Kebijakan Privasi

1. Ruang lingkup

Kebijakan Privasi ini berlaku untuk aplikasi seluler Tadabur (Android dan iOS), situs web Tadabur, serta layanan terkait yang kami sediakan (selanjutnya disebut "Layanan"). Dengan menggunakan Layanan, kamu memahami bahwa data pribadimu diproses sebagaimana dijelaskan di sini. Kebijakan ini disusun dengan memperhatikan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait yang berlaku di Indonesia.

2. Data yang kami kumpulkan

a. Data akun

• Nama, alamat email dan/atau nomor telepon, serta kata sandi (disimpan dalam bentuk hash, tidak pernah dalam bentuk teks asli).
• Jika mendaftar dengan Google: nama, email, dan foto profil dari akun Google yang kamu izinkan.
• Kategori usia (remaja, pemuda, dewasa, matang, lansia) dan, bila kamu isi, tanggal lahir, foto profil, serta bio singkat.
• Untuk pengguna remaja: alamat email orang tua atau wali beserta catatan persetujuannya.

b. Preferensi & aktivitas

• Minat tema, target harian, mode tampilan (standar, Gen Z, Mode Mudah), tema terang/gelap, ukuran huruf, font Arab, dan qari pilihan.
• Progres membaca, ayat terakhir dibaca, tadabur yang diselesaikan, checklist penerapan, refleksi pribadi, streak, poin, level, lencana, penanda (bookmark), dan riwayat aktivitas.
• Progres menonton kajian, catatan pribadi saat kajian live, pengingat, dan kehadiran pada sesi live.

c. Data komunitas & keluarga

• Pertanyaan dan komentar pada Tadabur Live, pesan di halaqah, serta unggahan, komentar, dan reaksi di Family Circle.
• Keanggotaan Family Circle, hubungan keluarga yang kamu pilih (misalnya Ayah, Ibu, Anak), dan pengaturan berbagi progres.
• Laporan konten yang kamu kirim.

d. Data teknis

• Token notifikasi perangkat (FCM/APNs), jenis platform, nama perangkat untuk sesi login, alamat IP, waktu login terakhir, dan log keamanan.
• Data diagnostik dasar untuk memperbaiki gangguan. Kami tidak menggunakan pelacakan iklan lintas aplikasi.

e. Formulir kontak situs

Nama, email, nomor WhatsApp (opsional), topik, dan isi pesan yang kamu kirim melalui halaman Kontak, beserta alamat IP untuk mencegah penyalahgunaan.

3. Cara kami menggunakan data

• Menyediakan fitur inti: akun, sinkronisasi progres, rekomendasi ayat dan tadabur sesuai minat dan usia, serta penyesuaian tampilan.
• Menghitung streak, poin, level, lencana, dan tantangan.
• Mengirim notifikasi yang kamu aktifkan (pengingat membaca, tadabur, hadis harian, kajian live, halaqah, dan keluarga).
• Menjalankan fitur komunitas dan keluarga, termasuk moderasi untuk menjaga keamanan.
• Menjaga keamanan akun, mencegah penipuan dan penyalahgunaan, serta memenuhi kewajiban hukum.
• Menyusun statistik agregat yang tidak mengidentifikasi individu untuk meningkatkan kualitas konten dan Layanan.

Dasar pemrosesan meliputi persetujuanmu, pelaksanaan perjanjian penggunaan Layanan, kepentingan yang sah untuk keamanan Layanan, dan kewajiban hukum. Kami tidak menjual data pribadimu.

4. Perlindungan data anak & keluarga

• Layanan ditujukan untuk pengguna berusia 13 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak di bawah 13 tahun; bila mengetahuinya, kami akan menghapus akun tersebut.
• Pengguna remaja (13–17 tahun) wajib mendapatkan persetujuan orang tua atau wali. Sebelum persetujuan tercatat, fitur komunitas (bertanya di kajian live, berkomentar, pesan halaqah, dan unggahan keluarga) tidak dapat digunakan.
• Orang tua atau wali dapat meminta akses, koreksi, atau penghapusan data anaknya melalui halaman Kontak.
• Profil remaja secara bawaan tidak bersifat publik, dan informasi kontak tidak ditampilkan kepada pengguna lain.
• Family Circle bersifat privat: hanya anggota yang bergabung melalui kode atau tautan undangan yang dapat melihat isinya. Setiap anggota dapat mengatur apakah progresnya dibagikan, dan rekap mingguan menghormati pengaturan tersebut.
• Admin keluarga dapat mengeluarkan anggota, dan setiap anggota dapat keluar kapan saja.

5. Konten komunitas & moderasi

Pertanyaan pada kajian live dapat dikirim secara anonim; nama penanya tidak ditampilkan kepada pengguna lain, tetapi tetap tercatat untuk keperluan moderasi. Teks yang dikirim pengguna melewati filter kata otomatis dan dapat ditinjau oleh moderator. Tindakan moderasi (misalnya menyembunyikan komentar atau membatasi akun sementara) dicatat dalam log moderasi.

6. Berbagi data dengan pihak lain

Kami hanya membagikan data seperlunya kepada:

• Penyedia infrastruktur (hosting, basis data, penyimpanan berkas, email) yang memproses data atas nama kami berdasarkan perjanjian kerahasiaan.
• Layanan notifikasi (Firebase Cloud Messaging / Apple Push Notification service) untuk mengirim notifikasi ke perangkatmu.
• Google, hanya untuk memverifikasi login bila kamu memilih "Lanjut dengan Google".
• Penyedia audio murotal dan siaran, yang menerima permintaan teknis standar (seperti alamat IP) saat audio atau video diputar.
• Otoritas yang berwenang, bila diwajibkan oleh hukum.

Saat kamu membagikan kartu ayat atau tautan konten, hanya konten tersebut (dan namamu bila kamu memilih menampilkannya) yang terlihat oleh penerima.

7. Keamanan & enkripsi

• Seluruh komunikasi antara aplikasi, situs, dan server menggunakan enkripsi HTTPS/TLS.
• Kata sandi disimpan dengan algoritma hash satu arah (bcrypt); token sesi dapat dicabut kapan saja, termasuk saat kamu keluar atau menghapus akun.
• Data sensitif di server disimpan pada infrastruktur dengan kontrol akses ketat, dan cadangan data dienkripsi.
• Akses berbasis peran: tim internal (penulis, editor, ahli, Dewan Syariah, moderator, admin) hanya dapat mengakses data sesuai tugasnya. Akses dan tindakan administratif dicatat dalam log audit.
• Pembatasan laju permintaan (rate limiting) diterapkan untuk mencegah serangan login dan spam.

Tidak ada sistem yang sepenuhnya bebas risiko. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu pengguna yang terdampak dan otoritas terkait sesuai ketentuan UU PDP.

8. Penyimpanan, pencadangan & retensi

• Data disimpan selama akunmu aktif dan selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini.
• Kami melakukan pencadangan berkala untuk mencegah kehilangan data. Cadangan disimpan terenkripsi dan dirotasi secara berkala.
• Saat akun dihapus, data akun dinonaktifkan seketika dan dihapus permanen dari sistem utama dalam waktu paling lama 30 hari, lalu terhapus dari cadangan sesuai siklus rotasi cadangan.
• Log keamanan dan catatan yang wajib disimpan menurut hukum dapat disimpan lebih lama sesuai ketentuan.
• Pesan formulir kontak disimpan selama diperlukan untuk menindaklanjuti pesanmu.

9. Penyimpanan offline di perangkat

Bila kamu mengunduh surah untuk dibaca offline, teks ayat, terjemahan, tadabur, dan audio disimpan di memori perangkatmu. Aplikasi juga menyimpan preferensi dan token login secara lokal agar kamu tetap masuk. Data offline dapat dihapus dari menu pengaturan aplikasi, dan seluruhnya terhapus saat aplikasi dicopot. Lindungi perangkatmu dengan kunci layar, karena siapa pun yang memegang perangkat yang tidak terkunci dapat membuka aplikasi.

10. Notifikasi

Kami mengirim notifikasi hanya untuk jenis yang kamu aktifkan: pengingat membaca Al-Qur'an, pengingat tadabur, hadis harian, kajian live, halaqah, streak, dan aktivitas keluarga. Kamu dapat mengubah jenis dan waktu notifikasi di aplikasi, atau menonaktifkannya melalui pengaturan perangkat. Notifikasi penting terkait keamanan akun tetap dapat dikirim.

11. Hak-hakmu atas data

Sesuai UU PDP, kamu berhak untuk:

• Mengakses dan mengekspor datamu — tersedia di aplikasi melalui menu Profil & Pengaturan (ekspor dalam format JSON).
• Memperbaiki data yang tidak akurat melalui halaman profil.
• Menghapus akun dan data pribadimu langsung dari aplikasi (dengan konfirmasi kata sandi).
• Menarik persetujuan, termasuk persetujuan notifikasi dan berbagi progres keluarga.
• Membatasi atau menolak pemrosesan tertentu, serta mengajukan keberatan atau keluhan.

Permintaan yang tidak dapat dilakukan langsung di aplikasi dapat dikirim melalui halaman Kontak dengan topik "Privasi & data pribadi". Kami akan menanggapi dalam jangka waktu yang ditetapkan peraturan perundang-undangan.

12. Perubahan kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui aplikasi atau email sebelum berlaku. Tanggal "Terakhir diperbarui" di bagian atas menunjukkan versi terbaru.

13. Hubungi kami

Pertanyaan tentang kebijakan ini atau tentang datamu dapat dikirim ke halo@tadabur.id atau melalui halaman Kontak.