Kebijakan Privasi

Kebijakan ini menjelaskan data apa yang dikumpulkan SmartRT yang dikelola oleh Studio Sekoci, untuk apa dipakai, dan bagaimana kami melindunginya.

1. Data yang Kami Kumpulkan

a. Data akun dan warga

Nama, nomor HP, password (disimpan dalam bentuk hash, bukan teks asli), alamat rumah, peran, dan RT tempat kamu terdaftar. Data ini diisi pengurus RT atau kamu sendiri saat mengajukan akses.

b. Data sensitif

NIK dan nomor KK. Data ini dienkripsi (AES-256-GCM) sebelum disimpan. Untuk melihatnya, siapa pun, termasuk pemilik datanya, wajib verifikasi ulang. Data tampil sementara lalu otomatis tersembunyi, dan tidak dapat disalin.

c. Data keuangan RT

Catatan iuran dan transaksi kas, status pembayaran, bukti pembayaran, dan gambar QRIS RT yang diunggah pengurus.

d. Data perizinan

Nama pemohon, NIK yang diisi pada pengajuan, keperluan, jenis surat, nomor surat, dan berkas PDF surat yang diterbitkan.

e. Data lokasi

Koordinat GPS dikumpulkan hanya saat kamu menekan Panic Button, dan dikirim ke satpam wilayah, Ketua RT, dan Ketua RW. Kami tidak melacak lokasimu di waktu lain.

f. Data perangkat dan penggunaan

Token notifikasi perangkat (untuk mengirim notifikasi push), alamat IP, jenis perangkat, browser, halaman yang dikunjungi, serta cookie sesi login dan cookie analitik.

2. Cara Kami Menggunakan Data

• Membuat dan mengelola akun serta hak akses berdasarkan peran

• Mencatat iuran dan menampilkan laporan kas kepada warga dan pengurus

• Memproses pengajuan dan penerbitan surat

• Mengirim notifikasi darurat dan notifikasi layanan

• Menjaga keamanan sistem dan mencegah penyalahgunaan

• Menganalisis penggunaan untuk meningkatkan Layanan

• Memenuhi kewajiban hukum

3. Dasar Pemrosesan

Pemrosesan didasarkan pada pelaksanaan perjanjian (menyediakan Layanan), persetujuan (misalnya analitik), kewajiban hukum, dan kepentingan yang sah untuk keamanan.

4. Siapa yang Dapat Melihat Data

Akses dibatasi berdasarkan peran. Warga tidak dapat melihat data pribadi tetangga. Pengurus hanya melihat data RT-nya sendiri. Ketua RW hanya melihat RT yang tertaut dan disetujui. Data NIK dan KK selalu memerlukan verifikasi ulang.

5. Berbagi Data dengan Pihak Ketiga

Data tidak dijual. Kami memakai penyedia layanan untuk menjalankan SmartRT, yaitu penyedia basis data (Turso), penyimpanan berkas (Vercel), notifikasi push (Firebase Cloud Messaging), dan analitik (Google Analytics). Mereka hanya memproses data sesuai keperluan layanan tersebut. Data juga dapat diungkapkan bila diwajibkan oleh hukum.

6. Penyimpanan dan Retensi

Data disimpan selama akun atau RT aktif dan selama diperlukan untuk kewajiban hukum. RT yang dihapus tidak dapat login, dan datanya tetap tersimpan sampai dipulihkan atau dihapus permanen sesuai kebijakan kami.

7. Cookie dan Analitik

Kami memakai cookie untuk menjaga sesi login dan Google Analytics untuk memahami penggunaan situs. Kamu dapat menonaktifkan cookie lewat pengaturan browser, namun login mungkin tidak berfungsi.

8. Hak Kamu

Sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak mengakses, memperbaiki, dan menghapus data pribadimu, menarik persetujuan, serta mengajukan keberatan. Untuk data warga, permintaan dapat diajukan ke pengurus RT-mu atau langsung ke kami lewat kontak di bagian bawah situs.

9. Keamanan Data

Kami menerapkan enkripsi untuk data sensitif, hash untuk password, pembatasan akses berbasis peran, dan berkas privat yang tidak dapat diakses publik. Tidak ada sistem yang sepenuhnya kebal, jadi mohon jaga kerahasiaan password-mu.

10. Anak di Bawah Umur

Akun dibuat untuk warga dewasa atau atas nama kepala rumah tangga. Data anak hanya dicatat bila diperlukan untuk administrasi lingkungan dan dikelola oleh orang tua atau wali.

11. Perubahan dan Kontak

Kebijakan ini dapat diperbarui, dan tanggal pembaruan ditampilkan di halaman ini. Untuk pertanyaan atau permintaan terkait data pribadi, hubungi kami lewat kontak di bagian bawah situs.