Kebijakan Privasi

1 Informasi yang Kami Kumpulkan

Kami mengumpulkan beberapa jenis informasi agar Saku dapat berfungsi dengan baik dan memberikan layanan terbaik:

a. Informasi yang Anda Berikan Secara Langsung

• Nama lengkap dan nama lembaga (sekolah, pesantren, atau komunitas)
• Alamat email dan nomor telepon
• Kata sandi akun (disimpan dalam bentuk terenkripsi)
• Data anggota/siswa yang Anda masukkan ke dalam aplikasi (nama, ID anggota)
• Data transaksi tabungan: setoran, penarikan, dan saldo

b. Informasi yang Dikumpulkan Secara Otomatis

• Jenis dan versi perangkat Android
• Versi sistem operasi
• Log penggunaan aplikasi dan laporan error (crash reports)
• Waktu dan tanggal penggunaan aplikasi
• Informasi jaringan (tanpa menyimpan konten lalu lintas)

2 Cara Kami Menggunakan Informasi Anda

Informasi yang dikumpulkan digunakan untuk tujuan-tujuan berikut:

• Menyediakan, mengoperasikan, dan memelihara layanan aplikasi Saku
• Membuat dan mengelola akun pengguna lembaga
• Memproses dan mencatat transaksi tabungan secara akurat
• Mengirimkan notifikasi penting terkait akun atau perubahan layanan
• Menganalisis penggunaan aplikasi untuk meningkatkan fitur dan performa
• Mendeteksi, mencegah, dan menangani masalah teknis atau keamanan
• Memberikan dukungan pelanggan (customer support)
• Memenuhi kewajiban hukum yang berlaku

Kami tidak menggunakan data Anda untuk keperluan iklan pihak ketiga atau menjual data kepada pihak manapun.

3 Berbagi Informasi dengan Pihak Ketiga

Kami tidak menjual, memperdagangkan, atau menyewakan informasi pribadi Anda kepada pihak ketiga. Informasi dapat dibagikan hanya dalam kondisi berikut:

• Penyedia layanan teknis: Mitra yang membantu operasional server dan infrastruktur (misalnya layanan cloud hosting), terikat pada perjanjian kerahasiaan data.
• Kewajiban hukum: Apabila diwajibkan oleh hukum, peraturan, atau perintah pengadilan yang berlaku di Indonesia.
• Perlindungan hak: Apabila diperlukan untuk melindungi hak, keamanan, atau properti Saku, pengguna, atau publik dari tindakan yang melanggar hukum.
• Alih bisnis: Apabila terjadi penggabungan, akuisisi, atau penjualan aset perusahaan, pengguna akan diberitahu terlebih dahulu.

4 Penyimpanan dan Keamanan Data

Keamanan data Anda adalah prioritas utama kami. Langkah-langkah yang kami terapkan antara lain:

• Enkripsi data saat transit menggunakan protokol HTTPS/TLS
• Kata sandi disimpan menggunakan algoritma hashing yang kuat (bcrypt)
• Akses ke server dibatasi hanya untuk personel yang berwenang
• Pencadangan (backup) data secara berkala
• Pemantauan sistem untuk mendeteksi akses tidak sah

5 Hak Anda atas Data Pribadi

Sesuai dengan peraturan perlindungan data yang berlaku, Anda memiliki hak-hak berikut:

• Hak Akses: Meminta salinan data pribadi yang kami simpan tentang Anda.
• Hak Koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap.
• Hak Penghapusan: Meminta penghapusan data pribadi Anda, dengan mempertimbangkan kewajiban hukum yang mungkin mengharuskan kami menyimpan data tertentu.
• Hak Pembatasan: Meminta pembatasan pemrosesan data Anda dalam kondisi tertentu.
• Hak Portabilitas: Menerima data Anda dalam format yang dapat dibaca mesin.
• Hak Keberatan: Mengajukan keberatan atas pemrosesan data untuk tujuan tertentu.

Untuk menggunakan hak-hak di atas, silakan hubungi kami melalui informasi kontak yang tertera di bagian akhir kebijakan ini. Kami akan merespons dalam waktu 14 hari kerja.

6 Data Anak-Anak

Aplikasi Saku dirancang untuk digunakan oleh pengelola lembaga dewasa (guru, bendahara, administrator). Kami tidak secara langsung mengumpulkan data pribadi dari anak-anak di bawah umur.

Data siswa (nama dan ID) yang dimasukkan oleh pengelola lembaga adalah tanggung jawab lembaga tersebut. Lembaga pengguna wajib memastikan bahwa pengumpulan data siswa telah mendapatkan persetujuan yang sesuai dari orang tua atau wali murid, sesuai peraturan yang berlaku.

7 Izin Aplikasi

Aplikasi Saku mungkin meminta izin berikut pada perangkat Android Anda:

• Internet: Diperlukan untuk sinkronisasi data dengan server dan pembaruan informasi secara real-time.
• Penyimpanan (Storage): Diperlukan untuk mengekspor laporan dalam format PDF atau Excel ke perangkat Anda.
• Kamera: Opsional, digunakan untuk memindai kode QR atau menambahkan foto profil anggota.
• Notifikasi: Untuk mengirimkan pemberitahuan terkait aktivitas akun dan pembaruan sistem.

Semua izin hanya digunakan sesuai fungsi yang disebutkan. Anda dapat mengelola izin melalui menu Pengaturan perangkat Android Anda kapan saja.

8 Cookie dan Teknologi Pelacakan

Aplikasi Saku menggunakan token sesi untuk mempertahankan status login Anda. Token ini disimpan secara lokal di perangkat Anda dan tidak digunakan untuk tujuan pelacakan perilaku atau periklanan.

Kami tidak menggunakan cookie pihak ketiga, piksel pelacakan (tracking pixels), atau teknologi sejenisnya untuk kepentingan komersial.

9 Retensi Data

Kami menyimpan data Anda selama akun lembaga Anda aktif atau selama diperlukan untuk menyediakan layanan. Secara lebih rinci:

• Data akun: Disimpan selama akun aktif. Setelah penghapusan akun, data dihapus permanen dalam 30 hari.
• Data transaksi: Disimpan selama akun aktif sebagai catatan keuangan lembaga. Dapat diekspor sebelum penghapusan akun.
• Log sistem: Disimpan maksimal 90 hari untuk keperluan keamanan dan pemecahan masalah.

10 Perubahan Kebijakan Privasi

Kami berhak memperbarui Kebijakan Privasi ini sewaktu-waktu. Setiap perubahan akan diberitahukan melalui:

• Notifikasi dalam aplikasi Saku
• Pembaruan tanggal "Terakhir diperbarui" di bagian atas halaman ini
• Email ke alamat yang terdaftar (untuk perubahan signifikan)

Penggunaan Anda atas aplikasi setelah perubahan kebijakan dianggap sebagai persetujuan Anda terhadap kebijakan yang diperbarui. Kami mendorong Anda untuk meninjau halaman ini secara berkala.

11 Hubungi Kami

Jika Anda memiliki pertanyaan, kekhawatiran, atau ingin menggunakan hak-hak privasi Anda, silakan hubungi kami: