Kebijakan Privasi — Kotak Donasi

Terakhir diperbarui: Juni 2026

Aplikasi Kotak Donasi dikelola oleh Yayasan Harapan Sejahtera untuk mengelola data kotak donasi dan pencatatan penarikan donasi. Kebijakan ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, di mana data disimpan, serta hak Anda sebagai pemilik data, selaras dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Pengendali Data

Pengendali data dalam aplikasi ini adalah Yayasan Harapan Sejahtera. Untuk pertanyaan atau permohonan terkait data pribadi, hubungi: kontak@demo.example.

2. Data yang Kami Kumpulkan

• Data akun pengguna: nama dan alamat email petugas/admin yang menggunakan aplikasi.
• Data lokasi kotak donasi: nama lokasi, alamat, kecamatan, kelurahan, wilayah, dan titik koordinat (jika diisi).
• Data penarikan: jumlah donasi yang ditarik, tanggal, nama petugas, catatan, dan foto bukti penarikan.

Kami tidak mengumpulkan data pribadi sensitif di luar kebutuhan operasional pencatatan donasi.

3. Tujuan Penggunaan Data

• Mencatat dan memantau penarikan donasi dari kotak donasi.
• Mengelola akses pengguna sesuai wilayah dan peran (admin/petugas).
• Menyediakan laporan dan akuntabilitas pengelolaan donasi. Laporan yang diunduh (Excel/CSV/PDF) dapat memuat data di atas, termasuk alamat dan titik koordinat lokasi, dan diperuntukkan bagi keperluan internal lembaga.
• Mengirim notifikasi penarikan kepada pengelola melalui Telegram.

4. Tempat Penyimpanan & Transfer Data Lintas Negara

Data aplikasi disimpan pada layanan Supabase dengan server di Singapura. Foto bukti penarikan disimpan pada Supabase Storage (Singapura). Kode aplikasi dijalankan melalui layanan hosting Vercel.

Karena server berada di luar Indonesia, terjadi transfer data lintas negara. Sesuai UU PDP, transfer ini dilakukan ke negara dengan tingkat pelindungan data yang memadai. Dengan menggunakan aplikasi ini, Anda memahami dan menyetujui penyimpanan data di lokasi tersebut.

5. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Data hanya diproses oleh pihak ketiga berikut untuk menjalankan layanan:

• Supabase — penyimpanan basis data dan file (prosesor data).
• Vercel — hosting aplikasi (tidak menyimpan data pribadi secara permanen).
• Telegram — pengiriman notifikasi penarikan (mencakup nama lokasi, wilayah, jumlah, nama petugas, dan tautan foto).

6. Lama Penyimpanan Data

Data akun disimpan selama akun pengguna masih aktif. Data penarikan dan donasi disimpan selama program berjalan dan diarsipkan sesuai ketentuan administrasi dan akuntabilitas lembaga pengelola donasi yang berlaku. Data yang tidak lagi diperlukan akan dihapus atau dimusnahkan.

7. Keamanan Data

Kami menerapkan langkah pengamanan, antara lain autentikasi pengguna, pembatasan akses berdasarkan peran dan wilayah, serta penyimpanan kredensial layanan pada variabel lingkungan server. Meski demikian, tidak ada sistem yang sepenuhnya bebas risiko.

8. Hak Anda sebagai Pemilik Data

Sesuai UU PDP, Anda berhak untuk:

• Mengakses dan memperoleh salinan data pribadi Anda.
• Memperbaiki data yang tidak akurat.
• Meminta penghapusan data pribadi Anda (sepanjang tidak bertentangan dengan kewajiban hukum/arsip lembaga).
• Menarik persetujuan atas pemrosesan data Anda.

Untuk menggunakan hak-hak tersebut, hubungi kontak@demo.example.

9. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan penting akan diinformasikan melalui aplikasi.

10. Kontak

Pertanyaan mengenai kebijakan privasi ini dapat disampaikan ke: kontak@demo.example.