Kebijakan Privasi

1. Pengendali data

Sakdulur dikelola oleh Fahmi Alfareza, perorangan yang berdomisili di Indonesia, yang bertindak sebagai pengendali data pribadi menurut Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Untuk semua pertanyaan dan permintaan terkait data pribadi, hubungi fahmialfareza97@gmail.com.

2. Data yang kami kumpulkan

Data akun Anda:

• Nama, alamat email, dan nama pengguna (untuk akun lama).
• Kata sandi — hanya disimpan sebagai hash bcrypt; kami tidak pernah dapat melihat kata sandi Anda.
• Jika Anda masuk dengan Google: ID akun Google, nama, dan email yang diberikan Google. Kami tidak menerima kata sandi Google Anda.
• Sesi masuk: jenis browser/perangkat, alamat IP, waktu dibuat dan terakhir digunakan.

Isi pohon keluarga

Data yang Anda dan anggota pohon lain masukkan tentang orang-orang di pohon: nama, nama panggilan, jenis kelamin, tanggal dan tempat lahir/wafat, status hidup, foto, nomor telepon, alamat, catatan, serta hubungan keluarga.

Data ini sering menyangkut orang yang masih hidup dan tidak memiliki akun, termasuk anak-anak. Orang yang menambahkannya bertanggung jawab memastikan ia berhak melakukannya (lihat bagian 9).

Data teknis

• Log server (alamat IP, waktu, halaman yang diminta, kode status) untuk keamanan dan pemecahan masalah. Isi permintaan, kata sandi, dan token tidak dicatat.
• Data kesalahan dan kinerja aplikasi melalui layanan pemantauan.
• Kami tidak menggunakan iklan, pelacak pihak ketiga, atau profil perilaku.

3. Tujuan dan dasar pemrosesan

• Menyediakan layanan yang Anda minta: membuat akun, menyimpan dan menampilkan pohon kepada anggota yang Anda undang (pelaksanaan perjanjian/Ketentuan Layanan).
• Mengirim email yang diperlukan: verifikasi alamat, atur ulang kata sandi, dan undangan (pelaksanaan perjanjian).
• Menjaga keamanan: membatasi percobaan masuk, mendeteksi penyalahgunaan, mencadangkan data (kepentingan yang sah dan kewajiban keamanan).
• Isi pohon tentang orang lain diproses atas dasar persetujuan dan kepentingan sah keluarga dalam mencatat silsilahnya; orang yang bersangkutan dapat mengajukan keberatan (bagian 6).
• Kami tidak menjual data pribadi dan tidak menggunakannya untuk iklan atau pengambilan keputusan otomatis yang berdampak hukum.

4. Siapa yang dapat melihat data

• Setiap pohon bersifat privat. Hanya anggota yang diundang pemilik pohon yang dapat membukanya.
• Peran menentukan akses: pemilik mengelola semuanya, editor dapat menambah dan mengubah, pembaca hanya melihat. Pemilik dapat membatasi editor dan pembaca pada cabang tertentu.
• Email anggota hanya terlihat oleh pemilik pohon.
• Pemilik dan editor dapat menyalin cabang (nama, jenis kelamin, tanggal, tempat, dan hubungan — bukan foto, telepon, alamat, atau catatan) ke pohon lain yang mereka kelola, misalnya pohon pasangan. Salinan itu kemudian terlihat oleh anggota pohon tujuan. Di pohon yang berbagi per cabang, editor hanya dapat menyalin orang yang dibagikan kepada mereka.
• Pengelola dapat mengakses data hanya bila diperlukan untuk dukungan yang Anda minta, keamanan, atau kewajiban hukum.

5. Penyedia layanan (pemroses data)

Kami menggunakan penyedia berikut, yang memproses data atas nama kami hanya untuk menjalankan layanan:

• Railway — server API dan basis data.
• Cloudflare — aplikasi web dan penyimpanan cadangan basis data (R2).
• Cloudinary — penyimpanan dan pengolahan foto.
• Resend — pengiriman email transaksional.
• New Relic — pemantauan kesalahan dan kinerja.
• Google — hanya jika Anda memilih masuk dengan Google.
• Apple — hanya jika Anda memilih masuk dengan Apple (aplikasi iOS).
• Google (Gemini) dan Groq — hanya untuk pohon yang asisten AI-nya diaktifkan oleh pemilik. Saat anggota bertanya atau meminta perubahan, pesan mereka beserta nama, tanggal, tempat, alamat, dan catatan orang yang terkait dikirim ke salah satu penyedia ini untuk menyusun jawaban atau usulan perubahan, yang baru tersimpan setelah anggota menekan Terapkan. Nomor telepon dan foto tidak dikirim, dan percakapan tidak kami simpan.

Transfer ke luar negeri

Penyedia di atas dapat menyimpan atau memproses data di luar Indonesia (misalnya di Amerika Serikat, Eropa, atau Asia). Kami memilih penyedia yang menerapkan perlindungan memadai dan mewajibkan mereka menjaga kerahasiaan serta keamanan data, sesuai Pasal 56 UU PDP.

6. Hak Anda

Sesuai UU PDP (dan GDPR bila berlaku), Anda berhak untuk:

• Mendapat informasi tentang pemrosesan data Anda (kebijakan ini).
• Mengakses dan memperoleh salinan data Anda — unduh dari Akun → Data Anda; pemilik pohon dapat mengekspor pohon.
• Memperbaiki data yang tidak akurat — langsung di aplikasi, atau minta kepada pemilik pohon.
• Menghapus data — hapus akun dari halaman Akun, atau minta penghapusan data tentang Anda di pohon orang lain.
• Menarik persetujuan dan mengajukan keberatan atas pemrosesan, serta meminta pembatasan pemrosesan.
• Memindahkan data dalam format yang umum dibaca mesin (JSON).
• Mengajukan pengaduan kepada otoritas pelindungan data pribadi.

Cara mengajukan permintaan

Kirim email ke fahmialfareza97@gmail.com dari alamat yang terdaftar di akun Anda (atau jelaskan hubungan Anda dengan data tersebut jika Anda tidak memiliki akun). Kami akan menanggapi dalam 3 × 24 jam sejak permintaan diterima sebagaimana diwajibkan UU PDP, dan dapat meminta verifikasi identitas sebelum bertindak.

7. Penyimpanan dan penghapusan

• Data akun disimpan selama akun aktif.
• Menghapus akun akan langsung menghapus akun, sesi, keanggotaan, dan pohon yang hanya Anda miliki beserta isinya. Jika Anda satu-satunya pemilik pohon yang juga dipakai orang lain, Anda harus menyerahkan kepemilikan terlebih dahulu.
• Orang, keluarga, atau pohon yang dihapus di dalam aplikasi disembunyikan dari semua anggota, tetapi catatannya tetap tersimpan sebagai riwayat sampai pohonnya dihapus atau Anda meminta penghapusan permanen melalui email.
• Sesi masuk berakhir paling lama 30 hari setelah terakhir digunakan; tautan email berlaku 1 jam (atur ulang kata sandi), 24 jam (verifikasi), atau 7 hari (undangan).
• Cadangan basis data harian disimpan 14 hari dan cadangan mingguan 8 minggu; data yang dihapus hilang dari cadangan setelah masa itu.
• Log server dan data pemantauan disimpan dalam waktu terbatas, umumnya tidak lebih dari 90 hari.

8. Keamanan

Semua koneksi dienkripsi (HTTPS). Kata sandi di-hash dengan bcrypt, token masuk disimpan dalam cookie httpOnly yang tidak dapat dibaca skrip halaman, akses dibatasi per pohon dan per peran, percobaan masuk dibatasi, dan cadangan disimpan di penyimpanan terenkripsi.

Tidak ada sistem yang sepenuhnya aman. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan otoritas terkait paling lambat 3 × 24 jam sesuai UU PDP.

9. Data orang lain dan anak-anak

• Akun hanya untuk pengguna berusia minimal 13 tahun. Pengguna di bawah 18 tahun memerlukan izin orang tua atau wali.
• Anak-anak dapat muncul di pohon sebagai anggota keluarga yang ditambahkan orang dewasa. Hanya tambahkan data anak jika Anda orang tua/wali atau memiliki izin mereka, sebagaimana diwajibkan UU PDP untuk data anak.
• Untuk kerabat yang masih hidup, mintalah izin mereka sebelum menambahkan detail pribadi seperti foto, nomor telepon, atau alamat.
• Jika Anda menemukan data tentang diri Anda atau anak Anda di sebuah pohon dan ingin data itu diubah atau dihapus, hubungi fahmialfareza97@gmail.com; kami akan menindaklanjuti dengan pemilik pohon atau langsung bila perlu.

10. Cookie dan penyimpanan lokal

Kami hanya menggunakan yang diperlukan agar aplikasi berfungsi:

• ft_access dan ft_refresh — sesi masuk Anda (httpOnly, berlaku hingga 30 hari).
• ft_oauth_binding — mengamankan proses masuk dengan Google (10 menit).
• NEXT_LOCALE — pilihan bahasa (1 tahun).
• theme (penyimpanan lokal browser) — pilihan tema terang/gelap.
• Tidak ada cookie analitik, pelacakan, atau iklan, sehingga tidak diperlukan banner persetujuan cookie.

11. Perubahan kebijakan

Jika kami mengubah kebijakan ini secara material, kami akan memberi tahu melalui aplikasi atau email sebelum perubahan berlaku. Tanggal berlaku di bagian atas selalu menunjukkan versi terbaru.

12. Kontak

Fahmi Alfareza — fahmialfareza97@gmail.com