Kebijakan Privasi

1. Pendahuluan

PT Jaya Korpora Prima ("Kami"), penyelenggara platform Fund for Indonesia dan Pengendali Data Pribadi, berkomitmen melindungi data pribadi Anda sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"). Kebijakan ini menjelaskan data apa yang benar-benar kami kumpulkan, untuk apa, berapa lama disimpan, kepada siapa dibagikan, dan hak Anda. Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan di sini.

2. Data yang Kami Kumpulkan

• Akun: nama, alamat email, nomor telepon (bila diisi), foto profil, dan kata sandi (disimpan sebagai hash). Bila Anda masuk dengan Google, kami menerima nama, email, dan foto profil akun Google Anda.
• Donatur Tamu: nama, email, dan nomor telepon yang Anda isi saat berdonasi tanpa akun, hanya untuk mengirim tanda terima.
• Donasi dan transaksi: nominal, metode dan status pembayaran, pesan atau doa yang Anda tulis, pilihan donasi anonim, serta sumber tautan tempat Anda datang bila ada.
• Rekening bank: data rekening Penggalang Dana atau Lembaga Mitra untuk pencairan dana, dan data rekening Donatur bila meminta pengembalian dana. Nomor rekening disimpan terenkripsi.
• Volunteer Trip: data pendaftaran peserta (akun, batch, status pendaftaran, kehadiran, dan sertifikat keikutsertaan).
• Kolaborasi CSR: nama perusahaan, nama dan kontak (email, telepon), serta kebutuhan yang ditulis pengaju pertanyaan kemitraan.
• Konten Kampanye: judul, cerita, gambar, nama penerima manfaat, dan kabar terbaru yang dipublikasikan Penggalang Dana.
• Data teknis: alamat IP, jenis browser, dan waktu akses pada log server untuk keamanan dan pencegahan penyalahgunaan. Pembatas laju permintaan menyimpan penanda IP atau akun dalam bentuk hash, bukan alamat aslinya.

Dokumen verifikasi: Penggalang Dana dapat mengunggah dokumen yang diminta untuk verifikasi Kampanye (misalnya kartu identitas, akta, atau rencana anggaran), dan Verifier dapat mencatat dokumen legal Lembaga Mitra. Dokumen ini tidak pernah ditampilkan publik. Berkasnya disimpan di penyimpanan privat server, bukan di folder publik, dan hanya bisa dibuka setelah masuk oleh pengunggahnya, Penggalang Dana Kampanye terkait, Verifier yang menangani verifikasinya, dan Admin.

3. Penggunaan Data

• Menyediakan dan memelihara layanan Platform, termasuk akun dan sesi masuk
• Memproses donasi, tanda terima, pencairan dana, dan pengembalian dana
• Meninjau Kampanye dan Lembaga Mitra oleh Verifier sebelum tayang
• Mengirim email tanda terima dan notifikasi terkait akun dan Kampanye
• Mencegah penipuan dan menjaga keamanan Platform
• Memenuhi kewajiban hukum, pembukuan, dan audit

4. Penyimpanan dan Keamanan

Kata sandi disimpan sebagai hash. Email, nomor telepon, dan nomor rekening bank disimpan terenkripsi pada tingkat kolom, dan data dikirim melalui TLS. Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data dari akses, perubahan, pengungkapan, atau penghancuran yang tidak sah. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya bebas risiko. Staf Platform yang berwenang (Admin) dapat melihat data kontak yang diperlukan untuk menjalankan tugasnya.

5. Pembagian Data

Kami tidak menjual data pribadi Anda. Data dapat dibagikan kepada:

• Pemroses Data yang membantu kami menjalankan layanan (lihat bagian 6).
• Lembaga Mitra dan Penggalang Dana: nama Donatur ditampilkan pada halaman Kampanye kecuali Anda memilih anonim. Kontak Donatur Tamu tidak ditampilkan kepada publik maupun kepada Penggalang Dana.
• Otoritas yang berwenang: bila diwajibkan oleh hukum, proses hukum, atau permintaan resmi pemerintah.

6. Pemroses Data

Pihak ketiga yang memproses data atas nama kami:

• Sumopod (penyedia layanan pembayaran): memproses pembayaran donasi dan pencairan dana; menerima nominal, referensi donasi, dan data yang diperlukan untuk pembayaran.
• Penyedia layanan email (SMTP): mengirim tanda terima, tautan konfirmasi, dan notifikasi; menerima alamat email penerima dan isi pesan.
• Penyedia hosting dan infrastruktur server: menyimpan basis data dan berkas yang diunggah, serta menjalankan aplikasi.
• Google: hanya bila Anda memilih masuk dengan Google; Google memproses proses masuk Anda dan memberikan nama, email, dan foto profil kepada kami.

Kami meminta pemroses data menggunakan data hanya untuk tujuan layanan dan menjaga keamanannya. Daftar ini dapat berubah; perubahan material diumumkan sesuai bagian 13.

7. Transfer Data Lintas Negara

Sebagian pemroses data (misalnya Google, atau penyedia email dan hosting) dapat memproses atau menyimpan data di luar wilayah Indonesia. Bila data dikirim ke luar Indonesia, kami berupaya memastikan negara tujuan memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi, atau pemroses terikat perjanjian yang menjamin pelindungan memadai, sebagaimana diatur UU PDP.

8. Cookie

Kami memakai cookie sesi untuk menjaga login Anda. Anda dapat mengatur browser untuk menolak cookie, namun Anda tidak dapat masuk tanpanya.

9. Hak Anda sebagai Subjek Data

Sesuai UU PDP, Anda berhak:

• Mengakses dan memperoleh salinan data Anda. Pengguna terdaftar dapat memakai tombol "Unduh data saya" di halaman Akun (profil, donasi, galang dana, dan penugasan dalam format JSON). Data lain, seperti pendaftaran perjalanan relawan, doa, notifikasi, dan donasi otomatis, dapat diminta lewat email. Donatur Tamu dapat meminta lewat email.
• Memperbaiki data yang tidak akurat; profil dapat diubah di Pengaturan.
• Menganonimkan identitas pada donasi. Pengguna terdaftar dapat melakukannya di Pengaturan; Donatur Tamu lewat tautan pada tanda terima. Nama, email, telepon, dan tautan ke akun dihapus dari donasi tersebut, nominal dan catatan keuangan tetap.
• Meminta penghapusan akun dan data. Gunakan bagian "Minta hapus akun" di halaman Akun atau kirim email ke privasi@fundforindonesia.org. Permintaan diproses secara manual; belum ada penghapusan akun otomatis.
• Menarik persetujuan atas pemrosesan data, dan mengajukan keberatan atas pemrosesan tertentu.
• Mengajukan keluhan kepada lembaga pelindungan data pribadi yang berwenang.

Kami akan menanggapi permintaan dalam jangka waktu yang ditentukan peraturan perundang-undangan. Kami dapat meminta bukti bahwa Anda pemilik akun sebelum memproses permintaan. Hak ini dapat dibatasi oleh kewajiban hukum, termasuk penyimpanan catatan keuangan (bagian 10).

10. Retensi Data

Data akun disimpan selama akun aktif atau selama diperlukan untuk layanan. Catatan keuangan (donasi, pembayaran, tanda terima, buku besar, pencairan, dan pengembalian dana) disimpan selama 10 tahun sesuai kewajiban pembukuan dan hukum. Bila Anda meminta penghapusan akun atau data, catatan keuangan tetap disimpan; kami dapat menganonimkan data pribadi pada catatan tersebut (nama, email, telepon, dan tautan ke akun) tanpa mengubah nominal atau jurnalnya. Kampanye yang pernah tayang tidak dihapus dari arsip Platform. Dokumen verifikasi tidak dihapus otomatis, termasuk dokumen pengajuan yang ditolak, karena menjadi bukti pemeriksaan; permintaan penghapusan dapat diajukan lewat kontak privasi di bawah dan kami tanggapi sesuai kewajiban hukum yang berlaku.

11. Pemberitahuan Kebocoran Data

Bila terjadi kegagalan pelindungan data pribadi, kami akan memberitahu subjek data yang terdampak dan lembaga pelindungan data pribadi secara tertulis paling lambat 3 x 24 jam setelah kami mengetahui kegagalan tersebut, memuat data yang terungkap, waktu dan penyebabnya, serta langkah penanganan, sebagaimana diwajibkan UU PDP.

12. Anak

Platform tidak ditujukan bagi anak di bawah umur untuk membuat akun sendiri. Bila Anda mengetahui data seorang anak diberikan tanpa persetujuan orang tua atau wali, hubungi kami agar kami dapat menanganinya.

13. Perubahan Kebijakan

Kebijakan ini dapat diperbarui. Perubahan material diberitahukan melalui email atau pemberitahuan di Platform sebelum berlaku. Tanggal pembaruan terakhir tertera di bagian atas halaman.

14. Kontak

Pertanyaan tentang kebijakan ini, permintaan hak subjek data, dan laporan insiden data pribadi: