Kebijakan Privasi

Di PT Saga Tekno Studio ("Saga"), privasi Anda adalah prioritas utama kami. Kebijakan Privasi ini dirancang untuk memberikan transparansi penuh mengenai bagaimana kami mengelola data Anda dengan standar keamanan tertinggi, sesuai dengan peraturan perundang-undangan yang berlaku di Indonesia.

Kebijakan ini mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan standar keamanan informasi internasional.

1. Lingkup dan Definisi

Kebijakan ini berlaku untuk seluruh pengguna Platform Sahabat Warga, termasuk pengurus lingkungan (RT/RW), warga, dan pengunjung situs.

• Data Pribadi: Informasi yang dapat mengidentifikasi Anda secara langsung maupun tidak langsung (seperti Nama, NIK, Alamat, Email).
• Pemrosesan Data: Segala kegiatan yang melibatkan perolehan, pengumpulan, pengolahan, penganalisisan, penyimpanan, perbaikan, pembaruan, penampilan, pengumuman, transfer, penyebarluasan, atau pengungkapan Data Pribadi.

2. Pengumpulan Data yang Komprehensif

Kami mengumpulkan data untuk memastikan layanan berjalan optimal dan aman:

a. Data yang Anda Berikan (Voluntary)

• Registrasi & Profil: Nama lengkap, NIK (untuk verifikasi validitas warga), alamat domisili, nomor telepon/WhatsApp, dan foto profil.
• Administrasi Lingkungan: Data kepemilikan properti, status hunian, dan data anggota keluarga yang didaftarkan dalam Kartu Keluarga digital di platform.
• Keuangan: Bukti pembayaran iuran dan riwayat transaksi. Catatan: Kami tidak menyimpan kredensial pembayaran (CVV/PIN) Anda.

b. Data Teknis & Analitik

• Log Server: Alamat IP, jenis perangkat, sistem operasi, dan stempel waktu akses untuk keperluan audit keamanan.
• Cookies & Tracking: Kami menggunakan cookies sesi untuk menjaga Anda tetap login dan analitik anonim untuk meningkatkan performa aplikasi.

3. Penggunaan Data yang Bertanggung Jawab

Data Anda hanya digunakan untuk kepentingan yang sah:

• Operasional Layanan: Memfasilitasi manajemen warga, pembayaran iuran, dan surat-menyurat digital.
• Verifikasi & Keamanan: Memastikan validitas penduduk dan mencegah akses tidak sah atau penipuan.
• Komunikasi: Mengirimkan tagihan iuran, pengumuman RT/RW (Broadcast), dan notifikasi sistem penting.
• Kepatuhan Hukum: Memenuhi kewajiban pelaporan pajak atau permintaan aparat penegak hukum yang sah.

4. Penyimpanan dan Keamanan Data Tingkat Lanjut

Kami menerapkan pendekatan Defense in Depth untuk melindungi data Anda:

• Enkripsi End-to-End: Data sensitif dienkripsi saat transit (SSL/TLS 1.3) dan saat disimpan (AES-256).
• Pusat Data Terlokalisasi: Server kami berlokasi di Indonesia, mematuhi kedaulatan data nasional.
• Kontrol Akses Ketat: Penerapan prinsip Least Privilege di mana hanya personel berwenang yang dapat mengakses data untuk keperluan teknis.
• Audit Berkala: Kami melakukan pemindaian kerentanan dan audit keamanan secara rutin.

5. Pembagian Data kepada Pihak Ketiga

Kami menjunjung tinggi kerahasiaan data Anda. Data hanya dibagikan dalam konteks berikut:

• Pengurus Lingkungan: Pengurus RT/RW Anda memiliki akses ke data warga untuk keperluan administrasi internal lingkungan.
• Mitra Pembayaran: Payment Gateway berlisensi Bank Indonesia untuk memproses transaksi keuangan secara aman.
• Penegak Hukum: Jika diwajibkan oleh perintah pengadilan atau undang-undang yang berlaku.

6. Hak-Hak Anda sebagai Subjek Data

Sesuai UU PDP, Anda berhak untuk:

• Mengakses dan mendapatkan salinan data pribadi Anda.
• Meminta koreksi atas data yang salah atau tidak akurat.
• Meminta penghapusan data (Right to be Forgotten) jika Anda pindah atau berhenti menggunakan layanan, dengan ketentuan data tertentu mungkin tetap disimpan untuk arsip hukum/keuangan.
• Mengajukan keberatan atas pemrosesan data tertentu.

7. Retensi Data

Kami menyimpan data pribadi Anda selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan. Data transaksi keuangan disimpan selama minimal 5 (lima) tahun sesuai peraturan perpajakan di Indonesia. Setelah periode retensi berakhir, data akan dihapus atau dianonimkan secara permanen.

8. Hubungi Kami

Jika Anda memiliki pertanyaan, keluhan, atau ingin menggunakan hak privasi Anda, silakan hubungi Petugas Perlindungan Data (DPO) kami: