MahabbaKebijakan Privasi
Kebijakan Privasi ini menjelaskan bagaimana PT Sagatra Artha Teknologindo ("kami") mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi saat Anda memakai aplikasi seluler Mahabba ("Aplikasi"). Kebijakan ini juga menjelaskan pilihan Anda dan cara menghapus data. Dengan memakai Aplikasi, Anda menyatakan telah membaca kebijakan ini.
1. Data yang kami kumpulkan
| Data | Cara pengumpulan | Tujuan |
|---|---|---|
| Alamat email | Anda memasukkannya saat masuk atau mendaftar. | Pembuatan akun dan autentikasi. Kami mengirim kode sekali pakai (OTP) ke email Anda. Tidak ada kata sandi. |
| Nama | Dibuat otomatis dari alamat email saat Anda mendaftar; dapat Anda ubah. | Menyapa Anda di Aplikasi dan personalisasi akun. |
| Data profil opsional: nomor telepon, jenis kelamin, tempat lahir, tanggal lahir | Hanya jika Anda mengisinya di menu Profil. | Melengkapi profil. Bersifat opsional dan Aplikasi tetap berfungsi tanpanya. |
| Lokasi (GPS presisi atau perkiraan) | Dibaca hanya saat Aplikasi dibuka, setelah Anda memberi izin. Aplikasi tidak melacak lokasi di latar belakang. | Menentukan kota Anda untuk jadwal sholat dan menghitung arah kiblat. |
| Token perangkat dan platform (token Firebase Cloud Messaging; "android" atau "ios") | Dibuat oleh Firebase di perangkat Anda dan dikirim ke server kami. | Mengirim notifikasi dan pengumuman. Jika Anda sedang masuk, token terhubung ke akun Anda. |
| Data teknis: alamat IP dan log permintaan | Diterima otomatis oleh server kami dan layanan pada bagian 4 setiap kali Aplikasi terhubung ke layanan tersebut. | Menyajikan konten, keamanan, dan mencegah penyalahgunaan. |
| Data yang hanya tersimpan di perangkat Anda: posisi terakhir baca Al-Qur'an, bookmark, pelacak sholat, checklist amalan, target khatam, serta pengaturan notifikasi dan adzan | Terbentuk saat Anda memakai Aplikasi. | Menyimpan progres Anda. Kami tidak menerima data ini. Data terhapus saat Anda membersihkan penyimpanan Aplikasi atau mencopotnya. |
Kami tidak mengumpulkan: kontak, foto atau berkas, mikrofon atau kamera, SMS atau log panggilan, informasi keuangan atau pembayaran, maupun ID iklan. Aplikasi tidak memuat iklan dan tidak memuat SDK analitik atau pelaporan crash.
2. Cara kami menggunakan data
- Membuat akun, memverifikasi login, dan menjaga Anda tetap masuk.
- Menampilkan jadwal sholat, arah kiblat, dan menjadwalkan pengingat adzan sesuai lokasi Anda.
- Mengirim notifikasi dan pengumuman yang Anda izinkan.
- Mengamankan Aplikasi, mencegah penyalahgunaan (misalnya membatasi permintaan OTP), dan memperbaiki masalah.
- Memenuhi kewajiban hukum.
Kami tidak memakai data Anda untuk iklan atau profiling, dan tidak membuat keputusan otomatis yang berdampak pada Anda.
3. Izin yang diminta Aplikasi
- Lokasi (presisi dan perkiraan), saat Aplikasi digunakan: jadwal sholat dan arah kiblat. Jika ditolak, jadwal sholat dan arah kiblat tidak dapat disesuaikan dengan lokasi Anda.
- Notifikasi: pengingat waktu sholat dan pengumuman.
- Alarm tepat waktu: agar adzan berbunyi pada waktunya.
- Berjalan saat perangkat menyala: memulihkan pengingat terjadwal setelah perangkat dihidupkan ulang.
- Abaikan optimasi baterai: agar pengingat tidak ditunda sistem.
- Internet: mengambil jadwal sholat dan konten, serta untuk masuk.
- Getar: getaran notifikasi dan tasbih digital.
Anda dapat mengubah atau mencabut izin kapan saja di pengaturan perangkat.
4. Dengan siapa kami membagikan data
Kami tidak menjual data pribadi Anda. Kami hanya membagikan data terbatas kepada penyedia layanan yang diperlukan untuk menjalankan Aplikasi:
| Penerima | Data yang diterima | Tujuan |
|---|---|---|
Server kami (sagatra-tech.biz.id), dikelola oleh kami | Email, nama, data profil opsional, token perangkat dan platform, alamat IP | Akun, login OTP, notifikasi |
| Penyedia pengiriman email (layanan SMTP yang dipakai server kami) | Alamat email Anda dan isi pesan OTP | Mengirim kode masuk |
| Google Firebase Cloud Messaging | Token perangkat, alamat IP, pengenal perangkat/aplikasi yang diproses Firebase | Mengirim notifikasi push. Kebijakan Privasi Google |
MyQuran API (api.myquran.com) | Koordinat GPS Anda (untuk arah kiblat), kata pencarian kota dan ID kota, alamat IP | Jadwal sholat, pencarian kota, dan arah kiblat |
| Layanan geocoding perangkat (Google Play services di Android, Apple di iOS) | Koordinat Anda, untuk memperoleh nama kota/kecamatan | Mengenali kota Anda. Diproses sistem operasi sesuai kebijakan Google/Apple |
EQuran.id dan Islamic API (equran.id, islamic-api.vwxyz.id) | Alamat IP dan permintaan konten (misalnya nomor surat atau hadits). Tanpa data akun atau lokasi. | Al-Qur'an, hadits, doa, dzikir, dan konten lainnya |
Membuka tautan peta (misalnya mencari masjid) membawa Anda ke Google Maps di luar Aplikasi, sesuai ketentuan Google. Kami juga dapat mengungkapkan data bila diwajibkan hukum atau untuk melindungi hak kami dan keselamatan pengguna.
5. Keamanan
- Seluruh komunikasi antara Aplikasi dan server kami memakai HTTPS (terenkripsi saat transit).
- Kode sekali pakai disimpan hanya dalam bentuk hash, kedaluwarsa dalam 10 menit, dan dibatalkan setelah 5 kali salah; permintaan OTP dibatasi lajunya.
- Aplikasi tidak memakai kata sandi, sehingga tidak ada kata sandi yang dapat bocor.
Tidak ada metode pengiriman atau penyimpanan yang sepenuhnya aman, tetapi kami berupaya melindungi data Anda dan membatasi akses terhadapnya.
6. Penyimpanan dan penghapusan
- Data akun (email, nama, data profil opsional, token perangkat) disimpan selama akun aktif dan sampai Anda meminta penghapusan.
- Catatan OTP kedaluwarsa dalam 10 menit dan tidak dipakai untuk tujuan lain.
- Log server disimpan hanya untuk jangka waktu terbatas demi keamanan, lalu dirotasi dan dihapus secara berkala.
- Data lokal di perangkat Anda berada dalam kendali Anda dan terhapus saat penyimpanan dibersihkan atau Aplikasi dicopot.
Cara menghapus akun dan data Anda: di Aplikasi, buka Profil → Hapus Akun lalu konfirmasi; akun dan data Anda langsung dihapus dari server kami. Anda juga dapat mengirim email dari alamat terdaftar dengan subjek "Hapus Akun Mahabba" (lihat mahabba.web.id/hapus-akun); kami menghapus data Anda dalam 30 hari. Data yang wajib kami simpan menurut hukum dikecualikan.
7. Hak Anda
Sesuai hukum yang berlaku, termasuk UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak mengakses dan memperbaiki data (profil dapat diubah di Aplikasi), menarik persetujuan (misalnya dengan mencabut izin), meminta penghapusan, serta keberatan atau meminta pembatasan pemrosesan. Hubungi kami melalui kontak di bawah.
8. Anak-anak
Aplikasi tidak ditujukan untuk anak di bawah 13 tahun dan kami tidak dengan sengaja mengumpulkan data pribadi mereka. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan data tersebut akan kami hapus.
9. Pemrosesan lintas negara
Sebagian penyedia (seperti Google Firebase) dapat memproses data di server di luar negara Anda. Kami mengandalkan perlindungan dari penyedia tersebut untuk transfer itu.
10. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Versi terbaru selalu tersedia di mahabba.web.id/kebijakan-privasi beserta tanggal pembaruan. Jika perubahannya signifikan, kami akan memberi tahu Anda di Aplikasi.
11. Kontak
PT Sagatra Artha Teknologindo
Email: info.sagatra@gmail.com
Situs: mahabba.web.id