Kebijakan Privasi

Terakhir diperbarui: 9 Juli 2026

Kebijakan ini menjelaskan data apa yang kami kumpulkan di komunitas.online, untuk apa, dan hak-hakmu sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Data yang Kami Kumpulkan

• Data akun: nama, username, email, dan kata sandi (disimpan sebagai hash — kami tidak pernah menyimpan kata sandi asli).
• Login Google (jika dipakai): nama, email, dan foto profil dari akun Google-mu, sebatas untuk membuat dan menampilkan profilmu.
• Data profil & aktivitas: foto profil, bio, zona waktu, keanggotaan komunitas, postingan, komentar, like, poin dan level, progress kelas, serta kehadiran (RSVP) event.
• File yang diunggah: gambar (logo komunitas, thumbnail kelas, foto profil) disimpan di infrastruktur server kami.
• Data transaksi: jumlah, waktu, status, metode pembayaran, dan metadata transaksi dari Midtrans (mis. ID transaksi). Data kartu/kredensial pembayaran diproses langsung oleh Midtrans dan tidak pernah disimpan oleh komunitas.online.
• Cookie & sesi: cookie autentikasi (token sesi) untuk menjaga kamu tetap masuk. Kami tidak memakai cookie iklan.
• Log server & keamanan: alamat IP, waktu akses, dan catatan teknis untuk keamanan, pencegahan penyalahgunaan, dan pemecahan masalah.

2. Penggunaan Data

• Menjalankan fitur platform (feed, kelas, event, membership, notifikasi).
• Memproses pembayaran dan pencairan dana kreator.
• Mengirim pemberitahuan terkait akun, aktivitas, dan status membership.
• Mencegah penyalahgunaan, spam, dan penipuan; menegakkan ketentuan layanan.
• Memenuhi kewajiban hukum.

Kami tidak menjual data pribadimu.

3. Pihak Ketiga Pemroses Data

• Midtrans — pemrosesan pembayaran (data transaksi dan data yang kamu isi di halaman pembayaran Midtrans).
• Google (OAuth / Google Cloud) — autentikasi login Google.
• Penyedia infrastruktur server/hosting — tempat aplikasi, database, dan file berjalan dan tersimpan.
• Penyedia layanan email — bila/saat notifikasi email diaktifkan, alamat email dan isi notifikasi diproses oleh penyedia tersebut.

Setiap pemroses hanya menerima data sebatas yang diperlukan untuk fungsinya.

4. Penyimpanan & Retensi

• Data disimpan selama akunmu aktif.
• Catatan transaksi disimpan lebih lama sesuai kebutuhan pembukuan dan kewajiban hukum, meskipun akun ditutup.
• Backup rutin disimpan untuk pemulihan bencana dan dihapus sesuai siklus retensi backup.

5. Hak-Hakmu (UU PDP)

Sesuai UU No. 27 Tahun 2022, kamu berhak mengakses data pribadimu, meminta perbaikan data yang tidak akurat, meminta penghapusan data, menarik persetujuan, dan menyampaikan keberatan atas pemrosesan tertentu. Ajukan permintaan melalui kontak di bawah; kami menanggapi dalam waktu wajar sesuai ketentuan yang berlaku. Sebagian data mungkin tetap kami simpan bila diwajibkan hukum (mis. catatan transaksi).

6. Keamanan

• Kata sandi disimpan dalam bentuk hash.
• Lalu lintas dienkripsi dengan HTTPS.
• Akses ke server dan database dibatasi.
• Pencadangan berkala untuk mencegah kehilangan data.

7. Insiden Keamanan

Bila terjadi kebocoran data pribadi yang berdampak padamu, kami akan memberitahukan kamu dan/atau otoritas yang berwenang sesuai kewajiban dalam UU PDP, beserta langkah mitigasi yang kami ambil.

8. Perubahan Kebijakan

Perubahan material atas kebijakan ini akan diumumkan melalui platform sebelum berlaku.

9. Kontak

Permintaan akses/perbaikan/penghapusan data dan pertanyaan privasi: halo@komunitas.online.