Kebijakan Privasi
Kebijakan ini menjelaskan bagaimana situs resmi Koroway Batu mengumpulkan, menggunakan, dan melindungi data Anda saat mengakses layanan informasi publik kami.
Terakhir diperbarui: Oktober 2026
1. Pendahuluan
Situs ini dikelola oleh Koroway Batu di bawah Direktorat Jenderal Perhubungan Udara, Kementerian Perhubungan Republik Indonesia. Kami menghormati privasi setiap pengunjung dan berkomitmen melindungi data pribadi sesuai dengan peraturan perundang-undangan yang berlaku, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi serta Undang-Undang Nomor 14 Tahun 2008 tentang Keterbukaan Informasi Publik.
2. Data yang Kami Kumpulkan
Kami mengumpulkan data dalam dua kategori:
a. Data yang Anda berikan melalui formulir
- Formulir Kritik & Saran: nama (opsional), alamat surel (wajib, untuk mengirim konfirmasi beserta nomor tiket dan untuk melacak tiket), subjek, isi pesan, serta lampiran berkas bila Anda menyertakannya (gambar, PDF, atau dokumen Word, maksimal 2 MB).
- Formulir Permohonan Informasi Publik: nama lengkap, alamat, pekerjaan, asal instansi/lembaga, nomor telepon, alamat surel, jenis identitas (KTP/SIM/NPWP/akta pendirian), nomor identitas, foto atau pindaian dokumen identitas tersebut, dokumen pendukung bila pengajuan dilakukan atas nama instansi/lembaga, serta rincian informasi yang diminta, tujuan penggunaan informasi, dan cara Anda ingin memperoleh informasi.
- Formulir Pengajuan Keberatan Informasi Publik: nama lengkap, alamat, pekerjaan, asal instansi/lembaga, nomor telepon, alamat surel, jenis, nomor, dan foto atau pindaian dokumen identitas, tujuan penggunaan informasi, nomor pendaftaran permohonan sebelumnya, alasan keberatan, serta uraian kasus posisi yang Anda tuliskan.
- Pelacakan tiket dan percakapan lanjutan: nomor tiket beserta alamat surel yang Anda daftarkan, yang dipakai berpasangan sebagai syarat menampilkan detail pengajuan. Setiap balasan yang Anda kirim melalui percakapan tiket, termasuk lampirannya (gambar, PDF, Word, Excel, atau CSV, maksimal 5 MB per berkas), juga kami simpan. Lampiran percakapan disimpan pada media penyimpanan tertutup dan hanya dapat dibuka oleh petugas bandara serta oleh Anda setelah memasukkan nomor tiket dan alamat surel yang cocok.
Mengenai nomor dan foto dokumen identitas. Keduanya tergolong data pribadi yang bersifat spesifik. Kami memintanya semata-mata karena layanan informasi publik mewajibkan verifikasi identitas pemohon, bukan untuk keperluan lain. Berkas yang Anda unggah disimpan pada media penyimpanan tertutup yang tidak dapat dibuka melalui alamat web publik, diberi nama acak, dan hanya dapat diakses oleh petugas PPID yang berwenang. Masa simpannya diatur pada bagian 6.
b. Data yang terkumpul otomatis saat Anda menjelajah
- Log kunjungan: alamat IP, alamat halaman yang dibuka, halaman rujukan (referer) yang membawa Anda ke sini, waktu akses, hasil permintaan, jenis perangkat, peramban (browser), sistem operasi, serta perkiraan negara dan kota berdasarkan alamat IP. Karena kata kunci pencarian menjadi bagian dari alamat halaman, kata kunci yang Anda ketikkan pada kolom pencarian berita, kegiatan, atau album ikut tercatat di log ini.
- Penanda pengunjung: kode acak satu arah yang dihitung dari gabungan alamat IP, identitas peramban, dan kunci rahasia aplikasi. Kode ini hanya dipakai untuk menghitung jumlah pengunjung unik, tidak dapat dikembalikan menjadi identitas Anda, dan tidak dipakai untuk mengikuti aktivitas Anda di situs lain.
- Klasifikasi lalu lintas otomatis: membedakan pengunjung manusia dengan bot/perayap mesin pencari agar statistik kunjungan tidak terdistorsi.
- Cookie sesi: cookie sesi dan token keamanan formulir (anti-pemalsuan permintaan). Sesi tersebut menyimpan kode captcha, penanda berita dan infografis yang tampilannya sudah dihitung agar tidak terhitung berulang, serta penanda nomor tiket yang sudah Anda buka dengan alamat surel yang cocok, supaya lampiran percakapannya bisa dibuka tanpa memasukkan surel lagi. Kami tidak memasang cookie iklan maupun cookie pelacak lintas situs.
- Penyimpanan di peramban: preferensi mode terang/gelap dan pengaturan widget aksesibilitas disimpan di penyimpanan lokal peramban Anda, sedangkan tab menu PPID yang terakhir Anda buka disimpan di penyimpanan sesi peramban. Ketiganya tidak pernah dikirim ke server kami.
- Catatan galat: bila sebuah halaman mengalami galat (error), kami mencatat alamat halaman tersebut, waktunya, dan jenis galatnya untuk keperluan perbaikan. Alamat IP dan isi formulir Anda tidak ikut dicatat. Pemberitahuan galat kepada tim pengembang hanya memuat jenis dan lokasi galat di kode program, tanpa data pengunjung.
Perkiraan negara dan kota ditentukan di server kami memakai basis data geolokasi yang tersimpan secara lokal. Alamat IP Anda tidak dikirim ke layanan geolokasi pihak mana pun. Kami juga tidak memakai layanan analitik pihak ketiga seperti Google Analytics, tidak mengumpulkan lokasi presisi dari perangkat (GPS), dan tidak mengumpulkan data biometrik, kesehatan, maupun keuangan.
3. Tujuan Penggunaan Data
- Menyediakan dan menanggapi layanan informasi publik serta permohonan/pengaduan Anda.
- Menyusun statistik kunjungan untuk memahami dan meningkatkan kualitas layanan situs.
- Menjaga keamanan, mencegah penyalahgunaan, dan memastikan ketersediaan layanan.
- Memenuhi kewajiban hukum dan administrasi pemerintahan.
4. Dasar Hukum Pemrosesan
Tidak semua data kami proses atas dasar yang sama, dan tidak satu pun kami proses atas dasar persetujuan. Perbedaan dasar ini penting karena menentukan sejauh mana Anda dapat meminta penghapusan:
| Jenis data | Dasar pemrosesan |
|---|---|
| Permohonan dan keberatan informasi publik, termasuk identitas pemohon | Pemenuhan kewajiban hukum dan pelaksanaan tugas dalam rangka kepentingan umum. Karena bukan berdasarkan persetujuan, data ini tidak dapat ditarik selama proses layanan masih berjalan dan selama masa simpan pada bagian 6 belum terlampaui. |
| Kritik & saran beserta lampiran dan percakapan tiket | Pelaksanaan tugas pelayanan publik, karena penyelenggara wajib menyediakan sarana pengaduan dan menindaklanjutinya sesuai Undang-Undang Nomor 25 Tahun 2009 tentang Pelayanan Publik. Karena bukan berdasarkan persetujuan, data ini tidak dapat ditarik selama tiket masih ditindaklanjuti. |
| Log kunjungan, penanda pengunjung, dan klasifikasi lalu lintas | Kepentingan sah penyelenggara untuk menjaga keamanan sistem, mencegah penyalahgunaan, dan menyusun statistik layanan dalam bentuk agregat. |
| Cookie sesi, token keamanan formulir, dan captcha | Diperlukan agar situs dan formulirnya dapat berfungsi serta terlindung dari penyalahgunaan otomatis. Tanpa ini layanan tidak dapat disediakan. |
Dasar pemrosesan di atas mengacu pada Pasal 20 Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
5. Pembagian Data dan Surel kepada Anda
Kami tidak memperjualbelikan data pribadi Anda. Data hanya dapat dibagikan kepada instansi pemerintah terkait sepanjang diwajibkan oleh peraturan perundang-undangan, atau kepada penyedia layanan teknis yang membantu pengoperasian situs dengan kewajiban menjaga kerahasiaan.
Setelah Anda mengirim formulir dengan alamat surel, kami mengirim surel tanda terima dari alamat no-reply.aviasihub@kemenhub.go.id melalui server surel Kementerian Perhubungan, atas nama UPBU Tanah Merah. Isinya:
- Permohonan dan keberatan informasi publik: nomor tiket, nama, waktu pengajuan, serta ringkasan permohonan (rincian, tujuan, dan cara memperoleh informasi) atau keberatan (nomor pendaftaran, alasan, tujuan, dan kasus posisi). Alamat, nomor telepon, dan data identitas tidak pernah dicantumkan.
- Kritik & saran: nama (bila diisi), isi pesan, dan lampiran yang Anda kirim.
Setelah terkirim, salinan surel tersebut tersimpan di kotak surel Anda dan pengelolaannya mengikuti penyedia layanan surel yang Anda gunakan.
6. Penyimpanan dan Retensi
Data hanya disimpan selama masih diperlukan untuk tujuan pada bagian 3 atau selama diwajibkan ketentuan kearsipan. Berikut masa simpan untuk setiap jenis data:
| Jenis data | Masa simpan |
|---|---|
| Log kunjungan | 90 hari, lalu dihapus otomatis oleh sistem setiap hari. |
| Catatan aktivitas sistem | 180 hari, lalu dihapus otomatis oleh sistem setiap hari. |
| Kritik & saran, lampiran, dan percakapan tiketnya | 2 tahun terhitung sejak tiket dinyatakan selesai atau ditolak. |
| Permohonan dan keberatan informasi publik beserta dokumen pendukungnya | 5 tahun terhitung sejak pengajuan selesai diproses, mengikuti jadwal retensi arsip layanan informasi publik. |
| Foto atau pindaian dokumen identitas | 1 tahun terhitung sejak pengajuan selesai diproses. Masa ini lebih singkat daripada berkas pengajuannya, karena berkas ini hanya diperlukan untuk verifikasi identitas dan tidak lagi dibutuhkan setelah proses berakhir. |
| Catatan galat | 90 hari sejak galat yang sama terakhir terjadi, lalu dihapus otomatis. |
| Cookie sesi, token keamanan formulir, dan isi sesi | Kedaluwarsa 120 menit sejak aktivitas terakhir Anda di situs ini. Menutup peramban tidak langsung mengakhirinya. Penanda tiket di dalam sesi berlaku paling lama 2 jam. |
| Preferensi tampilan, pengaturan aksesibilitas, dan tab PPID terakhir | Tersimpan di perangkat Anda sampai Anda menghapusnya sendiri melalui pengaturan peramban; tab PPID terakhir hilang saat tab peramban ditutup. Tidak pernah dikirim ke server kami. |
Setelah masa simpan terlampaui, data dihapus permanen beserta seluruh lampiran yang menyertainya. Penghapusan dapat ditunda apabila data masih diperlukan untuk proses hukum yang sedang berjalan; dalam hal itu data hanya disimpan sebatas keperluan tersebut. Seluruh data yang kami simpan berada pada infrastruktur di dalam wilayah Republik Indonesia. Salinan surel yang sudah sampai di kotak surel Anda mengikuti lokasi penyedia layanan surel Anda.
7. Keamanan Data
Kami menerapkan langkah pengamanan teknis dan administratif yang wajar untuk melindungi data dari akses, pengubahan, atau pengungkapan yang tidak sah. Meskipun demikian, tidak ada metode transmisi melalui internet yang sepenuhnya aman.
8. Hak Anda
Undang-Undang Nomor 27 Tahun 2022 memberi Anda hak-hak berikut atas data pribadi Anda:
- Memperoleh informasi mengenai identitas kami, dasar dan tujuan pemrosesan, serta rekam jejak pemrosesan data Anda.
- Mengakses dan memperoleh salinan data pribadi Anda yang kami simpan.
- Melengkapi, memperbarui, atau memperbaiki data yang keliru.
- Mengakhiri pemrosesan serta meminta penghapusan atau pemusnahan data Anda.
- Menarik persetujuan, bila pemrosesan didasarkan pada persetujuan Anda.
- Menunda atau membatasi pemrosesan data Anda.
- Memperoleh data Anda dalam bentuk yang dapat dibaca sistem elektronik, dan meminta pengirimannya kepada pengendali lain sepanjang sistemnya saling terhubung.
- Mengajukan keberatan atas keputusan yang dihasilkan semata-mata dari pemrosesan otomatis. Perlu kami sampaikan bahwa kami tidak mengambil keputusan otomatis apa pun atas pengajuan Anda; setiap tanggapan diproses oleh petugas.
- Menggugat dan menerima ganti rugi atas pelanggaran pelindungan data pribadi Anda.
Cara mengajukan permintaan
Sampaikan permintaan Anda melalui kontak pada bagian 11. Agar kami dapat memastikan permintaan benar berasal dari Anda, sertakan nomor tiket pengajuan beserta alamat surel yang Anda daftarkan. Kami akan menanggapi paling lama 3 × 24 jam sejak permintaan diterima.
Batasan
Permintaan penghapusan atau pengakhiran pemrosesan dapat kami tolak atau tunda sepanjang data masih diperlukan untuk proses layanan informasi publik atau tindak lanjut kritik & saran yang sedang berjalan, untuk kepentingan penegakan hukum, atau untuk memenuhi kewajiban kearsipan sebagaimana dijelaskan pada bagian 4 dan 6. Bila itu terjadi, kami akan menyampaikan alasannya kepada Anda secara tertulis.
9. Layanan dan Tautan Pihak Ketiga
a. Sumber daya yang dimuat otomatis
Sebagian komponen tampilan situs ini diambil dari server pihak lain. Ketika peramban Anda mengambil berkas tersebut, peramban mengirimkan alamat IP dan identitas peramban Anda kepada penyedia yang bersangkutan. Ini terjadi tanpa Anda mengklik apa pun. Penyedia yang dimaksud:
- Cloudflare (cdnjs) dan jsDelivr: pustaka ikon, grafik, dan skrip tampilan.
- jQuery CDN: pustaka JavaScript yang dipakai halaman.
- Unsplash dan via.placeholder.com: gambar cadangan yang hanya diminta ketika gambar berita, kegiatan, atau infografis gagal dimuat dari server kami.
- Situs lain yang gambar atau videonya disematkan pengelola bandara di dalam isi berita, bila ada.
Huruf (webfont) situs ini disajikan dari server kami sendiri, dan kode QR pada halaman cetak berita juga dibuat di server kami. Umpan Instagram di beranda ditampilkan dari salinan gambar yang tersimpan di server kami: server kami mengambil umpan itu dari layanan Behold atas nama bandara tanpa membawa data pengunjung, dan peramban Anda tidak menghubungi Instagram maupun Behold kecuali Anda mengklik tautannya.
b. Layanan yang baru dimuat setelah Anda meminta
Dua layanan berikut tidak dihubungi sama sekali selama Anda tidak memakainya. Keduanya baru diunduh pada saat Anda mengklik kontrolnya, dan sejak saat itu penyedianya menerima alamat IP serta identitas peramban Anda:
- Google Terjemahan: dimuat ketika Anda menekan tombol terjemahan pada bilah atas halaman.
- OpenStreetMap: peta lokasi bandara di bagian bawah halaman ditampilkan sebagai gambar diam buatan kami sendiri, dan baru diganti peta sungguhan ketika Anda mengkliknya.
Kami tidak mengirimkan isi formulir Anda kepada penyedia mana pun di atas, dan tidak menerima laporan atau data pengunjung apa pun dari mereka.
c. Tautan keluar
Situs ini memuat tautan ke situs lain, misalnya peta lokasi, situs instansi pemerintah, dan tautan survei kepuasan masyarakat atau pelaporan gratifikasi. Begitu Anda membuka tautan tersebut, Anda berada di luar kendali kami. Kebijakan privasi ini tidak berlaku di sana, dan kami menyarankan Anda membaca kebijakan privasi masing-masing penyelenggara.
10. Perubahan Kebijakan
Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan akan ditampilkan pada halaman ini disertai tanggal pembaruan terbaru.
11. Hubungi Kami
Untuk pertanyaan atau permintaan terkait data pribadi dan kebijakan ini, silakan hubungi Koroway Batu melalui surel ppid@hubud.kemenhub.go.id.