Kebijakan Privasi

1. Cakupan dan pengendali data

Kebijakan ini berlaku untuk aplikasi mobile Smart Hijrah, layanan API Smart Hijrah pada v1.smarthijrah.id, serta fitur terkait yang dikelola oleh:

Dengan menggunakan fitur tertentu, Anda dapat memilih untuk memberikan data yang diperlukan agar fitur tersebut berfungsi. Izin perangkat dapat dikelola melalui pengaturan Android atau iOS.

2. Data yang kami akses atau kumpulkan

Jenis data bergantung pada fitur yang Anda gunakan. Tidak semua data berikut diwajibkan untuk setiap pengguna.

Data yang disimpan hanya pada perangkat

Preferensi tampilan, pengaturan bacaan, cache, bookmark tertentu, dan data fitur offline dapat disimpan secara lokal. Data yang tetap sepenuhnya pada perangkat tidak dikumpulkan oleh server Smart Hijrah. Menghapus aplikasi atau data aplikasi dapat menghapus data lokal tersebut.

Izin perangkat

• Lokasi: arah kiblat, jadwal salat, lokasi sekitar, dan konten lokal.
• Kamera: kamera kiblat AR serta foto/video yang Anda pilih untuk dibuat.
• Mikrofon: rekaman Tilawah dan audio pada video yang Anda buat.
• Foto atau penyimpanan: memilih, mengunggah, atau menyimpan media.
• Notifikasi dan alarm: pengingat salat serta komunikasi layanan.

3. Tujuan penggunaan data

Kami menggunakan data sesuai kebutuhan untuk:

• membuat, mengautentikasi, dan mengelola akun;
• menjalankan profil, komunitas, feed, story, dan moderasi UGC;
• menghitung arah kiblat dan jadwal salat serta menemukan masjid atau klinik terdekat;
• menyediakan fitur pembelajaran, Tilawah, Smart AI, progres, diary, dan pengingat ibadah;
• mengirim notifikasi layanan yang diizinkan pengguna;
• menyimpan preferensi, riwayat, dan konten yang diminta pengguna;
• menjaga keamanan akun, mencegah spam atau penyalahgunaan, dan menindak laporan;
• mendiagnosis kegagalan, menjaga ketersediaan, dan meningkatkan layanan; serta
• memenuhi kewajiban hukum dan menanggapi permintaan resmi yang sah.

Pemrosesan dilakukan berdasarkan persetujuan Anda, kebutuhan untuk menyediakan layanan yang Anda minta, kepentingan yang sah dalam menjaga keamanan dan kualitas layanan, atau kewajiban hukum yang berlaku, sesuai konteks pemrosesan.

4. Pengungkapan dan pembagian data

Smart Hijrah tidak menjual data pribadi pengguna. Data hanya dapat diberikan secara terbatas dalam keadaan berikut:

• Penyedia layanan: penyedia hosting, penyimpanan, pengiriman notifikasi seperti Firebase Cloud Messaging, autentikasi seperti Google Sign-In, geocoding, pemrosesan media, dan pemrosesan AI yang bekerja untuk menyediakan fitur Smart Hijrah.
• Konten yang Anda publikasikan: profil, feed, story, komentar, atau aktivitas sosial yang Anda pilih untuk tampilkan dapat dilihat oleh pengguna lain sesuai pengaturan dan sifat fitur.
• Keamanan dan hukum: bila diperlukan untuk mencegah bahaya, menyelidiki penyalahgunaan, menegakkan ketentuan, atau memenuhi kewajiban dan permintaan hukum yang sah.

Penyedia layanan hanya diizinkan memproses data untuk tujuan layanan yang disepakati dan diwajibkan menjaga kerahasiaan serta keamanan data sesuai perjanjian dan hukum yang berlaku.

5. Penyimpanan, retensi, dan penghapusan

Data akun disimpan selama akun aktif atau selama diperlukan untuk menyediakan fitur yang diminta. Data dapat dihapus atau dianonimkan lebih cepat ketika tidak lagi diperlukan.

Ketika penghapusan akun berhasil:

• akun, profil, identitas autentikasi, token sesi dan notifikasi, konten, aktivitas sosial, riwayat fitur pribadi, percakapan Smart AI, rekaman Tilawah, favorit, progres, dan UGC yang terkait akan dihapus atau dianonimkan secara permanen;
• bukti laporan moderasi dan audit keamanan dapat disimpan paling lama 180 hari sejak laporan dibuat untuk investigasi, pencegahan penyalahgunaan, dan keselamatan pengguna; dan
• catatan teknis penghapusan yang tidak berisi nama, email asli, atau profil aktif dapat disimpan paling lama 30 hari setelah pembersihan berkas selesai. Referensi teknis berkas yang gagal dibersihkan dapat dipertahankan hanya sampai pembersihan berhasil.

Data terbatas yang dipertahankan tidak akan ditampilkan sebagai akun aktif dan aksesnya dibatasi untuk petugas yang berwenang. Informasi juga dapat dipertahankan lebih lama jika diwajibkan oleh hukum atau perintah sah, dan hanya untuk tujuan tersebut.

6. Pilihan dan hak Anda

Sesuai peraturan yang berlaku, termasuk Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda dapat meminta untuk:

• memperoleh informasi mengenai pemrosesan data Anda;
• mengakses atau memperbarui data akun dan profil;
• menarik persetujuan atau mematikan izin perangkat tertentu;
• menghapus konten tertentu atau menghapus akun dan data terkait;
• mengajukan keberatan, koreksi, atau keluhan mengenai pemrosesan; dan
• meminta hak lain yang diberikan oleh hukum yang berlaku.

Kami dapat meminta verifikasi kepemilikan akun sebelum memenuhi permintaan untuk mencegah akses atau penghapusan oleh pihak yang tidak berwenang.

7. Keamanan data

Smart Hijrah menggunakan koneksi HTTPS/TLS untuk API produksi, autentikasi berbasis token, pembatasan akses, serta prosedur operasional yang dirancang untuk melindungi data. Tidak ada metode penyimpanan atau transmisi yang sepenuhnya bebas risiko, sehingga kami terus meninjau dan meningkatkan pengamanan layanan.

Anda bertanggung jawab menjaga kerahasiaan kredensial akun dan segera menghubungi kami jika menduga terjadi akses tanpa izin.

8. Privasi anak

Pengguna yang belum mencapai usia yang dipersyaratkan untuk memberikan persetujuan secara mandiri harus menggunakan Smart Hijrah dengan izin dan pendampingan orang tua atau wali. Orang tua atau wali dapat menghubungi kami untuk meminta pemeriksaan, koreksi, atau penghapusan data anak yang diberikan tanpa izin yang semestinya.

9. Perubahan kebijakan

Kebijakan ini dapat diperbarui jika fitur, praktik pemrosesan, penyedia layanan, atau kewajiban hukum berubah. Tanggal pembaruan akan dicantumkan pada bagian atas halaman. Untuk perubahan penting, kami dapat memberikan pemberitahuan tambahan melalui aplikasi atau kanal komunikasi yang tersedia.

10. Hubungi kami

Untuk pertanyaan, keluhan, atau permintaan mengenai privasi dan data pribadi, hubungi: