Kebijakan Privasi

Berlaku sejak [TANGGAL BERLAKU]. Naskah ini menunggu tinjauan hukum sebelum peluncuran.

Kebijakan ini menjelaskan bagaimana data pribadi Anda diproses di YukArisan, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Aturan penggunaan layanan ada di Syarat & Ketentuan.

1. Pengendali data pribadi

[NAMA BADAN HUKUM], [ALAMAT], surel [SUREL KONTAK PELINDUNGAN DATA]. YukArisan tidak menjual data anggota.

2. Data yang kami kumpulkan

• Akun: nomor ponsel (untuk masuk lewat OTP WhatsApp) dan nama profil.
• Rekening pembayaran: nomor rekening atau dompet digital yang Anda isi sebagai tujuan hadiah arisan.
• Data arisan: keanggotaan grup, jadwal, status setoran, hasil kocokan, dan catatan grup.
• Bukti dan foto: bukti setoran dan foto serah terima barang yang Anda unggah.
• Perangkat: data perangkat untuk sesi masuk dan token notifikasi.
• Pemakaian dan galat: data analitik pemakaian aplikasi dan laporan galat.
• Langganan: status dan riwayat langganan. Kami tidak menyimpan data kartu; pembayaran terjadi di Xendit.

YukArisan tidak menyimpan saldo siapa pun dan tidak memegang uang arisan. Data identitas (KTP dan swafoto) belum dikumpulkan; bila fitur verifikasi ditambahkan, kebijakan ini diperbarui lebih dulu dan Anda dimintai persetujuan tersendiri.

3. Tujuan dan dasar pemrosesan

Dasar pemrosesan adalah persetujuan Anda yang eksplisit saat mendaftar, serta pelaksanaan layanan yang Anda minta.

• Memverifikasi akun dan mengamankan sesi masuk.
• Menjalankan arisan: grup, jadwal, kocokan, setoran, dan catatan grup.
• Mengirim pengingat dan undangan lewat WhatsApp, atau notifikasi push sebagai cadangan.
• Menagih biaya langganan.
• Moderasi laporan, pencegahan penipuan, dan audit oleh operator.
• Memahami pemakaian dan memperbaiki galat.

Karena Anda mendaftar dengan nomor ponsel, persetujuan diminta di aplikasi sebelum akun dibuat [LAYAR PERSETUJUAN: belum ada di aplikasi] dan dapat Anda tarik kembali (lihat bagian 8). Menarik persetujuan berarti akun tidak dapat dilanjutkan.

4. Penerima dan pemroses data

Data hanya dibagikan sejauh perlu untuk layanan.

• Anggota grup Anda: nama dan empat digit terakhir nomor ponsel, status setoran, bukti setoran grup, dan catatan grup. Rekening tujuan dibagikan hanya sejauh perlu agar setoran sampai ke penerima. [SIAPA YANG MELIHAT REKENING: konfirmasi dengan perilaku aplikasi]
• Meta (WhatsApp Cloud API): nomor ponsel dan isi pesan OTP, pengingat, dan undangan.
• Xendit: data yang perlu untuk pembayaran langganan.
• Amazon Web Services: server (Lightsail), penyimpanan bukti (S3), dan pengelolaan kunci (SSM), semuanya di Jakarta.
• Cloudflare: perantara lalu lintas, keamanan, dan hosting situs.
• Google (Firebase): notifikasi push dan analitik pemakaian aplikasi.
• Sentry dan Grafana Cloud: pelacakan galat dan pemantauan. Log kami tidak memuat data pribadi.
• Pihak berwenang: bila diwajibkan oleh hukum.

5. Transfer ke luar negeri

Basis data dan bukti disimpan di Jakarta. Sebagian penyedia di atas, seperti Meta, Google, Cloudflare, Sentry, dan Grafana Cloud, dapat memproses data di luar Indonesia. Kami hanya mengirim data yang perlu dan meminta tingkat pelindungan data yang setara sebagaimana disyaratkan UU PDP. [LOKASI PEMROSESAN PENYEDIA: konfirmasi per penyedia]

6. Keamanan

• Nomor ponsel dan nomor rekening dienkripsi di aplikasi dengan AES-256-GCM; kunci disimpan terpisah dan di tampilan hanya empat digit terakhir yang terlihat.
• Semua lalu lintas memakai TLS; disk dan penyimpanan terenkripsi.
• Bukti disimpan di bucket privat dan hanya bisa dibuka anggota grup lewat tautan bertanda tangan yang berlaku 5 menit.
• Akses operator memakai kata sandi, TOTP, dan Cloudflare Access.
• Pengujian keamanan oleh pihak luar dijadwalkan sebelum peluncuran publik.

7. Masa penyimpanan

• Data akun dan rekening disimpan selama akun aktif, lalu dihapus atau dianonimkan setelah permintaan penghapusan diproses. [MASA SIMPAN SETELAH AKUN TIDAK AKTIF]
• Catatan grup bersifat permanen karena tidak dapat diubah; data pribadi di dalamnya dihapus atau dianonimkan saat penghapusan, dan rantai hash tetap utuh.
• Bukti setoran dipindahkan ke penyimpanan arsip setelah 12 bulan. [MASA SIMPAN BUKTI]
• Salinan cadangan akan kedaluwarsa sesuai jadwal pencadangan. [MASA SIMPAN CADANGAN]
• Data yang wajib kami simpan menurut hukum disimpan selama diwajibkan.

8. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mendapat informasi tentang kejelasan identitas, dasar hukum, tujuan, dan penggunaan data Anda;
• mengakses dan memperoleh salinan data pribadi Anda;
• melengkapi dan memperbarui data yang keliru (sebagian dapat diubah sendiri di profil);
• menghapus atau mengakhiri pemrosesan data Anda;
• menarik kembali persetujuan;
• keberatan atas pemrosesan otomatis yang berdampak pada Anda;
• menunda atau membatasi pemrosesan, dan menggugat serta menerima ganti rugi atas pelanggaran.

Ajukan permintaan lewat aplikasi atau surel [SUREL KONTAK PELINDUNGAN DATA]. Kami menjawab dalam [JANGKA WAKTU, mis. 3x24 jam kerja untuk konfirmasi].

9. Cara meminta penghapusan data

1. Buka profil di aplikasi dan pilih hapus akun [LOKASI MENU: belum ditetapkan, lihat ya-mobile], atau kirim surel ke [SUREL KONTAK PELINDUNGAN DATA] dari nomor yang terdaftar.
2. Kami memverifikasi bahwa permintaan datang dari Anda, misalnya lewat OTP WhatsApp.
3. Data pribadi Anda dihapus atau dianonimkan: nomor ponsel, nama, dan rekening pembayaran. Catatan grup tetap ada tanpa identitas Anda agar anggota lain tetap memiliki pembukuan yang utuh.
4. Kami memberi tahu Anda setelah selesai, dalam [JANGKA WAKTU PENYELESAIAN].

Penghapusan tidak membatalkan kewajiban yang sudah Anda sepakati dalam arisan yang sedang berjalan. Kami menyarankan menyelesaikan atau mengalihkan giliran Anda lebih dulu.

10. Pemberitahuan kebocoran data

Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan lembaga berwenang secara tertulis paling lambat 3 x 24 jam, dengan data yang terungkap, kapan dan bagaimana terjadi, serta upaya penanganan dan pemulihan.

11. Anak-anak

YukArisan ditujukan bagi orang dewasa. [BATAS USIA: konfirmasi dengan penasihat hukum]

12. Perubahan kebijakan

Perubahan penting diumumkan di aplikasi atau situs sebelum berlaku, dan bila perlu kami meminta persetujuan Anda kembali.

13. Kontak

[NAMA BADAN HUKUM], [ALAMAT], surel [SUREL KONTAK PELINDUNGAN DATA], [PEJABAT PELINDUNGAN DATA, bila ditunjuk].