Kebijakan privasi

Kebijakan ini menjelaskan data apa yang Asbab kumpulkan saat kamu memakai situs asbab.id dan aplikasi Asbab, untuk apa data itu dipakai, berapa lama disimpan, dan apa saja hakmu. Kebijakan ini mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Data yang kami kumpulkan

Data akun. Nama pengguna, nama tampilan, bio dan peran (thalib, ustadz atau pengelola). Jika kamu mendaftar dengan kata sandi, kami hanya menyimpan hasil hash kata sandi itu (argon2), bukan kata sandinya. Jika kamu masuk dengan Google, kami menerima alamat email, kode pengenal akun Google, serta nama dan foto profil yang kamu izinkan untuk dibagikan.

Konten yang kamu buat. Tulisan Pegon dan Gandul, komentar, bintang, jalur belajar yang kamu susun sebagai ustadz, profil mentor, pengajuan jadwal Sanad beserta pesannya, dan ulasan.

Laporan dan moderasi. Jika kamu melaporkan karya, komentar atau akun, kami menyimpan laporan itu (alasan, keterangan, waktu, dan akunmu sebagai pelapor). Orang yang dilaporkan tidak diberi tahu siapa pelapornya. Tindakan pengelola (misalnya menurunkan karya atau menangguhkan akun) dicatat beserta alasannya.

Aktivitas belajar. Kelas yang kamu ikuti, modul yang selesai, jawaban kuis dan nilainya, XP, hari belajar (untuk streak), sertifikat, serta penanda, riwayat baca dan catatan di Maktabah.

Data teknis. Alamat IP dan waktu permintaan tercatat di log server untuk keamanan dan pemecahan masalah. Log ini dihapus otomatis paling lama 14 hari kemudian. Alamat IP juga dipakai sementara di memori untuk membatasi percobaan masuk yang berlebihan, dan tidak disimpan di basis data.

Kami tidak memakai iklan, alat analitik, atau pelacak pihak ketiga, dan tidak menjual data.

Cara kami menggunakan data

• Menjalankan akunmu dan fitur Asbab: menyimpan karya, mencatat kemajuan belajar, menerbitkan sertifikat, mempertemukan santri dengan ustadz di Sanad, dan mengirim notifikasi di dalam aplikasi.
• Menampilkan hal yang kamu pilih untuk dibagikan (lihat bagian berikut).
• Menjaga keamanan: mencegah penyalahgunaan, menangani laporan, dan memperbaiki gangguan. Pengelola Asbab dapat melihat data akun (termasuk email) untuk menangani laporan dan pelanggaran, tetapi tidak membuka tulisan pribadimu.

Dasar pemrosesannya adalah persetujuanmu saat mendaftar dan pelaksanaan layanan yang kamu minta.

Yang terlihat oleh orang lain

• Selalu publik: nama pengguna, nama tampilan, bio, dan tulisan yang kamu atur sebagai publik.
• Dengan tautan: tulisan "dengan tautan" bisa dibuka oleh siapa saja yang punya tautannya.
• Hanya kamu: tulisan pribadi, catatan Maktabah, riwayat baca, dan alamat email.
• Ustadz dan mentor: profil mentor, jalur belajar yang sudah disetujui, dan ulasan yang diterima ditampilkan publik.
• Sertifikat: siapa pun yang memegang kode verifikasi dapat melihat nama dan jalur pada sertifikat itu.
• Sanad: ustadz melihat nama dan pesan santri yang mengajukan jadwal kepadanya.

Pihak lain yang terlibat

• Google, hanya jika kamu memilih masuk dengan akun Google.
• Cloudflare, yang meneruskan lalu lintas ke server kami dan melihat alamat IP serta permintaanmu dalam prosesnya.
• Penyedia server tempat Asbab dan basis datanya berjalan, di Singapura.
• YouTube, jika kamu memutar video di modul. Video dimuat lewat domain youtube-nocookie.com milik YouTube, yang tidak memasang cookie sebelum video diputar.
• Turath.io, sumber teks kitab di Maktabah. Server kami yang mengambil teksnya, sehingga Turath.io tidak menerima data pribadimu.

Data Asbab disimpan dan diproses di server di Singapura, di luar wilayah Indonesia. Kami hanya memakai penyedia yang menerapkan pengamanan yang memadai, sesuai ketentuan transfer data pribadi dalam UU PDP.

Cookie dan penyimpanan di perangkat

Situs memakai cookie yang diperlukan agar kamu tetap masuk (httpOnly, tidak bisa dibaca skrip), satu cookie singkat untuk menampilkan pemberitahuan sekali, localStorage untuk pilihan tampilan (terang atau gelap), dan sessionStorage untuk mengingat animasi pembuka yang sudah tampil. Semua ini tetap di perangkatmu. Aplikasi menyimpan token masuk dan pilihan tampilan di Keychain (iOS) atau terenkripsi dengan Android Keystore.

Penyimpanan dan keamanan

Data disimpan selama akunmu aktif. Lalu lintas dienkripsi dengan HTTPS, kata sandi disimpan sebagai hash, dan akses ke server dibatasi. Cadangan basis data dibuat setiap malam dan dihapus otomatis setelah 14 hari.

Hak kamu

Kamu berhak meminta salinan datamu, memperbaiki data yang keliru, menarik persetujuan, dan meminta penghapusan data. Sebagian bisa kamu lakukan sendiri: mengubah atau menghapus karyamu, menghapus komentarmu, dan menghapus akun. Untuk permintaan lain, termasuk mengubah nama tampilan atau bio, hubungi kami di alamat di bawah. Kami menanggapi paling lambat 3 x 24 jam sejak permintaan diterima.

Penghapusan akun

Kamu bisa menghapus akun kapan saja di halaman Hapus akun atau di aplikasi (Saya, lalu Hapus akun). Akun langsung dinonaktifkan dan disembunyikan, lalu dihapus permanen 30 hari kemudian. Masuk lagi sebelum itu untuk membatalkan. Jalur belajar yang kamu susun sebagai ustadz tetap tersedia bagi para santri dan dikelola oleh Asbab. Salinan di cadangan hilang paling lambat 14 hari setelah penghapusan permanen.

Anak

Asbab terbuka untuk semua usia. Kami menganjurkan anak mendaftar bersama orang tua atau wali. Orang tua atau wali dapat menghubungi kami untuk melihat atau menghapus data anaknya.

Perubahan kebijakan

Jika kebijakan ini berubah, tanggal di atas ikut berubah. Perubahan penting akan kami umumkan di Asbab sebelum berlaku. Baca juga ketentuan layanan.

Kontak

Pertanyaan atau permintaan tentang data pribadi: [email protected].