Privasi

Kebijakan Privasi

Data apa yang kami ambil, kenapa, berapa lama disimpan, dan apa yang bisa Anda minta. Ditulis sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Diperbarui 1 Oktober 2026

1. Yang tidak dikirim ke mana pun

Simulasi kebutuhan tim di beranda berjalan seluruhnya di browser Anda. Wilayah yang Anda pilih, asumsi yang Anda ubah, dan angka yang dihasilkan tidak dikirim ke server kami. Tidak ada pendaftaran untuk memakainya.

Angka itu hanya sampai ke kami kalau Anda sendiri membuat Dasbor dari hasil simulasi. Tombolnya membawa wilayah, tingkat, dapil, dan asumsi hitungan Anda ke layar pendaftaran lewat bagian alamat sesudah tanda #, yang tidak dikirim browser ke server. Semuanya baru tersimpan saat Dasbornya jadi dibuat.

Beranda tidak memuat analitik pihak ketiga, piksel pelacak, maupun iklan.

Penghitung halaman kami sendiri

Kami menghitung peristiwa di halaman publik: halaman mana yang dibuka, dan dari halaman mana tombol Buat Dasbor ditekan. Di layar Buat Dasbor kami juga menghitung tiga langkah — URL ditahan, akun Google tersambung, dan Dasbor jadi — masing-masing berlabel nama halaman tempat Anda datang. Yang tersimpan hanya nama peristiwa dan nama halamannya, keduanya dari daftar tertutup.

Tidak ada pengenal apa pun yang ikut: tanpa kuki, tanpa id sesi, tanpa sidik browser, tanpa alamat IP, dan tanpa wilayah yang Anda pilih. Akibatnya kami bisa melihat bentuk keseluruhan — berapa yang membuka satu halaman, berapa yang lanjut — tetapi tidak bisa menelusuri satu orang melintasi peristiwa, dan tidak bisa tahu wilayah mana yang Anda lihat. Tidak ada yang dikirim ke pihak ketiga.

Ukuran rute aplikasi

Setiap permintaan ke rute aplikasi (/api) kami ukur untuk memantau galat dan kecepatan layanan. Yang tercatat hanya pola rutenya, metodenya, status jawabannya, dan lama jawabnya. Alamat Dasbor di dalam alamat rute diganti tanda umum, dan nomor atau kunci di belakang nama rute dibuang, jadi /tim-anda/api/masuk tercatat sebagai /:alamat/api/masuk.

Tidak ikut tercatat: isi permintaan dan jawabannya, alamat Dasbor, akun atau pengenal apa pun, kuki, dan alamat IP. Angkanya dibaca staf JARING di konsol internal sebagai jumlah dan persentil per rute, bukan per orang, dan disimpan Cloudflare selama tiga bulan.

2. Data yang kami kumpulkan

Saat Anda mengisi formulir diskusi

Pengiriman lewat formulir aktif sejak 13 September 2026. Sebelum tanggal itu isian tidak sampai ke server sama sekali, dan halamannya mengatakan begitu.

Teks persetujuan yang Anda baca tepat di atas tombol kirim ikut disimpan apa adanya, bukan sebagai tanda centang. Kalimat di halaman bisa berubah besok; yang menanggung dasar pemrosesan adalah kalimat yang berlaku saat Anda menekan tombolnya.

Yang tidak kami simpan dari pengiriman itu: alamat IP Anda, turunannya, maupun pengenal browser apa pun. Pembatas laju formulir bersandar pada nomor yang memang sudah Anda isi.

Saat Anda membuat Dasbor

Teks persetujuan yang Anda centang ikut disimpan apa adanya beserta penandanya, bukan sebagai tanda centang.

Masuk dengan kode sekali pakai lewat WhatsApp belum dipakai. Pengirim pesannya belum terpasang, jadi tidak ada kode yang dibuat dan nomor Anda tidak diteruskan ke penyedia pesan mana pun. Halaman ini diperbarui lebih dulu sebelum jalur itu dibuka.

Saat Anda mengisi undangan

Tautan undangan datang dari Koordinator Relawan sebuah Dasbor. Mengisinya belum menjadikan Anda anggota: isian Anda masuk sebagai pendaftar, dan Koordinator Relawan yang meninjaunya.

Saat Anda masuk

Layar Masuk memakai akun Google yang sama. Tiap kali masuk, kami mencatat satu sesi: kapan dibuat, kapan terakhir dipakai, kapan berakhir, dan keterangan browser Anda. Token sesinya sendiri tidak disimpan — hanya sidiknya, yang tidak bisa dipakai untuk masuk.

Kalau Anda lupa URL Dasbor, layar Masuk bisa mencarikan Dasbor yang terhubung dengan akun Google Anda. Pengenal akunnya dipakai untuk pencarian itu saja, hanya tentang akun Anda sendiri, dan tidak ada yang disimpan dari pencariannya.

Saat tim bekerja di dalam Dasbor

Data di dalam Dasbor dimasukkan anggota tim sendiri, dan siapa yang bisa melihatnya ditentukan jabatan dan wilayah masing-masing. Jenisnya:

• Nama, nomor WhatsApp, jabatan, dan wilayah penugasan anggota tim
• Rekening bank anggota tim — nama bank, nomor, dan nama pemilik — untuk membayar honor, beserta catatan pembayaran dan baris mutasi rekening yang dicocokkan dengannya
• Bukti kerja: angka hitungan, foto, catatan, serta waktu perangkat dan waktu server
• Data penyumbang untuk laporan dana kampanye — nama, nomor identitas, dan alamat
• Akun media sosial publik yang dipantau tim, beserta kutipan dan tangkapan layar terbitannya
• Persetujuan anggota tim, dan pencabutannya

Aplikasi tidak meminta izin lokasi HP Anda. Foto dari layar Foto saksi dikecilkan di HP sebelum dikirim, dan pengecilan itu membuang metadata di dalamnya. Foto APK dan tangkapan layar terbitan dikirim sebagai berkas asli, supaya sidiknya bisa dicocokkan: kalau kamera HP Anda menyimpan lokasi atau waktu di dalam foto, keterangan itu ikut tersimpan.

Setiap penugasan, bukti, pemeriksaan, dan pembayaran tercatat beserta siapa melakukannya dan kapan. Catatan itu bersifat tambah-saja: koreksi ditulis sebagai baris baru, dan baris lama tetap terbaca. Itu bagian dari gunanya produk ini.

Yang disimpan di HP atau browser Anda

• Satu kuki bernama sesi, yang membuat Anda tetap masuk selama 30 hari. Skrip halaman tidak bisa membacanya, dan kami tidak memasang kuki lain — tidak ada kuki pelacak.
• Kiriman yang belum sampai ke server — hitungan, foto, klaim, laporan pasang dan audit APK, dan pencabutan persetujuan — menunggu di penyimpanan browser sampai ada sinyal. Kiriman itu tidak ikut terhapus saat Anda keluar, dan tidak ditampilkan kepada akun lain yang masuk di HP yang sama.
• Bacaan terakhir layar lapangan — tugas, klaim, persetujuan, serta rute pasang dan audit — dan hitungan yang sedang diketik, supaya layarnya tetap terbuka dan isiannya tidak hilang tanpa sinyal. Keduanya terhapus saat Anda keluar, atau saat akun lain masuk di HP yang sama.
• Salinan halaman aplikasi, supaya aplikasi bisa dibuka tanpa sinyal. Isinya halaman, bukan data Anda.
• Naskah yang Anda tulis di layar Naskah bersegel, beserta pilihan bahannya. Ia disimpan di browser ini begitu Anda mengetiknya, supaya tidak hilang saat layarnya ditutup; sebelum Anda mengetik, tidak ada yang tersimpan. Naskah itu tidak pernah dikirim ke server kami — kami tidak bisa membacanya, ia tidak berpindah ke perangkat Anda yang lain, dan ia hilang saat Anda membersihkan data situs di browser ini.

Beranda dan halaman publik lain tidak memasang kuki, dan tidak menyimpan apa pun di browser Anda.

3. Dasar pemrosesan

Persetujuan Anda, dan pelaksanaan layanan yang Anda minta. Persetujuan dapat ditarik kapan saja — lihat bagian 6.

4. Kami tidak menjual data Anda

Data tidak dijual, tidak dipertukarkan, dan tidak dipakai untuk iklan. Pihak ketiga yang terlibat hanya tiga penyedia berikut:

• Cloudflare — penyajian halaman, rute aplikasi, penyimpanan foto, pemeriksaan anti-robot Turnstile saat kode pendaftaran diminta, dan hitungan peristiwa halaman publik (nama halaman saja, tanpa pengenal dan tanpa wilayah yang Anda pilih), serta ukuran rute aplikasi (pola rute, status, dan lama jawab)
• Neon — basis data
• Google — masuk dengan akun Google di layar Buat Dasbor, Masuk, dan undangan

Cloudflare dan Neon memproses data atas perintah kami. Google berbeda: skrip masuknya dimuat dari accounts.google.com begitu salah satu dari ketiga layar itu dibuka, jadi Google menerima alamat IP dan keterangan browser Anda sejak saat itu, sebelum Anda menekan tombolnya, dan dapat memakai kukinya sendiri. Dari Google kami hanya menyimpan pengenal akun dan alamat surel yang sudah diverifikasi Google. Kata sandi Google Anda tidak pernah sampai ke kami.

Bila pemeriksaan anti-robot Turnstile dipasang, skripnya dimuat langsung dari Cloudflare (challenges.cloudflare.com), hanya saat Anda mengetuk Kirim kode di layar Buat Dasbor — tidak saat halaman dibuka, dan tidak bila Anda mendaftar dengan akun Google. Ia membaca keterangan dari browser Anda untuk membedakan orang dari program otomatis. Kami hanya menerima hasilnya: lolos atau tidak.

Ketiganya dapat memproses dan menyimpan data di luar wilayah Indonesia. Kami akan menyebutkan perubahan penyedia di halaman ini.

5. Berapa lama disimpan

Data dari formulir diskusi disimpan sampai Anda meminta penghapusannya. Tidak ada batas waktu otomatis.

Penghapusannya tidak dikerjakan lewat aplikasi. Baris kiriman formulir bersifat tambah-saja, dan aplikasi tidak punya hak menghapus apa pun — yang menjalankan penghapusan adalah proses terpisah dengan peran basis data lain. Itu memperlambat permintaan Anda satu langkah, dan ia memang disengaja: satu-satunya tindakan yang menghancurkan tidak boleh juga jadi tindakan yang paling mudah dilakukan.

Data di dalam Dasbor mengikuti siklus kampanye. Produk memiliki alur penghancuran tersendiri: yang dimusnahkan adalah data pribadi yang dasar pemrosesannya sudah habis, sedangkan laporan yang sudah terbit beserta sidik berkasnya tetap ada sebagai artefak kepatuhan. Penghapusannya sendiri ikut tercatat.

Sesi masuk berakhir 30 hari sesudah dibuat, atau lebih cepat saat Anda menekan Keluar. Catatan sesinya tetap ada sebagai jejak, tanpa apa pun yang bisa dipakai untuk masuk. URL yang ditahan tetapi tidak jadi dibuat Dasbornya dilepas setelah 30 menit.

6. Hak Anda

• Meminta salinan data Anda
• Memperbaiki data yang keliru
• Meminta penghapusan
• Menarik persetujuan
• Mengajukan keberatan atas cara pemrosesan

Kirim permintaan ke halo@jaring.ai. Kami menjawab dalam 14 hari kerja.

Anggota tim juga bisa menarik persetujuannya sendiri kapan saja lewat layar Persetujuan saya di aplikasi, tanpa meminta izin siapa pun. Menariknya tidak menghapus riwayat kerja, dan honor yang belum cair tetap dibayar.

7. Keamanan

Pemisahan data antar Dasbor, pembatasan peran basis data, dan jejak audit dijelaskan di Keamanan data.

8. Anak

Layanan ini ditujukan untuk pekerjaan orang dewasa dan tidak dimaksudkan bagi anak di bawah 18 tahun.

9. Pengendali data

Kontak: halo@jaring.ai · WhatsApp 0877-8263-3688.