Kebijakan Privasi - Organisasiku

1 Ruang Lingkup & Peran Para Pihak

Dalam ekosistem SaaS Multi-Tenant Organisasiku:

• Pengendali Data (Data Controller): Adalah masing-masing Organisasi/Asosiasi/Komunitas mitra yang mengelola keanggotaan dan menentukan parameter data yang dikumpulkan.
• Pemroses Data (Data Processor): Adalah platform Organisasiku yang menyediakan infrastruktur perangkat lunak, sistem penyimpanan terenkripsi, modul validasi KTA, dan automasi administrasi.
• Subjek Data (Data Subject): Adalah individu atau anggota yang mengisi formulir registrasi, memegang KTA Digital, atau login ke dalam platform.

2 Data Pribadi yang Kami Kumpulkan

Bergantung pada modul dan fitur yang digunakan oleh organisasi Anda, data yang dikumpulkan mencakup:

• Data Identitas Diri: Nama Lengkap, Nomor Induk Anggota (NIA), Nomor Induk Kependudukan (NIK - jika dipersyaratkan organisasi), Tempat & Tanggal Lahir, Jenis Kelamin, Agama, dan Golongan Darah.
• Data Kontak & Domisili: Alamat surel (Email), Nomor Telepon/WhatsApp, Alamat Domisili, Provinsi, Kabupaten/Kota, Kecamatan, dan Kelurahan.
• Data Keorganisasian: Struktur hierarki cabang/daerah, Jabatan Kepengurusan, Tanggal Terdaftar, Masa Berlaku Keanggotaan, dan Kategori/Tipe KTA.
• Berkas & Media Elektronik: Pas Foto resmi anggota, Dokumen Legalitas Organisasi (SK Kemenkumham/Akta Notaris), dan Tanda Tangan Digital Pengurus.
• Data Login & Pihak Ketiga (OAuth Google): Saat Anda menggunakan fitur Login dengan Google melalui Firebase Authentication, kami hanya menerima nama, alamat email terverifikasi, dan foto profil publik yang Anda setujui. Kami tidak pernah mengakses kata sandi akun Google Anda.
• Data Pembayaran & Payout: Nomor rekening bank, nama pemilik rekening, serta riwayat transaksi iuran/sertifikasi yang diproses secara aman melalui payment gateway resmi (Xendit). Kami tidak menyimpan kredensial kartu atau PIN perbankan Anda.

3 Tujuan Pemrosesan & Penggunaan Data

Data pribadi Anda hanya digunakan untuk tujuan yang sah dan terukur, meliputi:

• Penerbitan, pembaruan, dan pencetakan Kartu Tanda Anggota (KTA) Digital dan Sertifikat Resmi dengan kode QR unik terverifikasi.
• Otentikasi keamanan akun login pengguna dan verifikasi kepemilikan multi-role (Superadmin, Admin Tenant, Pengurus Cabang, dan Anggota).
• Pencegahan duplikasi data anggota dan pencegahan manipulasi identitas di dalam organisasi.
• Pengiriman notifikasi status verifikasi berkas, kelulusan sertifikasi, tagihan iuran, serta pembaruan masa aktif KTA melalui Email dan WhatsApp Gateway resmi.
• Pemrosesan pembayaran otomatis dan pencairan dana (payout) ke rekening resmi organisasi.

4 Keamanan Data & Penyimpanan

Kami menerapkan standar keamanan teknis dan organisasi yang ketat:

• Enkripsi Data: Seluruh transmisi data dienkripsi dengan protokol Transport Layer Security (TLS 1.3 / HTTPS). Berkas sensitif dan kredensial diamankan dengan enkripsi setara AES-256.
• Tokenisasi QR Code: QR Code verifikasi pada KTA dan Sertifikat tidak memuat NIK mentah, melainkan tautan token verifikasi dinamis yang aman dari scraping pihak luar.
• Isolasi Multi-Tenant: Setiap organisasi memiliki partisi data tersendiri. Administrator suatu organisasi tidak memiliki akses terhadap basis data organisasi lain.
• Tidak Ada Penjualan Data: Kami tidak pernah menjual, menyewakan, atau memperdagangkan data pribadi pengguna kepada pihak ketiga atau pengiklan mana pun.

5 Hak Subjek Data (Hak Anda)

Sesuai UU PDP, Anda memiliki hak penuh untuk:

• Mengakses dan mendapatkan salinan data pribadi yang tersimpan di sistem.
• Memperbarui atau memperbaiki data yang keliru melalui menu profil atau form perbaikan data KTA.
• Mengajukan permohonan penghapusan akun dan data pribadi (Right to Erasure / Right to be Forgotten) dengan menghubungi administrator organisasi Anda atau tim kami.