Kebijakan Privasi

Komunitas Nasuha Korda Bandung (selanjutnya disebut “Kami”) menghargai privasi kamu. Halaman ini menjelaskan data apa yang kami kumpulkan, untuk tujuan apa, dan hak-hak kamu sebagai pemilik data sesuai Undang-Undang Pelindungan Data Pribadi No.27 Tahun 2022.

1. Data yang Kami Kumpulkan

Saat kamu mengisi formulir di halaman “Saya Ingin Tahu Lebih Lanjut”, kami menyimpan informasi berikut:

• Nama lengkap
• Nomor WhatsApp (dengan kode negara)
• Jenis kelamin
• Alamat lengkap dan wilayah (provinsi, kabupaten, kecamatan, kelurahan, kode pos)
• Estimasi jumlah utang (opsional, hanya jika kamu mengisi)
• Sumber tahu Nasuha (iklan, YouTube, teman, atau lainnya)
• Alamat IP, user agent, dan waktu submisi (untuk keperluan keamanan dan audit)
• Parameter kampanye iklan (UTM, fbclid, cookies _fbp/_fbc) jika kamu datang dari iklan kami

2. Tujuan Penggunaan

• Komunikasi komunitas: tim Akhwat/Ikhwan kami akan menghubungi kamu via WhatsApp untuk konsultasi awal dan info kegiatan.
• Pengelolaan keanggotaan: menyimpan riwayat pendaftaran agar admin tidak duplikat kontak.
• Pengukuran iklan: mengevaluasi efektivitas kampanye Meta Ads (lihat bagian 4).
• Anti-penyalahgunaan: rate limiting, deteksi bot, dan audit keamanan.

3. Pihak Ketiga

• Cloudflare Turnstile: verifikasi anti-bot pada form. Tidak menyimpan PII kamu di luar verifikasi sesi.
• Meta (Facebook/Instagram) Pixel & Conversion API: kami mengirim event “Lead” ke Meta saat kamu mendaftar, agar iklan kami bisa di-optimize. Data PII (nama, nomor WA) di-hash SHA-256 sebelum dikirim.
• Cloudflare R2 / penyedia hosting: tempat data tersimpan secara aman dengan enkripsi at-rest.

4. Cookies & Tracking

Saat kamu mengunjungi halaman iklan kami (misalnya /bebas-utang), Meta Pixel menyetel cookies _fbp dan _fbc untuk mengaitkan kunjungan dengan iklan. Parameter UTM dan fbclid dari URL juga disimpan di sessionStorage selama sesi browser kamu. Kamu bisa menonaktifkan tracking ini dengan memblokir cookies pihak ketiga di pengaturan browser atau menggunakan mode incognito.

5. Retensi Data

Data kamu disimpan selama keanggotaan masih aktif dan paling lama 3 tahun setelah komunikasi terakhir. Setelah itu, data akan dihapus atau dianonimkan kecuali ada kewajiban hukum untuk menyimpan lebih lama.

6. Hak Kamu

Sesuai UU PDP 2022, kamu berhak untuk:

• Meminta akses ke data pribadi kamu yang kami simpan.
• Memperbaiki data yang tidak akurat.
• Meminta penghapusan data (hak untuk dilupakan).
• Menarik kembali persetujuan kapan saja.

Untuk menggunakan hak-hak di atas, hubungi kami via Instagram @komunitasnasuha atau via WhatsApp pengurus.

7. Keamanan

Data disimpan di database terenkripsi dengan akses terbatas. Password admin di-hash dengan Argon2id. Komunikasi antara browser dan server dienkripsi via HTTPS. Backup database disimpan terpisah dengan enkripsi at-rest.

8. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Tanggal “ terakhir diperbarui” di atas mencerminkan revisi terbaru. Perubahan signifikan akan diumumkan via WhatsApp komunitas atau Instagram.