Kebijakan Privasi Wargasini

1. Peran kami

Wargasini dikelola oleh PT Kreasi Sistem Digital ("kami"), yang dapat dihubungi di bantuan@wargasini.com.

Untuk data akun Anda (nama, email, kata sandi, dan sejenisnya), kami adalah pengendali data. Untuk data warga dan keuangan yang dicatat oleh pengurus RT, pengurus RT yang menentukan data apa yang dicatat dan untuk apa, sedangkan Wargasini memproses data tersebut atas nama RT untuk menjalankan Layanan.

Wargasini adalah penyedia platform pencatatan dan laporan. Kami tidak menampung, menahan, atau mengelola uang warga maupun uang RT.

2. Data yang kami kumpulkan

Pendaftaran RT di situs

Nama Anda, alamat email, dan nama RT/RW/cluster/paguyuban yang Anda daftarkan. Data ini dipakai untuk membuat ruang RT baru dan akun Ketua pertamanya.

Akun aplikasi

• Nama dan alamat email. Email adalah identitas akun Anda dan dipakai untuk masuk, aktivasi, dan atur ulang kata sandi.
• Kata sandi, yang disimpan dalam bentuk hash, bukan teks asli.
• Nomor WhatsApp (opsional), hanya sebagai kanal kontak dan notifikasi, bukan untuk masuk.
• Foto profil (opsional) dan pilihan bahasa.
• Kalau Anda masuk dengan akun Google, kami menerima nama, email, dan pengenal akun Google Anda. Kami tidak menerima kata sandi Google Anda.

Data RT dan rumah

Dicatat oleh pengurus RT, atau oleh Anda saat meminta bergabung lewat kode undangan RT:

• nomor atau blok rumah, tanggal mulai dihuni, dan status rumah (aktif atau nonaktif);
• anggota yang terhubung ke tiap rumah, beserta nama, email, dan nomor WhatsApp (opsional);
• jenis dan tarif iuran yang berlaku untuk tiap rumah;
• peran Anda di RT (warga, bendahara, ketua, atau wakilnya) dan jabatan pengurus bila ada.

Pengurus dapat mendaftarkan warga yang belum punya akun, termasuk lewat impor data, supaya iuran dan pembayarannya tetap bisa dicatat. Kami tidak menyimpan NIK, nomor KTP, atau nomor KK sebagai data warga atau di profil Anda.

Data pengajuan surat pengantar

Saat Anda mengajukan surat pengantar RT, Anda mengisi data kependudukan (NIK, tempat dan tanggal lahir, jenis kelamin, agama, status perkawinan, pekerjaan, dan kewarganegaraan). Data ini disimpan bersama pengajuan surat itu saja, bukan di profil Anda, karena dibutuhkan untuk menerbitkan surat dan sebagai arsip RT:

• NIK disimpan dalam bentuk terenkripsi hanya selama pengajuan menunggu keputusan pengurus. Begitu surat terbit, ditolak, dibatalkan, atau dicabut, NIK dihapus dari basis data kami.
• Data pengajuan hanya dapat dilihat oleh Anda dan Ketua atau Wakil Ketua RT yang memprosesnya. Surat yang terbit memuat data tersebut, termasuk NIK, dan berkasnya disimpan sebagai arsip administrasi RT yang hanya dapat dibuka lewat tautan sementara.
• Halaman pemeriksaan keaslian surat untuk umum tidak pernah menampilkan NIK, dan nama pemohon ditampilkan sebagian saja.
• Kemudahan isi ulang untuk pengajuan berikutnya disimpan di perangkat Anda sendiri, bukan di server kami.

Data keuangan RT

• iuran per rumah, status pembayarannya, dan tunggakan;
• pembayaran iuran: bukti transfer yang diunggah warga, pembayaran tunai yang dicatat pengurus, siapa yang memverifikasi, dan alasan bila ditolak;
• pengeluaran, persetujuannya, dan saldo tiap dompet kas RT;
• rekening tujuan pembayaran RT (nama bank, nomor rekening, dan gambar QRIS RT) yang diisi pengurus supaya warga tahu ke mana harus membayar.

Kami tidak menyimpan nomor kartu, PIN, atau kata sandi perbankan siapa pun.

Langganan paket RT

Paket yang dipilih, riwayat tagihan langganan, dan status pembayarannya. Pembayaran langganan dilakukan di halaman penyedia pembayaran, sehingga data kartu atau rekening pembayar tidak pernah kami terima.

Data teknis dan keamanan

• token notifikasi dan jenis sistem operasi perangkat, untuk mengirim push notification;
• riwayat percobaan masuk (email yang dipakai, berhasil atau gagal, alamat IP, dan jenis perangkat atau peramban), untuk mendeteksi dan menahan percobaan masuk berulang;
• catatan audit atas perubahan data penting: siapa pelakunya, perannya, kapan, dan nilai sebelum serta sesudahnya;
• notifikasi di dalam aplikasi dan status sudah dibaca.

Situs wargasini.com tidak memakai cookie pelacak, analitik pihak ketiga, maupun iklan. Aplikasi versi web menyimpan sesi masuk Anda di penyimpanan perangkat Anda sendiri.

3. Untuk apa data dipakai

• Membuat dan mengamankan akun Anda, serta menghubungkan Anda ke RT dan rumah Anda.
• Menjalankan pencatatan iuran, pembayaran, pengeluaran, dompet, dan laporan kas RT.
• Mengirim email yang diperlukan (aktivasi akun, atur ulang kata sandi), notifikasi di aplikasi, dan push notification, termasuk pengingat iuran setiap tanggal 1.
• Memproses langganan paket RT.
• Menjaga keamanan dan mencegah penyalahgunaan.
• Memenuhi kewajiban hukum.

Kami tidak menjual data Anda, tidak membagikannya untuk iklan, dan tidak menampilkan iklan pihak ketiga.

4. Siapa yang dapat melihat data Anda

Di dalam RT

• Data setiap RT terpisah. Satu akun boleh terhubung ke beberapa RT, tetapi data satu RT tidak pernah terlihat dari RT lain.
• Ketua/Admin dan Bendahara (termasuk wakilnya) dapat melihat data warga, rumah, dan keuangan yang diperlukan untuk mengelola RT. Catatan audit hanya dapat dilihat Ketua/Admin.
• Semua warga RT yang sudah masuk ke aplikasi dapat melihat laporan kas RT dan daftar pengurus (nama, rumah, dan jabatan). Laporan kas tidak dibuka untuk umum.
• Anggota rumah yang sama dapat melihat iuran dan riwayat pembayaran rumah tersebut, serta daftar anggota rumahnya.
• Bukti transfer hanya dapat dibuka oleh anggota rumah yang membayar dan pengurus keuangan RT, lewat tautan yang berlaku sementara, bukan tautan publik.

Tim Wargasini

Tim Wargasini tidak ikut mengelola kas RT mana pun. Kami hanya mengakses data RT sebatas yang diperlukan untuk menangani konten yang dilaporkan atau diteruskan kepada kami, menjawab permintaan dukungan dari Anda atau pengurus RT, menjaga keamanan Layanan, dan memenuhi kewajiban hukum.

5. Penyedia layanan pihak ketiga

Kami memakai penyedia berikut, hanya sebatas yang diperlukan untuk menjalankan Layanan:

• penyedia server dan basis data, untuk menjalankan aplikasi dan menyimpan data;
• penyedia penyimpanan berkas, untuk foto profil, bukti transfer, dan gambar QRIS RT;
• penyedia layanan email dan push notification;
• Google, bila Anda memilih masuk dengan akun Google;
• penyedia payment gateway berizin Bank Indonesia, untuk memproses pembayaran langganan paket RT;
• penyedia layanan WhatsApp, hanya untuk RT yang paketnya memakai notifikasi WhatsApp.

Sebagian penyedia tersebut dapat memproses data di luar Indonesia. Kami hanya memakai penyedia yang menerapkan standar pelindungan data yang setara atau lebih tinggi dari yang diatur UU PDP.

6. Keamanan

• Kata sandi disimpan dalam bentuk hash, dan koneksi ke Layanan dienkripsi.
• Akun dikunci sementara setelah terlalu banyak percobaan masuk yang gagal.
• Data setiap RT dipisahkan, dan setiap akses diperiksa berdasarkan peran Anda di RT tersebut.
• Bukti transfer dan berkas lain hanya dapat dibuka lewat tautan yang berlaku sementara.
• Catatan keuangan tidak dapat diubah atau dihapus diam-diam. Koreksi dicatat sebagai catatan baru, dan perubahan data penting tercatat di catatan audit.

Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan otoritas terkait secara tertulis paling lambat 3 x 24 jam, sesuai UU PDP.

7. Berapa lama data disimpan

• Data akun disimpan selama akun Anda aktif.
• Catatan keuangan RT disimpan selama RT memakai Layanan, karena menjadi bagian dari pembukuan RT yang harus utuh. Data RT tidak dihapus hanya karena langganan berbayar berakhir.
• Gambar bukti transfer (iuran dan donasi) disimpan 90 hari setelah pembayarannya diterima, ditolak, atau dibatalkan, lalu dihapus otomatis. Catatan pembayarannya (nominal, rumah, siapa yang memverifikasi, kapan, dan alasan bila ditolak) tetap disimpan. Bukti yang sedang diperiksa karena laporan konten disimpan sampai pemeriksaannya selesai.
• NIK pada pengajuan surat dihapus begitu pengajuan diputus; berkas surat yang terbit disimpan sebagai arsip RT. Saat akun Anda dihapus, data kependudukan pada pengajuan yang belum terbit, dibatalkan, atau ditolak ikut dihapus.
• Riwayat percobaan masuk dan catatan audit disimpan untuk keperluan keamanan dan tidak dapat diubah oleh siapa pun.
• Saat Anda menghapus akun, akun langsung dinonaktifkan dan tidak bisa dipakai masuk, keanggotaan Anda di RT dilepas, dan pembayaran atau pengajuan yang masih menunggu dibatalkan. Nama, email, nomor HP, kata sandi, dan foto profil Anda dihapus permanen 30 hari setelah permintaan. Selama 30 hari itu Anda dapat membatalkan penghapusan lewat bantuan@wargasini.com. Catatan keuangan dan tulisan yang pernah Anda buat tetap ada sebagai bagian dari pembukuan dan riwayat RT, dengan nama "Pengguna dihapus". Surat yang sudah terbit tetap menjadi arsip RT.
• Bila RT berhenti memakai Wargasini, Ketua/Admin dapat meminta penghapusan data RT. Kami akan menghapusnya, kecuali data yang wajib kami simpan menurut hukum.

8. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mendapat informasi tentang pemrosesan data Anda dan salinan data pribadi Anda;
• memperbaiki data yang keliru. Nama, foto profil, nomor WhatsApp, dan kata sandi dapat Anda ubah sendiri dari menu Profil. Untuk data rumah yang dicatat pengurus, ajukan koreksi ke pengurus RT Anda;
• menghapus akun dan data pribadi Anda, langsung dari aplikasi (Profil, lalu Hapus Akun) atau lewat cara yang dijelaskan di halaman Hapus Akun;
• menarik persetujuan, misalnya mematikan push notification dari pengaturan perangkat Anda;
• mengajukan keberatan atas pemrosesan data Anda.

Kirim permintaan dari email akun Anda ke bantuan@wargasini.com. Kami akan menanggapinya dalam jangka waktu yang ditetapkan UU PDP. Untuk data yang dicatat oleh pengurus RT, kami dapat meneruskan permintaan Anda kepada pengurus RT yang bersangkutan.

9. Pengguna di bawah umur

Akun Wargasini ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja membuat akun untuk anak di bawah umur. Bila Anda mengetahui ada akun milik anak di bawah umur, hubungi kami agar dapat kami hapus.

10. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini seiring fitur baru ditambahkan. Tanggal di bagian atas halaman menunjukkan pembaruan terakhir, dan perubahan penting akan kami beritahukan lewat aplikasi atau email.

11. Hubungi kami

Pertanyaan tentang privasi dapat dikirim ke bantuan@wargasini.com. Lihat juga Syarat & Ketentuan.