Kebijakan Privasi

Ecclesa ("kami" atau "kita") berkomitmen untuk melindungi privasi pengguna kami dan anggota jemaat mereka. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi Anda saat menggunakan platform manajemen gereja kami. Kami memahami bahwa gereja menangani informasi pribadi dan spiritual yang sensitif, dan kami menangani tanggung jawab ini dengan serius.

Kami mengumpulkan informasi yang Anda berikan langsung kepada kami dan informasi yang dikumpulkan secara otomatis saat Anda menggunakan layanan kami:

• Informasi Akun: Nama, alamat email, nomor telepon, nama gereja, dan peran dalam organisasi
• Data Anggota Gereja: Nama, informasi kontak, hubungan keluarga, catatan kehadiran, keanggotaan kelompok, dan penugasan pelayanan yang Anda masukkan ke dalam sistem
• Informasi Pembayaran: Detail penagihan untuk pembayaran langganan (diproses secara aman melalui penyedia pembayaran pihak ketiga)
• Data Penggunaan: Bagaimana Anda berinteraksi dengan platform kami, termasuk fitur yang digunakan, halaman yang dikunjungi, dan tindakan yang diambil
• Informasi Perangkat: Jenis browser, alamat IP, pengidentifikasi perangkat, dan sistem operasi
• Cookie dan Teknologi Serupa: Informasi yang dikumpulkan melalui cookie, web beacon, dan teknologi pelacakan serupa

Kami menggunakan informasi yang kami kumpulkan untuk tujuan berikut:

• Menyediakan, memelihara, dan meningkatkan layanan manajemen gereja kami
• Memproses pembayaran langganan dan mengirim komunikasi terkait
• Mengirim notifikasi administratif, seperti pembaruan layanan dan peringatan keamanan
• Menanggapi pertanyaan Anda dan memberikan dukungan pelanggan
• Menganalisis pola penggunaan untuk meningkatkan pengalaman pengguna dan mengembangkan fitur baru
• Mendeteksi, mencegah, dan mengatasi masalah teknis dan ancaman keamanan
• Mematuhi kewajiban hukum dan menegakkan ketentuan layanan kami

Kami tidak menjual informasi pribadi Anda atau data jemaat Anda. Kami dapat membagikan informasi dalam keadaan terbatas berikut:

• Penyedia Layanan: Vendor pihak ketiga yang melakukan layanan atas nama kami, seperti hosting, pemrosesan pembayaran, dan analitik (terikat perjanjian kerahasiaan)
• Persyaratan Hukum: Ketika diwajibkan oleh hukum, panggilan pengadilan, atau proses hukum lainnya
• Perlindungan Hak: Untuk melindungi hak, properti, atau keamanan Ecclesa, pengguna kami, atau pihak lain
• Transfer Bisnis: Sehubungan dengan merger, akuisisi, atau penjualan aset (dengan pemberitahuan kepada pengguna yang terpengaruh)
• Dengan Persetujuan: Ketika Anda telah memberikan izin eksplisit untuk membagikan informasi tertentu

Kami menyimpan data Anda selama akun Anda aktif atau sesuai kebutuhan untuk menyediakan layanan kepada Anda. Data anggota gereja disimpan sesuai dengan langganan dan preferensi Anda. Setelah penutupan akun, kami menyimpan data selama 30 hari untuk memungkinkan ekspor data, setelah itu akan dihapus secara permanen dari sistem aktif kami. Data cadangan dapat disimpan hingga 90 hari untuk tujuan pemulihan bencana.

Kami menerapkan langkah-langkah keamanan standar industri untuk melindungi informasi Anda:

• Enkripsi dalam Transit: Semua data yang ditransmisikan antara browser Anda dan server kami dienkripsi menggunakan TLS 1.3
• Enkripsi Saat Istirahat: Semua data yang disimpan dienkripsi menggunakan enkripsi AES-256
• Kontrol Akses: Kontrol akses berbasis peran yang ketat membatasi siapa yang dapat mengakses data Anda
• Audit Rutin: Kami melakukan penilaian keamanan dan pengujian penetrasi secara teratur
• Infrastruktur Aman: Sistem kami dihosting di pusat data yang sesuai dengan SOC 2 dengan pemantauan 24/7

Meskipun kami menerapkan langkah-langkah keamanan yang kuat, tidak ada sistem yang sepenuhnya aman. Kami mendorong Anda untuk menggunakan kata sandi yang kuat dan melindungi kredensial akun Anda.

Tergantung pada lokasi Anda, Anda mungkin memiliki hak berikut terkait data pribadi Anda:

• Akses: Meminta salinan data pribadi yang kami simpan tentang Anda
• Koreksi: Meminta koreksi data yang tidak akurat atau tidak lengkap
• Penghapusan: Meminta penghapusan data pribadi Anda (hak untuk dilupakan)
• Portabilitas Data: Meminta data Anda dalam format terstruktur yang umum digunakan
• Menarik Persetujuan: Menarik persetujuan untuk aktivitas pemrosesan data
• Keberatan terhadap Pemrosesan: Menolak jenis pemrosesan data tertentu
• Mengajukan Keluhan: Mengajukan keluhan ke otoritas pengawas

Untuk menggunakan salah satu hak ini, silakan hubungi kami di [email protected]. Kami akan menanggapi permintaan Anda dalam 30 hari.

Kami menggunakan cookie dan teknologi serupa untuk meningkatkan pengalaman Anda:

• Cookie Esensial: Diperlukan agar platform berfungsi dengan baik (autentikasi, keamanan)
• Cookie Fungsional: Mengingat preferensi dan pengaturan Anda
• Cookie Analitik: Membantu kami memahami bagaimana pengguna berinteraksi dengan platform kami
• Cookie Pemasaran: Tidak digunakan - kami tidak menampilkan iklan pihak ketiga

Anda dapat mengelola preferensi cookie melalui pengaturan browser Anda. Menonaktifkan cookie esensial dapat mempengaruhi fungsionalitas platform.

Layanan kami ditujukan untuk administrator gereja dan tidak ditujukan untuk anak-anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak di bawah 13 tahun. Jika Anda yakin kami telah mengumpulkan informasi dari anak di bawah 13 tahun, silakan hubungi kami segera di [email protected]. Gereja yang menggunakan platform kami untuk menyimpan informasi tentang anak di bawah umur bertanggung jawab untuk mendapatkan persetujuan orang tua atau wali yang sesuai.

Pusat data utama kami berlokasi di Singapura dan Indonesia. Jika Anda mengakses layanan kami dari luar wilayah ini, informasi Anda mungkin ditransfer ke, disimpan, dan diproses di lokasi tersebut. Kami memastikan bahwa transfer data internasional mematuhi undang-undang perlindungan data yang berlaku dan menerapkan perlindungan yang sesuai.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami atau persyaratan hukum. Kami akan memberi tahu Anda tentang perubahan material dengan memposting kebijakan yang diperbarui di situs web kami dan, untuk perubahan signifikan, mengirim pemberitahuan email ke administrator akun. Penggunaan berkelanjutan Anda atas layanan kami setelah modifikasi tersebut merupakan penerimaan kebijakan yang diperbarui.

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau praktik data kami, silakan hubungi tim Perlindungan Data kami di [email protected]. Untuk pengguna Indonesia, Anda juga dapat menghubungi kami di kantor Jakarta kami. Kami berkomitmen untuk mengatasi kekhawatiran Anda dan akan menanggapi pertanyaan dalam 30 hari kerja.