Legal

Kebijakan Privasi

Terakhir diperbarui: 3 November 2026

Masjiva adalah aplikasi pengelolaan keuangan dan transparansi masjid yang dikembangkan dan dioperasikan oleh Antrolix ("kami"). Kebijakan ini menjelaskan data pribadi apa yang kami proses, untuk apa, dan hak Anda. Kebijakan ini berlaku untuk situs masjiva.antrolix.com dan aplikasi di app.masjiva.antrolix.com.

1. Siapa yang kami maksud

• Pemilik akun masjid: pengurus (takmir atau bendahara) yang masuk dengan akun Google untuk mengelola satu masjid.
• Pengunjung publik dan jamaah: orang yang membuka halaman publik masjid tanpa login.

2. Data yang kami proses

Dari pemilik akun masjid

• Data akun Google: pengenal akun Google, alamat email, nama, dan foto profil, yang kami terima saat Anda masuk dengan Google. Kami tidak menerima atau menyimpan kata sandi Google Anda.
• Profil masjid: nama, alamat, deskripsi, telepon, email kontak, logo, dan zona waktu yang Anda isi.
• Data keuangan: saldo awal, kategori, transaksi (tanggal, jumlah, deskripsi), serta nama donatur jika Anda mengisinya.
• Lampiran: foto atau PDF bukti transaksi yang Anda unggah.
• Jejak audit: catatan tindakan penting (misalnya posting, pembatalan, perubahan saldo awal atau pengaturan) beserta waktu, alamat IP, dan informasi peramban (user agent).
• Sesi masuk: token sesi yang disimpan dalam bentuk hash, beserta waktu dan informasi peramban.

Dari pengunjung publik

Pengunjung tidak perlu membuat akun dan kami tidak meminta data pribadi dari mereka. Seperti server web pada umumnya, log teknis dapat mencatat alamat IP, waktu, dan halaman yang diminta untuk keamanan dan pembatasan penyalahgunaan.

3. Untuk apa data digunakan

• Menyediakan layanan: autentikasi, pencatatan keuangan, laporan, dan halaman publik.
• Menjaga keamanan dan keutuhan data, termasuk jejak audit dan pencegahan penyalahgunaan.
• Menjalankan pencadangan dan memulihkan layanan bila terjadi gangguan.
• Menanggapi permintaan dukungan, termasuk pemulihan akun dan pemindahan kepemilikan.

Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.

4. Apa yang tampil di halaman publik

Pemilik akun menentukan sendiri apa yang dipublikasikan. Secara bawaan semua informasi keuangan tersembunyi, dan nama donatur memerlukan pengaturan terpisah. Lampiran bukti transaksi, transaksi berstatus draft, dan transaksi yang dibatalkan tidak pernah ditampilkan di halaman publik. Pemilik akun bertanggung jawab memastikan informasi yang dipublikasikan, termasuk nama donatur dan deskripsi transaksi, tidak melanggar privasi pihak lain.

5. Cookie

Kami hanya memakai cookie yang diperlukan agar layanan berfungsi:

• Cookie sesi (httpOnly, aman, dan hanya berlaku untuk app.masjiva.antrolix.com) untuk menjaga Anda tetap masuk.
• Cookie sementara proses masuk (berlaku sekitar 10 menit) untuk melindungi proses masuk dengan Google dari pemalsuan.

Kami tidak memakai cookie analitik, iklan, atau pelacak pihak ketiga, dan situs ini tidak memuat skrip atau font dari pihak ketiga.

6. Pihak ketiga dan penyimpanan

• Google: digunakan untuk masuk (Google Sign-In). Penggunaan data oleh Google tunduk pada kebijakan privasi Google. Kami hanya meminta akses ke identitas dasar (openid, email, dan profil), tidak ke Gmail, Drive, atau data lain.
• Penyedia infrastruktur: data disimpan di server pribadi virtual (VPS) yang kami kelola. Cadangan basis data disimpan di penyimpanan terpisah dari server utama.
• Kami dapat mengungkapkan data bila diwajibkan oleh hukum atau perintah pihak berwenang yang sah.

7. Keamanan

Seluruh akses menggunakan HTTPS. Data setiap masjid dipisahkan dan hanya dapat diakses oleh pemiliknya. Transaksi yang sudah diposting dikunci terhadap perubahan, dan perubahan penting dicatat dalam jejak audit. Lampiran disimpan secara privat dan tidak dapat dibuka tanpa login pemilik. Tidak ada sistem yang sepenuhnya kebal, namun kami berupaya menjaga data dengan langkah teknis dan organisasi yang wajar.

8. Penyimpanan data

Data disimpan selama akun masjid aktif. Karena pencatatan keuangan dan jejak audit dirancang agar tidak dapat diubah atau dihapus secara diam-diam, sebagian catatan tidak dapat dihapus satu per satu. Cadangan basis data disimpan sekitar 7 sampai 30 hari, lalu dihapus secara bergilir.

9. Hak Anda

Sesuai peraturan pelindungan data pribadi yang berlaku di Indonesia, Anda dapat meminta akses, perbaikan, atau penghapusan data pribadi Anda, menarik persetujuan, atau mengajukan keberatan atas pemrosesan tertentu. Untuk mengajukan permintaan, hubungi kami di alamat di bawah. Kami akan memverifikasi identitas Anda dan menanggapi dalam waktu yang wajar. Permintaan penghapusan akan kami laksanakan sejauh tidak bertentangan dengan keutuhan catatan keuangan, kewajiban hukum, atau kepentingan sah lainnya, dan kami akan menjelaskan bila ada data yang harus dipertahankan.

10. Anak-anak

Masjiva ditujukan bagi pengurus masjid dewasa dan tidak dimaksudkan untuk digunakan oleh anak-anak.

11. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Tanggal "terakhir diperbarui" di atas menunjukkan versi terbaru. Untuk perubahan yang berarti, kami akan memberi tahu pemilik akun melalui aplikasi atau email.

12. Hubungi kami

Pertanyaan atau permintaan terkait privasi: halo@antrolix.com.