1. Komitmen Perlindungan Data
SIRUT.in berkomitmen penuh untuk melindungi data pribadi pengguna kami sesuai dengan Undang-Undang Pelindungan Data Pribadi (UU PDP) yang berlaku di Indonesia. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menyimpan, dan menjaga kerahasiaan informasi Anda.
2. Data yang Kami Kumpulkan
Untuk menjalankan fungsi administrasi RT/RW dengan baik, kami mengumpulkan data meliputi namun tidak terbatas pada:
- Identitas Pribadi: Nama Lengkap, Nomor Induk Kependudukan (NIK), Foto KTP (jika diperlukan untuk verifikasi).
- Kontak: Nomor WhatsApp, Alamat Email.
- Data Wilayah: Alamat domisili, status kepemilikan rumah, data keluarga (KK).
- Data Transaksi: Riwayat pembayaran iuran warga atau pembayaran langganan sistem.
3. Keamanan Data & Isolasi Sistem
Keamanan data adalah prioritas utama kami. Kami menerapkan langkah-langkah keamanan teknis sebagai berikut:
- Isolasi Data (Multi-Tenancy): Data warga di RT A diisolasi secara ketat dan tidak dapat diakses oleh Admin atau warga di RT B. Akses data dibatasi secara hierarkis berdasarkan unit wilayah masing-masing.
- Enkripsi: Kata sandi Anda disimpan menggunakan algoritma hashing standar industri (Bcrypt). Kami tidak pernah menyimpan kata sandi dalam bentuk teks biasa.
- Keamanan Transaksi: Semua data pembayaran diproses melalui payment gateway yang telah tersertifikasi PCI-DSS. Kami tidak menyimpan informasi kartu kredit atau detail pembayaran sensitif di server kami.
- Digital Signature: Tanda tangan digital disimpan dengan nama file yang di-hash dan diacak (unpredictable naming) untuk mencegah akses tidak sah secara langsung.
- Backup Berkala: Kami melakukan pencadangan data (backup) secara rutin untuk memastikan data Anda tidak hilang jika terjadi kegagalan sistem.
4. Penggunaan Informasi
Data yang dikumpulkan hanya digunakan untuk:
- Memfasilitasi pembuatan surat-surat administratif warga.
- Pencatatan laporan keuangan yang transparan bagi warga.
- Notifikasi penting terkait kegiatan warga atau status iuran.
- Verifikasi keaslian dokumen melalui QR Code.
5. Pembagian Data dengan Pihak Ketiga
Kami TIDAK AKAN memperjualbelikan atau mendistribusikan data pribadi Anda kepada pihak ketiga untuk tujuan komersial/marketing. Data hanya dibagikan kepada pihak ketiga dalam kondisi:
- Pihak pengelola pembayaran (Payment Gateway) untuk memproses iuran atau langganan.
- Kepatuhan terhadap perintah pengadilan atau aparat penegak hukum yang sah sesuai hukum di Indonesia.
6. Hak Pengguna
Sebagai pemilik data, Anda memiliki hak untuk:
- Mengakses data pribadi Anda yang tersimpan di sistem.
- Memperbarui atau mengoreksi data jika terjadi kesalahan.
- Meminta penghapusan data (right to be forgotten) jika Anda sudah tidak lagi menjadi warga di wilayah tersebut, sesuai dengan prosedur administratif yang berlaku di lingkungan Anda.
7. Hubungi Kami
Jika Anda memiliki pertanyaan atau kekhawatiran mengenai kebijakan privasi ini atau keamanan data Anda, silakan hubungi tim keamanan kami melalui email: security@sirutin.my.id atau melalui pusat bantuan di aplikasi.