1. Pendahuluan
Selamat datang di MyWarta ("Layanan"), sebuah produk dari Mismaiti ("kami"). Layanan ini memungkinkan gereja untuk membuat aplikasi warta jemaat digital melalui platform mywarta.mismaiti.ai dan mengelola konten melalui Admin CMS.
Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data Anda saat menggunakan Layanan kami, termasuk:
- MyWarta website — mywarta.mismaiti.ai (galeri, builder, dan halaman publik)
- Admin CMS — panel admin untuk mengelola konten gereja
- Aplikasi mobile — aplikasi warta jemaat yang dihasilkan untuk setiap gereja
Dengan menggunakan Layanan kami, Anda menyetujui pengumpulan dan penggunaan data sesuai dengan kebijakan ini.
2. Definisi
Dalam kebijakan ini, istilah-istilah berikut memiliki arti khusus:
- "Admin Gereja" — pengguna yang mengelola konten gereja melalui Admin CMS (maksimal 5 orang per gereja)
- "Jemaat" — pengguna akhir yang menggunakan aplikasi warta jemaat di HP mereka
- "Konten Gereja" — warta, jadwal, renungan, lagu, pokok doa, media, dan informasi lain yang diunggah atau dikelola oleh Admin Gereja
- "Data Gereja" — nama gereja, denominasi, kota, logo, warna tema, dan konfigurasi lainnya
- "Dokumen" — file PDF, DOCX, atau gambar bulletin yang diunggah untuk di-parse oleh AI
3. Data yang Kami Kumpulkan
3.1 Data Admin Gereja
Saat mendaftar dan menggunakan Admin CMS, kami mengumpulkan:
- Nama lengkap
- Alamat email
- Password (disimpan terenkripsi, tidak pernah dalam bentuk teks asli)
- Informasi gereja: nama, denominasi, kota, alamat, nomor WhatsApp, website
- Logo dan gambar gereja yang diunggah
- Preferensi tema: warna, template
3.2 Data Jemaat (Pengguna Aplikasi)
Saat jemaat mendaftar dan menggunakan aplikasi warta, kami mengumpulkan:
- Nama
- Alamat email atau akun Google (jika login via Google OAuth)
- Kode gereja (untuk menghubungkan ke gereja yang tepat)
- Preferensi notifikasi
3.3 Konten Gereja
Konten yang dikelola oleh Admin Gereja melalui CMS:
- Teks warta dan pengumuman
- Jadwal ibadah dan pelayan bertugas
- Teks renungan harian
- Daftar lagu ibadah
- Pokok doa jemaat
- Informasi rekening persembahan
- URL YouTube untuk live stream dan rekaman
- Dokumen bulletin (PDF/DOCX) yang diunggah untuk di-parse
3.4 Data yang Dikumpulkan Otomatis
- Alamat IP
- Jenis perangkat, sistem operasi, dan versi browser
- Halaman yang dikunjungi dan durasi kunjungan
- Sumber referral
- Data penggunaan aplikasi: layar yang dibuka, frekuensi penggunaan
3.5 Data yang TIDAK Kami Kumpulkan
- Informasi kartu kredit (diproses oleh penyedia pembayaran pihak ketiga)
- Lokasi GPS secara real-time
- Kontak HP, galeri foto, atau data perangkat lainnya
- Rekaman audio atau video jemaat
4. Bagaimana Kami Menggunakan Data
4.1 Penyediaan Layanan
- Membuat dan mengelola aplikasi warta jemaat untuk gereja Anda
- Menampilkan konten gereja kepada jemaat melalui aplikasi
- Memproses pendaftaran dan autentikasi pengguna
- Mengirim notifikasi terkait jadwal ibadah dan edisi baru
- Menampilkan informasi gereja di halaman publik MyWarta
4.2 Pemrosesan AI
- Mem-parse dokumen bulletin yang diunggah (PDF/DOCX) menjadi format terstruktur
- Menghasilkan gambar splash screen dan onboarding (jika tidak diunggah manual)
4.3 Operasional
- Memproses pembayaran langganan
- Memberikan dukungan teknis
- Meningkatkan kualitas Layanan berdasarkan pola penggunaan (data anonim)
- Mengirim email terkait layanan (verifikasi, pembaruan penting)
4.4 Yang TIDAK Kami Lakukan
- Kami TIDAK menjual data Anda kepada pihak ketiga
- Kami TIDAK menggunakan konten gereja untuk melatih model AI
- Kami TIDAK membagikan data jemaat antar gereja
- Kami TIDAK menampilkan iklan dalam aplikasi
- Kami TIDAK menggunakan data untuk profiling atau targeting iklan
5. Pemrosesan AI
5.1 Document Parsing (Bulletin PDF → Edisi)
Saat Admin Gereja mengunggah dokumen bulletin, proses berikut terjadi:
- Dokumen diunggah ke penyimpanan aman (AWS S3)
- Teks diekstrak dari dokumen
- Teks dikirim ke layanan AI (Anthropic Haiku) untuk diidentifikasi menjadi bagian-bagian: warta, pelayan bertugas, lagu, pokok doa
- Hasil parse ditampilkan ke Admin untuk direview sebelum diterbitkan
- Admin dapat mengedit, menerima, atau menolak hasil parse
5.2 Image Generation
Jika Admin Gereja tidak mengunggah gambar splash screen atau onboarding, AI akan menghasilkan gambar otomatis berdasarkan:
- Nama gereja
- Denominasi
- Warna tema yang dipilih
Gambar yang dihasilkan menjadi milik gereja dan disimpan di penyimpanan Anda.
5.3 Code Generation
Aplikasi warta jemaat dihasilkan dari template kode yang sudah disiapkan, dengan konfigurasi berdasarkan info gereja (nama, warna, logo). Proses ini TIDAK menggunakan AI untuk menulis kode — kode dihasilkan dari template Jinja2 yang bersifat deterministik.
6. Pihak Ketiga & Penyimpanan Data
6.1 Penyedia Layanan
| Penyedia | Fungsi | Data yang Diproses | Lokasi |
|---|---|---|---|
| AWS | Database, autentikasi, penyimpanan file | Semua data gereja dan jemaat | Singapura |
| Anthropic | AI document parsing | Teks dari dokumen bulletin | AS |
| GitHub | Penyimpanan kode aplikasi | Kode aplikasi (bukan data pengguna) | AS |
| Xendit & Dodo Payments | Pemrosesan pembayaran | Data transaksi (Xendit untuk ID, Dodo untuk luar ID) | Indonesia / AS |
| Google OAuth | Login via Google | Email dan nama profil publik | AS |
6.2 Isolasi Data Antar Gereja
6.3 Apa yang Kami TIDAK Bagikan
- Data jemaat tidak pernah dibagikan ke gereja lain
- Konten gereja tidak digunakan untuk gereja lain
- Data pribadi tidak dijual ke pengiklan atau pihak ketiga
7. Retensi Data
| Jenis Data | Periode Penyimpanan | Setelah Penghapusan |
|---|---|---|
| Akun Admin Gereja | Selama akun aktif + 30 hari | Dihapus permanen |
| Akun Jemaat | Selama akun aktif + 30 hari | Dihapus permanen |
| Konten Gereja (warta, jadwal, dll) | Selama langganan aktif | Dihapus 90 hari setelah langganan berakhir |
| Dokumen yang diunggah (PDF/DOCX) | 30 hari setelah parse selesai | Dihapus otomatis dari storage |
| Gambar (logo, splash, screenshot) | Selama langganan aktif | Dihapus bersama data gereja |
| Data pembayaran | 7 tahun (kepatuhan pajak) | Dihapus setelah periode kepatuhan |
| Log penggunaan | 1 tahun | Dihapus otomatis |
| Kode aplikasi (di GitHub) | Selama langganan aktif | Repository diarsipkan / dihapus |
7.1 Penghapusan Akun
Anda dapat meminta penghapusan akun dan data kapan saja melalui:
- Admin CMS: Pengaturan → Hapus Akun
- Email ke: privacy@mismaiti.ai
Penghapusan akan diproses dalam 30 hari kerja. Beberapa data mungkin dipertahankan untuk kepatuhan hukum.
7.2 Penghapusan Data Gereja
Jika gereja menghentikan langganan atau meminta penghapusan:
- Aplikasi mobile dihapus dari distribusi
- Semua konten gereja dihapus dari database dalam 90 hari
- Gambar dan file dihapus dari storage
- Repository kode diarsipkan atau dihapus
- Data jemaat yang terhubung ke gereja tersebut dianonimkan
8. Keamanan Data
Kami menerapkan langkah-langkah keamanan teknis dan organisasi untuk melindungi data Anda:
8.1 Langkah Teknis
- Enkripsi transit: Semua data dienkripsi saat transit menggunakan TLS/SSL (HTTPS)
- Enkripsi penyimpanan: Password di-hash menggunakan bcrypt, tidak pernah disimpan dalam teks asli
- Autentikasi: JWT token dengan masa berlaku terbatas, refresh token dengan rotasi
- Row-Level Security: Isolasi data antar gereja di level database
- Backup: Backup database otomatis dengan enkripsi
8.2 Langkah Organisasi
- Akses ke database produksi terbatas pada tim internal yang berwenang
- Prinsip akses minimum (least privilege)
- Review keamanan berkala
9. Hak Anda
9.1 Hak Semua Pengguna
- Akses: Minta salinan data pribadi Anda
- Koreksi: Perbaiki data yang tidak akurat
- Penghapusan: Minta penghapusan data Anda
- Penarikan persetujuan: Tarik persetujuan untuk pemrosesan data kapan saja
- Opt-out: Berhenti menerima email pemasaran (email layanan tetap dikirim)
9.2 Hak Admin Gereja
- Portabilitas data: Ekspor semua konten gereja dalam format standar (JSON/CSV)
- Penghapusan gereja: Hapus seluruh data gereja dan aplikasi
- Manajemen admin: Tambah atau hapus admin lain (maksimal 5)
- Kontrol konten: Edit, hapus, atau sembunyikan konten kapan saja
9.3 Hak Jemaat
- Penghapusan akun: Hapus akun dari aplikasi gereja
- Kontrol notifikasi: Atur preferensi notifikasi
- Anonimitas doa: Kirim pokok doa secara anonim
9.4 Hak Khusus (Sesuai UU PDP Indonesia)
Sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU No. 27 Tahun 2022), Anda memiliki hak tambahan:
- Hak untuk mendapatkan informasi tentang pemrosesan data pribadi
- Hak untuk melengkapi, memperbarui, dan memperbaiki data
- Hak untuk mengakhiri pemrosesan dan menghapus data
- Hak untuk menarik kembali persetujuan
- Hak untuk mengajukan keberatan atas tindakan berdasarkan pengambilan keputusan otomatis
- Hak untuk menggugat dan menerima ganti rugi
9.5 Cara Menggunakan Hak Anda
Hubungi kami melalui:
- Email: privacy@mismaiti.ai
- Waktu respons: maksimal 14 hari kerja
- Verifikasi identitas diperlukan untuk permintaan data
10. Cookie & Teknologi Pelacakan
10.1 Cookie yang Kami Gunakan
| Jenis | Tujuan | Wajib? |
|---|---|---|
| Session cookie | Autentikasi dan keamanan sesi | Ya (esensial) |
| Preferensi | Menyimpan pengaturan tema dan bahasa | Ya (fungsional) |
| Analitik | Memahami pola penggunaan (anonim) | Tidak (opsional) |
10.2 Kontrol Cookie
Anda dapat mengontrol cookie melalui pengaturan browser. Menonaktifkan cookie esensial dapat mempengaruhi fungsionalitas Layanan.
Kami tidak menggunakan cookie pelacakan pihak ketiga untuk iklan.
11. Privasi Anak
Layanan kami ditujukan untuk pengguna berusia 13 tahun ke atas. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah 13 tahun.
Untuk pengguna berusia 13-17 tahun, persetujuan orang tua atau wali disarankan. Jika Anda mengetahui bahwa anak di bawah 13 tahun telah memberikan data kepada kami, hubungi kami di privacy@mismaiti.ai dan kami akan menghapusnya.
12. Transfer Data Internasional
Data Anda mungkin ditransfer dan diproses di negara di luar Indonesia, termasuk:
- Singapura — AWS (database dan storage utama)
- Amerika Serikat — GitHub (kode), Dodo Payments (pembayaran internasional), Anthropic (pemrosesan AI)
- Indonesia — Xendit (pembayaran lokal)
Kami memastikan bahwa penyedia layanan ini memiliki standar perlindungan data yang memadai. Transfer data dilakukan sesuai dengan peraturan yang berlaku, termasuk UU PDP Indonesia.
13. Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan berlaku setelah dipublikasikan di halaman ini.
Untuk perubahan material:
- Kami akan mengirim notifikasi email ke Admin Gereja
- Kami akan menampilkan pemberitahuan di Admin CMS
- Penggunaan berkelanjutan setelah perubahan berarti persetujuan terhadap kebijakan baru
Kami menyimpan arsip versi sebelumnya dari kebijakan ini.
14. Hubungi Kami
Untuk pertanyaan, permintaan, atau keluhan terkait privasi:
| Keperluan | Kontak |
|---|---|
| Pertanyaan privasi umum | privacy@mismaiti.ai |
| Permintaan penghapusan data | privacy@mismaiti.ai |
| Laporan keamanan | security@mismaiti.ai |
| Dukungan umum | support@mismaiti.ai |
| +62 812 3456 7890 |
Waktu respons: maksimal 14 hari kerja untuk pertanyaan privasi, 48 jam untuk laporan keamanan.
Persetujuan
Dengan menggunakan MyWarta, Anda menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini, termasuk pemrosesan data oleh layanan AI pihak ketiga sebagaimana dijelaskan di Bagian 5.