Kebijakan Privasi

Terakhir diperbarui: 22 Mei 2026  ·  Berlaku untuk: iamadra.id & Aplikasi Mobile I am ADRA

1. Siapa Kami

Adventist Development and Relief Agency (ADRA) Indonesia adalah organisasi kemanusiaan nirlaba yang beroperasi di Indonesia sejak 1984. Platform iamadra.id dan aplikasi I am ADRA dioperasikan oleh ADRA Indonesia untuk mendukung manajemen relawan dan koordinasi program kemanusiaan.

Kontak Perlindungan Data: privacy@iamadra.id

2. Data yang Kami Kumpulkan

Kami menerapkan prinsip minimisasi data — kami hanya mengumpulkan data yang benar-benar diperlukan untuk operasional platform.

2.1 Data yang Anda berikan langsung

• Nama lengkap — untuk identifikasi dalam sistem relawan
• Alamat email — untuk login, komunikasi, dan verifikasi akun
• Nomor telepon/WhatsApp — untuk koordinasi kegiatan dan komunikasi darurat
• Bulan dan tahun lahir — untuk verifikasi usia minimum relawan (bukan tanggal lengkap)
• Wilayah domisili — untuk matching relawan dengan kegiatan di daerah terdekat
• Foto profil — opsional, untuk direktori relawan

2.2 Data yang dikumpulkan otomatis

• Log aktivitas platform — halaman yang dikunjungi, waktu akses, untuk keamanan dan debugging
• Alamat IP — untuk keamanan sistem dan deteksi penyalahgunaan
• Informasi perangkat — sistem operasi, jenis browser/aplikasi, untuk kompatibilitas
• Token notifikasi (FCM) — untuk pengiriman notifikasi push pada aplikasi mobile

2.3 Data yang TIDAK kami kumpulkan

Kami secara eksplisit tidak mengumpulkan:

• Nomor KTP / NIK
• Alamat lengkap tempat tinggal
• Data pasangan / status pernikahan
• Golongan darah
• Tanggal lahir lengkap (hanya bulan dan tahun)
• Data keuangan / rekening bank
• Data biometrik

Untuk kegiatan yang memerlukan verifikasi identitas lebih lanjut (seperti penugasan bencana skala besar), proses tersebut dilakukan secara terpisah oleh tim HRD ADRA Indonesia dan bukan melalui platform ini.

3. Bagaimana Kami Menggunakan Data Anda

• Manajemen akun — membuat dan mengelola akun relawan Anda
• Koordinasi kegiatan — mencocokkan Anda dengan event, pelatihan, dan penugasan di wilayah Anda
• Komunikasi platform — notifikasi kegiatan, pengumuman, dan pembaruan program
• Pelatihan online (LMS) — mencatat progres kursus dan penerbitan sertifikat
• Direktori relawan — menampilkan profil di direktori internal (dapat dinonaktifkan)
• Keamanan platform — mencegah penyalahgunaan, fraud, dan akses tidak sah
• Pelaporan program — data agregat anonim untuk laporan dampak kepada donor dan pemangku kepentingan

Kami tidak menjual data Anda kepada pihak ketiga komersial. Kami tidak menggunakan data Anda untuk iklan bertarget.

4. Dasar Hukum Pemrosesan Data

Pemrosesan data Anda didasarkan pada:

• Persetujuan — Anda memberikan persetujuan saat mendaftar sebagai relawan
• Kepentingan sah (legitimate interest) — untuk keamanan sistem dan koordinasi operasional kemanusiaan
• Kewajiban hukum — kepatuhan terhadap hukum dan regulasi yang berlaku di Indonesia

5. Berbagi Data dengan Pihak Ketiga

Data Anda hanya dibagikan kepada:

• Koordinator ADRA yang relevan dengan kegiatan yang Anda ikuti
• Penyedia infrastruktur teknis yang terikat perjanjian kerahasiaan (hosting server, layanan email transaksional)
• Google Firebase — untuk notifikasi push pada aplikasi mobile (hanya token perangkat, bukan data pribadi lainnya)
• Otoritas hukum — hanya jika diwajibkan oleh hukum yang berlaku

Data Anda tidak dibagikan kepada organisasi donor, sponsor, atau mitra eksternal dalam bentuk yang dapat mengidentifikasi Anda secara personal.

6. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasional, meliputi:

• Enkripsi transmisi data dengan HTTPS/TLS
• Password disimpan dalam bentuk hash (bcrypt) — tidak pernah dalam bentuk plain text
• Proteksi CSRF pada semua form
• Rate limiting untuk mencegah brute force
• reCAPTCHA adaptif pada form login
• Akses data dibatasi berdasarkan peran (role-based access control)
• Backup data secara berkala

7. Retensi Data

• Data akun aktif — disimpan selama akun Anda aktif
• Data akun tidak aktif — dihapus atau dianonimkan setelah 3 tahun tidak ada aktivitas
• Log keamanan — disimpan maksimal 12 bulan
• Data kegiatan/partisipasi — disimpan untuk keperluan pelaporan dampak program (dianonimkan setelah 5 tahun)

8. Hak-Hak Anda

Anda memiliki hak-hak berikut atas data pribadi Anda:

• Hak akses — meminta salinan data yang kami simpan tentang Anda
• Hak koreksi — memperbarui data yang tidak akurat melalui halaman Profil
• Hak penghapusan — meminta penghapusan akun dan data Anda (subject to legal obligations)
• Hak pembatasan — membatasi bagaimana data Anda diproses
• Hak portabilitas — meminta ekspor data Anda dalam format yang dapat dibaca mesin
• Hak keberatan — menolak pemrosesan data untuk tujuan tertentu
• Hak menarik persetujuan — Anda dapat menarik persetujuan kapan saja tanpa mempengaruhi keabsahan pemrosesan sebelumnya

Untuk menggunakan hak-hak Anda, hubungi: privacy@iamadra.id. Kami akan merespons dalam waktu 30 hari.

9. Cookie dan Teknologi Pelacakan

Platform kami menggunakan:

• Session cookie — diperlukan untuk menjaga sesi login Anda (tidak dapat dinonaktifkan)
• reCAPTCHA Google — untuk keamanan form, tunduk pada Kebijakan Privasi Google

Kami tidak menggunakan cookie analitik pihak ketiga, cookie iklan, atau pixel tracking.

10. Transfer Data Internasional

Data Anda disimpan di server yang berlokasi di Indonesia (Hostinger Indonesia). Beberapa layanan infrastruktur (seperti Google Firebase untuk notifikasi push) dapat menyebabkan transfer data ke server di luar Indonesia. Transfer tersebut dilindungi oleh Standar Klausul Kontrak dan/atau mekanisme perlindungan yang setara.

11. Privasi Anak

Platform ini ditujukan untuk pengguna berusia 17 tahun ke atas. Kami tidak secara sadar mengumpulkan data dari anak di bawah 17 tahun. Jika Anda mengetahui ada data anak di bawah umur dalam sistem kami, mohon segera hubungi privacy@iamadra.id.

12. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau notifikasi dalam platform setidaknya 14 hari sebelum berlaku. Tanggal "Terakhir diperbarui" di bagian atas halaman ini akan selalu mencerminkan versi terkini.

13. Hubungi Kami

Untuk pertanyaan, kekhawatiran, atau permintaan terkait privasi data Anda:

• Email: privacy@iamadra.id
• Alamat: ADRA Indonesia, Jakarta, Indonesia
• Website: iamadra.id