KEBIJAKAN PRIVASI — DOA SEJATI Versi: 1.0 | Berlaku mulai: 27 April 2026 Pengontrol Data: Yayasan Jala Transformasi Indonesia (JATI) Alamat: Jalan Bypass Ngurah Rai No. 291, Sanur, Denpasar, Bali, Indonesia Email: info@jala-transformasi.net --- 1. PENDAHULUAN Doa Sejati adalah platform gerakan doa harian yang dioperasikan oleh Yayasan Jala Transformasi Indonesia (JATI). Kami berkomitmen untuk melindungi privasi Anda sesuai dengan Undang-Undang Perlindungan Data Pribadi Indonesia (UU PDP No. 27 Tahun 2022). Kebijakan Privasi ini menjelaskan data apa yang kami kumpulkan, mengapa, dan bagaimana kami menggunakannya. --- 2. DATA YANG KAMI KUMPULKAN a. Data yang Anda berikan secara sukarela - Alamat email (opsional): Digunakan untuk mengirim rekap doa bulanan. Anda dapat menggunakan Doa Sejati tanpa memberikan email. - Pilihan bahasa (Indonesia atau Inggris) - Waktu pengingat harian yang Anda pilih - Zona waktu (terdeteksi otomatis dari browser Anda) b. Data yang dibuat oleh sistem - Token notifikasi push: Sebuah kode unik yang memungkinkan kami mengirim notifikasi ke perangkat Anda. Ini bukan data pribadi — tidak terhubung ke identitas Anda kecuali Anda mendaftarkan email. - Catatan doa: Grup suku yang Anda doakan dan waktu doa. Digunakan untuk menghitung streak doa dan rekap pribadi Anda. Tidak dibagikan secara publik. - Streak doa: Jumlah hari berturut-turut Anda berdoa. c. Data lokasi agregat (untuk peta doa) Ketika Anda menekan tombol "Saya Sudah Berdoa", sistem kami menerima alamat IP Anda. Kami menggunakan alamat IP ini untuk menentukan provinsi asal doa (menggunakan database geolokasi lokal MaxMind GeoLite2). Alamat IP Anda TIDAK PERNAH disimpan. Yang tersimpan hanya: nama provinsi + jumlah doa + tanggal. Ini adalah data agregat, bukan data pribadi. --- 3. DASAR HUKUM PEMROSESAN DATA Sesuai UU PDP, kami memproses data berdasarkan: - Persetujuan (consent): Data email dan token notifikasi - Kepentingan yang sah (legitimate interest): Catatan doa untuk fitur streak dan rekap pribadi; lokasi provinsi agregat untuk peta doa - Pelaksanaan perjanjian: Data yang diperlukan untuk menjalankan layanan yang Anda minta --- 4. PENGGUNAAN DATA Kami menggunakan data Anda untuk: - Mengirim notifikasi doa harian sesuai waktu yang Anda pilih - Menampilkan streak doa dan riwayat doa pribadi Anda - Menghasilkan rekap doa bulanan (jika email diberikan) - Memperbarui peta doa interaktif Indonesia dengan data agregat provinsi --- 5. BERBAGI DATA Kami TIDAK menjual, menyewakan, atau membagikan data pribadi Anda kepada pihak ketiga untuk tujuan komersial. Data yang dibagikan secara terbatas: - Penyedia infrastruktur teknis (Supabase — PostgreSQL terkelola, data disimpan di region Asia Tenggara; Vercel — hosting frontend) - Semua penyedia layanan wajib menandatangani perjanjian pemrosesan data dan berkomitmen tidak menggunakan data Anda untuk tujuan lain. Data yang bersifat publik: - Hanya angka agregat yang ditampilkan secara publik (contoh: "1.247 orang berdoa hari ini", "22 provinsi aktif"). Data individu tidak pernah ditampilkan. --- 6. PENYIMPANAN DAN PENGHAPUSAN DATA - Data akun disimpan selama akun Anda aktif - Catatan doa individual: disimpan selama 2 tahun dari tanggal doa - Token notifikasi: dihapus jika tidak aktif selama 12 bulan - Data agregat provinsi: disimpan selamanya (ini bukan data pribadi) - Jika Anda menghapus akun: semua data pribadi Anda dihapus dalam 30 hari kerja --- 7. HAK ANDA SESUAI UU PDP Anda memiliki hak untuk: a. Mengakses data pribadi yang kami simpan tentang Anda b. Memperbaiki data yang tidak akurat c. Menghapus data Anda (hak untuk dilupakan) d. Membatasi atau menolak pemrosesan data tertentu e. Portabilitas data — mendapatkan salinan data Anda dalam format terstruktur f. Mengajukan pengaduan kepada Badan Perlindungan Data Pribadi (BPDP) Indonesia Untuk menggunakan hak-hak ini, hubungi kami di: info@jala-transformasi.net Kami akan merespons dalam 14 hari kerja. --- 8. KEAMANAN DATA Kami melindungi data Anda dengan: - Enkripsi HTTPS untuk semua komunikasi - Row-Level Security (RLS) di database — setiap pengguna hanya dapat mengakses datanya sendiri - Tidak ada data pribadi yang dicatat di log server - Akses admin terbatas dan terdokumentasi - Penghapusan otomatis token yang tidak aktif --- 9. ANAK-ANAK Layanan ini tidak ditujukan untuk anak-anak di bawah 13 tahun. Kami tidak secara sengaja mengumpulkan data dari anak-anak. Jika Anda menduga anak di bawah umur telah mendaftarkan akun, hubungi kami segera. --- 10. PERUBAHAN KEBIJAKAN Jika kami mengubah kebijakan ini secara material, kami akan memberi tahu Anda melalui notifikasi push atau email (jika tersedia) setidaknya 7 hari sebelum perubahan berlaku. --- 11. HUBUNGI KAMI Yayasan Jala Transformasi Indonesia (JATI) Jalan Bypass Ngurah Rai No. 291, Sanur, Denpasar, Bali, Indonesia Email: info@jala-transformasi.net WhatsApp: +62 853 3727 1106