Kebijakan Privasi

Kebijakan Privasi ini berlaku untuk website Ruang Sejahtera dan aplikasi Android Ruang Sejahtera yang menampilkan layanan dari domain resmi Yayasan Ruang Sejahtera.

Yayasan memproses data hanya sejauh diperlukan untuk menyediakan layanan, mengelola kegiatan sosial dan kemanusiaan, menjaga keamanan sistem, memenuhi kebutuhan administrasi, serta mempertahankan integritas pencatatan organisasi.

Data yang dapat diproses

Jenis data bergantung pada fitur yang digunakan oleh pengguna. Data tersebut dapat mencakup:

• data akun, seperti nama, alamat email, nomor WhatsApp, status verifikasi email, dan informasi akun lainnya;
• data autentikasi dan keamanan, termasuk hash password, kode atau status verifikasi, informasi pemulihan akun, alamat IP yang diperlukan untuk pembatasan percobaan, serta catatan audit dan keamanan;
• data donasi, seperti nama donatur, nominal, program atau campaign yang dipilih, metode pembayaran, bukti transfer, status verifikasi, serta pilihan anonim;
• data pengajuan bantuan, yang dapat mencakup nama calon penerima manfaat, hubungan pemohon dengan calon penerima, nomor kontak, desa, kecamatan, kabupaten, alamat rinci, uraian kondisi, nilai kebutuhan yang diajukan, foto, dan data lain yang dimasukkan oleh pengguna;
• data aktivitas layanan, seperti waktu pembuatan atau perubahan data, status pengajuan, dan aktivitas yang diperlukan untuk audit, keamanan, serta administrasi.

Password asli pengguna tidak ditujukan untuk disimpan dalam bentuk yang dapat dibaca. Sistem menyimpan representasi hash password untuk keperluan autentikasi.

Tujuan penggunaan data

Data dapat digunakan untuk:

• membuat, memverifikasi, dan mengamankan akun pengguna;
• memproses dan memverifikasi donasi;
• menerima, meninjau, dan menindaklanjuti pengajuan bantuan;
• berkomunikasi dengan pengguna mengenai layanan yang mereka gunakan;
• menjaga akurasi pencatatan kegiatan dan transaksi;
• mencegah penyalahgunaan, spam, percobaan otomatis, atau aktivitas yang mengganggu keamanan layanan;
• memenuhi kebutuhan administrasi, pembukuan, pelaporan, dan audit yayasan.

Donasi dan publikasi nama

Jika donatur memilih opsi anonim, nama donatur tidak ditujukan untuk ditampilkan secara publik. Data internal yang diperlukan untuk verifikasi, pencatatan, pembukuan, atau audit tetap dapat dipertahankan sesuai kebutuhan yang sah.

Pengajuan bantuan

Data alamat rinci, kontak, uraian kondisi, dan foto yang dikirim melalui pengajuan bantuan digunakan untuk proses internal penilaian dan administrasi. Data yang dikirimkan sebagai data internal tidak otomatis menjadi media publik.

Jika suatu pengajuan kemudian menjadi bagian dari campaign atau publikasi resmi, informasi yang dipublikasikan ditentukan dalam proses pengelolaan konten yayasan dan tidak berarti seluruh data internal pengajuan dipublikasikan.

Penyedia layanan dan layanan pihak ketiga

Untuk menjalankan layanan, Yayasan dapat menggunakan penyedia infrastruktur, penyimpanan media, database, pengiriman email, keamanan, pencegahan penyalahgunaan, dan layanan teknis lain yang diperlukan untuk mengoperasikan sistem.

Konten dari layanan pihak ketiga, seperti pemutar video TikTok, dapat dimuat ketika pengguna memilih untuk menampilkannya. Pemrosesan yang dilakukan oleh layanan pihak ketiga tersebut juga tunduk pada ketentuan dan kebijakan penyedia yang bersangkutan.

Yayasan tidak menjual data pribadi pengguna sebagai komoditas.

Keamanan dan pembatasan akses

Yayasan berupaya membatasi akses terhadap data kepada pihak yang memerlukannya untuk menjalankan tugas, menerapkan autentikasi dan verifikasi pada fungsi tertentu, serta menggunakan mekanisme keamanan untuk mengurangi risiko akses atau penggunaan yang tidak sah.

Tidak ada sistem elektronik yang dapat dijamin bebas sepenuhnya dari risiko. Karena itu, perlindungan data dilakukan secara berkelanjutan sesuai kebutuhan dan kemampuan teknis layanan.

Penyimpanan data

Data disimpan selama masih diperlukan untuk memberikan layanan, melakukan verifikasi, menjaga keamanan, memenuhi kebutuhan administrasi, pembukuan, pelaporan, audit, mempertahankan integritas riwayat kegiatan, atau memenuhi kewajiban yang berlaku.

Periode penyimpanan dapat berbeda menurut jenis data dan tujuan pemrosesannya. Data yang tidak lagi diperlukan akan dihapus, dianonimkan, atau tidak lagi digunakan secara aktif sesuai kebutuhan pengelolaan data.

Penghapusan akun dan data

Pengguna yang memiliki akun dapat meminta penghapusan akun melalui menu pengelolaan akun di layanan Ruang Sejahtera atau melalui halaman publik Penghapusan Akun.

Setelah permintaan yang valid diproses, data akun dan autentikasi yang tidak lagi diperlukan akan dihapus atau dianonimkan. Sebagian data dapat tetap dipertahankan apabila diperlukan untuk pembukuan, audit, keamanan, pencegahan penyalahgunaan, pemenuhan kewajiban hukum, atau menjaga integritas riwayat transaksi dan kegiatan.

Hak dan permintaan pengguna

Pengguna dapat menghubungi Yayasan untuk meminta penjelasan, koreksi terhadap data yang tidak tepat, atau penghapusan data sejauh penghapusan tersebut tidak bertentangan dengan kebutuhan penyimpanan yang sah.

Notifikasi Push

Ruang Sejahtera dapat menyediakan notifikasi push untuk menyampaikan pembaruan layanan, seperti perubahan status donasi, pengajuan bantuan, jadwal pelaksanaan, atau informasi layanan lain yang berkaitan langsung dengan aktivitas pengguna.

Notifikasi push hanya diaktifkan setelah pengguna secara sadar memilih untuk mengaktifkannya dan memberikan izin melalui browser, peramban, atau perangkat yang digunakan. Ruang Sejahtera tidak meminta izin notifikasi secara otomatis saat halaman pertama kali dibuka.

Untuk mengirim notifikasi, sistem dapat memproses data teknis subscription push, termasuk endpoint layanan push, pengidentifikasi subscription, serta kunci teknis yang diperlukan untuk pengiriman pesan secara aman. Data tersebut digunakan untuk pengiriman dan pengelolaan notifikasi layanan, bukan untuk menampilkan informasi pribadi pada layar notifikasi atau untuk tujuan periklanan.

Endpoint dan data subscription dapat berkaitan dengan browser, perangkat, sistem operasi, atau layanan push yang digunakan oleh pengguna. Penyedia browser, sistem operasi, atau layanan push dapat memproses data teknis yang diperlukan agar pesan dapat dikirim ke perangkat pengguna sesuai mekanisme layanan mereka.

Pengguna dapat menonaktifkan notifikasi melalui pengaturan yang tersedia pada layanan Ruang Sejahtera atau mencabut izin notifikasi melalui pengaturan browser atau perangkat. Setelah dinonaktifkan, sistem tidak lagi menggunakan subscription tersebut untuk pengiriman notifikasi baru, kecuali sejauh data teknis tertentu masih perlu dipertahankan sementara untuk keamanan, pencegahan penyalahgunaan, pencatatan teknis, atau pemenuhan kewajiban yang berlaku.

Kontak

Pertanyaan mengenai privasi, penggunaan data, atau penghapusan akun dapat disampaikan melalui kanal resmi pada halaman Kontak.