Kebijakan Privasi SIAP Muhamka

1. Pengelola dan cakupan kebijakan

SIAP Muhamka (“Aplikasi” atau “Layanan”) dikelola oleh Pimpinan Cabang Muhammadiyah Kajen untuk mendukung kegiatan resmi Amal Usaha dan Persyarikatan Muhammadiyah Kajen, dengan dukungan pengembangan teknis dari Reagtive. Kebijakan ini berlaku untuk aplikasi seluler SIAP Muhamka dengan ID paket com.reagtive.muhamka.siap, situs web, dan layanan backend terkait.

Kebijakan ini menjelaskan data yang kami proses, alasan pemrosesan, pihak yang dapat menerima data, masa penyimpanan, perlindungan data, serta pilihan dan hak pengguna. Dengan menggunakan Layanan, pengguna memahami praktik yang dijelaskan di halaman ini.

2. Data yang kami kumpulkan dan proses

Jenis data bergantung pada peran, unit Amal Usaha, dan fitur yang digunakan.

3. Cara data diperoleh

• Dari pengguna: ketika mendaftar, memperbarui profil, merekam wajah, melakukan presensi, mengisi formulir, mengunggah bukti, atau menghubungi dukungan.
• Secara otomatis: ketika aplikasi mencatat informasi perangkat, token notifikasi, log keamanan, waktu aktivitas, dan lokasi setelah izin diberikan serta fitur terkait dijalankan.
• Dari Amal Usaha: ketika administrator yang berwenang memasukkan atau memperbarui data keanggotaan, kepegawaian, kelas, jadwal, akademik, dan administrasi.

4. Tujuan penggunaan data

• membuat, memverifikasi, mengautentikasi, dan memulihkan akun;
• memverifikasi identitas, wajah, waktu, dan lokasi dalam proses presensi;
• mencegah kecurangan, lokasi palsu, penyalahgunaan akun, dan perangkat yang dimodifikasi;
• menjalankan administrasi, kehadiran, akademik, perizinan, pelaporan, dan komunikasi resmi;
• mengirim notifikasi layanan dan informasi yang relevan dengan tugas atau peran pengguna;
• menyediakan fungsi offline dan menyinkronkan data setelah koneksi tersedia;
• memelihara keamanan, keandalan, dukungan teknis, audit, serta peningkatan Layanan; dan
• memenuhi kewajiban hukum, kebijakan Persyarikatan, dan kebutuhan pertanggungjawaban yang sah.

5. Izin aplikasi dan fungsi perangkat

Aplikasi tidak memerlukan akses mikrofon, kontak, atau SMS. Pengguna dapat mengelola izin melalui pengaturan perangkat, tetapi pencabutan izin dapat membuat fitur terkait tidak berfungsi.

6. Berbagi data dan penyedia layanan

Kami tidak menjual data pribadi dan tidak menggunakannya untuk iklan bertarget. Data dapat diakses atau diproses secara terbatas oleh:

• administrator dan petugas berwenang pada Amal Usaha atau Persyarikatan sesuai peran dan kebutuhan tugas;
• Reagtive sebagai penyedia dukungan teknis, hanya sejauh diperlukan untuk mengoperasikan, mengamankan, dan memperbaiki Layanan;
• Google Firebase Cloud Messaging untuk pengiriman notifikasi, yang dapat memproses token instalasi/perangkat dan informasi teknis terkait;
• Talsec/freeRASP untuk mendeteksi root atau jailbreak, emulator, manipulasi aplikasi, dan ancaman perangkat; layanan ini dapat memproses identifier instalasi anonim, status keamanan perangkat, diagnostik, dan laporan ancaman untuk tujuan pencegahan penyalahgunaan;
• CARTO dan OpenStreetMap sebagai penyedia peta dasar; ketika peta dibuka, penyedia dapat menerima alamat IP, informasi teknis permintaan, dan koordinat tile peta yang secara tidak langsung dapat menunjukkan area lokasi yang sedang dilihat;
• penyedia infrastruktur, penyimpanan, dan komunikasi yang bekerja untuk kami berdasarkan kewajiban kerahasiaan dan perlindungan data; serta
• otoritas atau pihak lain apabila diwajibkan hukum, diperlukan untuk melindungi keselamatan dan keamanan, atau berdasarkan persetujuan pengguna.

Penyedia yang memproses data untuk kami diwajibkan menerapkan tingkat perlindungan yang sepadan dan tidak boleh menggunakan data untuk kepentingan mereka sendiri di luar layanan yang diberikan.

7. Penyimpanan dan retensi

• Data akun dan profil disimpan selama akun aktif atau selama pengguna masih terdaftar pada unit terkait.
• Data kehadiran, akademik, kepegawaian, perizinan, dan audit dapat disimpan sesuai masa arsip, kebutuhan pertanggungjawaban, kebijakan organisasi, dan kewajiban hukum.
• Data wajah disimpan selama diperlukan untuk verifikasi identitas dan dihapus atau dinonaktifkan dari pemrosesan aktif setelah permintaan yang sah diselesaikan, kecuali terdapat kewajiban penyimpanan.
• Token notifikasi disimpan selama perangkat terdaftar dan dapat dicabut ketika pengguna keluar, mengganti perangkat, atau meminta penghapusan.
• Cache dan data offline tersimpan pada perangkat sampai disinkronkan, pengguna keluar, data aplikasi dibersihkan, atau aplikasi dihapus.

Setelah tidak lagi diperlukan, data akan dihapus, dianonimkan, atau dibatasi aksesnya dengan mempertimbangkan cadangan teknis dan kewajiban arsip yang berlaku.

8. Keamanan data

Kami menerapkan langkah teknis dan organisasi yang wajar, termasuk komunikasi HTTPS, kata sandi yang di-hash, autentikasi berbasis token, penyimpanan token pada fasilitas aman perangkat, enkripsi data sensitif yang tersimpan lokal, pembatasan atau penonaktifan pencadangan data aplikasi, pembatasan akses berbasis peran, pencatatan aktivitas keamanan, serta pencadangan dan pemantauan sistem.

Tidak ada metode transmisi atau penyimpanan elektronik yang sepenuhnya bebas risiko. Jika terjadi insiden yang berdampak pada data pribadi, kami akan melakukan penanganan dan pemberitahuan sesuai ketentuan yang berlaku.

9. Hak dan pilihan pengguna

Sesuai kewenangan dan ketentuan yang berlaku, pengguna atau wali yang sah dapat meminta akses, salinan, koreksi, pembaruan, pembatasan, penarikan persetujuan, atau penghapusan data pribadi.

• Data profil tertentu dapat diperbarui langsung melalui Aplikasi atau melalui administrator unit.
• Izin kamera, lokasi, foto, dan notifikasi dapat dicabut melalui pengaturan perangkat.
• Permintaan terkait data dan akun harus melalui verifikasi identitas untuk mencegah penghapusan atau pengungkapan tanpa hak.

10. Pengguna anak dan remaja

Sebagian Amal Usaha dapat memberikan layanan pendidikan kepada anak dan remaja. Akun pengguna di bawah umur digunakan dalam konteks pendidikan resmi serta berada di bawah pengelolaan institusi dan pengawasan orang tua atau wali sesuai ketentuan yang berlaku.

Kami tidak menggunakan data anak untuk iklan, pemasaran, atau pembuatan profil komersial. Orang tua atau wali yang sah dapat menghubungi unit terkait atau kontak privasi untuk meminta penjelasan, akses, koreksi, maupun penghapusan data anak dengan proses verifikasi.

11. Perubahan kebijakan

Kebijakan ini dapat diperbarui untuk menyesuaikan fitur, praktik pemrosesan data, atau ketentuan yang berlaku. Tanggal pembaruan akan ditampilkan di bagian atas halaman. Perubahan material akan diinformasikan melalui Aplikasi, email, atau kanal resmi lain yang sesuai.

12. Kontak privasi dan dukungan

Untuk pertanyaan, keluhan, koreksi data, penarikan persetujuan, atau permintaan terkait privasi, hubungi: