Kebijakan Privasi

Ringkasan

Kebijakan ini menjelaskan data apa yang kami kumpulkan ketika Anda menggunakan Masyarakat Indonesia, untuk apa data itu dipakai, dengan siapa dibagikan, berapa lama disimpan, dan hak apa yang Anda miliki atasnya.

Kami berusaha menuliskannya apa adanya: yang tertulis di sini adalah apa yang benar-benar dilakukan sistem kami — bukan daftar kemungkinan yang dibuat seluas mungkin untuk berjaga-jaga.

Pengendali data

Pengendali data untuk situs ini adalah PT Masyarakat Indonesia Digital Diaspora & Community Platform, Kota Tangerang Selatan, Banten, Indonesia.

Semua permintaan terkait data pribadi — akses, perbaikan, penghapusan, keberatan — dikirim melalui halaman Kontak. Kami sengaja tidak menampilkan alamat surel di situs agar tidak dipanen oleh bot.

Data yang kami kumpulkan

Data akun, yang Anda berikan sendiri saat mendaftar:

• Nama pengguna dan alamat surel
• Kata sandi — disimpan dalam bentuk hash, tidak pernah sebagai teks biasa
• Bahasa pilihan Anda
• Data profil opsional: tanggal lahir, jenis kelamin, negara, foto profil, keterangan singkat

Konten yang Anda buat sendiri:

• Artikel, komentar, topik dan balasan di forum
• Acara yang Anda buat dan kehadiran yang Anda tandai
• Pesan pribadi antaranggota
• Suka dan reaksi

Data teknis yang muncul otomatis saat Anda memakai situs:

• Alamat IP dan informasi peramban/perangkat pada catatan sesi ketika Anda masuk
• Saat menjelajah tanpa masuk: halaman yang dibuka hanya dicatat dalam bentuk penghitung agregat
• Saat Anda masuk sebagai anggota: halaman yang Anda buka, formulir yang Anda kirim, dan tindakan yang Anda lakukan (log aktivitas) — masing-masing beserta waktunya, alamat IP, informasi peramban/perangkat, perkiraan lokasi, dan tautan asal kunjungan
• Catatan galat teknis bila terjadi kesalahan
• Langganan notifikasi push, hanya jika Anda mengizinkannya

Untuk apa data dipakai

• Menyediakan akun dan menjaga Anda tetap masuk
• Menampilkan konten yang Anda buat dan mengaitkannya dengan nama Anda
• Mengirim surel layanan: verifikasi, pengaturan ulang kata sandi, notifikasi
• Moderasi dan keamanan: spam, penyalahgunaan, serangan bot
• Meninjau aktivitas anggota di situs bila ada dugaan penyalahgunaan, insiden keamanan, atau permintaan bantuan (log aktivitas)
• Memahami halaman mana yang banyak dibaca, dalam bentuk statistik agregat
• Memenuhi kewajiban hukum yang berlaku

Kami tidak memperjualbelikan data pribadi Anda dan tidak menyerahkannya kepada pialang data.

Dasar hukum pemrosesan

Kami memproses data berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi. Bagi pengunjung dari Uni Eropa dan Britania Raya berlaku dasar yang setara menurut GDPR.

• Pelaksanaan layanan yang Anda minta — akun, forum, pesan
• Persetujuan Anda — notifikasi push, statistik kunjungan, surel di luar layanan
• Kepentingan sah kami — keamanan sistem dan pencegahan penyalahgunaan
• Kewajiban hukum

Cookie dan teknologi serupa

• Cookie sesi dan autentikasi — wajib; tanpa ini Anda tidak bisa tetap masuk
• Cookie preferensi — bahasa dan tema tampilan
• Cookie keamanan Cloudflare — membedakan pengunjung dari bot
• Cookie statistik Google Analytics — jumlah kunjungan agregat

Cookie wajib tidak dapat dimatikan karena tanpa cookie itu layanan tidak berfungsi. Cookie statistik dapat Anda cegah melalui pengaturan peramban.

Banner persetujuan cookie belum tersedia di situs ini. Ketika banner tersebut diaktifkan, cookie yang tidak wajib hanya akan dipasang setelah Anda menyetujuinya, dan bagian ini akan diperbarui.

Pihak ketiga

Agar situs dapat berjalan kami memakai layanan berikut. Masing-masing hanya menerima data yang diperlukan untuk tugasnya:

• Google Analytics (Google) — statistik kunjungan agregat. Berjalan di peramban Anda dan mengirimkan halaman yang dibuka, bahasa, perkiraan lokasi, serta jenis perangkat.
• Cloudflare — jaringan pengiriman konten, penyaring serangan, dan perlindungan bot; setiap permintaan ke situs melewatinya. Cloudflare Turnstile dipakai untuk memastikan formulir diisi oleh manusia, dan Cloudflare R2 menyimpan berkas media.
• Brevo — pengiriman surel. Kami juga mencatat apakah surel dibuka dan tautan di dalamnya diklik, agar dapat mengetahui surat kami benar-benar sampai.
• Layanan push peramban — Google, Mozilla, atau Apple sesuai peramban Anda; hanya jika Anda mengizinkan notifikasi.

Kami tidak menayangkan iklan

Situs ini tidak menjalankan jaringan periklanan. Tidak ada skrip iklan, tidak ada piksel pelacak pengiklan, dan tidak ada profil Anda yang dibentuk untuk tujuan periklanan.

Untuk pengunjung yang tidak masuk, kami tidak menjalankan analitik buatan sendiri; yang disimpan hanya penghitung jumlah baca per halaman yang tidak memuat data pribadi. Log aktivitas anggota tidak dipakai untuk iklan dan tidak dibagikan kepada siapa pun.

Di mana data disimpan

Basis data kami direplikasi di tiga wilayah — Amerika, Eropa, dan Asia-Pasifik — agar situs tetap cepat diakses dari mana saja dan tetap hidup bila satu wilayah bermasalah.

Artinya data Anda juga tersalin ke luar Indonesia dan dapat diproses di negara lain. Salinan tersebut berada pada infrastruktur yang kami kendalikan sendiri dan dilindungi dengan kendali akses yang sama.

Berapa lama data disimpan

• Data akun: selama akun Anda masih ada
• Catatan sesi, termasuk alamat IP saat masuk: 1 hari untuk sesi biasa dan 30 hari bila Anda memilih tetap masuk; dihapus ketika Anda keluar
• Log aktivitas anggota: 30 hari. Pengecualian: 200 tampilan halaman dan pengiriman formulir terakhir setiap anggota, termasuk alamat IP dan informasi lokasi, disimpan sampai akun dihapus — agar aktivitas terakhir anggota yang sudah lama tidak masuk tetap dapat dilihat
• Catatan galat teknis: 90 hari
• Konten yang Anda terbitkan: selama masih ditayangkan — lihat bagian penghapusan akun
• Penghitung jumlah baca: agregat dan tanpa data pribadi, disimpan tanpa batas waktu
• Pesan dari formulir kontak, termasuk alamat IP pengirim: 2 tahun sejak dikirim, lalu dihapus otomatis

Hak Anda atas data

• Mengetahui data apa yang kami simpan dan memperoleh salinannya
• Memperbaiki data yang keliru atau tidak lengkap
• Meminta penghapusan data Anda
• Menarik persetujuan yang pernah Anda berikan, misalnya notifikasi push atau langganan surel
• Mengajukan keberatan atas pemrosesan tertentu
• Mengajukan pengaduan kepada otoritas pelindungan data yang berwenang

Kirim permintaan Anda melalui halaman Kontak. Kami menanggapi selambat-lambatnya dalam 30 hari. Bila kami perlu memastikan bahwa permintaan itu benar berasal dari pemilik akun, kami akan menanyakannya terlebih dahulu.

Penghapusan akun

Saat ini penghapusan akun dilakukan atas permintaan: kirim permintaan melalui halaman Kontak dan kami memprosesnya secara manual.

Setelah akun dihapus, data akun Anda dihapus dan nama pengguna dicatat pada daftar tertutup agar tidak dapat dipakai ulang oleh orang lain. Konten publik yang sudah menjadi bagian dari percakapan — misalnya jawaban forum yang dirujuk anggota lain — dapat tetap ada dalam bentuk yang tidak lagi terkait dengan identitas Anda.

Saat akun Anda dihapus, log aktivitas Anda juga dihapus seluruhnya, termasuk aktivitas terakhir yang disimpan; baris di catatan anggota lain yang memuat nama Anda (misalnya kunjungan ke profil Anda) juga dihapus.

Konten publik, forum, dan pesan

Apa yang Anda tulis di area publik — artikel, komentar, forum, acara — dapat dibaca siapa pun, termasuk mesin pencari.

Pesan pribadi antaranggota disimpan dalam keadaan terenkripsi di basis data kami. Setiap percakapan memiliki kuncinya sendiri: pada obrolan pribadi kunci itu khusus untuk pengirim dan penerima, pada obrolan grup berlaku per grup. Kunci-kunci ini dilindungi oleh kunci utama yang disimpan terpisah dari basis data, sehingga isi pesan tidak dapat dibaca hanya dari basis data atau cadangannya. Enkripsi ini BUKAN enkripsi ujung ke ujung: pesan didekripsi di server kami agar layanan dapat berjalan, dan dalam hal dugaan penyalahgunaan atau kewajiban hukum dapat kami periksa. Karena itu jangan mengirimkan informasi yang sangat sensitif melalui pesan.

Dengan siapa dan kapan Anda berkirim pesan — tindakan seperti membuka percakapan, mengirim, atau menghapus pesan — dicatat dalam log aktivitas anggota dan dapat dilihat oleh administrator. Isi pesan tidak ditulis ke log ini.

Usia minimum

Keanggotaan ditujukan untuk usia 13 tahun ke atas. Jika Anda berusia di bawah 18 tahun, gunakan layanan ini dengan sepengetahuan orang tua atau wali; untuk pemrosesan data anak, persetujuan orang tua atau wali diperlukan sebagaimana diatur dalam UU PDP.

Bila kami mengetahui ada akun yang dibuat oleh anak di bawah usia minimum, akun tersebut akan kami tutup.

Keamanan

• Kata sandi disimpan sebagai hash, tidak pernah sebagai teks biasa
• Seluruh lalu lintas situs berjalan melalui HTTPS
• Formulir publik dilindungi pembatasan laju dan verifikasi manusia
• Akses administratif dibatasi menurut peran dan dicatat pada log audit
• Basis data dicadangkan secara berkala dalam bentuk terenkripsi

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data yang menimbulkan risiko bagi Anda, kami akan memberitahukannya sesuai ketentuan yang berlaku.

Perubahan kebijakan ini

Kebijakan ini dapat diperbarui apabila layanan berubah. Nomor versi dan tanggal berlaku tercantum di bagian atas halaman; untuk perubahan yang penting kami akan memberitahukannya melalui situs.

Pertanyaan

Pertanyaan mengenai kebijakan ini, maupun permintaan terkait data pribadi Anda, silakan kirim melalui halaman Kontak.