Privasi dan keamanan online adalah penting bagi Kami. C.V Adian Makmur selaku pemegang lisensi pengembangan aplikasi AUDIPP menawarkan platform dan layanan software aplikasi berbasis website untuk menangani administrasi keuangan di lingkungan Pondok Pesantren. Kami (admin aplikasi AUDIPP) akan mengumpulkan data mengenai data akun santri, wali santri dan member mitra kerja (selanjutnya disebut “Data”) ketika mereka menggunakan platform, layanan, dan situs AUDIPP (disebut “Layanan”). Kebijakan privasi ini menjelaskan bagaimana kami berbuat mengumpulkan, menggunakan, dan menyimpan Data.

Data yang Kami kumpulkan tergantung pada bagaimana Layanan Kami digunakan. Terkadang Kami menerima Data secara langsung, seperti ketika suatu akun AUDIPP dibuat, transaksi-transaksi yang dilakukan melalui aplikasi Kami, atau Kami menerima kiriman e-mail. Selain itu, Kami menerima Data dengan merekam interaksi dengan Layanan Kami dengan, sebagai contoh, menggunakan teknologi seperti cookie dan web beacon. Kami juga menerima Data dari pihak ketiga, seperti mitra keuangan Kami atau layanan verifikasi identitas. Pengumpulan dan penggunaan data dari berbagai sumber bersifat esensial untuk kemampuan Kami menyediakan Layanan Kami  dan untuk membantu mengamankan Layanan tersebut. Data bersifat penting dalam membantu Kami meningkatkan keamanan transaksi dalam jaringan akun santri, wali dan mitra, dan berusaha mengurangi resiko penipuan, pencucian uang dan kegiatan berbahaya lainnya.

Dalam Kebijakan Privasi ini, Kami terkadang merujuk kepada “Anda”. “Anda” dapat diartikan semua orang yang login / berinteraksi menggunakan aplikasi AUDIP. Kami akan berusaha melakukan yang terbaik untuk mengklarifikasi kepada siapa Kami merujuk dalam berbagai poin dalam Kebijakan Privasi ini. Kebijakan ini tidak berlaku untuk yang terkait dengan layanan pihak ketiga bahkan dalam hal mereka tertaut kepada Layanan Kami, dan Anda harus memperhatikan praktik privasi pihak ketiga tersebut dengan seksama. Jika Anda tidak setuju dengan praktik yang dijelaskan dalam Kebijakan Privasi ini, Anda harus segera menghentikan penggunaan Layanan Kami oleh Anda dan mengambil langkah-langkah yang diperlukan untuk menghapus cookie dari perangkat komputer Anda setelah meninggalkan situs Kami.

1. DATA YANG DIKUMPULKAN

a.       Data pribadi. Data yang mengidentifikasi, atau dapat secara wajar digunakan untuk mengidentifikasi, Anda sebagai seorang individual, Kami sebut sebagai “Data Pribadi”. Kami menggunakan beberapa cara untuk mengumpulkan Data Pribadi. Sebagai contoh, Kami mengumpulkan Data Pribadi ketika seorang santri melakukan pembayaran atau transaksi melalui situs atau aplikasi, seseorang merespon email atau survey AUDIPP. Kami juga menerima Data Pribadi dari berbagai sumber lain, seperti mitra Kami, penyedia layanan pihak ketiga, layanan verifikasi identitas, dan sumber-sumber lain yang tersedia untuk umum. Data Pribadi tidak termasuk Data yang telah dikumpulkan atau dibuat anonim sehingga tidak dapat lagi dikaitkan secara normal dengan individu tertentu. Data Pribadi yang dapat Kami kumpulkan meliputi:

·         Detail kontak, seperti nama, alama, nomor telepon, dan alamat email;

·         Data transaksi uangku, seperti informasi terkait saldo kartu, dan informasi lain terkait rekening akun, dan

·         Data Pribadi lainnya, seperti tanggal lahir, identitas lain yang umum dikeluarkan secara resmi oleh pemerintah.

b.       Data lainnya. Data yang  Kami sebut sebagai “Data Lain” adalah data selain data yang bersifat pribadi. Kami mengumpulkan Data Lain melalui berbagai sumber. Salah satu sumber Data Lain Kami adalah cookie dan teknologi lainnya yang merekam Data terkait penggunaan situs yang mengimplementasikan Layanan Kami, dan penggunaan Layanan Kami secara umum. Data Lain yang Kami kumpulkan meliputi:

·         Data transaksi, seperti pembelian, jumlah pembelian, tanggal pembelian, dan metode pembayaran;

·         Data browser dan perangkat, seperti alamat IP, jenis perangkat, sistem operasi dan jenis internet browser, resolusi layar, nama serta versi dari sistem operasi, pabrik dan model dari perangkat, bahasa, plug-ins, add-ons, serta versi dari Layanan yang Anda gunakan;

·         Cookie dan data teknologi pelacakan, seperti waktu yang dihabiskan pada Layanan, halaman yang dikunjungi, preferensi bahasa, dan data lalu lintas anonim lainnya;  

(Data Pribadi dan Data Lain secara bersama-sama selanjutnya disebut dengan “Data”)
Apabila anda hendak menggunakan layanan-layanan yang disediakan oleh Afiliasi (sebagaimana didefinisikan di bawah) Kami baik dalam yurisdiksi yang sama atau berbeda, maka Kami dapat mengumpulkan, meminta dan/atau menanyakan Data tambahan milik Anda untuk dan atas nama Afiliasi Kami di yurisdiksi tersebut untuk melakukan uji tuntas akun yang diperlukan oleh hukum yang berlaku, peraturan, dan komitmen kontrak Afiliasi tersebut dengan penyedia layanan dan mitra pembayarannya dan sesuai dengan segala syarat dan ketentuan dan Kebijakan Privasi dari Afiliasi tersebut. Harap dicatat bahwa pada saat Data Anda diterima (dikumpulkan) oleh Afiliasi Kami, penggunaan dan pemrosesan Data Anda adalah untuk tujuan sebagaimana disebutkan pada perjanjian Anda dengan Afiliasi tersebut, atau kebijakan privasi atau dokumen serupa dari Afiliasi tersebut yang telah atau akan dikomunikasikan kepada Anda.

2. PENGGUNAAN DATA

a.       Data Pribadi. Kami, Afiliasi Kami, dan penyedia layanan Kami menggunakan Data Pribadi untuk:  menyediakan Layanan; mendeteksi dan mencegah penipuan, memitigasi kerugian finansial atau bahaya lain terhadap Pengguna, Pelanggan, dan AUDIPP, dan sebagai bahan untuk mempromosikan, menganalisa dan meningkatkan layanan, sistem, dan alat-alat Kami. Contoh penggunaan Data Pribadi yang dapat Kami lakukan meliputi:

·         Untuk memverifikasi identitas untuk tujuan kepatuhan.

·         Untuk  pengawasan manual maupun sistematis atas penipuan dan kegiatan berbahaya lainnya;

·         Untuk merespon pertanyaan-pertanyaan, mengirimkan pemberitahuan layanan dan menyediakan bantuan pelanggan;  

·         Untuk mengevaluasi permohonan untuk menggunakan Layanan Kami;

·         Untuk mengembangkan produk layanan baru;

·         Untuk meningkatkan atau memodifikasi Layanan Kami;  

b.       Data Lain. Kami dapat menggunakan Data Lain untuk beberapa tujuan, dengan ketentuan Kami patuh pada hukum yang berlaku dan komitmen kontraktual Kami. Apabila berlaku, peraturan setempat dapat mensyaratkan Kami untuk memperlakukan sebagian atau semua Data Lain sebagai “data pribadi” berdasarkan hukum perlindungan data yang berlaku. Dalam hal tersebut, Kami akan memroses Data Lain hanya untuk tujuan yang sama dengan Data Pribadi berdasarkan Kebijakan Privasi ini;

(tujuan pemrosesan data yang disebutkan dalam Kebijakan Privasi ini disebut sebagai “Tujuan Pemrosesan Data”)

Kami dapat, dari waktu ke waktu, menunjuk prosesor dan/atau sub-prosesor Data untuk dapat melakukan bagian-bagian tertentu dari pengumpulan, pemrosesan, dan penyimpanan Data sesuai dengan Tujuan Pemrosesan Data.

3. PENGAPLIKASIAN DATA

Provider AUDIPP tidak menjual maupun menyewakan Data Pribadi kepada pihak lain atau pihak ketiga manapun yang tidak terafiliasi. Kami membagikan Data Pribadi Anda hanya dengan pihak ketiga yang terpercaya, termasuk:

a.       Penyedia Jasa. Kami membagikan Data dengan penyedia jasa yang membantu Kami menyediakan Layanan (“Penyedia Jasa”). Penyedia jasa membantu Kami dalam hal-hal seperti pemrosesan pembayaran (misalnya, bank, payment gateway, penyedia metode pembayaran), hosting situs, analisis data, teknologi informasi dan infrastruktur yang terkait, layanan pelanggan, pengiriman e-mail, dan audit;

b.       Pengguna Kami. Kami membagikan Data dengan Pengguna (seperti aplikasi) sebagaimana diperlukan untuk memproses transaksi atau menyediakan Layanan. Sebagai contoh, Kami membagikan Data dengan Pengguna-Pengguna mengenai transaksi belanja / jajan harian santri yang di proses melalui aplikasi AUDIPP;

c.       Pihak Ketiga Yang Memiliki Kewenangan. Kami membagikan Data dengan pihak yang secara langsung diberikan kewenangan oleh Pengguna untuk menerima Data, seperti ketika Pengguna mengotorisasi suatu penyedia aplikasi pihak ketiga untuk mengakses akun AUDIPP milik Pengguna. Penggunaan Data oleh pihak ketiga yang memiliki kewenangan harus tunduk pada kebijakan privasi pihak ketiga tersebut;

d.       Pihak Ketiga. Kami akan membagikan Data dengan pihak ketiga dalam hal adanya reorganisasi, penggabungan, transaksi pembayaran, pengalihan, transfer atau pelepasan lain atau semua atau segala bagian dari usaha, aset atau saham Kami

e.       Untuk Tujuan Keamanan, Hukum, dan Penegakan Hukum. Kami menggunakan dan mengungkapkan Data yang menurut Kami diperlukan: berdasarkan hukum yang berlaku atau aturan metode transaksi; untuk melaksanakan syarat dan ketentuan Kami; untuk melindungi hak, privasi, keamanan atau properti Kami, Anda, dan atau pihak lainnya; dan untuk merespon permintaan dari pengadilan, pejabat penegak hukum, pejabat pembuat peraturan dan segala otoritas publik dan pemerintahan lainnya, yang dapat mencakup otoritas di luar negara tempat Anda tinggal.

Anda dengan ini memahami dan menerima bahwa beberapa Penyedia Jasa yang menerima pengungkapan Data Anda dari Kami untuk Tujuan Pemrosesan Data mungkin dianggap sebagai pengendali data pribadi berdasarkan peraturan perundang-undangan berlaku untuk pemrosesan data terkait (termasuk namun tidak terbatas mitra perbankan, penyedia kanal pembayaran, dan/atau layanan verifikasi identitas).

4. KEAMANAN

Kami akan menyimpan semua data pengguna aplikasi dalam Database yang terenkripsi. Sistem sensitif dengan akses fisik dan logis terisolasi dan hak akses hanya terbatas untuk personil yang berwenang. Kami membatasi akses ke data berdasarkan fungsi penggunaan dan pekerjaan.

Kami menggunakan upaya-upaya organisasional, teknis dan administratif yang normal untuk melindungi Data Pribadi dalam otoritas kerja Kami. Sayangnya, tidak ada sistem transmisi atau penyimpanan yang dapat dijamin 100% aman. Apabila Anda memiliki alasan untuk menduga bahwa interaksi Anda dengan Kami tidak lagi aman (sebagai contoh, jika Anda merasa bahwa keamanan akun Anda terancam), mohon segera berhenti sementara menggunakan Layanan Kami dan anda dapat menghubungi Kami.

5. PILIHAN AKSES

Kebijakan kami memberikan anda memiliki pilihan-pilihan mengenai cara penggunaan dan pengungkapan Data Pribadi Anda oleh Kami:

a.       Memilih keluar dari menerima komunikasi elektronik dari Kami. Apabila Anda tidak lagi ingin menerima email-email terkait informasi dari Kami di kemudian hari, Anda dapat memilih keluar melalui tautan berhenti berlangganan yang tercantum dalam email tersebut. Kami akan berusaha mematuhi permintaan(-permintaan) Anda segera setelah dapat dilaksanakan. Perlu diperhatikan bahwa apabila Anda memilih keluar dari menerima email-email terkait informasi dari Kami, Kami mungkin tetap mengirimkan pesan-pesan administratif penting kepada Anda sebagai yang disyaratkan untuk menyediakan Layanan Kami pada Anda.

b.       Anda dapat mengakses atau mengubah Data Pribadi Anda. Apabila Anda ingin memeriksa, memperbaiki, memperbaharui, atau menghapus Data Pribadi yang sebelumnya Anda berikan kepada Kami, Anda dapat melakukannya melalui akun AUDIPP  Anda atau dengan cara menghubungi Kami. Harap dicatat bahwa apabila Anda meminta Kami menghapus Data Pribadi yang telah Anda ungkapkan kepada Kami sebelumnya, maka hal ini dapat mempengaruhi kemampuan Kami dalam menyediakan sebagian maupun seluruh Layanan kepada Anda.

Dalam mengirimkan email permintaan Anda kepada Kami, mohon sebutkan dengan jelas dalam email tersebut Data Pribadi apa yang Anda ingin ubah. Untuk perlindungan Anda, Kami hanya dapat melaksanakan permintaan sehubungan Data Pribadi yang terasosiasi dengan alamat email yang Anda pakai untuk mengirimkan permintaan Anda kepada Kami, dan Kami mungkin perlu memverifikasi identitas Anda sebelum melaksanakan permintaan Anda. Kami akan berusaha mematuhi permintaan Anda segera setelah dapat dilaksanakan.

6. JANGKA WAKTU PENYIMPANAN

Kami akan menyimpan Data Pribadi selama masa jangka waktu yang diperlukan untuk memenuhi Tujuan Pemrosesan Data kecuali suatu jangka waktu lebih lama disyaratkan atau diperbolehkan berdasarkan peraturan perundang-undangan (umumnya 5 (lima) tahun berdasarkan peraturan perundang-undangan yang berlaku), atau saat Anda mengirimkan permohonan tertulis kepada Kami untuk menghapus dan memusnahkan Data Anda. Kami dapat memusnahkan Data anda dengan cara penghapusan, pemusnahan, sanitasi, atau penimpaan (dengan tunduk kepada batasan-batasan dalam sistem Kami) yang akan ditindaklanjuti dengan pemberitahuan bahwa Kami telah memenuhi permohonan Anda. Permohonan tertulis Anda merupakan pengakuan Anda bahwa Anda tidak akan meminta pertanggungjawaban Kami apabila kami tidak dapat / tidak bisa memenuhi permintaan Layanan Anda. Dalam keadaan apapun, Kami menjamin bahwa Data yang kami musnahkan akan menyebabkan Data tersebut tidak dapat lagi digunakan untuk tujuan apapun setelahnya.  

Kami dapat mengumpulkan, menggunakan dan mengungkapkan Data Pribadi tertentu mengenai Pengguna ketika bertindak selaku penyedia jasa Pengguna. Pengguna Kami bertanggung jawab untuk memastikan bahwa hak privasi Pengguna tetap dihormati, termasuk memastikan pengungkapan yang pantas mengenai pengumpulan dan penggunaan data Kami dan pihak ketiga terkait. Sepanjang Kami bertindak sebagai pemroses / pengumpul data Pengguna, Kami akan memproses Data Pribadi sesuai dengan peraturan yang berlaku dan/atau ketentuan perjanjian Kami dengan Pengguna dan instruksi Pengguna yang sah.

7. PERSETUJUAN

Dengan menerima Kebijakan Privasi ini, Anda mengakui bahwa Anda telah membaca dan memahami Kebijakan Privasi ini dan Anda menerima semua ketentuannya. Secara khusus, Anda paham dan setuju bahwa Kami mengumpulkan, menggunakan, membagikan, mengungkapkan, menyimpan, mentransfer,serta memproses Data Pribadi Anda sesuai dengan Kebijakan Privasi ini. Dalam keadaan di mana Anda memberikan Kami Data Pribadi yang berkaitan dengan individu lain (seperti Data Pribadi yang berkaitan dengan pasangan Anda, anggota keluarga, teman, atau pihak lain), Anda menyatakan dan menjamin bahwa Anda telah memperoleh persetujuan individu tersebut untuk, dan dengan ini menyetujui atas nama individu tersebut untuk, pengumpulan, penyimpanan, penggunaan, pengungkapan, pemrosesan dan penghapusan Data Pribadi oleh pihak Kami.

8. PERUBAHAN KEBIJAKAN PRIVASI

Kami dapat melakukan perubahan pada Kebijakan Privasi ini. Keterangan mengenai “Terakhir diperbaharui” pada bagian atas Kebijakan Privasi ini menunjukkan kapan Kebijakan Privasi ini terakhir kali direvisi. Setiap perubahan akan mulai berlaku ketika Kami menerbitkan Kebijakan Privasi yang telah diubah pada situs AUDIP. Anda memiliki kewajiban untuk meneliti dan mengkaji semua Kebijakan Privasi ini secara berkala terikat kepada segala adanya perubahan Kebijakan Privasi ini selama Anda masih tetap menggunakan Layanan Kami setelah perubahan tersebut pertama kali diumumkan.

Apabila terjadi insiden keamanan atau pelanggaran atas kerahasiaan data pribadi, Kami akan menanggapi insiden atau pelanggaran tersebut sesuai dengan kebijakan internal kami yang konsisten dengan peraturan perundang-undangan perlindungan data yang berlaku, yang dapat termasuk, antara lain, mengirimkan pemberitahuan tepat waktu kepada Anda dan/atau otoritas perlindungan data terkait.

Jika Anda memiliki pertanyaan atau memiliki saran terkait privasi dan layanan AUDIPP, mohon menghubungi kami melalui layanan kontak email Kami.