Kebijakan Privasi

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana Koprasi Digital ("kami", "aplikasi") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda. Dengan menggunakan aplikasi ini, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.

2. Data yang Dikumpulkan

Kami mengumpulkan data berikut untuk mendukung operasional koperasi:

a. Data Akun Petugas

Nama lengkap, ID Petugas (NIK), nomor telepon, email, dan foto profil.

b. Data Nasabah & Pinjaman

Nama, NIK, alamat, nomor telepon, lokasi GPS, informasi pinjaman, dan dokumen pendukung (foto KTP, foto rumah, foto nasabah).

c. Data Pembayaran

Jumlah pembayaran, metode pembayaran, catatan, dan foto bukti pembayaran.

d. Data Perangkat

Token notifikasi (Expo & FCM) untuk mengirim push notification, informasi perangkat.

3. Izin Perangkat

Aplikasi memerlukan akses ke:

• Lokasi: Untuk mencatat koordinat GPS anggota koperasi.
• Kamera: Untuk mengambil foto KTP dan bukti pembayaran.
• Galeri: Untuk memilih foto dari galeri.
• Notifikasi: Untuk mengirim pemberitahuan dan pengingat.

Izin ini dapat diubah kapan saja melalui pengaturan perangkat Anda.

4. Penggunaan Data

Data yang dikumpulkan digunakan untuk:

• Memproses dan mengelola pengajuan pinjaman
• Verifikasi identitas nasabah
• Mencatat lokasi untuk keperluan penagihan
• Mengirim notifikasi terkait status pinjaman dan jadwal pembayaran
• Menghasilkan laporan keuangan koperasi
• Sinkronisasi data antar perangkat petugas

5. Penyimpanan & Keamanan Data

Data disimpan secara aman di server Supabase (PostgreSQL) dengan enkripsi. Data yang belum tersinkronisasi disimpan sementara di perangkat Anda menggunakan database lokal SQLite. Kami menerapkan kebijakan akses berbasis peran (RLS) untuk memastikan hanya petugas yang berwenang dapat mengakses data tertentu.

6. Layanan Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut:

• Supabase: Penyimpanan database, autentikasi, dan penyimpanan file.
• Firebase Cloud Messaging: Notifikasi push untuk perangkat Android.
• Expo Notifications: Notifikasi push lintas platform.

Masing-masing layanan memiliki kebijakan privasi sendiri yang dapat diakses di situs web mereka.

7. Retensi Data

Data disimpan selama akun petugas aktif atau selama diperlukan untuk tujuan operasional koperasi. Data dapat dihapus atas permintaan pengguna atau ketika akun dinonaktifkan, kecuali data yang wajib disimpan berdasarkan peraturan perundang-undangan yang berlaku.

8. Hak Pengguna

Anda berhak untuk:

• Mengakses data pribadi yang kami miliki
• Memperbaiki data yang tidak akurat
• Menghapus data pribadi Anda (hak untuk dilupakan)
• Membatasi pemrosesan data
• Menarik persetujuan (consent) kapan saja
• Mengajukan keluhan kepada otoritas perlindungan data

Untuk menggunakan hak-hak ini, silakan hubungi pengelola koperasi Anda.

9. Transfer Data

Data Anda diproses dan disimpan di server yang berlokasi di Indonesia (Asia Tenggara). Kami tidak mentransfer data pribadi Anda ke luar wilayah yurisdiksi Indonesia tanpa perlindungan yang memadai.

10. Perubahan Kebijakan

Kebijakan privasi ini dapat diperbarui sewaktu-waktu. Perubahan akan diberitahukan melalui aplikasi atau saluran komunikasi resmi koperasi. Penggunaan aplikasi setelah perubahan berlaku menandakan persetujuan Anda terhadap kebijakan yang diperbarui.

11. Kontak

Jika Anda memiliki pertanyaan tentang kebijakan privasi ini atau ingin menggunakan hak Anda atas data pribadi, silakan hubungi pengelola koperasi atau admin aplikasi.