Kebijakan Privasi

Terakhir diperbarui: 2 September 2026

Kebijakan ini menjelaskan data apa yang kami kumpulkan di komunitas.online, untuk apa, dan hak-hakmu sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Data yang Kami Kumpulkan

• Data akun: nama, username, email, dan kata sandi (disimpan sebagai hash — kami tidak pernah menyimpan kata sandi asli).
• Login Google (jika dipakai): nama, email, dan foto profil dari akun Google-mu, sebatas untuk membuat dan menampilkan profilmu.
• Nomor WhatsApp (opsional): hanya bila kamu mengisinya di profil atau saat bergabung ke komunitas yang memintanya. Nomor dibagikan hanya ke pemilik komunitas tersebut (bukan moderator, bukan member lain, dan tidak lewat API), semata untuk keperluan komunitas itu. Izin berbagi dicabut otomatis saat kamu keluar atau dikeluarkan dari komunitas, dan nomor dihapus saat akun dihapus.
• Data profil & aktivitas: foto profil, bio, zona waktu, keanggotaan komunitas, postingan, komentar, like, poin dan level, progress kelas, serta kehadiran (RSVP) event.
• Yang terlihat member lain: nama tampilan, username, foto profil, bio, level, dan tanggal bergabung terlihat oleh sesama member komunitas yang sama (bukan publik, bukan mesin pencari), lewat daftar anggota serta post dan komentar yang kamu tulis. Nama tampilan bisa kamu ganti kapan saja di Profil, dan pengelola komunitas bisa menyembunyikan daftar anggota dari member biasa. Email tidak pernah ditampilkan ke member lain.
• File yang diunggah: gambar (logo komunitas, thumbnail kelas, foto profil, gambar konten) disimpan di infrastruktur server kami setelah dikompresi otomatis.
• Kunci API & agen AI (jika kamu memakainya): kunci API disimpan sebagai hash (kunci asli tidak pernah kami simpan), beserta izin yang kamu pilih dan catatan agregat pemakaiannya (jumlah request per jam) untuk penegakan kuota dan panel pemakaian. Aplikasi pihak ketiga yang kamu hubungkan lewat OAuth (mis. asisten AI) hanya mendapat akses sesuai izin yang kamu setujui dan bisa kamu cabut kapan saja dari halaman profil.
• Data transaksi: jumlah, waktu, status, metode pembayaran, dan metadata transaksi dari Midtrans (mis. ID transaksi). Data kartu/kredensial pembayaran diproses langsung oleh Midtrans dan tidak pernah disimpan oleh komunitas.online.
• Cookie & sesi: cookie autentikasi (token sesi) untuk menjaga kamu tetap masuk. Kami tidak memakai cookie iklan.
• Log server & keamanan: alamat IP, waktu akses, dan catatan teknis untuk keamanan, pencegahan penyalahgunaan, dan pemecahan masalah.

2. Penggunaan Data

• Menjalankan fitur platform (feed, kelas, event, membership, notifikasi).
• Memproses pembayaran (membership komunitas maupun langganan Paket Pro) dan pencairan dana kreator.
• Menghitung dan menegakkan kuota pemakaian sesuai paket akunmu.
• Mengirim pemberitahuan terkait akun, aktivitas, dan status membership.
• Mencegah penyalahgunaan, spam, dan penipuan; menegakkan ketentuan layanan.
• Memenuhi kewajiban hukum.

Kami tidak menjual data pribadimu.

3. Pihak Ketiga Pemroses Data

• Midtrans — pemrosesan pembayaran (data transaksi dan data yang kamu isi di halaman pembayaran Midtrans).
• Google (OAuth / Google Cloud) — autentikasi login Google.
• Penyedia infrastruktur server/hosting — tempat aplikasi, database, dan file berjalan dan tersimpan.
• Penyedia layanan email — bila/saat notifikasi email diaktifkan, alamat email dan isi notifikasi diproses oleh penyedia tersebut.
• OpenAI (Moderation API) — untuk menjaga komunitas tetap aman, teks postingan/komentar dan gambar yang kamu unggah dapat dikirim ke layanan moderasi otomatis OpenAI untuk dinilai apakah mengandung konten dewasa, kekerasan, pelecehan, atau kebencian. Konten tersebut hanya dinilai, tidak dipakai untuk melatih model, dan hasilnya hanya berupa kategori tanpa identitasmu.

Setiap pemroses hanya menerima data sebatas yang diperlukan untuk fungsinya.

4. Penyimpanan & Retensi

• Data disimpan selama akunmu aktif.
• Catatan transaksi disimpan lebih lama sesuai kebutuhan pembukuan dan kewajiban hukum, meskipun akun ditutup.
• Backup rutin disimpan untuk pemulihan bencana dan dihapus sesuai siklus retensi backup.

5. Hak-Hakmu (UU PDP)

Sesuai UU No. 27 Tahun 2022, kamu berhak mengakses data pribadimu, meminta perbaikan data yang tidak akurat, meminta penghapusan data, menarik persetujuan, dan menyampaikan keberatan atas pemrosesan tertentu. Ajukan permintaan melalui kontak di bawah; kami menanggapi dalam waktu wajar sesuai ketentuan yang berlaku. Sebagian data mungkin tetap kami simpan bila diwajibkan hukum (mis. catatan transaksi).

6. Keamanan

• Kata sandi disimpan dalam bentuk hash.
• Lalu lintas dienkripsi dengan HTTPS.
• Akses ke server dan database dibatasi.
• Pencadangan berkala untuk mencegah kehilangan data.

7. Insiden Keamanan

Bila terjadi kebocoran data pribadi yang berdampak padamu, kami akan memberitahukan kamu dan/atau otoritas yang berwenang sesuai kewajiban dalam UU PDP, beserta langkah mitigasi yang kami ambil.

8. Perubahan Kebijakan

Perubahan material atas kebijakan ini akan diumumkan melalui platform sebelum berlaku.

9. Kontak

Permintaan akses/perbaikan/penghapusan data dan pertanyaan privasi: [email protected].