Kebijakan Privasi

Janji kami kepada Anda

Kami memakai nama, nomor kontak, dan data kependudukan Anda murni untuk ketertiban administrasi lingkungan. Bukan untuk dijual, bukan untuk dibagikan ke RT lain, dan bukan untuk disalahgunakan.

• Data Anda hanya dipegang pengurus RT yang berwenang dan kami yang merawat sistem. Bukan untuk iklan, bukan untuk dijual.
• Centang di formulir Lapor Diri berarti Anda setuju dengan versi dokumen ini pada saat Anda mengirim data.

1. Siapa yang menjaga data Anda

• Yang memutuskan untuk apa data dipakai adalah pengurus RT di wilayah tempat Anda mendaftar: buku induk, verifikasi warga, surat, iuran, dan layanan RT.
• Kami, pengelola aplikasi, merawat lemarinya yang digital: tempat data disimpan, cara Anda masuk portal, dan pengiriman pemberitahuan.
• Kalau Anda ingin data dibetulkan atau dihapus, sampaikan ke pengurus RT Anda. Kami tidak menghapus data suatu RT tanpa keputusan pengurus.

2. Atas dasar apa kami memakai data

• Kami memakai data yang Anda kirim lewat Lapor Diri karena Anda memberi izin di formulir. Izin itu sesuai Pasal 20 Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
• Hal yang lebih pribadi — keuangan rumah tangga, data anak, dan foto Kartu Keluarga — hanya kami pakai jika Anda mencentang izin khusus. Centang itu terpisah dari pernyataan bahwa data Anda benar.
• Anda boleh menarik izin kapan saja dengan menghubungi pengurus RT. Yang sudah dikerjakan sebelum izin ditarik tetap sah.
• Tanpa data identitas, beberapa layanan tidak bisa jalan: surat pengantar, iuran, dan pengecekan bahwa Anda memang warga di sini.

3. Data yang kami minta

Kami hanya minta yang dibutuhkan untuk administrasi RT. Ini rinciannya:

• Identitas: NIK, nomor KK, nama lengkap, tempat dan tanggal lahir, jenis kelamin, agama, pekerjaan, pendidikan, status tinggal, dan alamat.
• Kontak: nomor WhatsApp, supaya pengurus bisa menghubungi Anda untuk verifikasi, pengumuman, atau keperluan lingkungan.
• Dokumen: foto Kartu Keluarga, jika Anda mengunggahnya. Unggah foto KTP sedang dimatikan.
• Gambaran rumah tangga: kisaran pendapatan bulanan dan daya listrik — opsional. Ini untuk program lingkungan (misalnya santunan atau pendataan), bukan data DTKS Kemensos, dan bukan untuk menyalurkan bansos pemerintah. Kalau suatu saat pengurus ingin memakainya untuk itu, kami akan minta izin baru.
• Anggota keluarga: data serupa untuk orang yang Anda daftarkan, termasuk anak di bawah 18 tahun jika Anda mengisinya sebagai orang tua atau wali.
• Kesehatan: catatan posyandu (berat, tinggi, imunisasi, tensi, gula darah) hanya jika pengurus mencatat kunjungan dan rumah tangga memberi izin kesehatan. Tanpa izin itu, kunjungan individu tidak boleh disimpan.
• Kunci masuk portal: PIN Anda tidak disimpan apa adanya. Kami hanya menyimpan jejak acaknya, sehingga angka asli tidak terbaca. Saat Anda masuk, portal memakai cookie sesi HttpOnly yang tidak bisa dibaca sembarang situs. Cookie itu wajib agar login jalan, bukan untuk iklan.
• Pemberitahuan di HP atau komputer: hanya jika Anda menyalakan notifikasi setelah membaca risiko transfer ke luar negeri. Penyedia notifikasi (OneSignal, Amerika Serikat) menerima alias akun dan token perangkat, bukan NIK.

4. Untuk apa data dipakai

• Mencatat dan memverifikasi Anda di buku induk RT.
• Memberi akses portal: pengumuman, iuran, surat pengantar, laporan, dan layanan RT lain yang Anda pilih.
• Menghubungi Anda soal verifikasi, iuran, atau keadaan darurat di lingkungan.
• Menampilkan angka ringkas di halaman publik (jumlah jiwa, sebaran usia atau agama) tanpa nama dan tanpa NIK. Ibarat menghitung jumlah rumah, bukan menempelkan papan nama di pagar.
• Menjaga keamanan akun: membatasi percobaan masuk yang mencurigakan dan mencatat jejak kerja pengurus.

5. Siapa yang boleh melihat

• Pengurus RT Anda: biodata, dokumen KK, dan data keluarga, untuk verifikasi dan administrasi.
• Anda sendiri, setelah akun disetujui: data rumah tangga Anda di portal.
• Tempat penyimpanan digital (Supabase, wilayah Singapore) dan tempat aplikasi dijalankan (Vercel): mereka menyimpan dan menampilkan data atas instruksi kami. Server Vercel dan CDN-nya bisa berada di luar Indonesia. Dengan memakai portal, Anda memahami risiko itu: hukum pelindungan data di negara tujuan bisa berbeda.
• Penyedia notifikasi (OneSignal, Amerika Serikat), hanya jika Anda menyalakan notifikasi setelah konfirmasi terpisah: alias akun, token perangkat, dan isi pemberitahuan, bukan NIK.
• WhatsApp/Meta, hanya jika pengurus mengetuk tautan chat ke nomor Anda (misalnya menagih iuran): nomor dan teks yang diketik pengurus.
• Kami tidak menjual data. Kami tidak membagikannya ke RT lain.

6. Berapa lama data disimpan

• Selama Anda tercatat sebagai warga RT dan akun masih dibutuhkan untuk layanan portal.
• Jika pengurus menghapus data, salinan sementara masuk kotak sampah internal selama 30 hari, lalu dihapus permanen dari sistem operasional.
• Salinan pengaman (cadangan) bisa bertahan lebih lama, sesuai jadwal harian, mingguan, atau tahunan. Setelah hapus sah, cadangan tidak boleh dipakai untuk menghidupkan data kembali, kecuali ada kewajiban hukum. Permintaan hapus di cadangan diteruskan operator hosting.

7. Hak Anda sebagai warga

• Hak tahu: dokumen ini, plus penjelasan di formulir lapor diri.
• Hak melihat dan membetulkan: lewat portal (menu Carik / keluarga) setelah akun disetujui, atau lewat pengurus RT.
• Hak unduh salinan rumah tangga, menarik izin keuangan atau kesehatan, dan mengajukan penghapusan akun: lewat beranda portal (kepala keluarga). Penghapusan diproses pengurus; data operasional masuk kotak sampah 30 hari. Indeks pemilu yang sudah tercatat bisa diarsipkan, bukan dihapus, demi integritas surat suara.
• Hak mengadu ke lembaga pengawas pelindungan data pribadi, sesuai peraturan yang berlaku. Kontak pelindungan data: pengurus RT Anda.

8. Cara kami menjaga data

• PIN disimpan dalam bentuk yang tidak bisa dibaca balik. Cookie sesi dikunci agar tidak bisa disalin sembarangan. Foto KK disimpan di ruang privat, bukan tautan yang bisa dibuka siapa pun.
• Draf formulir di peramban tidak menyimpan PIN, NIK, WhatsApp, nomor KK, atau data keuangan.
• Tidak ada sistem yang benar-benar kebal. Kalau terjadi insiden yang berisiko terhadap data Anda, pengurus atau operator akan memberitahu subjek dan Menteri sesuai Pasal 46 (3×24 jam setelah diketahui) lewat prosedur tertulis di repositori.

9. Data anak

• Anak di sini artinya belum berusia 18 tahun. Data anak hanya boleh diisi oleh orang tua atau wali yang berwenang.
• Jika Anda mendaftarkan anak, Anda wajib mencentang izin khusus data anak. Mengisi data anak orang lain tanpa wewenang tidak diperbolehkan.
• Catatan posyandu anak hanya boleh dibuat jika rumah tangga juga memberi izin kesehatan.

10. Jika ketentuan ini berubah

• Versi dokumen ini: 2026-09-12.
• Kalau isinya berubah secara penting, nomor versinya akan kami ganti.
• Lapor diri baru harus menyetujui versi yang berlaku pada saat Anda mengirim formulir.