Kebijakan Privasi

Kebijakan Privasi ini disusun untuk menjelaskan secara transparan, lengkap, dan dapat dipahami bagaimana Komunitas Tangan Di Atas (TDA), dalam kedudukannya sebagai pengendali data, mengumpulkan, memakai, menyimpan, membagikan, dan melindungi data pribadi Anda pada layanan TDA Depok yang tersedia melalui https://app.tdadepok.com, termasuk aplikasi, situs, dan kanal pelayanan terkait.

Kebijakan ini merujuk pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan pelaksanaannya, serta pada prinsip kehati-hatian, kerahasiaan, dan etika pelayanan komunitas TDA. Dengan mendaftar, masuk, memberikan persetujuan, atau memakai Aplikasi, Anda memahami bahwa data Anda akan diproses sebagaimana diuraikan di sini, sepanjang pemrosesan tersebut diizinkan oleh hukum yang berlaku dan diperlukan untuk pelayanan komunitas.

1. Identitas pengendali data

Pengendali data atas aplikasi TDA Depok adalah Komunitas Tangan Di Atas (TDA) Cabang Depok. Permintaan penjelasan, dukungan, atau pelaksanaan hak subjek data dapat disampaikan melalui helpdesk@tdadepok.com. Pengurus TDA pada tingkat pusat, wilayah, dan daerah dapat memproses data Anda sebatas wewenang yang diberikan untuk pelayanan member, dan mereka terikat kewajiban kerahasiaan yang sama sebagaimana diatur dalam kebijakan ini.

2. Ruang lingkup

Kebijakan ini berlaku bagi calon member, member, alumni, pengurus, mentor, mitra yang diundang, serta setiap pengunjung yang memakai Aplikasi. Kebijakan ini tidak mengatur situs, aplikasi, atau layanan pihak ketiga yang Anda buka di luar kendali TDA, meskipun tautan menuju layanan tersebut muncul di dalam Aplikasi. Apabila Anda memakai layanan pihak ketiga tersebut, pelindungan datanya mengikuti kebijakan masing-masing penyedia.

3. Jenis data yang diproses

TDA memproses data yang Anda berikan secara langsung, data yang timbul dari penggunaan layanan, serta data yang diterima dari sumber yang sah. Data identitas dan akun meliputi nama, alamat email, kata sandi yang disimpan secara terenkripsi, nomor WhatsApp, daerah TDA, foto profil, dan status keanggotaan. Apabila Anda memilih mendaftar atau masuk melalui Google, TDA dapat menerima nama, email, dan foto profil yang disediakan oleh penyedia tersebut.

TDA juga dapat memproses data bisnis dan direktori yang Anda isi secara sukarela, misalnya nama usaha, kategori, deskripsi, dan produk; data aktivitas layanan seperti pendaftaran dan kehadiran event, KMB, materi, sertifikat, merch, notifikasi, gamifikasi, integrasi yang Anda hubungkan, serta riwayat permintaan dukungan; data teknis dan keamanan seperti alamat IP, jenis peramban atau perangkat, cookie, sesi masuk, dan log yang diperlukan untuk menjaga keandalan sistem; serta data komunikasi berupa email OTP, pesan notifikasi, dan korespondensi yang Anda kirimkan ke kanal resmi TDA.

4. Cara pengumpulan

Data dikumpulkan langsung dari Anda pada saat registrasi, pembaruan profil, pendaftaran kegiatan, pembelian, pengisian formulir, atau korespondensi dengan kanal resmi. Data juga dikumpulkan secara otomatis ketika Anda memakai aplikasi TDA Depok, termasuk melalui cookie, sesi, dan log teknis yang diperlukan untuk keamanan serta pengoperasian layanan. Selain itu, data dapat diterima dari layanan yang Anda pilih sendiri, misalnya Google Sign-In atau integrasi yang Anda hubungkan, serta dari pengurus atau sistem internal TDA yang secara sah telah mengelola data keanggotaan Anda.

5. Dasar pemrosesan

Pemrosesan data dilakukan berdasarkan satu atau lebih dasar yang sah menurut hukum. Dasar tersebut meliputi persetujuan Anda, termasuk persetujuan atas Syarat dan Ketentuan, kebijakan ini, dan cookie; pelaksanaan keanggotaan serta layanan yang Anda minta atau ikuti; pemenuhan kewajiban hukum yang berlaku bagi TDA; dan kepentingan yang sah dari TDA untuk menjaga keamanan, meningkatkan mutu layanan, serta merawat keberlangsungan komunitas, sepanjang pemrosesan tersebut tidak merugikan hak Anda secara tidak wajar.

6. Tujuan penggunaan, termasuk peningkatan layanan

TDA berhak memproses data Anda untuk menjalankan, mengembangkan, mengevaluasi, dan meningkatkan pelayanan kepada member. Tujuan tersebut mencakup pembuatan, verifikasi, dan pengelolaan akun; penyelenggaraan keanggotaan, event, KMB, pembelajaran, merch, notifikasi, dan layanan komunitas lain; pengiriman OTP, pemberitahuan, undangan, serta informasi resmi TDA; dan perlindungan layanan dari akses tidak sah, penipuan, atau penyalahgunaan.

Selain itu, TDA berhak menganalisis pemakaian layanan, baik secara agregat maupun secara teridentifikasi sebatas yang diperlukan, guna memperbaiki fitur, kinerja, keamanan, dan pengalaman member. Data dapat dipakai untuk menyusun laporan internal, evaluasi program, pemetaan daerah, perencanaan layanan komunitas, pemberian pelayanan yang lebih relevan oleh pelayan dan pengurus di tingkat daerah, wilayah, maupun pusat, serta pengembangan fitur baru dan uji coba terbatas.

Penggunaan data untuk peningkatan layanan dilakukan secara proporsional dan sesuai tujuan komunitas. TDA tidak menjual data pribadi Anda sebagai komoditas iklan kepada pihak ketiga yang tidak terkait dengan pelayanan member.

7. Akses internal TDA

Pengurus, pelayan, dan petugas yang diberi wewenang pada tingkat pusat, wilayah, dan daerah berhak mengakses data yang relevan untuk pelayanan member, verifikasi, pendampingan, penyelenggaraan kegiatan, serta peningkatan mutu layanan. Akses tersebut dibatasi sesuai tugas dan keperluan. Pihak internal yang memperoleh akses wajib menjaga kerahasiaan, tidak memakai data di luar wewenangnya, dan tidak membagikannya kepada pihak yang tidak berkepentingan.

8. Kolaborasi dengan mitra

Untuk meningkatkan pelayanan kepada member, TDA dapat membagikan atau membuka akses data kepada mitra yang bekerja sama secara sah, sepanjang pembagian itu diperlukan, sepadan, dan berhubungan dengan tujuan pelayanan komunitas. Mitra dimaksud dapat meliputi mitra program, event, pembelajaran, mentoring, atau layanan member yang disepakati TDA; penyedia infrastruktur dan operasional seperti hosting, penyimpanan berkas, email, notifikasi, pembayaran, dan analitik teknis; serta mitra lain yang membantu TDA merancang, menguji, atau menyempurnakan layanan komunitas.

Pembagian data kepada mitra semata-mata dilakukan untuk kepentingan pelayanan dan peningkatan layanan TDA, bukan untuk dijual sebagai komoditas. Mitra wajib melindungi data, memakainya sebatas instruksi atau kesepakatan, dan tidak memakainya untuk kepentingan di luar kerja sama tanpa dasar yang sah. Apabila memungkinkan dan tidak mengurangi tujuan pelayanan, TDA akan memakai data yang telah dibatasi, diagregasi, atau disamarkan.

9. Pembukaan data dalam keadaan lain

Data dapat dibuka apabila diwajibkan oleh peraturan perundang-undangan, perintah pejabat yang berwenang, atau proses hukum yang sah. Data juga dapat dibuka untuk melindungi hak, keamanan, atau kepentingan yang sah dari TDA, member, atau publik, sepanjang tindakan tersebut diizinkan hukum. Apabila terjadi reorganisasi layanan internal TDA, data dapat dialihkan kepada unit atau pihak penerus yang menjalankan aplikasi TDA Depok, dengan kewajiban pelindungan yang setara.

10. Transfer dan pemrosesan di luar lokasi Anda

Sebagian infrastruktur TDA Depok dapat berada pada penyedia di dalam maupun di luar Indonesia. Apabila data diproses di luar yurisdiksi tempat Anda berada, TDA menempuh langkah yang wajar agar pelindungan tetap memadai, sesuai kemampuan operasional, sifat kerja sama dengan penyedia, dan ketentuan hukum yang berlaku.

11. Cookie, sesi, dan teknologi serupa

TDA Depok memakai cookie, sesi, dan teknologi serupa untuk keperluan masuk akun, keamanan, preferensi, dan pengoperasian dasar layanan. Data teknis tersebut juga dapat dipakai secara terbatas untuk memahami pemakaian layanan agar TDA dapat memperbaiki kinerja dan pelayanan. Anda dapat mengatur cookie melalui peramban yang Anda gunakan; namun menonaktifkan cookie tertentu dapat menyebabkan sebagian fitur tidak berfungsi sebagaimana mestinya. Persetujuan cookie pada kunjungan pertama dicatat pada perangkat Anda dan menjadi acuan bagi pemakaian selanjutnya, sampai Anda mengubahnya melalui pengaturan peramban atau mekanisme yang disediakan.

12. Jangka waktu penyimpanan

Data disimpan selama akun Anda aktif dan selama masih diperlukan untuk keanggotaan, administrasi, keamanan, audit, penyelesaian kewajiban, atau peningkatan layanan yang sah. Setelah data tidak lagi diperlukan untuk tujuan tersebut, TDA akan menghapus, menonaktifkan, atau menganonimkannya, kecuali hukum mensyaratkan penyimpanan untuk jangka waktu yang lebih lama.

13. Keamanan

TDA menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data, termasuk pembatasan akses, enkripsi kata sandi, dan pengendalian sesi. Meskipun demikian, tidak ada sistem yang sepenuhnya bebas dari risiko. Anda tetap bertanggung jawab menjaga kerahasiaan akun, perangkat, dan kanal komunikasi yang Anda gunakan. Apabila terjadi insiden yang secara material memengaruhi data pribadi Anda, TDA akan menindaklanjutinya sesuai ketentuan yang berlaku dan, sepanjang diwajibkan, menyampaikan pemberitahuan yang diperlukan.

14. Hak Anda sebagai subjek data

Sesuai hukum yang berlaku dan ketentuan organisasi, Anda dapat mengajukan akses atas data pribadi yang kami proses; perbaikan atas data yang tidak akurat atau tidak lengkap; penghapusan atau pembatasan pemrosesan sepanjang hal itu tidak bertentangan dengan kewajiban TDA atau kepentingan sah pelayanan komunitas; penarikan persetujuan untuk pemrosesan yang semata-mata didasarkan pada persetujuan, tanpa memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya; serta keberatan atas pemrosesan tertentu, yang akan dinilai secara wajar oleh TDA.

Permintaan tersebut dapat dikirimkan ke helpdesk@tdadepok.com atau disampaikan melalui pelayan daerah TDA Anda. Kami dapat meminta verifikasi identitas sebelum menindaklanjuti permintaan, guna mencegah pengungkapan data kepada pihak yang tidak berhak. Apabila Anda berpendapat bahwa hak pelindungan data Anda dilanggar, Anda juga dapat menempuh mekanisme yang disediakan oleh peraturan perundang-undangan.

15. Akibat terhadap layanan

Penolakan pemberian data yang wajib, atau permintaan penghapusan yang menghilangkan data operasional yang masih diperlukan, dapat menyebabkan akun atau sebagian layanan tidak dapat dilanjutkan. TDA akan menjelaskan secara wajar apabila suatu permintaan tidak dapat dipenuhi seluruhnya karena alasan hukum, keamanan, atau kepentingan sah pelayanan komunitas.

16. Perubahan kebijakan

TDA dapat memperbarui kebijakan ini dari waktu ke waktu agar tetap sesuai dengan perkembangan layanan, kolaborasi mitra, kebijakan internal, atau ketentuan hukum. Perubahan yang bersifat material akan ditampilkan pada halaman ini beserta tanggal berlakunya. Kelanjutan penggunaan Aplikasi TDA Depok setelah pembaruan tersebut berlaku berarti Anda memahami dan menerima kebijakan yang baru, kecuali hukum menentukan cara persetujuan yang berbeda.

17. Kontak

Untuk pertanyaan, permintaan pelaksanaan hak subjek data, atau keluhan terkait privasi, silakan menghubungi TDA melalui helpdesk@tdadepok.com. Dengan memakai aplikasi TDA Depok, Anda memahami Kebijakan Privasi ini, termasuk bahwa TDA berhak mengakses dan memproses data demi peningkatan layanan serta berkolaborasi dengan mitra untuk meningkatkan pelayanan kepada member, dengan tetap tunduk pada prinsip pelindungan data yang berlaku.