Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Masjid Al-Ittihaad dan DKM mengelola data ketika Anda menggunakan alittihaad.id, portal Jamaah, layanan ZISWAF, kajian, program, layanan sosial, dan direktori UMKM.

Kami berusaha mengumpulkan data secukupnya untuk memberikan layanan, menjaga keamanan, dan mempertanggungjawabkan amanah. Layanan tertentu dapat memiliki penjelasan tambahan saat Anda menggunakannya.

Pengelola layanan ini adalah Masjid Al-Ittihaad melalui DKM. Data diproses sesuai kebutuhan layanan, antara lain ketika Anda meminta layanan atau menyimpan profil, menyelesaikan kewajiban yang relevan, memberikan persetujuan, menjaga kepentingan vital, memenuhi kewajiban hukum, atau melindungi kepentingan yang sah secara proporsional.

Kami tidak menggunakan data provider Google atau state browser sebagai pengganti pemeriksaan akun, permission, dan kepemilikan data di server.

Jenis data yang mungkin diproses bergantung pada layanan yang Anda gunakan:

• Akun dan login: nama, email terverifikasi, relasi akun Google, dan data session yang diperlukan untuk masuk dengan aman.
• Profil Jamaah: identitas, kontak, alamat, keluarga, keanggotaan, pendidikan, dan informasi lain yang Anda pilih untuk simpan pada profil.
• Layanan sosial: permintaan bantuan, layanan jamaah, kesehatan, BPJS, serta dokumen pendukung jika memang diperlukan.
• Transaksi dan kegiatan: data ZISWAF, tabungan qurban, pendaftaran atau tiket kajian, status dan bukti transaksi, serta data yang dibutuhkan untuk rekonsiliasi dan audit.
• UMKM dan komunikasi: data usaha yang Anda kirim, nomor kontak untuk layanan WhatsApp, serta metadata permintaan kontak seperti jenis keperluan dan kode referensi.
• Data teknis dan analitik: informasi penggunaan situs dan perangkat yang diproses oleh hosting atau layanan analitik sesuai konfigurasi yang aktif. Kami tidak bermaksud mengirim isi formulir, data kesehatan, atau donasi teridentifikasi sebagai data analitik.

Data digunakan untuk tujuan yang berkaitan dengan pelayanan, seperti:

• membuat dan menjaga akun serta akses portal Jamaah;
• menyediakan layanan masjid, bantuan, kajian, program, dan UMKM;
• memproses, mencocokkan, dan mengaudit transaksi ZISWAF atau kegiatan;
• menghubungkan Anda dengan kanal komunikasi DKM yang Anda minta;
• mencegah penyalahgunaan, menjaga keamanan, dan menyelidiki insiden; serta
• mengukur penggunaan situs secara terbatas untuk memperbaiki layanan.

Data privat diakses berdasarkan role, permission, dan kepemilikan objek di server. Petugas tidak otomatis dapat melihat data kesehatan, BPJS, keluarga, bantuan, atau dokumen hanya karena memiliki role pengurus. Akses sensitif yang diperlukan untuk pelayanan dicatat dalam audit.

Untuk menjalankan layanan, kami dapat menggunakan penyedia Google untuk login atau analitik, penyedia hosting, database dan storage, layanan WhatsApp yang Anda pilih, serta layanan partner untuk direktori UMKM. Pihak tersebut hanya digunakan sesuai kebutuhan integrasi dan konfigurasi layanan yang berlaku.

Kami menerapkan pemeriksaan server, pembatasan permission, pemilihan kolom data secara eksplisit, session database, penyimpanan dokumen privat, dan audit untuk akses sensitif. Tidak ada sistem yang dapat menjamin keamanan secara mutlak, sehingga kami juga meminta Anda menjaga keamanan akun Google dan tidak membagikan kode atau tautan privat.

Data disimpan selama diperlukan untuk tujuan layanan, keamanan, audit, penyelesaian sengketa, atau kewajiban hukum. Jadwal retensi dapat berbeda menurut jenis data. Catatan transaksi dan audit dapat perlu dipertahankan atau dikoreksi dengan jejak perubahan, bukan dihapus tanpa pertimbangan integritas catatan.

Sesuai ketentuan yang berlaku, Anda dapat meminta informasi mengenai data Anda, mengaksesnya, memperbaikinya, meminta pembatasan atau penghapusan, menyampaikan keberatan, dan menarik persetujuan jika dasar pemrosesannya adalah persetujuan.

Permintaan dapat dibatasi jika bertentangan dengan kewajiban hukum, keamanan, hak orang lain, atau kebutuhan menjaga catatan keuangan dan audit. Kami dapat meminta verifikasi yang wajar agar data tidak diberikan kepada orang yang tidak berhak.

Kami dapat memperbarui kebijakan ini ketika layanan, teknologi, atau kewajiban yang berlaku berubah. Perubahan penting akan ditampilkan pada halaman ini dengan tanggal pembaruan yang baru. Jika Anda terus menggunakan layanan setelah perubahan berlaku, penggunaan tersebut tunduk pada kebijakan yang diperbarui.