Kebijakan Privasi

Terakhir diperbarui: 10 Agustus 2026

Kebijakan Privasi ini menjelaskan bagaimana Inspiring Generation App (“kami”) mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi kamu ketika menggunakan Aplikasi. Kami menghormati privasi pengguna dan berkomitmen memenuhi prinsip minimalisasi data.

1. Data yang Kami Kumpulkan

a. Data dari Google (Google OAuth)

Saat kamu login menggunakan akun Google, kami menerima data berikut dari Google berdasarkan scope openid email profile:

Nama lengkap
Alamat email
Foto profil (URL)
Google Account ID (identifier unik untuk membedakan akun)

Kami tidak mengakses kontak, Google Drive, kalender, Gmail, atau data Google lainnya di luar profil dasar tersebut.

b. Data yang Kamu Berikan

Saat onboarding profil alumni, kami menyimpan data berikut:

Kategori (Alumni/Pendamping), stambuk, marhalah (tahun angkatan)
Nama lengkap, nama ayah kandung
Nomor telepon/WA, jenis kelamin
Alamat domisili, kabupaten/kota, kodepos
Pekerjaan
Rencana moda transportasi & tempat tinggal (khusus event reuni)

c. Data Aktivitas

Pendaftaran event beserta jawaban field custom yang kamu isi
Bukti transfer yang kamu unggah (disimpan privat di Cloudflare R2, hanya dapat diakses kamu dan pengurus)
Riwayat kontribusi donasi/wakaf
Log teknis dasar (waktu login, IP address terakhir) untuk keperluan keamanan

2. Bagaimana Kami Menggunakan Data

Memverifikasi keanggotaan alumni dan mencegah akun palsu
Memproses pendaftaran event dan kontribusi donasi
Mengirim notifikasi email transaksional (konfirmasi pendaftaran, status verifikasi, konfirmasi kontribusi)
Menampilkan pengumuman internal alumni
Menjaga keamanan Aplikasi (deteksi penyalahgunaan)

Kami tidak menggunakan data kamu untuk iklan, tidak menjual data ke pihak ketiga, dan tidak melakukan profiling di luar konteks komunitas alumni.

3. Berbagi Data ke Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut untuk menjalankan Aplikasi:

Google — autentikasi (Google OAuth)
Cloudflare R2 — penyimpanan file bukti transfer (privat, akses via signed URL)
ZeptoMail (Zoho) — pengiriman email transaksional
Dokploy / penyedia VPS — hosting aplikasi dan database

Data yang kami bagi ke penyedia di atas hanya sebatas yang diperlukan untuk fungsi layanan tersebut. Kami tidak membagi data ke pihak ketiga untuk keperluan komersial.

4. Penyimpanan & Keamanan

Data disimpan di database PostgreSQL yang di-host di server pengurus.
Bukti transfer disimpan di bucket privat Cloudflare R2; akses hanya via signed URL berumur pendek (5 menit).
Sesi login dienkripsi dan divalidasi server-side setiap request.
Kata sandi akun tidak pernah kami simpan — autentikasi 100% delegasi ke Google.

5. Retensi Data

Data kamu disimpan selama akun aktif atau selama diperlukan untuk memenuhi tujuan yang tercantum di atas. Kamu dapat meminta penghapusan data kapan saja (lihat Bagian 7).

6. Cookie & Penyimpanan Lokal

Aplikasi menggunakan cookie sesi (session cookie) untuk mempertahankan status login kamu. Cookie ini bersifat HTTP-only dan hanya diperlukan untuk fungsi otentikasi. Kami tidak menggunakan cookie iklan pihak ketiga atau analytics tracker.

7. Hak Kamu

Akses — kamu dapat melihat data profilmu di halaman /profile.
Koreksi — hubungi pengurus untuk memperbarui data yang tidak akurat.
Penghapusan — kirim permintaan penghapusan akun ke [email protected]. Kami akan memproses dalam 14 hari kerja.
Pencabutan izin Google OAuth — kamu dapat mencabut akses Aplikasi kapan saja melalui Google Account Permissions.

8. Data Anak

Aplikasi tidak ditujukan untuk anak di bawah 13 tahun. Jika kami mengetahui data anak di bawah usia tersebut, kami akan menghapusnya.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan material akan diumumkan di Aplikasi. Tanggal “Terakhir diperbarui” di atas menunjukkan versi terbaru.

10. Kontak

Pertanyaan atau permintaan terkait privasi silakan kirim ke [email protected].