Draf. Dokumen ini masih ditinjau penasihat hukum dan dapat berubah sebelum layanan dibuka.
1. Peran kami
Untuk data yang dicatat Lembaga di Barokas (data donatur, muzaki, mustahik, dan transaksi), Lembaga adalah pengendali data dan Barokas adalah prosesor yang bekerja berdasarkan Perjanjian Pemrosesan Data. Untuk data pendaftar dan pengguna website, Barokas adalah pengendali data.
2. Data yang kami proses
- Data pendaftar: nama, nomor WhatsApp, email, nama dan jenis Lembaga.
- Data pendaftaran: nama dan nomor WhatsApp pendaftar, nama masjid, kota, dan kebutuhan masjid.
- Data pembukuan yang dicatat Lembaga, termasuk foto nota sebagai bukti transaksi.
- Data penerima zakat (mustahik), termasuk NIK - dienkripsi dan hanya dapat dilihat peran tertentu.
3. Lokasi penyimpanan
Server, database, arsip berkas, dan backup berada di Indonesia.
4. Pihak lain yang membantu kami (subprosesor)
- Payment gateway - untuk pembayaran add-on Asisten AI dan, bila diaktifkan Lembaga, donasi online.
- Penyedia WhatsApp Business dan email - untuk kode masuk dan pemberitahuan; hanya menerima data minimum.
- Layanan AI untuk baca nota - hanya menerima gambar nota belanja dan nama kategori Lembaga, tanpa nama Lembaga atau identitas lain. Lokasi (GPS) di foto dihapus terlebih dahulu. Arsip foto hanya disimpan di server kami di Indonesia; layanan AI tidak menyimpannya. Foto KTP, data mustahik, buku tabungan, dan nomor rekening tidak pernah dikirim ke layanan ini. Pemilik akun Lembaga dapat mematikan fitur ini.
5. Masa simpan
- Data pendaftaran yang ditolak dihapus 30 hari setelah keputusan.
- Catatan transaksi disimpan selama akun Lembaga aktif dan sesuai kewajiban pencatatan; bila donatur meminta penghapusan, identitasnya dianonimkan tetapi jurnal tetap utuh.
6. Hak Anda
Anda berhak mengakses, memperbaiki, dan meminta penghapusan data pribadi Anda, serta menarik persetujuan. Donatur selalu dapat berdonasi secara anonim. Untuk data yang dikelola Lembaga, permintaan diteruskan kepada Lembaga sebagai pengendali.
7. Akses tim Barokas
Tim kami tidak membuka data Lembaga kecuali dengan izin sementara dari pemilik akun Lembaga (paling lama 72 jam), dan setiap akses tercatat di jejak audit Lembaga.
8. Kontak
Pertanyaan tentang privasi: halo@barokas.biz.id.