin lokasi pada browser; perkiraan lokasi kemudian dapat didasarkan pada alamat IP. Anda juga dapat keluar dari layanan untuk mengakhiri sesi login.
Untuk mengajukan permintaan akses, koreksi, atau penghapusan informasi pribadi, atau untuk bertanya tentang pengelolaannya, hubungi [email protected]. Permintaan akan ditinjau dengan mempertimbangkan kebutuhan keamanan, operasional, dan kewajiban yang berlaku.
Perubahan kebijakan
Kebijakan ini dapat diperbarui apabila layanan atau cara pengelolaan informasi berubah. Versi terbaru akan tersedia di halaman ini.