Kebijakan Privasi

Ringkasan

Kebijakan ini menjelaskan data apa yang kami kumpulkan ketika Anda menggunakan Masyarakat Indonesia, untuk apa data itu dipakai, dengan siapa dibagikan, berapa lama disimpan, dan hak apa yang Anda miliki atasnya.

Kami berusaha menuliskannya apa adanya: yang tertulis di sini adalah apa yang benar-benar dilakukan sistem kami — bukan daftar kemungkinan yang dibuat seluas mungkin untuk berjaga-jaga.

Pengendali data

Pengendali data untuk situs ini adalah PT Masyarakat Indonesia Digital Diaspora & Community Platform, Kota Tangerang Selatan, Banten, Indonesia.

Semua permintaan terkait data pribadi — akses, perbaikan, penghapusan, keberatan — dikirim melalui halaman Kontak. Kami sengaja tidak menampilkan alamat surel di situs agar tidak dipanen oleh bot.

Data yang kami kumpulkan

Data akun, yang Anda berikan sendiri saat mendaftar:

• Nama pengguna dan alamat surel
• Kata sandi — disimpan dalam bentuk hash, tidak pernah sebagai teks biasa
• Bahasa pilihan Anda
• Data profil opsional: tanggal lahir, jenis kelamin, negara, foto profil, keterangan singkat

Konten yang Anda buat sendiri:

• Artikel, komentar, topik dan balasan di forum
• Acara yang Anda buat dan kehadiran yang Anda tandai
• Pesan pribadi antaranggota
• Suka dan reaksi

Data teknis yang muncul otomatis saat Anda memakai situs:

• Alamat IP dan informasi peramban/perangkat pada catatan sesi ketika Anda masuk
• Waktu akses dan halaman yang dibuka, dalam bentuk penghitung agregat
• Catatan galat teknis bila terjadi kesalahan
• Langganan notifikasi push, hanya jika Anda mengizinkannya

Untuk apa data dipakai

• Menyediakan akun dan menjaga Anda tetap masuk
• Menampilkan konten yang Anda buat dan mengaitkannya dengan nama Anda
• Mengirim surel layanan: verifikasi, pengaturan ulang kata sandi, notifikasi
• Moderasi dan keamanan: spam, penyalahgunaan, serangan bot
• Memahami halaman mana yang banyak dibaca, dalam bentuk statistik agregat
• Memenuhi kewajiban hukum yang berlaku

Kami tidak memperjualbelikan data pribadi Anda dan tidak menyerahkannya kepada pialang data.

Dasar hukum pemrosesan

Kami memproses data berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi. Bagi pengunjung dari Uni Eropa dan Britania Raya berlaku dasar yang setara menurut GDPR.

• Pelaksanaan layanan yang Anda minta — akun, forum, pesan
• Persetujuan Anda — notifikasi push, statistik kunjungan, surel di luar layanan
• Kepentingan sah kami — keamanan sistem dan pencegahan penyalahgunaan
• Kewajiban hukum

Cookie dan teknologi serupa

• Cookie sesi dan autentikasi — wajib; tanpa ini Anda tidak bisa tetap masuk
• Cookie preferensi — bahasa dan tema tampilan
• Cookie keamanan Cloudflare — membedakan pengunjung dari bot
• Cookie statistik Google Analytics — jumlah kunjungan agregat

Cookie wajib tidak dapat dimatikan karena tanpa cookie itu layanan tidak berfungsi. Cookie statistik dapat Anda cegah melalui pengaturan peramban.

Banner persetujuan cookie belum tersedia di situs ini. Ketika banner tersebut diaktifkan, cookie yang tidak wajib hanya akan dipasang setelah Anda menyetujuinya, dan bagian ini akan diperbarui.

Pihak ketiga

Agar situs dapat berjalan kami memakai layanan berikut. Masing-masing hanya menerima data yang diperlukan untuk tugasnya:

• Google Analytics (Google) — statistik kunjungan agregat. Berjalan di peramban Anda dan mengirimkan halaman yang dibuka, bahasa, perkiraan lokasi, serta jenis perangkat.
• Cloudflare — jaringan pengiriman konten, penyaring serangan, dan perlindungan bot; setiap permintaan ke situs melewatinya. Cloudflare Turnstile dipakai untuk memastikan formulir diisi oleh manusia, dan Cloudflare R2 menyimpan berkas media.
• Brevo — pengiriman surel. Kami juga mencatat apakah surel dibuka dan tautan di dalamnya diklik, agar dapat mengetahui surat kami benar-benar sampai.
• Layanan push peramban — Google, Mozilla, atau Apple sesuai peramban Anda; hanya jika Anda mengizinkan notifikasi.

Kami tidak menayangkan iklan

Situs ini tidak menjalankan jaringan periklanan. Tidak ada skrip iklan, tidak ada piksel pelacak pengiklan, dan tidak ada profil Anda yang dibentuk untuk tujuan periklanan.

Kami juga tidak lagi menjalankan analitik pengunjung buatan sendiri. Yang tersisa hanyalah penghitung jumlah baca per halaman, yang tidak memuat data pribadi.

Di mana data disimpan

Basis data kami direplikasi di tiga wilayah — Amerika, Eropa, dan Asia-Pasifik — agar situs tetap cepat diakses dari mana saja dan tetap hidup bila satu wilayah bermasalah.

Artinya data Anda juga tersalin ke luar Indonesia dan dapat diproses di negara lain. Salinan tersebut berada pada infrastruktur yang kami kendalikan sendiri dan dilindungi dengan kendali akses yang sama.

Berapa lama data disimpan

• Data akun: selama akun Anda masih ada
• Catatan sesi, termasuk alamat IP saat masuk: 1 hari untuk sesi biasa dan 30 hari bila Anda memilih tetap masuk; dihapus ketika Anda keluar
• Catatan galat teknis: 90 hari
• Konten yang Anda terbitkan: selama masih ditayangkan — lihat bagian penghapusan akun
• Penghitung jumlah baca: agregat dan tanpa data pribadi, disimpan tanpa batas waktu
• Pesan dari formulir kontak, termasuk alamat IP pengirim: 2 tahun sejak dikirim, lalu dihapus otomatis

Hak Anda atas data

• Mengetahui data apa yang kami simpan dan memperoleh salinannya
• Memperbaiki data yang keliru atau tidak lengkap
• Meminta penghapusan data Anda
• Menarik persetujuan yang pernah Anda berikan, misalnya notifikasi push atau langganan surel
• Mengajukan keberatan atas pemrosesan tertentu
• Mengajukan pengaduan kepada otoritas pelindungan data yang berwenang

Kirim permintaan Anda melalui halaman Kontak. Kami menanggapi selambat-lambatnya dalam 30 hari. Bila kami perlu memastikan bahwa permintaan itu benar berasal dari pemilik akun, kami akan menanyakannya terlebih dahulu.

Penghapusan akun

Saat ini penghapusan akun dilakukan atas permintaan: kirim permintaan melalui halaman Kontak dan kami memprosesnya secara manual.

Setelah akun dihapus, data akun Anda dihapus dan nama pengguna dicatat pada daftar tertutup agar tidak dapat dipakai ulang oleh orang lain. Konten publik yang sudah menjadi bagian dari percakapan — misalnya jawaban forum yang dirujuk anggota lain — dapat tetap ada dalam bentuk yang tidak lagi terkait dengan identitas Anda.

Konten publik, forum, dan pesan

Apa yang Anda tulis di area publik — artikel, komentar, forum, acara — dapat dibaca siapa pun, termasuk mesin pencari.

Pesan pribadi antaranggota tidak dienkripsi ujung ke ujung. Pesan tersimpan di basis data kami dan, dalam hal dugaan penyalahgunaan atau kewajiban hukum, dapat diakses oleh administrator. Karena itu jangan mengirimkan informasi yang sangat sensitif melalui pesan.

Usia minimum

Keanggotaan ditujukan untuk usia 13 tahun ke atas. Jika Anda berusia di bawah 18 tahun, gunakan layanan ini dengan sepengetahuan orang tua atau wali; untuk pemrosesan data anak, persetujuan orang tua atau wali diperlukan sebagaimana diatur dalam UU PDP.

Bila kami mengetahui ada akun yang dibuat oleh anak di bawah usia minimum, akun tersebut akan kami tutup.

Keamanan

• Kata sandi disimpan sebagai hash, tidak pernah sebagai teks biasa
• Seluruh lalu lintas situs berjalan melalui HTTPS
• Formulir publik dilindungi pembatasan laju dan verifikasi manusia
• Akses administratif dibatasi menurut peran dan dicatat pada log audit
• Basis data dicadangkan secara berkala dalam bentuk terenkripsi

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data yang menimbulkan risiko bagi Anda, kami akan memberitahukannya sesuai ketentuan yang berlaku.

Perubahan kebijakan ini

Kebijakan ini dapat diperbarui apabila layanan berubah. Nomor versi dan tanggal berlaku tercantum di bagian atas halaman; untuk perubahan yang penting kami akan memberitahukannya melalui situs.

Pertanyaan

Pertanyaan mengenai kebijakan ini, maupun permintaan terkait data pribadi Anda, silakan kirim melalui halaman Kontak.