Kebijakan Privasi

## Ringkasan Kindy adalah platform donasi dan keanggotaan untuk institusi di Indonesia. Kami mengumpulkan data minimum yang dibutuhkan untuk menjalankan layanan ini, menyimpannya dengan aman, dan tidak pernah menjual data Anda ke pihak ketiga. Kebijakan ini mengacu pada **Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP)**. ## 1. Data yang Kami Kumpulkan **Dari pengurus institusi (pengguna admin):** - Nama, alamat email, nomor telepon - Nama institusi, lokasi, kategori, data verifikasi kepemilikan - Alamat IP dan metadata perangkat saat masuk (log sistem) **Dari donatur dan anggota (pengguna publik):** - Nama (opsional — donatur bisa memilih anonim) - Email dan/atau nomor telepon (untuk pengiriman bukti terima) - Nominal dan metode pembayaran - Catatan: data kartu kredit/debit **tidak** disimpan di Kindy. Data ini ditangani langsung oleh payment gateway berlisensi OJK. ## 2. Cara Kami Menggunakan Data Anda Kami menggunakan data yang kami kumpulkan untuk: - Memproses donasi dan pembayaran keanggotaan - Mengirim bukti terima dan konfirmasi transaksi - Memberikan laporan kepada pengurus institusi - Menjaga keamanan platform (deteksi penipuan, pencegahan akses tidak sah) - Meningkatkan layanan (analitik agregat, tidak dikaitkan dengan individu) Kami **tidak** menjual, menyewakan, atau menukar data pribadi Anda ke pihak ketiga untuk tujuan pemasaran. ## 3. Pembagian Data dengan Pihak Ketiga Beberapa pihak ketiga yang memproses data atas nama kami: - **Payment gateway berlisensi OJK** — untuk memproses pembayaran (data transaksi dan metode pembayaran) - **Penyedia infrastruktur cloud** — Supabase (database) dan Cloudflare (distribusi konten) di wilayah ap-southeast-1 (Singapura) - **Penyedia email transaksional** — untuk mengirim bukti terima dan notifikasi akun Setiap pihak ketiga terikat kesepakatan pemrosesan data yang sejalan dengan standar UU PDP. ## 4. Keamanan Data Kami menerapkan: - Enkripsi data dalam transit (TLS 1.3) dan saat disimpan - Isolasi data per institusi di level database (Row-Level Security) - Autentikasi multi-faktor untuk pengurus institusi (opsional) - Backup harian dengan retensi 30 hari - Audit log untuk semua operasi admin yang memengaruhi data publik ## 5. Hak Anda sebagai Pemilik Data Sesuai UU PDP, Anda berhak untuk: - **Mengakses** data pribadi Anda yang kami simpan - **Mengoreksi** data yang tidak akurat - **Menghapus** data Anda (dengan pengecualian data transaksi yang wajib disimpan untuk kepatuhan perpajakan) - **Membatasi** atau **menolak** pemrosesan data untuk tujuan tertentu - **Memindahkan** data Anda dalam format yang dapat dibaca mesin (CSV/JSON) Kirim permintaan ke privacy@kindy.id. Kami akan merespons dalam **30 hari kerja**. ## 6. Cookie dan Teknologi Pelacakan Kami menggunakan cookie untuk: - Menjaga sesi login (cookie teknis, wajib) - Analitik agregat (tanpa data pribadi teridentifikasi) Kami **tidak** menggunakan cookie iklan atau pelacak pihak ketiga untuk tujuan pemasaran. ## 7. Penyimpanan Data dan Retensi - **Data transaksi** disimpan minimum 10 tahun sesuai ketentuan perpajakan - **Data akun admin** disimpan selama akun aktif; dihapus 90 hari setelah penutupan akun - **Log sistem** disimpan 90 hari ## 8. Transfer Data Lintas Negara Data disimpan di ap-southeast-1 (Singapura). Transfer lintas negara dilakukan sesuai UU PDP Pasal 56 — ke negara dengan tingkat pelindungan yang setara atau dengan klausul pengaman yang memadai. ## 9. Perubahan Kebijakan Jika kami membuat perubahan material pada kebijakan ini, kami akan memberi tahu pengguna admin lewat email minimal **14 hari** sebelum perubahan berlaku. ## 10. Kontak Pertanyaan tentang kebijakan ini atau hak data pribadi Anda: - Email: privacy@kindy.id - Surat: *(alamat kantor akan diisi sebelum peluncuran resmi)*