1. Peran para pihak
Komunitas yang memakai RUWA (pengurus RT, RW, perumahan, cluster, atau paguyuban) adalah pengendali data pribadi atas data warganya. Pengelola Platform RUWA bertindak sebagai prosesor data pribadi yang memproses data itu atas nama komunitas, dan sebagai pengendali atas data akun pengurus serta data penagihan langganan.
2. Data yang kami proses
- Data akun: nama, email, nomor telepon (bila diisi), kata sandi dalam bentuk hash, dan preferensi tampilan.
- Data hunian: unit, wilayah, peran dalam keluarga, dan masa huni.
- Data keuangan komunitas: tagihan iuran, pengajuan pembayaran, bukti transfer, keputusan verifikasi, dan catatan kas beserta nota.
- Dokumen: dokumen komunitas dan dokumen keluarga (misalnya KK atau KTP) yang diunggah secara sukarela.
- Data teknis: alamat IP, agen peramban, dan jejak audit tindakan yang dilakukan di dalam aplikasi.
Kami tidak menjual data pribadi, tidak memakainya untuk iklan, dan tidak memproses data kategori spesifik di luar dokumen yang diunggah pengguna sendiri.
3. Tujuan pemrosesan
- Menjalankan layanan: penerbitan tagihan, verifikasi pembayaran, pengumuman, laporan, dan notifikasi.
- Keamanan: autentikasi, pencegahan penyalahgunaan, dan jejak audit tindakan keuangan.
- Kewajiban hukum dan penagihan langganan platform.
4. Siapa yang dapat melihat data
Akses ditentukan peran dan wilayah yang diberikan pengurus. Warga hanya melihat data rumahnya sendiri; dokumen keluarga hanya terbuka bagi penghuni unit itu dan pengurus yang berwenang atas data warga di wilayahnya, dan setiap unduhan oleh pengurus tercatat. Staf platform tidak membuka data warga kecuali melalui akses dukungan yang disetujui Pemilik komunitas, dengan batas waktu dan pencatatan setiap permintaan.
5. Pihak ketiga
Kami memakai penyedia infrastruktur untuk menjalankan layanan, serta integrasi yang dinyalakan komunitas sendiri: Google Sheets (pencatatan pembayaran yang disetujui), penyedia email, dan gerbang WhatsApp untuk laporan terjadwal. Data hanya dikirim sebatas yang dibutuhkan integrasi itu.
6. Penyimpanan dan retensi
Data disimpan selama komunitas memakai layanan. Notifikasi yang telah dibaca dihapus setelah 90 hari dan token sesi yang kedaluwarsa dihapus berkala. Catatan keuangan dan jejak audit disimpan lebih lama karena menjadi bukti pertanggungjawaban. Saat komunitas berhenti berlangganan, data dapat diekspor lalu dihapus atas permintaan Pemilik.
7. Keamanan
Data setiap komunitas terisolasi di lapisan basis data, komunikasi memakai HTTPS, kata sandi disimpan dengan hash, rahasia integrasi disimpan terenkripsi, dan staf platform wajib verifikasi dua langkah. Tidak ada sistem yang sepenuhnya bebas risiko; bila terjadi kegagalan pelindungan data, kami memberi tahu komunitas terdampak sesuai ketentuan yang berlaku.
8. Hak Anda
Anda berhak mengakses, memperbaiki, meminta salinan, membatasi, dan meminta penghapusan data pribadi Anda, serta menarik persetujuan. Karena komunitas adalah pengendali data warganya, permintaan warga sebaiknya diajukan kepada pengurus komunitas; kami membantu pengurus memenuhinya. Permintaan langsung dapat dikirim ke [email protected].
9. Perubahan kebijakan
Perubahan penting diberitahukan melalui aplikasi atau email sebelum berlaku. Tanggal berlaku tercantum di bagian atas halaman ini.