Hunian OSMasuk

Kebijakan Privasi

1. Siapa kami

Hunian OS adalah aplikasi pengelolaan lingkungan perumahan (iuran IPL, kas RT, QR tamu, pengumuman) yang dioperasikan oleh [nama badan hukum belum ditetapkan] (merek Hustle Studio), beralamat di [alamat badan hukum belum ditetapkan]. Pertanyaan tentang data pribadi: [email kontak belum ditetapkan].

2. Siapa yang menentukan data apa yang diisi

Setiap perumahan/RT/RW ("kompleks") memakai Hunian OS untuk mengelola lingkungannya. Pengurus kompleks yang membuat akun warga dan memasukkan data seperti nama, nomor telepon, unit, dan tagihan. Untuk data tersebut, pengurus kompleks menentukan tujuan penggunaannya dan Hunian OS memprosesnya atas nama pengurus. Untuk data akun login, keamanan, dan perbaikan layanan, Hunian OS menentukan sendiri tujuan dan caranya.

3. Data apa yang kami kumpulkan

  • Data akun: nama, alamat email, peran (warga, pengurus, satpam, admin), dan kata sandi dalam bentuk hash (bukan teks asli).
  • Data kontak dan tempat tinggal: nomor telepon (jika diisi pengurus), blok dan nomor unit, nama dan alamat kompleks.
  • Data keuangan lingkungan: tagihan IPL, status pembayaran, metode, jumlah, nomor referensi, catatan, dan bukti bayar yang diunggah; catatan kas RT.
  • Data tamu: nama tamu, keperluan, plat nomor kendaraan (jika diisi), kode QR, waktu masuk dan keluar, serta petugas yang mencatat. Warga yang mengundang tamu sebaiknya memberi tahu tamunya.
  • Komunikasi: pengumuman dan notifikasi di dalam aplikasi.
  • Data teknis: alamat IP dan jenis browser/perangkat saat Anda masuk, tanda pengenal permintaan, dan catatan kesalahan. Aksi penting pengurus (misalnya verifikasi pembayaran dan perubahan pengguna) dicatat di catatan audit beserta alamat IP.
  • Data akun Google (hanya jika Anda masuk dengan Google atau menghubungkan Google Calendar): lihat bagian 6.

Kami tidak memakai pelacak iklan dan tidak mengirim notifikasi push. Halaman publik (beranda, blog, Privasi, dan Syarat) memakai Vercel Web Analytics untuk statistik kunjungan halaman yang menjaga privasi: tanpa cookie pelacak, tanpa iklan, dan tanpa pelacakan lintas situs; data dipakai hanya untuk menghitung kunjungan dan sumber kunjungan secara agregat.

4. Untuk apa data dipakai

  • Membuat dan mengamankan akun serta sesi login Anda.
  • Menjalankan fitur: iuran dan kas, QR tamu dan catatan masuk-keluar, pengumuman, pengingat.
  • Mengirim email layanan: verifikasi, atur ulang kata sandi, undangan ke kompleks.
  • Mencegah penyalahgunaan (pembatasan percobaan masuk) dan menyelidiki masalah teknis.
  • Memenuhi kewajiban hukum jika diwajibkan.

Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.

5. Siapa yang dapat melihat data Anda

  • Antar-kompleks: data setiap kompleks dipisahkan; pengguna kompleks lain tidak dapat melihatnya.
  • Warga: melihat tagihan, tamu, dan catatan unit sendiri, serta pengumuman dan kas kompleks.
  • Pengurus dan admin kompleks: melihat data penghuni, tagihan, pembayaran, tamu, dan kas kompleks mereka dan mengelola pengguna.
  • Satpam: melihat daftar tamu dan catatan masuk-keluar kompleksnya.
  • Tim teknis Hunian OS hanya mengakses data bila perlu untuk menjaga layanan atau atas permintaan Anda.

6. Data akun Google dan Google Calendar

Anda dapat masuk dengan akun Google dan, secara opsional, menghubungkan Google Calendar agar pengumuman kegiatan (misalnya kerja bakti atau rapat RT) dapat disimpan ke kalender Anda.

Data Google yang kami akses: nama, alamat email, dan foto profil dasar (saat masuk dengan Google). Jika Anda menghubungkan Google Calendar, kami diberi izin membuat acara di kalender Anda.

Cara kami memakainya: hanya untuk (a) mengenali akun Anda saat masuk, dan (b) membuat acara kalender yang Anda minta dengan menekan tombol "Simpan ke Google Calendar". Judul, tanggal, jam, lokasi, deskripsi, dan pengingat acara dikirim ke Google Calendar Anda. Kami tidak menyimpan isi kalender Anda di basis data kami dan tidak membaca acara lain di kalender Anda.

Penyimpanan: token akses dan penyegaran (refresh token) Google disimpan di basis data kami dan hanya dipakai di server; token tidak dikirim ke browser. Kami sedang menyiapkan perlindungan tambahan untuk penyimpanan token ini.

Pembatasan: kami tidak menjual data Google, tidak memakainya untuk iklan atau penilaian kredit, tidak mengalihkannya kepada pihak ketiga kecuali untuk menjalankan fitur di atas, mematuhi hukum, atau keamanan, dan tidak ada manusia yang membaca data Google Anda kecuali dengan persetujuan Anda, untuk keamanan/penyalahgunaan, atau untuk memenuhi hukum.

Pernyataan Limited Use:

Mencabut akses: kapan saja Anda dapat memutus Google Calendar lewat tombol "Putuskan Google Calendar" di aplikasi, dan mencabut izin sepenuhnya di sisi Google lewat myaccount.google.com/permissions. Untuk meminta penghapusan token Google yang tersimpan di sistem kami, ikuti bagian 12.

7. Dengan siapa data dibagikan

Kami memakai penyedia layanan berikut untuk menjalankan Hunian OS:

  • Vercel Inc.: hosting aplikasi, catatan log server, dan statistik kunjungan halaman publik (Vercel Web Analytics).
  • Neon: basis data PostgreSQL.
  • Resend: pengiriman email layanan.
  • Google: masuk dengan Google, Google Calendar (hanya bila Anda gunakan), dan font tampilan (browser Anda memuat font dari server Google sehingga Google dapat melihat alamat IP Anda).
  • Sentry (hanya bila diaktifkan): laporan kesalahan teknis.

Kami tidak menjual atau menyewakan data pribadi. Data dapat dibuka kepada pihak berwenang bila diwajibkan hukum.

8. Penyimpanan di luar Indonesia

Penyedia di atas dapat menyimpan dan memproses data di luar Indonesia. Kami belum mempublikasikan wilayah pusat data yang pasti; hubungi kami untuk informasi terbaru. Kami berupaya agar penyedia memberikan perlindungan yang memadai sesuai UU Pelindungan Data Pribadi.

9. Berapa lama data disimpan

  • Data kompleks disimpan selama kompleks memakai Hunian OS.
  • Data sesi login berlaku sampai sesi berakhir. Pembersihan otomatis sesi dan token yang sudah kedaluwarsa belum kami terapkan; kami sedang menyiapkannya.
  • Catatan audit saat ini belum memiliki batas waktu otomatis; kami sedang menyiapkan jadwal retensi dan akan memperbarui halaman ini setelah ditetapkan. Catatan log server mengikuti pengaturan penyedia hosting.
  • Data dihapus atas permintaan Anda sesuai bagian 12, kecuali yang wajib kami simpan menurut hukum.

10. Keamanan

Koneksi dienkripsi (HTTPS), kata sandi disimpan dalam bentuk hash, cookie sesi dibuat HttpOnly, SameSite, dan Secure, ada pembatasan percobaan masuk, data antar-kompleks dipisahkan, dan aksi sensitif tercatat. Tidak ada sistem yang sepenuhnya kebal; jika terjadi kegagalan pelindungan data yang berdampak pada Anda, kami akan memberi tahu Anda dan pihak berwenang sesuai peraturan yang berlaku.

11. Hak Anda

Anda dapat meminta: mengetahui data apa yang kami simpan, memperbaiki data, menerima salinan, membatasi atau menghentikan pemrosesan, menarik persetujuan, dan menghapus data. Kirim email ke [email kontak belum ditetapkan] dari alamat email yang terdaftar. Kami menanggapi secepatnya dan dalam batas waktu yang diwajibkan peraturan. Karena data warga dikelola oleh pengurus kompleks, permintaan tertentu mungkin kami teruskan kepada pengurus Anda. Anda juga dapat meminta langsung kepada pengurus kompleks.

12. Cara menghapus akun dan data

Saat ini aplikasi belum memiliki tombol hapus akun atau ekspor data; permintaan diproses secara manual oleh kami. Kirim email ke [email kontak belum ditetapkan] dengan subjek "Hapus data" dari alamat email terdaftar. Kami akan memverifikasi identitas Anda, lalu menghapus data akun Anda (dan, bila Anda pengurus yang meminta, data kompleks sesuai ketentuan) serta token Google yang tersimpan, kecuali data yang wajib kami simpan menurut hukum.

13. Anak-anak

Hunian OS ditujukan bagi orang dewasa pengelola dan penghuni rumah. Kami tidak sengaja mengumpulkan data anak tanpa persetujuan orang tua/wali.

14. Perubahan kebijakan

Perubahan material kami umumkan di aplikasi atau lewat email sebelum berlaku. Tanggal pembaruan terbaru ada di bagian atas halaman.

15. Kontak

[nama badan hukum belum ditetapkan], [alamat badan hukum belum ditetapkan], [email kontak belum ditetapkan].