Kebijakan Privasi

1. Siapa kami

Kebijakan Privasi ini menjelaskan bagaimana [NAMA PENGELOLA / "Tim Pulih" jika badan hukum belum ada] ("Pulih", "kami") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadimu saat kamu menggunakan situs dan aplikasi Pulih di kawanpulih.com ("Layanan").

Dalam hal ini, Pulih bertindak sebagai pengendali data pribadi sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

2. Data yang kami kumpulkan

a. Data akun (saat kamu mendaftar)

• Username — nama yang kamu pilih dan ditampilkan di aplikasi
• Alamat email — untuk verifikasi akun, pemulihan kata sandi, dan pemberitahuan penting
• Kata sandi — disimpan dalam bentuk hash (teracak satu arah); kami tidak bisa melihat kata sandimu
• Konfirmasi usia — pernyataan bahwa kamu memenuhi syarat usia minimum, beserta waktu konfirmasinya
• Catatan persetujuan — versi Syarat & Ketentuan dan Kebijakan Privasi yang kamu setujui, beserta waktunya

b. Isi jurnal

Isi setiap entri, pertanyaan pemandu yang kamu pilih (jika ada), status entri (draf atau selesai), serta waktu dibuat, diubah, dan diselesaikan.

c. Data daftar tunggu relawan (hanya jika kamu mengisi formulirnya)

Nama lengkap, email, latar belakang pendidikan atau profesi, institusi, kota, perkiraan waktu luang per minggu, motivasi, persetujuan untuk dihubungi, versi Kebijakan Privasi yang kamu lihat, dan sumber kampanye. Kolom selain nama, email, dan persetujuan bersifat sesuai yang kamu isi.

d. Data teknis

• Sesi login — token sesi untuk menjaga kamu tetap masuk, disimpan secara aman dan dicabut saat kamu keluar atau mengganti kata sandi
• Alamat IP — digunakan dalam bentuk ter-hash untuk membatasi penyalahgunaan seperti spam pada formulir; kami tidak menyimpan alamat IP asli untuk keperluan ini
• Catatan sistem (log) dan laporan galat — informasi teknis untuk menjaga Layanan tetap berjalan; catatan ini tidak pernah berisi isi jurnal, data daftar tunggu, kata sandi, kode OTP, atau token
• Draf di perangkat — agar tulisan yang belum tersimpan tidak hilang saat koneksi terputus, aplikasi dapat menyimpan draf sementara di perangkatmu selama kamu masuk; draf ini dihapus saat kamu keluar

e. Data yang tidak kami kumpulkan

• Pilihan suasana hati di kartu refleksi — terjadi di perangkatmu, tanpa dikirim ke server, dan hilang saat halaman dimuat ulang
• Lokasi perangkatmu
• Data dari akun media sosial (login dengan Google/Facebook belum tersedia)

3. Mengapa kami menggunakan datamu

• Membuat dan mengelola akunmu, termasuk verifikasi email dan login — data akun, sesi — dasar: pelaksanaan perjanjian (Syarat & Ketentuan)
• Menyimpan dan menampilkan jurnal kepadamu — isi jurnal — dasar: persetujuanmu dan pelaksanaan perjanjian
• Menghubungimu terkait peluang menjadi relawan atau kabar Pulih — data daftar tunggu — dasar: persetujuanmu ("Saya setuju dihubungi tentang Pulih")
• Mencatat bukti persetujuan dan syarat usia — catatan persetujuan, konfirmasi usia — dasar: kewajiban hukum
• Menjaga keamanan dan mencegah penyalahgunaan — IP ter-hash, log teknis — dasar: kepentingan yang sah
• Memahami penggunaan Layanan secara umum — jumlah agregat, tanpa isi — dasar: kepentingan yang sah

Kami tidak menggunakan isi jurnalmu untuk analitik, iklan, pembuatan profil, pengambilan keputusan otomatis, atau pelatihan kecerdasan buatan.

4. Siapa yang dapat melihat datamu

• Jurnal — hanya kamu. Tidak ada fitur, akun admin, relawan, moderator, atau pengembang yang dapat membaca isi jurnal melalui Layanan.
• Data daftar tunggu — hanya sekelompok kecil anggota tim Pulih yang ditunjuk untuk menindaklanjuti pendaftar. Setiap akses dan ekspor data dicatat dalam log audit.
• Data akun — tim teknis Pulih hanya untuk keperluan menjalankan dan mengamankan Layanan, sesuai kebutuhan.

Penyedia layanan pihak ketiga

Kami menggunakan penyedia layanan untuk menjalankan Pulih. Mereka hanya memproses data sesuai instruksi kami dan untuk tujuan di atas:

• [NAMA PENYEDIA HOSTING, mis. Contabo] — server dan basis data — lokasi: [NEGARA]
• [NAMA PENYEDIA EMAIL] — pengiriman email verifikasi (OTP) dan pemberitahuan — lokasi: [NEGARA]
• [NAMA LAYANAN PEMANTAUAN GALAT, jika ada] — pemantauan galat aplikasi (isi permintaan disaring) — lokasi: [NEGARA]

Kami tidak menjual atau menyewakan data pribadimu kepada siapa pun.

Kami dapat mengungkapkan data jika diwajibkan oleh hukum atau perintah resmi dari otoritas yang berwenang, dan hanya sebatas yang diwajibkan.

Transfer data ke luar Indonesia

[JIKA SERVER ATAU PENYEDIA BERADA DI LUAR INDONESIA: sebagian datamu dapat disimpan atau diproses di luar wilayah Indonesia, yaitu di [NEGARA]. Kami memastikan transfer tersebut dilakukan sesuai UU PDP dan penyedia yang kami gunakan menerapkan pelindungan data yang memadai.]

5. Bagaimana kami melindungi datamu

• Seluruh koneksi ke Layanan menggunakan HTTPS.
• Isi jurnal dienkripsi saat disimpan (encryption at rest) menggunakan kunci yang dikelola di server kami.
• Kata sandi disimpan dalam bentuk hash, bukan teks asli.
• Akses ke data dibatasi berdasarkan peran, dan akses ke data daftar tunggu dicatat.
• Isi jurnal dan data sensitif dikecualikan dari log, laporan galat, dan analitik.
• Kami melakukan pencadangan data secara berkala.

Tidak ada sistem yang sepenuhnya bebas risiko. Jika terjadi kegagalan pelindungan data pribadi yang berdampak padamu, kami akan memberitahumu dan otoritas terkait paling lambat 3 x 24 jam sesuai UU PDP.

6. Berapa lama kami menyimpan data

• Data akun — selama akunmu aktif; dihapus saat akun dihapus
• Isi jurnal — selama kamu tidak menghapusnya; saat kamu menghapus entri, isinya langsung dihapus dari sistem aktif
• Catatan persetujuan — selama akunmu aktif dan hingga [JANGKA WAKTU] setelahnya, sebagai bukti persetujuan sesuai kewajiban hukum
• Data daftar tunggu — hingga tindak lanjut selesai, atau paling lama [JANGKA WAKTU, mis. 12 bulan] sejak pendaftaran terakhir, kecuali kamu meminta penghapusan lebih awal
• Log teknis dan log audit — paling lama [JANGKA WAKTU, mis. 90 hari], kecuali diperlukan untuk menangani insiden keamanan
• Cadangan (backup) — data yang sudah dihapus dapat masih tersimpan di cadangan hingga cadangan tersebut diperbarui dalam siklus normal, paling lama [JANGKA WAKTU, mis. 30 hari]; cadangan tidak digunakan untuk keperluan lain selain pemulihan sistem

7. Hak-hakmu

Sesuai UU PDP, kamu berhak untuk:

• Mendapat informasi tentang bagaimana datamu diproses (melalui Kebijakan Privasi ini).
• Mengakses dan mendapat salinan data pribadimu, termasuk isi jurnalmu.
• Memperbaiki data yang tidak akurat.
• Menghapus data pribadimu atau akunmu. Kamu juga dapat menghapus entri jurnal kapan saja langsung dari aplikasi.
• Menarik persetujuan, misalnya untuk dihubungi terkait daftar tunggu relawan. Penarikan persetujuan tidak memengaruhi pemrosesan yang sudah dilakukan sebelumnya.
• Membatasi atau menolak pemrosesan tertentu.
• Mengajukan keluhan kepada kami, dan kepada otoritas pelindungan data pribadi yang berwenang di Indonesia.

Cara mengajukan permintaan

Kirim email ke privasi@kawanpulih.com dari alamat email yang terdaftar di akunmu (atau yang kamu gunakan di daftar tunggu), dengan menyebutkan jenis permintaanmu. Kami dapat meminta verifikasi tambahan untuk memastikan permintaan benar-benar berasal darimu.

Kami akan menanggapi permintaanmu paling lambat [JANGKA WAKTU — keputusan D8, mis. 3 x 24 jam untuk konfirmasi penerimaan dan 14 hari kerja untuk penyelesaian].

8. Cookie dan penyimpanan di perangkat

• Kami menggunakan cookie dan penyimpanan lokal yang diperlukan agar Layanan berfungsi, misalnya untuk menjaga sesi login dan menyimpan draf jurnal sementara.
• Skrip analitik atau pelacakan [jika ada] hanya dimuat setelah kamu memberikan persetujuan melalui banner cookie. Kamu dapat menolaknya tanpa kehilangan akses ke fitur utama.
• Kami tidak menggunakan cookie iklan.

9. Anak di bawah umur

Layanan ini ditujukan bagi pengguna berusia minimal 16 tahun.

Sesuai UU PDP, pemrosesan data pribadi anak di bawah 18 tahun memerlukan persetujuan orang tua atau wali. Dengan mendaftar, pengguna di bawah 18 tahun menyatakan telah memperoleh persetujuan tersebut.

Jika kami mengetahui bahwa kami telah mengumpulkan data dari seseorang yang belum memenuhi syarat usia, kami akan menghapus data tersebut. Jika kamu mengetahui hal ini, mohon hubungi kami di privasi@kawanpulih.com.

10. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini. Setiap versi memiliki nomor versi dan tanggal berlaku. Jika ada perubahan penting, kami akan memberi tahu melalui email atau di dalam aplikasi, dan meminta persetujuanmu atas versi terbaru sebelum kamu melanjutkan menggunakan akun.

11. Hubungi kami

Untuk pertanyaan, permintaan terkait data, atau keluhan privasi:

• Email privasi: privasi@kawanpulih.com
• Pengelola: [NAMA PENGELOLA]
• Alamat: [ALAMAT, jika ada]
• Kanal keluhan: [KANAL KELUHAN — PRD F6-6]