🔒 Kebijakan Privasi

1. Pengendali Data Pribadi

Pengelola WargaLDII.com, Yogyakarta, Indonesia, bertindak sebagai Pengendali Data Pribadi atas data yang Anda berikan di WargaLDII.com. Kontak pelindungan data: admin@wargaldii.com (subjek: "Data Pribadi").

2. Data yang Kami Kumpulkan

• Data akun: nama lengkap, email, nomor WhatsApp, peran, kota, dan cabang/PC LDII. Kata sandi disimpan terenkripsi oleh layanan login dan tidak dapat kami lihat.
• Bila masuk dengan Google: nama, alamat email, dan foto profil dari akun Google Anda.
• Profil (opsional): foto, bio, dan keahlian.
• Aktivitas: produk, kursus, lowongan, acara, berita, dan barang hibah yang Anda unggah; pesanan termasuk nama, nomor HP, dan alamat penerima; surat lamaran kerja; permintaan hibah beserta alamat; minat usaha beserta pesannya; pendaftaran acara; progres kursus, nilai kuis, dan sertifikat; ulasan; pesan chat; notifikasi.
• Data teknis: token login di peramban Anda, catatan teknis server (misalnya alamat IP dan waktu akses) yang dicatat penyedia hosting untuk keamanan, dan statistik kunjungan anonim tanpa cookie.

Keanggotaan dan cabang LDII dapat menunjukkan afiliasi keagamaan Anda (agama termasuk data pribadi menurut Pasal 4 ayat (3) UU PDP); kami memprosesnya hanya untuk keperluan komunitas jamaah. Kami tidak meminta data pribadi yang bersifat spesifik seperti data kesehatan, biometrik, foto KTP, atau data keuangan pribadi. Sejak 14 Oktober 2026 kami tidak lagi menerima komitmen dana atau pengajuan pembiayaan; data lama dari fitur tersebut hanya terlihat oleh pemiliknya dan ikut terhapus saat akunnya dihapus.

3. Tujuan & Dasar Pemrosesan

• Membuat dan mengelola akun, menampilkan profil dan konten Anda, serta menjalankan fitur marketplace, e-learning, lowongan, hibah, etalase usaha, dan acara: pelaksanaan perjanjian (Pasal 20 ayat (2) huruf b).
• Menghubungkan Anda dengan pihak yang Anda pilih (penjual, pembeli, pemberi kerja, penyelenggara, pemilik usaha) dan mengirim notifikasi aktivitas: pelaksanaan perjanjian.
• Keamanan, pencegahan penipuan dan spam, serta moderasi konten: kepentingan yang sah (huruf f), dengan tetap menghormati hak Anda.
• Statistik kunjungan anonim untuk memperbaiki kinerja situs: kepentingan yang sah.
• Penyimpanan data di server penyedia di luar Indonesia: persetujuan Anda (huruf a dan Pasal 56).
• Memenuhi kewajiban hukum atau permintaan resmi aparat yang berwenang: kewajiban hukum (huruf c).

Kami tidak menjual data pribadi, tidak memakai data Anda untuk iklan, dan tidak membuat keputusan otomatis atau pemrofilan yang berdampak hukum bagi Anda.

4. Siapa yang Dapat Melihat Data Anda

• Publik (tanpa login): nama, kota, cabang LDII, foto, bio, keahlian, dan konten yang Anda unggah.
• Anggota yang login: nomor WhatsApp dan email penjual, pemberi kerja, penyelenggara, atau pemilik usaha yang sedang aktif, agar dapat dihubungi.
• Pihak yang bertransaksi dengan Anda: kontak dan data yang Anda kirim untuk transaksi itu, misalnya alamat pengiriman kepada penjual, surat lamaran kepada pemberi kerja, atau pesan minat kepada pemilik usaha.
• Admin: seluruh data, hanya untuk moderasi, keamanan, dan menanggapi permintaan Anda.

Email dan nomor HP tidak pernah ditampilkan kepada publik. Begitu Anda menekan tombol WhatsApp, percakapan berlangsung di WhatsApp dan tunduk pada kebijakan privasi WhatsApp.

5. Pihak Pemroses Data

• Supabase: basis data, layanan login, dan penyimpanan foto.
• Vercel: hosting situs dan statistik kunjungan anonim.
• Google: hanya bila Anda memilih "Masuk dengan Google".
• Resend: pengiriman email notifikasi, bila diaktifkan.
• Midtrans: hanya bila pembayaran daring diaktifkan; data yang dikirim berupa nama, email, nomor HP, dan rincian pesanan.

Pemroses hanya memproses data atas instruksi kami dan terikat ketentuan pelindungan data dalam perjanjian layanan masing-masing (Pasal 51 UU PDP).

6. Transfer Data ke Luar Indonesia

Server penyedia di atas berada di luar wilayah Indonesia, saat ini di Singapura (basis data) dan Amerika Serikat (hosting). Selama lembaga pelindungan data pribadi belum menetapkan daftar negara dengan tingkat pelindungan setara, kami mengandalkan ketentuan pelindungan data yang mengikat dalam perjanjian layanan penyedia, ditambah persetujuan Anda (Pasal 56). Risikonya, data juga tunduk pada hukum negara tempat server berada. Mitigasinya: koneksi terenkripsi (HTTPS), pembatasan akses per baris dan per kolom di basis data, dan hanya data yang diperlukan yang disimpan.

7. Lama Penyimpanan

• Data akun dan konten: selama akun aktif.
• Setelah permintaan hapus akun terverifikasi: data dihapus atau dianonimkan paling lambat 3×24 jam.
• Catatan nilai pesanan: tetap disimpan tanpa nama, nomor HP, dan alamat penerima, agar penjual memiliki catatan transaksinya.
• Bukti persetujuan dan catatan permintaan hak: disimpan sebagai bukti kepatuhan (Pasal 24 dan 31 UU PDP).
• Catatan teknis server: mengikuti masa simpan penyedia hosting.

8. Keamanan & Kegagalan Pelindungan

Kami menerapkan HTTPS, kata sandi terenkripsi, pembatasan akses di tingkat basis data (Row Level Security dan pembatasan kolom), serta akses admin yang terbatas. Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3×24 jam, mencakup data yang terungkap, kapan dan bagaimana kejadiannya, serta langkah penanganan dan pemulihannya (Pasal 46 UU PDP).

9. Hak Anda & Cara Menggunakannya

• Mendapat informasi tentang pemrosesan data Anda (Pasal 5): melalui kebijakan ini.
• Melengkapi, memperbarui, dan memperbaiki data (Pasal 6): Profil → Edit, atau ajukan permintaan.
• Mengakses dan memperoleh salinan data dalam format yang dapat dibaca mesin (Pasal 7 dan 13): Profil → Privasi & Data → Unduh salinan data.
• Mengakhiri pemrosesan dan menghapus data (Pasal 8), serta menarik persetujuan (Pasal 9): Profil → Privasi & Data.
• Menunda atau membatasi pemrosesan (Pasal 11), serta mengajukan keberatan.
• Mengajukan keberatan atas keputusan otomatis (Pasal 10). Kami tidak membuat keputusan semacam itu.
• Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data (Pasal 12).

Ajukan permintaan dari akun Anda (Profil → Privasi & Data) atau lewat email ke admin@wargaldii.com dari alamat email yang terdaftar, agar identitas Anda dapat diverifikasi. Kami menanggapi paling lambat 3×24 jam (Pasal 30, 32, 40, dan 41 UU PDP). Permintaan hanya dapat kami tolak dengan alasan yang diatur undang-undang, misalnya bila membahayakan keselamatan orang lain atau mengungkap data pribadi orang lain (Pasal 33), dan alasannya akan kami sampaikan. Anda juga dapat mengadukan pemrosesan data Anda kepada lembaga pelindungan data pribadi yang berwenang.

10. Anak

WargaLDII hanya untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja memproses data anak. Bila kami mengetahui ada akun milik anak, akun tersebut kami hapus. Orang tua atau wali yang mengetahui hal itu dapat menghubungi admin@wargaldii.com.

11. Penyimpanan di Peramban

Kami tidak memakai cookie iklan atau pelacak pihak ketiga. Peramban Anda menyimpan token login (agar Anda tetap masuk), salinan katalog publik (agar cepat terbuka di jaringan lambat), pengaturan Mode Hemat Data, dan penghitung batas unggah harian. Semuanya dapat dihapus dengan keluar dari akun atau membersihkan data situs di peramban. Statistik kunjungan Vercel Analytics tidak memakai cookie.

12. Perubahan Kebijakan

Bila kebijakan ini berubah secara berarti, versinya kami naikkan dan Anda akan diminta menyetujui ulang saat masuk berikutnya. Riwayat persetujuan Anda dapat dilihat di Profil → Privasi & Data.