Kebijakan Privasi Demokrat Command Center

Pengendali atau pengelola layanan ini disebut sebagai Pengelola Demokrat Command Center dalam kebijakan ini. Penyebutan tersebut tidak dimaksudkan sebagai pernyataan mengenai bentuk badan hukum tertentu.

Pertanyaan privasi dapat dikirim ke abah@abah.me.

Jenis data bergantung pada peran dan fitur yang digunakan. Sistem dapat memproses:

• Akun, profil, dan kontak: nama, email, nomor telepon, UID akun, foto profil, alamat atau wilayah, tanggal dan tempat lahir, pekerjaan, pendidikan, serta data profil lain yang diisi atau diimpor secara sah.
• Keanggotaan dan identitas: NIK, nomor dan status KTA, pengenal anggota, status verifikasi, serta keterkaitan antara akun autentikasi dan profil anggota jika berlaku.
• Peran dan organisasi politik: peran utama dan tambahan, unit organisasi, wilayah atau dapil, atasan atau koordinator, penugasan TPS, status kader/relawan/saksi, dan riwayat persetujuan oleh petugas berwenang.
• Lokasi lapangan: wilayah tekstual dan, untuk fungsi tertentu seperti check-in saksi atau laporan kejadian, koordinat presisi, tingkat akurasi, waktu, TPS, dan lokasi penugasan.
• Konten, laporan, dan dokumen: foto profil, foto C1, hasil OCR atau input suara manual, laporan situasi dan kecurangan, data saksi atau pemilih yang dimasukkan pengguna, catatan door-to-door, bukti aktivitas, isu lapangan, surat, dokumen, disposisi, dan jejak audit terkait.
• Donasi: jumlah, metode, status, kode transaksi, bukti transfer, catatan, data kontak donatur, rekening tujuan yang ditampilkan saat transaksi, hasil verifikasi, poin/reward, serta pilihan apakah nama publik ditampilkan atau dibuat anonim.
• Aktivitas dan preferensi: tugas, tanggapan, progres, poin, klaim kampanye media sosial, bukti dan tautan publikasi, notifikasi yang dibaca, pilihan ukuran teks, serta riwayat penggunaan fitur.
• Data teknis, penggunaan, dan diagnostik: informasi perangkat dan browser, alamat IP, pengenal aplikasi atau perangkat, waktu akses, halaman atau fitur yang digunakan, event analitik, token autentikasi, log keamanan, error, performa, dan data diagnostik yang dapat diproses oleh layanan Firebase/Google yang terintegrasi.

Data dapat berasal dari pengguna, pengurus atau administrator yang berwenang, kegiatan lapangan, dataset organisasi yang diunggah, dan layanan autentikasi atau infrastruktur yang digunakan aplikasi. Kata sandi dan kredensial Google diproses melalui Firebase Authentication/Google, bukan ditampilkan kepada pengelola kampanye.

Data digunakan seperlunya untuk:

• membuat, mengautentikasi, dan mengelola akun serta profil;
• memverifikasi keanggotaan, pendaftaran, peran, wilayah, dan kewenangan akses;
• menjalankan alur kader, relawan, saksi, TPS, kegiatan lapangan, donasi, organisasi, komunikasi, dan persuratan;
• menyimpan dan menampilkan laporan, dokumen, bukti, progres, penugasan, serta audit tindakan kepada pengguna yang berwenang;
• melakukan analitik, pemetaan, perencanaan, rekomendasi, dan fitur AI yang dipicu pengguna;
• mengirim pemberitahuan atau komunikasi operasional, menangani dukungan, dan menanggapi permintaan pengguna;
• menjaga keamanan, mencegah penyalahgunaan, menyelesaikan sengketa, memenuhi kewajiban hukum, dan mempertahankan keandalan layanan.

Dasar pemrosesan mengikuti konteks penggunaan, misalnya persetujuan, pelaksanaan layanan yang diminta, kepentingan operasional yang sah, keamanan, dan kewajiban hukum yang berlaku.

Lokasi presisi digunakan hanya pada alur yang memintanya, seperti check-in saksi atau pelaporan kejadian lapangan. Pengguna dapat mengendalikan izin lokasi melalui pengaturan perangkat, tetapi fitur terkait mungkin tidak berfungsi tanpa izin tersebut.

Aplikasi saksi memiliki antrean offline. Data check-in, situasi, kecurangan, pemilih, dan metadata C1 dapat disimpan sementara di penyimpanan lokal perangkat; foto C1 offline dapat berada di IndexedDB. Data tersebut dikirim ke layanan backend ketika koneksi tersedia. Menghapus data situs/aplikasi atau aplikasi dari perangkat dapat menghapus salinan lokal yang belum tersinkron dan membuatnya tidak dapat dipulihkan.

Sistem menggunakan akses berbasis peran, wilayah, dapil, dan penugasan. Data dapat dilihat atau ditangani oleh pengurus, administrator, koordinator, bendahara, verifikator, atau petugas lain yang memerlukan akses untuk tugasnya. Akses suatu peran tidak berarti seluruh data tersedia bagi peran tersebut.

Data dapat dibagikan kepada penyedia layanan teknis, penasihat atau otoritas jika diperlukan oleh hukum, serta pihak yang menerima data atas instruksi atau persetujuan pengguna. Data donasi pada leaderboard hanya ditampilkan menggunakan nama publik yang dipilih atau label anonim sesuai pengaturan transaksi; bukti transfer dan data kontak tidak dimaksudkan untuk ditampilkan di leaderboard publik.

Pengelola tidak menyatakan menjual data pribadi. Jika struktur atau pengelolaan layanan berubah, data dapat dialihkan dengan perlindungan yang sesuai dan pemberitahuan bila diwajibkan.

Layanan ini menggunakan produk Google/Firebase, termasuk Firebase Authentication, Firestore, Cloud Storage, Cloud Functions, Hosting, Analytics, dan Firebase AI Logic/Gemini pada fitur AI. Data yang diperlukan untuk fitur tersebut dapat diproses oleh Google sebagai penyedia layanan sesuai konfigurasi dan ketentuan layanannya.

Peta dapat memuat tile atau sumber dari OpenStreetMap, CARTO, Esri, dan penyedia terkait. Permintaan jaringan ke penyedia tersebut dapat mengungkap alamat IP, informasi perangkat/browser, waktu, dan area peta yang diminta kepada penyedia.

Penyedia cloud dan jaringan dapat mengoperasikan infrastruktur di luar Indonesia. Karena itu, data mungkin diproses atau disimpan lintas negara dengan mekanisme perlindungan yang disediakan penyedia dan persyaratan hukum yang berlaku. Untuk fitur AI, jangan masukkan data pribadi atau rahasia yang tidak diperlukan ke dalam prompt atau materi analisis.

Data disimpan selama masih diperlukan untuk menyediakan layanan, menjalankan fungsi organisasi dan kampanye yang sah, menjaga catatan transaksi atau audit, menangani keamanan dan sengketa, serta memenuhi kewajiban hukum. Jangka waktunya berbeda menurut jenis data, status akun, dan kebutuhan operasional. Data dapat dihapus, dianonimkan, atau dibatasi ketika tidak lagi diperlukan, tetapi cadangan dan catatan yang wajib dipertahankan dapat tersimpan lebih lama.

Pengelola dan penyedia layanan menerapkan langkah teknis dan organisasional yang wajar, termasuk autentikasi, aturan akses berbasis peran, dan pembatasan akses penyimpanan. Namun, tidak ada transmisi atau penyimpanan elektronik yang sepenuhnya bebas risiko. Pengguna harus menjaga kata sandi, OTP, dan perangkatnya serta segera melaporkan dugaan penyalahgunaan akun.

Sesuai hukum yang berlaku dan setelah verifikasi identitas, pengguna dapat meminta informasi, akses, koreksi, pembaruan, pembatasan, keberatan, penarikan persetujuan jika relevan, portabilitas jika berlaku, atau penghapusan data. Sebagian data profil dapat diperbarui langsung di aplikasi; permintaan lain dapat dikirim melalui email.

Permintaan dapat dibatasi atau ditolak apabila identitas tidak dapat diverifikasi, permintaan memengaruhi hak orang lain, data diperlukan untuk keamanan atau pencegahan penyalahgunaan, atau penyimpanan diwajibkan oleh hukum, transaksi, sengketa, dan audit. Pengelola akan menjelaskan tindak lanjut yang dapat diberikan.

Kebijakan ini dapat diperbarui untuk mencerminkan perubahan fitur, praktik pemrosesan, penyedia layanan, atau hukum. Tanggal pembaruan akan dicantumkan di bagian atas halaman. Perubahan material dapat disampaikan melalui aplikasi atau kanal lain yang wajar.

Untuk pertanyaan, keluhan, atau permintaan privasi, hubungi abah@abah.me. Bantuan login, akses, dan masalah teknis juga tersedia di halaman Dukungan.