Kebijakan Privasi

Kebijakan ini menjelaskan pemrosesan data pribadi pada TPQ Indonesia, yang dikelola oleh TPQ Indonesia ("kami"). Penjelasan ini mencakup pengunjung, pemilik akun, serta orang yang datanya digunakan dalam layanan situs.

Hal utama: data digunakan untuk tujuan yang jelas, sebatas yang diperlukan, dengan dasar pemrosesan yang sah. Anda dapat meminta informasi, akses, perbaikan, dan pelaksanaan hak lain melalui kontak kami. Membaca halaman ini atau sekadar mengunjungi situs bukan persetujuan untuk seluruh pemrosesan data.

1. Pengelola dan ruang lingkup

Kami bertanggung jawab atas pemrosesan yang tujuan dan caranya kami tentukan. Apabila sekolah, pemberi kerja, atau organisasi lain menentukan penggunaan data Anda melalui layanan ini, organisasi tersebut dapat bertindak sebagai pengendali data; penyedia teknologi yang bekerja atas instruksinya dapat bertindak sebagai prosesor. Peran, kewajiban, dan kontak untuk layanan khusus perlu dijelaskan dalam pemberitahuan layanan tersebut.

Kebijakan ini berlaku untuk situs di atas. Penggunaan platform teknologi yang sama tidak dengan sendirinya memberi organisasi lain hak melihat data Anda. Situs eksternal memiliki kebijakan sendiri; kami tetap bertanggung jawab atas pengungkapan data yang kami lakukan kepada pihak tersebut.

2. Data yang dapat diproses dan sumbernya

Jenis data bergantung pada fitur yang digunakan. Mengunjungi halaman informasi tidak berarti semua kategori berikut dikumpulkan:

• Identitas dan kontak: nama, alamat email, nomor telepon, alamat, serta informasi akun yang Anda berikan saat mendaftar atau menghubungi kami.
• Keanggotaan dan layanan: hubungan dengan organisasi, peran, pendaftaran, aktivitas belajar atau pekerjaan, permohonan, serta catatan layanan yang dimasukkan oleh Anda atau petugas berwenang.
• Transaksi: pesanan, tagihan, pengiriman, status pembayaran, dan bukti transaksi jika fitur tersebut tersedia. Informasi pembayaran tertentu dapat diproses langsung oleh penyedia pembayaran.
• Konten: pesan, jawaban, dokumen, foto, rekaman suara, atau video yang Anda kirimkan, beserta informasi yang menyertainya. Perhatikan pilihan audiens sebelum menerbitkan konten.
• Data teknis: alamat IP, waktu akses, jenis perangkat dan peramban, halaman yang diminta, pengenal sesi, serta catatan kesalahan dan keamanan yang dihasilkan saat layanan diakses.
• Data dengan perlindungan khusus: data anak, kesehatan, keuangan pribadi, biometrik, atau lokasi presisi hanya relevan apabila suatu fitur memerlukannya dan memiliki dasar yang sah. Foto atau video tidak otomatis berarti pengenalan biometrik digunakan.

Data dapat berasal langsung dari Anda, wali atau organisasi yang berwenang, penggunaan perangkat, serta penyedia layanan terkait transaksi Anda. Anda berhak meminta penjelasan sumber dan kategori data. Jangan mengirim data orang lain tanpa kewenangan atau data sensitif yang tidak diperlukan.

3. Tujuan dan dasar pemrosesan

• Membuat akun, menjalankan layanan, dan menangani permintaan: untuk memenuhi perjanjian atau langkah sebelum perjanjian atas permintaan Anda, sepanjang data memang diperlukan.
• Menyelesaikan transaksi dan administrasi: untuk memenuhi perjanjian serta kewajiban hukum yang relevan, misalnya pembukuan, perpajakan, atau kewajiban administrasi layanan.
• Menjaga keamanan dan mencegah penyalahgunaan: berdasarkan kewajiban hukum atau kepentingan sah yang telah mempertimbangkan kebutuhan, proporsionalitas, dan hak Anda.
• Menjalankan layanan organisasi: mengikuti dasar yang sesuai dengan hubungan dan kewajibannya, misalnya perjanjian, kewajiban hukum, atau tugas pelayanan publik yang memang diberikan oleh peraturan. Status sebagai organisasi saja bukan dasar pemrosesan.
• Komunikasi promosi atau fitur opsional yang memerlukan persetujuan: berdasarkan persetujuan yang jelas dan terpisah apabila diwajibkan. Persetujuan tidak menggantikan kewajiban menyediakan pilihan yang wajar.
• Keadaan darurat: kepentingan vital dapat menjadi dasar hanya ketika benar-benar diperlukan untuk melindungi keselamatan seseorang.

Isian wajib dan opsional perlu dijelaskan saat pengumpulan. Jika data yang diperlukan untuk suatu layanan tidak diberikan, bagian layanan itu mungkin tidak dapat diproses; hal ini tidak otomatis menghalangi akses ke informasi publik. Tujuan baru yang tidak sesuai dengan tujuan awal memerlukan pemberitahuan dan dasar pemrosesan yang sesuai sebelum digunakan.

4. Persetujuan dan pilihan Anda

Jika pemrosesan memakai persetujuan, permintaannya harus dapat dipahami, spesifik, dan dibedakan dari ketentuan lain. Anda dapat menarik persetujuan melalui pengaturan yang tersedia atau kontak kami. Penarikan tidak mengubah keabsahan pemrosesan sebelum ditarik, tetapi pemrosesan berikutnya yang hanya bergantung pada persetujuan itu harus dihentikan sesuai hukum.

Penarikan persetujuan tidak selalu menghapus catatan yang wajib disimpan berdasarkan hukum atau untuk menyelesaikan kewajiban yang masih berjalan. Alasan dan batas penyimpanan tersebut harus dijelaskan. Persetujuan promosi tidak menjadi syarat untuk menerima pemberitahuan penting tentang akun, keamanan, atau transaksi.

5. Cookie, perangkat, dan konten eksternal

Cookie dan penyimpanan peramban dapat digunakan untuk sesi masuk, keamanan, preferensi tampilan, serta fungsi layanan. Anda dapat menghapus atau membatasinya melalui peramban; pembatasan tertentu dapat membuat sesi masuk atau fitur tidak berjalan.

Halaman dapat memuat sumber pihak ketiga, misalnya font, peta, atau video tertanam. Saat sumber tersebut dimuat, penyedianya dapat menerima alamat IP, informasi peramban, dan informasi halaman asal sesuai pengaturan peramban. Pemrosesan oleh penyedia tersebut juga mengikuti kebijakannya.

Pada halaman publik dengan tampilan standar, Anda dapat memilih Hanya yang diperlukan, mengizinkan semua kategori, atau mengatur font eksternal, media, analitik, dan pemasaran secara terpisah melalui Pengaturan cookie. Kategori opsional tidak dimuat sebelum diizinkan. Menutup banner atau melanjutkan membaca bukan persetujuan. Pilihan berlaku pada situs dan browser ini selama 180 hari dan dapat diubah kapan saja; halaman dimuat ulang untuk menerapkannya.

Pengaturan tersebut tidak mengendalikan situs pihak ketiga atau aplikasi terpisah yang Anda buka, tidak menghapus data yang sudah diterima penyedia, dan tidak memberi persetujuan tanpa batas untuk pemrosesan lain. Rincian penerapan, batas penghapusan penyimpanan, serta status pilihan browser tersedia pada halaman Cookie & Privasi.

Akses lokasi, kamera, atau mikrofon terkait fitur yang memerlukannya mengikuti izin perangkat. Izin dapat dicabut melalui pengaturan perangkat; fitur terkait mungkin tidak tersedia. Izin perangkat tidak memberi kami persetujuan tanpa batas untuk menggunakan atau membagikan hasilnya.

6. Pihak yang dapat menerima data

Akses atau pengungkapan harus dibatasi pada kebutuhan dan kewenangan penerimanya, antara lain:

• Petugas pengelola atau organisasi terkait yang berwenang menjalankan layanan Anda.
• Penyedia pemrosesan seperti hosting, penyimpanan, komunikasi, atau dukungan, sesuai instruksi, pembatasan penggunaan, kerahasiaan, dan pengamanan yang relevan.
• Penyedia pembayaran, pengiriman, atau layanan lain yang Anda gunakan, sebatas yang diperlukan untuk transaksi atau pilihan Anda.
• Penasihat profesional, auditor, atau pihak berwenang jika terdapat dasar hukum dan kebutuhan yang dapat dipertanggungjawabkan.
• Audiens yang Anda pilih untuk konten yang diterbitkan. Konten yang dibuat publik dapat disalin atau dibagikan oleh pihak lain.

Data tidak boleh diungkapkan hanya karena penerima menggunakan platform yang sama. Perubahan pengelola atau pengalihan kegiatan usaha juga harus menjaga dasar, tujuan, dan perlindungan data serta pemberitahuan yang diwajibkan. Anda dapat meminta informasi tentang kategori atau identitas penerima sesuai hak Anda.

7. Penyimpanan dan transfer lintas negara

Lokasi pemrosesan bergantung pada infrastruktur dan penyedia yang digunakan untuk layanan terkait. Jangan menganggap seluruh data selalu disimpan di Indonesia. Hubungi kami untuk informasi negara tujuan, penerima, serta perlindungan yang berlaku pada data Anda.

Untuk transfer ke luar Indonesia, UU Pelindungan Data Pribadi mensyaratkan tingkat perlindungan negara penerima yang setara atau lebih tinggi; bila tidak terpenuhi, perlindungan yang memadai dan mengikat perlu dipastikan. Jika keduanya tidak terpenuhi, persetujuan subjek data diperlukan sesuai ketentuan hukum. Kewajiban tambahan pada sektor atau negara terkait tetap berlaku. Publikasi halaman ini bukan persetujuan transfer.

8. Lama penyimpanan dan penghapusan

Data disimpan selama diperlukan untuk tujuan yang dijelaskan dan kewajiban yang berlaku. Penentuannya mempertimbangkan jenis data, masa layanan, risiko, kewajiban arsip, dan kebutuhan penyelesaian sengketa:

• Data akun dan layanan mengikuti masa hubungan layanan serta kebutuhan penutupan atau penyelesaian permintaan.
• Catatan transaksi mengikuti kewajiban pembukuan, perpajakan, dan penyimpanan bukti yang relevan; penutupan akun tidak otomatis menghapus kewajiban tersebut.
• Catatan keamanan dan komunikasi disimpan sebatas kebutuhan penanganan insiden atau permintaan, bukan tanpa batas hanya karena mungkin berguna.
• Cadangan mengikuti siklus retensi dan pembatasan akses. Penghapusan dari sistem aktif tidak berarti seluruh salinan cadangan terhapus seketika; salinan tersebut tidak boleh dipakai kembali untuk tujuan lain tanpa dasar yang sah.

Anda dapat meminta jangka waktu atau kriteria spesifik untuk data Anda. Saat tujuan dan kewajiban penyimpanan berakhir, data harus dihapus, dimusnahkan, atau dibuat tidak lagi dapat mengidentifikasi seseorang sesuai hukum. Penundaan penghapusan karena kewajiban hukum atau sengketa harus terbatas dan dijelaskan.

9. Keamanan dan insiden data

Pengelola wajib menerapkan langkah teknis dan organisasi yang sebanding dengan risiko, termasuk pembatasan akses, kerahasiaan, serta penanganan insiden. Tidak ada sistem yang sepenuhnya bebas risiko; pernyataan ini tidak menghapus tanggung jawab kami atas keamanan pemrosesan.

Jika terjadi kegagalan pelindungan data pribadi, UU Pelindungan Data Pribadi mewajibkan pemberitahuan tertulis paling lambat 3 × 24 jam kepada subjek data dan lembaga yang berwenang sesuai ketentuannya. Pemberitahuan mencakup data yang terungkap, waktu dan cara terjadinya, serta upaya penanganan dan pemulihan. Dalam keadaan yang diwajibkan, pemberitahuan kepada masyarakat juga diperlukan.

Segera laporkan dugaan akses tidak sah melalui kontak kami. Jangan mengirim kata sandi, OTP, atau informasi pembayaran lengkap untuk melaporkan insiden.

10. Anak dan pengguna yang membutuhkan pendampingan

Data anak memerlukan perlindungan khusus dan persetujuan orang tua atau wali sesuai hukum Indonesia. Layanan yang dapat diakses anak juga tunduk pada aturan pelindungan anak dalam sistem elektronik, termasuk kesesuaian usia, tingkat risiko, dan pembatasan fitur yang relevan. Persetujuan wali tidak mengesampingkan larangan atau batas usia yang diwajibkan.

Orang tua atau wali dapat meminta informasi, koreksi, atau penghapusan yang sah atas data anak melalui kontak kami dengan verifikasi kewenangan yang proporsional. Hindari menampilkan identitas, lokasi, atau rekaman anak secara publik tanpa dasar yang tepat. Penyandang disabilitas dapat meminta bantuan komunikasi atau pendampingan sesuai kebutuhan dan ketentuan hukum, tanpa pengumpulan data berlebihan.

11. Hak atas data pribadi

Sesuai syarat dan pengecualian yang ditentukan hukum, Anda berhak:

• Mendapat informasi tentang identitas dan tanggung jawab pengelola, tujuan, dasar, dan penggunaan data.
• Memperoleh akses dan salinan data, serta melengkapi, memperbarui, atau memperbaiki data yang tidak tepat.
• Mengakhiri pemrosesan, meminta penghapusan atau pemusnahan, dan menarik persetujuan.
• Meminta penundaan atau pembatasan pemrosesan secara proporsional.
• Mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau dampak signifikan.
• Memperoleh atau memindahkan data dalam format yang lazim dan dapat dibaca sistem elektronik, sepanjang syarat hukum dan kemampuan pertukaran yang diwajibkan terpenuhi.
• Mengadu kepada otoritas yang berwenang serta menuntut ganti rugi melalui mekanisme yang tersedia.

Jika layanan menerapkan keputusan otomatis yang berdampak signifikan, penjelasan tentang penggunaannya, dasar keputusan, dan dampaknya perlu tersedia. Anda dapat meminta peninjauan oleh petugas sesuai hak yang berlaku. Kebijakan ini tidak menyatakan bahwa semua fitur memakai keputusan otomatis.

12. Cara mengajukan permintaan atau keberatan

Hubungi kami dengan menyebutkan hubungan Anda dengan layanan, data atau pemrosesan yang dimaksud, serta hasil yang diminta. Verifikasi identitas atau kewenangan dilakukan sebatas yang diperlukan untuk mencegah data diberikan kepada orang yang salah. Gunakan kanal yang aman jika dokumen pendukung diperlukan; jangan mengirim kata sandi atau OTP.

Permintaan harus ditangani dalam tenggat hukum yang berlaku. Sebagai contoh, UU Pelindungan Data Pribadi menetapkan paling lambat 3 × 24 jam sejak permintaan diterima untuk pembaruan/perbaikan dan akses data, sesuai ketentuannya. Tenggat khusus tersebut tidak diganti dengan janji umum 30 hari. Apabila ada pembatasan atau penolakan yang dibenarkan hukum, alasan serta pilihan tindak lanjut perlu dijelaskan.

Hak Anda tidak mengizinkan pengungkapan data milik orang lain. Jika pemrosesan berada di bawah kewenangan organisasi lain, kami dapat membantu mengarahkan permintaan kepada pengendali terkait tanpa menghilangkan tanggung jawab kami sendiri. Pengaduan kepada otoritas atau upaya hukum tidak bergantung pada persetujuan kami.

13. Pengguna di luar Indonesia

Prinsip keterbukaan, pembatasan tujuan dan pengumpulan, ketepatan data, keamanan, partisipasi individu, serta akuntabilitas menjadi acuan umum. Tidak ada satu kebijakan yang otomatis memenuhi seluruh hukum di dunia.

Jika pemrosesan masuk cakupan GDPR di Uni Eropa/Wilayah Ekonomi Eropa atau hukum negara lain, perlindungan wajib tambahan tetap berlaku, termasuk informasi, dasar pemrosesan, hak, tenggat respons, pengaduan, dan pengamanan transfer yang relevan. Cakupan GDPR bergantung antara lain pada tempat kegiatan pengelola atau penawaran layanan/pemantauan individu di wilayah tersebut, bukan semata-mata kewarganegaraan. Informasi tambahan harus disediakan ketika diperlukan.

14. Pembaruan kebijakan

Versi naskah ditampilkan pada halaman ini. Perubahan tujuan atau informasi pemrosesan yang wajib diberitahukan akan disampaikan sebelum perubahan diterapkan melalui kanal yang sesuai. Persetujuan baru diminta apabila diwajibkan; perubahan teks atau kunjungan berikutnya tidak dengan sendirinya menggantikan persetujuan tersebut.

Pemberitahuan khusus pada fitur dapat menjelaskan rincian yang lebih spesifik, tetapi tidak dapat mengurangi hak yang dijamin hukum. Ketentuan penggunaan layanan tersedia pada Syarat & Ketentuan.

15. Hubungi pengelola

Gunakan kontak berikut untuk pertanyaan privasi, permintaan hak, atau laporan insiden. Jika pejabat/petugas pelindungan data khusus ditunjuk untuk suatu layanan, informasi kontaknya perlu disediakan melalui kanal ini atau pemberitahuan layanan terkait.

• Pengelola: TPQ Indonesia.
• Situs: https://tpq.or.id/.
• Alamat: Jl. Ice Skating VI No. 3, Bandung, Jawa Barat, 40293, Indonesia.
• Email: info@tpq.or.id.
• Kontak dan bantuan: halaman Kontak.