Kebijakan Privasi — Tarombo Batak

1. Pendahuluan

Selamat datang di Tarombo Batak, platform silsilah digital untuk komunitas Batak Indonesia. Kami berkomitmen untuk melindungi privasi Anda dan mengelola data pribadi Anda secara bertanggung jawab. Kebijakan Privasi ini menjelaskan jenis data yang kami kumpulkan, cara kami menggunakannya, dan hak-hak Anda terkait data tersebut.

Dengan menggunakan layanan Tarombo Batak, Anda menyetujui praktik-praktik yang dijelaskan dalam kebijakan ini.

2. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut:

Data Akun: nama tampilan, alamat email, dan foto profil saat Anda mendaftar melalui email/password atau Google OAuth.
Data Profil: marga, sub-etnis, dan informasi genealogi yang Anda pilih untuk dibagikan.
Data Silsilah: informasi tentang anggota keluarga (nama, tahun lahir/wafat, foto) yang Anda tambahkan ke platform.
Data Aktivitas: log kontribusi seperti penambahan data person, relasi, saran edit, dan laporan.
Data Teknis: informasi browser, alamat IP, dan log akses untuk keperluan keamanan dan diagnostik.
Nomor WhatsApp (opsional): jika Anda secara eksplisit mencentang opsi untuk bergabung dengan grup WhatsApp komunitas, nomor WhatsApp Anda akan disimpan dan hanya digunakan untuk mengundang Anda ke grup tersebut. Anda dapat mencabut consent ini kapan saja melalui pengaturan profil.

3. Cara Kami Menggunakan Data

Data Anda digunakan untuk:

Menyediakan dan mengelola layanan platform silsilah.
Menampilkan profil publik person yang Anda izinkan untuk diindeks mesin pencari.
Memungkinkan fitur komunitas seperti klaim person, saran edit, dan pelaporan.
Menghitung poin kontributor dan menampilkan Hall of Fame.
Mengirimkan notifikasi in-app terkait aktivitas yang relevan dengan kontribusi Anda.
Meningkatkan kualitas platform dan memastikan keamanan layanan.

4. Dasar Hukum dan Retensi

Pemrosesan data dilakukan berdasarkan persetujuan Anda saat membuat akun, pelaksanaan layanan yang Anda minta, kewajiban hukum yang berlaku, serta kepentingan sah kami untuk menjaga keamanan dan mencegah penyalahgunaan layanan.

Data akun dan profil: disimpan selama akun aktif dan dihapus (atau dianonimkan) maksimal 30 hari setelah permintaan penghapusan diverifikasi.
Riwayat revisi person: disimpan selama data person ada, karena berfungsi sebagai jejak audit kontribusi.
Log akses dan rate limit: disimpan sementara (maksimal 30 hari) untuk keamanan dan diagnostik.
Nomor WhatsApp: disimpan sampai Anda mencabut persetujuan melalui pengaturan profil.

5. Visibilitas Data Silsilah

Data person (nama, marga, foto, hubungan keluarga) dapat dilihat oleh pengguna lain. Halaman person hanya dimasukkan ke sitemap dan diindeks mesin pencari jika orang tersebut sudah meninggal (deathYear terisi) atau pemiliknya secara eksplisit mengaktifkan opsi Izinkan diindeks mesin pencari. Pemilik akun juga dapat mengubah visibilitas data melalui pengaturan profil. Harap berhati-hati saat menambahkan data sensitif seperti tanggal lahir lengkap atau informasi kontak.

6. Berbagi Data dengan Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut untuk mengoperasikan platform:

Google Firebase: otentikasi pengguna, penyimpanan database (Firestore), dan penyimpanan file (Storage). Data dikelola sesuai Kebijakan Privasi Google.
Google OAuth: opsional untuk login — hanya nama, email, dan foto profil publik Google Anda yang diakses.
Upstash Redis: pembatasan laju permintaan (rate limit). Hanya UID/alamat IP dan penghitung permintaan yang diproses, tanpa isi data silsilah.
Resend: pengiriman email transaksional (aktivasi akun dan undangan). Hanya alamat email penerima yang diproses.

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga manapun.

7. Keamanan Data

Kami menerapkan langkah-langkah keamanan yang wajar untuk melindungi data Anda, termasuk enkripsi data saat transit (HTTPS), aturan keamanan Firestore untuk kontrol akses, dan otentikasi dua faktor melalui Firebase Auth. Namun, tidak ada sistem yang 100% aman. Harap gunakan kata sandi yang kuat dan jangan bagikan kredensial akun Anda.

8. Hak-Hak Anda

Anda memiliki hak untuk:

Akses: mengunduh salinan data Anda sendiri melalui tombol Unduh data saya di halaman Edit Profil, atau meminta salinan lewat email.
Koreksi: memperbarui atau memperbaiki data yang tidak akurat melalui halaman Edit Profil atau Usulkan Perubahan.
Penghapusan: mengajukan penghapusan akun lewat halaman Edit Profil, atau menghapus data person tertentu lewat tautan Minta penghapusan data di halaman person. Permintaan masuk antrean tinjauan moderator.
Keberatan: menolak pemrosesan data untuk tujuan tertentu.

Permintaan akses, koreksi, atau penghapusan akan kami tanggapi maksimal 3×24 jam kerja setelah identitas pemohon diverifikasi. Untuk menggunakan hak-hak ini, hubungi kami melalui email di bawah.

9. Cookie dan Penyimpanan Lokal

Kami menggunakan cookie sesi dan penyimpanan lokal browser untuk menjaga status login Anda dan preferensi tampilan (seperti mode gelap/terang). Cookie ini bersifat teknis dan tidak digunakan untuk melacak aktivitas lintas situs.

10. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diumumkan melalui notifikasi in-app atau email. Tanggal "Terakhir diperbarui" di bagian atas halaman ini mencerminkan versi terkini.

11. Hubungi Kami

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait kebijakan privasi ini, silakan hubungi kami melalui email:

tarombobatakdotcom@gmail.com