Kebijakan Privasi

1. Tentang Kebijakan Ini

Rumpunku ("kami", "Layanan") berkomitmen melindungi data pribadi Anda sebagai pengguna. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan aplikasi dan layanan kami di rumpunku.id.

Kebijakan ini disusun berdasarkan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Dengan menggunakan Rumpunku, Anda menyatakan telah membaca, memahami, dan menyetujui kebijakan ini.

2. Identitas Pengendali Data

Pengendali data pribadi dalam layanan ini adalah:

• Nama Pengelola: Rumpunku (perorangan, belum berbadan hukum)
• Domisili: Pontianak, Kalimantan Barat, Indonesia
• Domain Layanan: rumpunku.id
• Email Privasi: privasi@rumpunku.id
• Email Umum: halo@rumpunku.id

Penanggung jawab perlindungan data adalah pemilik Rumpunku sendiri. Untuk semua pertanyaan, permohonan hak, atau keluhan terkait data pribadi, silakan hubungi privasi@rumpunku.id.

3. Data yang Kami Kumpulkan

3.1 Data yang Anda Berikan Langsung

• Data Akun: nama lengkap, alamat email, kata sandi (disimpan terenkripsi), nomor telepon (opsional).
• Data Profil: foto profil, marga, kota domisili (opsional).
• Data Pembayaran: riwayat transaksi, paket yang dibeli. Kami tidak menyimpan nomor kartu kredit atau detail rekening Anda — pembayaran diproses oleh Midtrans sebagai penyedia layanan pembayaran resmi.

3.2 Data Silsilah Keluarga yang Anda Input

• Nama anggota keluarga (yang masih hidup maupun telah wafat).
• Tanggal lahir, tanggal wafat, jenis kelamin.
• Hubungan kekerabatan antar anggota.
• Marga, suku, dan informasi adat.
• Foto anggota keluarga (jika Anda mengunggahnya).
• Cerita, catatan, dan informasi naratif lainnya yang Anda masukkan.

3.3 Data Penggunaan Otomatis

• Alamat IP, jenis perangkat, sistem operasi, dan browser.
• Log aktivitas: waktu login, halaman yang dikunjungi, fitur yang digunakan.
• Data teknis untuk keamanan dan pencegahan penyalahgunaan.

4. Tujuan Pemrosesan Data

Kami memproses data Anda untuk tujuan-tujuan berikut:

1. Menyediakan, mengoperasikan, dan memelihara Layanan.
2. Menghitung partuturan (sapaan kekeluargaan Batak) secara otomatis.
3. Memvisualisasikan pohon silsilah keluarga Anda.
4. Memproses pembayaran dan langganan.
5. Mengirim email transactional (konfirmasi pendaftaran, pembayaran, undangan admin).
6. Memberikan layanan dukungan (support) saat Anda memerlukan bantuan.
7. Menjaga keamanan akun dan mencegah penyalahgunaan layanan.
8. Memperbaiki dan mengembangkan fitur berdasarkan pola penggunaan agregat (tanpa mengidentifikasi pengguna individu).

Kami tidak akan menjual data Anda kepada pihak ketiga, tidak akan menggunakan data Anda untuk iklan pihak ketiga, dan tidak akan memberikan akses data Anda kepada pihak yang tidak berwenang.

5. Dasar Hukum Pemrosesan

Sesuai Pasal 20 UU PDP, kami memproses data Anda berdasarkan:

• Persetujuan eksplisit Anda saat mendaftar dan menyetujui Kebijakan Privasi ini.
• Pelaksanaan kontrak layanan antara Anda dan Rumpunku, khususnya untuk paket berbayar.
• Kewajiban hukum yang berlaku di Indonesia, misalnya kewajiban perpajakan.
• Kepentingan sah kami untuk menjaga keamanan dan integritas layanan.

6. Data Anggota Keluarga (Pihak Ketiga)

Rumpunku adalah platform yang Anda gunakan untuk mendokumentasikan silsilah keluarga Anda. Saat Anda menginput data tentang orang lain (orangtua, sepupu, paman, kakek-nenek, dll.), Anda menyatakan dan menjamin bahwa:

• Anda memiliki hubungan keluarga yang sah dengan orang tersebut.
• Anda menginput data dalam konteks dokumentasi silsilah keluarga yang wajar dan tidak melanggar hak privasi orang tersebut.
• Untuk anggota keluarga yang masih hidup dan cakap hukum, Anda telah memberitahukan atau memperoleh persetujuan secukupnya — terutama untuk data sensitif seperti foto dan informasi pribadi mendetail.
• Anda tidak menginput data orang yang Anda ketahui keberatan untuk dimasukkan ke dalam silsilah.

Jika ada anggota keluarga yang keberatan datanya tercatat di Rumpunku, mereka dapat mengajukan permohonan penghapusan ke privasi@rumpunku.id, dan kami akan memprosesnya dalam 7 hari kerja.

7. Pihak Ketiga yang Mengakses Data

Untuk menjalankan layanan, kami menggunakan penyedia pihak ketiga berikut:

• Hostinger — penyedia layanan hosting dan email. Data Anda disimpan di server yang dikelola Hostinger.
• Midtrans — penyedia layanan pembayaran. Data pembayaran (selain riwayat transaksi yang kami simpan) diproses oleh Midtrans sesuai kebijakan privasi mereka.

Setiap penyedia pihak ketiga di atas memiliki kebijakan privasi dan kewajiban kerahasiaan masing-masing. Kami memilih penyedia yang memiliki standar keamanan yang memadai.

Jika di kemudian hari kami menambahkan layanan analytics atau pihak ketiga lain, kami akan memperbarui kebijakan ini dan memberitahukan Anda.

8. Transfer Data Lintas Negara

Sebagian server penyedia kami (seperti Hostinger) mungkin berlokasi di luar wilayah Indonesia, antara lain di Singapura, Amerika Serikat, atau negara lain. Dengan menggunakan Rumpunku, Anda memahami dan menyetujui bahwa data Anda dapat ditransfer dan diproses di negara-negara tersebut.

Kami memastikan bahwa transfer data lintas negara dilakukan dengan tingkat perlindungan yang setara atau lebih tinggi dari standar UU PDP Indonesia, melalui pemilihan penyedia yang memiliki sertifikasi keamanan internasional.

9. Jangka Waktu Penyimpanan

• Selama akun aktif: data disimpan selama Anda menggunakan layanan.
• Setelah akun dihapus: data Anda akan disimpan dalam status terkunci selama 90 hari sebagai masa tenggang (untuk menangani sengketa atau jika Anda ingin mengaktifkan kembali akun), kemudian dihapus permanen.
• Data transaksi: disimpan sesuai kewajiban perpajakan dan pembukuan (umumnya 10 tahun sesuai UU Perpajakan Indonesia).
• Log keamanan: disimpan maksimal 12 bulan untuk keperluan audit keamanan.

10. Hak-Hak Anda Sebagai Subjek Data

Berdasarkan Pasal 5–13 UU PDP, Anda memiliki hak-hak berikut:

1. Hak atas informasi — mengetahui kejelasan identitas, dasar hukum, tujuan, dan akuntabilitas pemrosesan data Anda.
2. Hak akses — meminta salinan data pribadi yang kami simpan tentang Anda.
3. Hak koreksi — memperbaiki data yang tidak akurat atau tidak lengkap.
4. Hak penghapusan — meminta penghapusan data pribadi Anda.
5. Hak menarik persetujuan — mencabut persetujuan pemrosesan kapan saja.
6. Hak menolak pemrosesan — menolak pemrosesan otomatis tertentu.
7. Hak portabilitas data — meminta data Anda dalam format yang dapat dibaca mesin untuk dipindahkan ke layanan lain.
8. Hak mengajukan keluhan dan menggugat ke lembaga yang berwenang.

Untuk menggunakan hak-hak di atas, kirim permohonan ke privasi@rumpunku.id dengan menyertakan email akun Anda dan deskripsi permintaan. Kami akan memproses dalam maksimal 14 hari kerja.

11. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasional, antara lain:

• Enkripsi data sensitif (kata sandi, dll.) menggunakan algoritma standar industri.
• Koneksi terenkripsi melalui HTTPS/TLS untuk semua komunikasi.
• Akses terbatas ke data — hanya pihak yang berwenang yang dapat mengakses sistem.
• Pemantauan keamanan dan backup berkala.
• Pembaruan sistem dan patch keamanan secara rutin.

Meskipun demikian, tidak ada sistem yang 100% aman. Jika terjadi insiden kebocoran data yang signifikan, kami akan memberitahukan Anda dan otoritas yang berwenang dalam 3 × 24 jam sesuai ketentuan UU PDP.

12. Cookies

Kami menggunakan cookies untuk:

• Mengelola sesi login Anda (cookies sesi).
• Mengingat preferensi tampilan (cookies preferensi).
• Menjaga keamanan sesi (cookies keamanan).

Kami tidak menggunakan cookies pihak ketiga untuk pelacakan iklan. Anda dapat menonaktifkan cookies melalui pengaturan browser, namun beberapa fitur layanan mungkin tidak berfungsi optimal.

13. Anak di Bawah Umur

Layanan Rumpunku diperuntukkan untuk pengguna berusia minimal 17 tahun. Pengguna di bawah 17 tahun hanya dapat menggunakan layanan dengan persetujuan dan dalam pengawasan orang tua atau wali yang sah.

Khusus untuk data anggota keluarga yang berusia di bawah 17 tahun (misalnya anak-anak yang dicatat dalam silsilah), data tersebut hanya boleh diinput oleh orang tua, wali, atau anggota keluarga dewasa yang memiliki tanggung jawab pengasuhan.

14. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan layanan, peraturan, atau praktik terbaik. Versi terbaru selalu tersedia di halaman ini dengan tanggal "Terakhir diperbarui" yang jelas.

Untuk perubahan signifikan yang berdampak pada hak Anda, kami akan memberitahukan melalui email atau notifikasi dalam aplikasi setidaknya 14 hari sebelum perubahan berlaku efektif.

15. Kontak Kami

Jika Anda memiliki pertanyaan, keluhan, atau permohonan terkait privasi dan data pribadi, silakan hubungi kami:

• Email Privasi: privasi@rumpunku.id
• Email Umum: halo@rumpunku.id
• Domisili: Pontianak, Kalimantan Barat, Indonesia

Jika Anda merasa hak data pribadi Anda dilanggar dan tidak terselesaikan melalui kontak kami, Anda dapat mengajukan keluhan kepada lembaga yang berwenang sesuai UU PDP Republik Indonesia.

Terima kasih telah mempercayakan silsilah keluarga Anda kepada Rumpunku. Kami berkomitmen menjaga warisan keluarga Anda dengan integritas dan kerahasiaan.