Selamat datang di Tabungamal. Kebijakan Privasi ini menjelaskan bagaimana Lazis Nurul Falah - Pesantren Nurul Falah ("kami", "milik kami") mengumpulkan, menggunakan, membagikan, dan melindungi informasi pribadi Anda saat Anda menggunakan aplikasi seluler Tabungamal ("Aplikasi") dan layanan terkait ("Layanan").
Komitmen kami adalah menjaga keamanan dan kerahasiaan data Anda. Dengan mengunduh, mendaftar, dan/atau menggunakan Aplikasi Tabungamal, Anda mengakui bahwa Anda telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini. Jika Anda tidak menyetujui kebijakan ini, mohon untuk tidak menggunakan Layanan kami.
1. Informasi yang Kami Kumpulkan
Untuk dapat menyediakan layanan penggalangan dana yang aman dan terpercaya, kami mengumpulkan beberapa jenis informasi dari Anda:
A. Data yang Anda Berikan Secara Langsung:
Data Akun Pengguna: Nama lengkap, alamat email, dan kata sandi (terenkripsi) saat Anda mendaftar. Anda juga dapat memberikan informasi opsional seperti nomor telepon, foto profil, dan tanggal lahir untuk melengkapi profil Anda.
Data Verifikasi Penggalang Dana: Bagi pengguna yang membuat kampanye galang dana, kami akan meminta dokumen identitas (seperti KTP) untuk tujuan verifikasi dan keamanan.
Informasi Campaign: Detail, progres, dan dokumentasi terkait kampanye penggalangan dana yang Anda buat.
Informasi Transaksi: Detail saat Anda melakukan donasi, seperti kampanye yang didukung dan metode pembayaran yang dipilih.
B. Data yang Dikumpulkan Saat Anda Menggunakan Layanan:
Riwayat Donasi dan Transaksi: Kami mencatat jumlah donasi, tanggal transaksi, status pembayaran, dan invoice terkait.
Informasi Perangkat: Model perangkat keras, versi sistem operasi, dan pengidentifikasi unik lainnya.
Data Penggunaan & Analitik: Informasi tentang cara Anda berinteraksi dengan Aplikasi, seperti fitur yang digunakan, laporan kerusakan (crash reports), dan metrik kinerja untuk membantu kami meningkatkan layanan.
Token Notifikasi: Kami menggunakan Firebase Cloud Messaging Token untuk mengirimkan notifikasi push yang relevan ke perangkat Anda.
C. Data yang Dikumpulkan dari Pihak Ketiga:
Google Sign-In: Jika Anda memilih untuk mendaftar atau masuk menggunakan akun Google, kami akan menerima informasi profil dasar Anda seperti nama, alamat email, dan foto profil sesuai dengan izin yang Anda berikan.
2. Bagaimana Kami Menggunakan Informasi Anda
Data yang kami kumpulkan digunakan untuk tujuan berikut:
Operasional Layanan: Memproses donasi, zakat, dan infak Anda; mengelola akun; menyediakan riwayat transaksi; serta mengirimkan konfirmasi dan bukti donasi.
Komunikasi & Notifikasi: Mengirimkan notifikasi penting mengenai status donasi, perkembangan kampanye yang Anda dukung, serta buletin (newsletter) tentang program kebaikan lainnya.
Personalisasi Pengalaman: Menampilkan dan merekomendasikan kampanye penggalangan dana yang mungkin relevan dengan minat atau riwayat donasi Anda.
Keamanan dan Pencegahan Penipuan: Memverifikasi identitas pengguna, mendeteksi aktivitas mencurigakan, dan melindungi platform dari potensi penipuan untuk menjaga kepercayaan donatur.
Analitik dan Peningkatan Layanan: Menganalisis tren penggunaan untuk memahami kebutuhan pengguna, meningkatkan fitur dan antarmuka Aplikasi, serta menyusun laporan dampak sosial secara transparan.
3. Berbagi dan Pengungkapan Informasi
Kami tidak menjual data pribadi Anda. Kami hanya membagikan informasi Anda kepada pihak ketiga dalam situasi terbatas dan dengan standar keamanan yang tinggi, yaitu:
Penyedia Layanan Pembayaran (Payment Gateway): Untuk memproses donasi Anda, kami terintegrasi dengan penyedia layanan pembayaran terpercaya seperti Midtrans dan Xendit. Saat Anda melakukan pembayaran, Anda akan memberikan data pembayaran Anda (seperti detail kartu kredit/debit atau informasi akun virtual) langsung kepada mereka. Penggunaan data Anda oleh mereka diatur oleh kebijakan privasi masing-masing penyedia layanan.
Penyedia Layanan Pihak Ketiga Lainnya: Kami menggunakan layanan dari pihak ketiga untuk operasional teknis seperti penyimpanan data cloud (Google Cloud, Firebase), layanan pengiriman email, dan analitik (Google Analytics). Pihak ketiga ini terikat oleh perjanjian kerahasiaan dan hanya diizinkan menggunakan data Anda sejauh yang diperlukan untuk menjalankan layanan mereka.
Kewajiban Hukum: Jika diminta oleh otoritas penegak hukum yang berwenang atau diwajibkan oleh peraturan perundang-undangan yang berlaku, kami dapat mengungkapkan informasi Anda.
Transparansi Program: Kami dapat mempublikasikan laporan dampak sosial dan data statistik umum yang bersifat agregat dan anonim (tanpa menyertakan data pribadi yang dapat diidentifikasi) kepada publik.
Dengan Persetujuan Anda: Kami dapat membagikan informasi Anda untuk tujuan lain jika kami telah mendapatkan persetujuan eksplisit dari Anda.
4. Keamanan Data
Kami menerapkan langkah-langkah keamanan teknis, administratif, dan fisik yang wajar untuk melindungi data Anda dari akses, penggunaan, atau pengungkapan yang tidak sah. Upaya kami meliputi:
Penggunaan enkripsi SSL/TLS untuk seluruh transmisi data.
Enkripsi data sensitif saat disimpan.
Penggunaan Firebase Authentication untuk mengamankan proses login.
Pembatasan akses internal ke data pribadi hanya kepada staf yang berwenang.
Audit keamanan dan pencadangan data secara berkala.
5. Retensi Data
Kami akan menyimpan data pribadi Anda selama akun Anda aktif. Data transaksi dan donasi akan disimpan sesuai dengan peraturan perundang-undangan yang berlaku di Indonesia (minimal 5 tahun) untuk tujuan audit dan pelaporan. Anda dapat meminta penghapusan akun dan data Anda sesuai dengan hak yang dijelaskan di bawah ini.
6. Hak-Hak Anda sebagai Pengguna
Anda memiliki kendali penuh atas data pribadi Anda. Anda berhak untuk:
Mengakses Data: Melihat dan meninjau data pribadi Anda melalui menu "Pengaturan Akun" di dalam Aplikasi.
Memperbaiki Data: Memperbarui atau mengoreksi informasi profil Anda yang tidak akurat.
Menghapus Data: Meminta penonaktifan atau penghapusan total (hard delete) akun dan data pribadi Anda dengan mengirimkan permintaan ke email kontak kami. Proses ini tunduk pada kewajiban hukum kami untuk menyimpan data tertentu.
Menolak atau Membatasi Penggunaan Data: Anda dapat memilih untuk berhenti berlangganan dari komunikasi pemasaran (newsletter) dan membatasi preferensi notifikasi Anda.
Untuk menggunakan hak-hak ini, silakan akses menu pengaturan di aplikasi atau hubungi kami melalui email di [email protected].
7. Kebijakan Mengenai Anak-Anak
Layanan kami tidak ditujukan untuk anak-anak di bawah usia 13 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak. Pengguna harus berusia minimal 17 tahun atau didampingi wali untuk membuat akun. Jika kami mengetahui bahwa kami telah mengumpulkan data dari seorang anak tanpa persetujuan orang tua, kami akan segera mengambil langkah untuk menghapus data tersebut.
8. Perubahan pada Kebijakan Privasi Ini
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Jika ada perubahan yang signifikan, kami akan memberitahu Anda melalui email atau notifikasi di dalam Aplikasi. Kami menyarankan Anda untuk meninjau halaman ini secara berkala untuk mengetahui informasi terbaru.
9. Hukum yang Berlaku
Kebijakan Privasi ini diatur oleh dan ditafsirkan sesuai dengan hukum yang berlaku di Republik Indonesia, termasuk namun tidak terbatas pada Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi.
10. Hubungi Kami
Jika Anda memiliki pertanyaan, keluhan, atau kekhawatiran mengenai Kebijakan Privasi ini atau praktik data kami, silakan hubungi kami di:
Email: [email protected]
Situs Web: https://tabungamal.id
Pengembang: Lazis Nurul Falah - Pesantren Nurul Falah
