Privasi dan keamanan data

Kebijakan Privasi Rumah Berkat

Yayasan Rumah Berkat Bersama adalah Pengendali Data Pribadi untuk layanan Rumah Berkat. Kebijakan ini berlaku pada situs web, aplikasi, dan layanan yang terhubung dengan Rumah Berkat.

Berlaku sejak13 Agustus 2026
Terakhir ditinjau21 September 2026
Pengendali dataYayasan Rumah Berkat Bersama
Acuan utamaUU Pelindungan Data Pribadi

Komitmen privasi kami

Prinsip berikut menjadi dasar pengelolaan data pada seluruh layanan Rumah Berkat.

Data sesuai kebutuhan

Kami memproses data yang relevan untuk menjalankan layanan, verifikasi, dan memenuhi kewajiban hukum.

Tidak menjual data

Data pribadi tidak kami jual. Pembagian data dibatasi untuk layanan, hukum, dan keamanan.

Kendali pengguna

Pengguna dapat meminta akses, koreksi, penghapusan, atau pembatasan sesuai ketentuan yang berlaku.

Keamanan berlapis

Kontrol teknis dan organisasi diterapkan untuk mengurangi risiko akses atau penggunaan tanpa hak.

Persetujuan bukan satu-satunya dasar pemrosesan. Data juga dapat diproses untuk perjanjian, kewajiban hukum, kepentingan vital, atau kepentingan sah yang telah dinilai secara seimbang.

Bagian 01

Informasi yang Kami Kumpulkan

Kami mengumpulkan data yang relevan dan proporsional dari Anda, perangkat yang digunakan, penyedia login atau pembayaran, Penggalang Dana, penerima manfaat, mitra verifikasi, dan sumber resmi yang sah.
  • Identitas dan kontak: nama, email, nomor handphone, tanggal lahir apabila diperlukan, alamat, foto, dan data akun.
  • Verifikasi: identitas, NPWP, informasi organisasi, kewenangan penanggung jawab, rekening bank, dan hasil pemeriksaan dokumen.
  • Teknis dan keamanan: alamat IP, identitas perangkat, peramban, waktu akses, log, sesi, OTP yang telah di-hash, dan aktivitas keamanan.
  • Transaksi: nominal, metode, status, referensi pembayaran, donasi, pencairan, pengembalian, dan laporan penggunaan dana. Data kartu lengkap diproses oleh penyedia pembayaran dan tidak kami simpan kecuali dinyatakan lain secara khusus.
  • Kotak Dana dan penerima manfaat: cerita, foto, video, kondisi sosial atau kesehatan, hubungan para pihak, dokumen pendukung, laporan, dan komunikasi yang relevan.
  • Preferensi dan komunikasi: pilihan tampilan nama, pesan dukungan, pengaduan, permintaan bantuan, serta persetujuan yang diberikan atau ditarik.
  • Data spesifik: data kesehatan, data anak, dan data keuangan hanya diproses bila diperlukan, memiliki dasar yang sah, dan dilindungi dengan pengamanan yang lebih ketat.
Informasi yang dipilih untuk ditampilkan pada Kotak Dana, profil Penggalang Dana, daftar donatur, doa, atau pembaruan dapat dilihat oleh publik sesuai pengaturan yang tersedia. Informasi publik dapat disalin atau dibagikan oleh pihak lain di luar kendali langsung Rumah Berkat.
Data yang ditandai wajib diperlukan untuk menjalankan fungsi terkait. Tanpa data tersebut, pendaftaran, verifikasi, donasi, pengelolaan Kotak Dana, atau pencairan mungkin tidak dapat diselesaikan. Data opsional dapat dikosongkan tanpa menghalangi fungsi inti yang tidak membutuhkannya.
Bagian 02

Cara Kami Menggunakan Informasi Anda

Setiap pemrosesan harus memiliki tujuan dan dasar yang sah. Tujuan serta dasar utama kami adalah:
  • Pelaksanaan perjanjian: membuat dan mengamankan akun, menjalankan Kotak Dana, memproses donasi dan pencairan, memberikan dukungan, serta menyampaikan pemberitahuan layanan.
  • Kewajiban hukum: verifikasi, pembukuan, pelaporan PUB, audit, perpajakan, pencegahan pencucian uang, penanganan permintaan otoritas, dan pelindungan data pribadi.
  • Kepentingan sah: menjaga keamanan, mencegah penipuan, memoderasi konten, mengukur keandalan, memperbaiki layanan, dan mempertahankan hak hukum setelah menilai dampaknya bagi Pengguna.
  • Persetujuan: pemrosesan opsional, komunikasi promosi, cookie non-esensial, atau pemrosesan lain yang menurut hukum memerlukan persetujuan. Persetujuan dapat ditarik tanpa memengaruhi pemrosesan yang telah sah sebelum penarikan.
  • Pelindungan kepentingan vital: penanganan keadaan darurat yang mengancam keselamatan seseorang, sejauh dasar ini dapat digunakan menurut hukum.
Bagian 03

Bagaimana Kami Membagikan Informasi

Kami tidak menjual Data Pribadi. Data hanya diungkapkan secara proporsional kepada penerima yang memiliki tujuan dan dasar yang sah, termasuk:
  • Prosesor dan penyedia layanan: pusat data, email, OTP, analitik, dukungan, keamanan, verifikasi, bank, dan penyedia pembayaran yang terikat instruksi serta kewajiban kerahasiaan.
  • Pihak terkait Kotak Dana: Penggalang Dana, penerima manfaat, penggalang pendukung, auditor, atau mitra penyaluran sejauh diperlukan untuk verifikasi, transaksi, penyaluran, dan pertanggungjawaban.
  • Instansi berwenang: Kemensos, pemerintah daerah, Komdigi, PPATK, aparat penegak hukum, pengadilan, atau instansi lain apabila ada kewajiban atau permintaan yang sah.
  • Penasihat profesional: auditor, konsultan hukum, atau pihak lain yang terikat kewajiban profesional untuk melindungi hak dan memenuhi kepatuhan.
Dokumen identitas lengkap, nomor rekening lengkap, dan rincian pemeriksaan verifikasi tidak ditampilkan kepada publik sebagai bagian dari halaman Kotak Dana. Informasi publik dibatasi pada data yang diperlukan untuk menjelaskan program, transparansi, dan pertanggungjawaban layanan.
Jika pemrosesan melibatkan transfer ke luar Indonesia, kami memastikan tingkat pelindungan yang setara atau lebih tinggi, perlindungan yang memadai dan mengikat, persetujuan apabila dipersyaratkan, serta dokumentasi sesuai UU PDP.
Bagian 04

Keamanan Data

Kami menerapkan kontrol akses, autentikasi, pencatatan aktivitas, enkripsi atau hashing yang sesuai, pencadangan, pengelolaan kerentanan, pembatasan masa simpan, penilaian penyedia, dan prosedur penanganan insiden berdasarkan tingkat risiko. Tidak ada sistem yang sepenuhnya bebas risiko; karena itu keamanan ditinjau dan diperbaiki secara berkala.
Jika kegagalan pelindungan Data Pribadi terjadi, kami akan melakukan mitigasi dan menyampaikan pemberitahuan tertulis kepada Subjek Data Pribadi serta lembaga yang berwenang paling lambat 3 x 24 jam sejak diketahui, dengan informasi minimum yang diwajibkan UU PDP.
Bagian 05

Hak Anda sebagai Pengguna

Sebagai Subjek Data Pribadi, Anda dapat menggunakan hak berikut sesuai syarat dan pengecualian dalam UU PDP:
  1. Memperoleh informasi tentang identitas Pengendali, dasar, tujuan, dan akuntabilitas pemrosesan.
  2. Melengkapi, memperbarui, memperbaiki, mengakses, dan memperoleh salinan Data Pribadi.
  3. Mengakhiri pemrosesan, menghapus atau memusnahkan data, serta menarik persetujuan untuk pemrosesan yang didasarkan pada persetujuan.
  4. Mengajukan keberatan atas keputusan otomatis yang menimbulkan akibat hukum atau dampak signifikan, menunda atau membatasi pemrosesan, dan meminta portabilitas data apabila persyaratannya terpenuhi.
  5. Mengajukan pengaduan, gugatan, dan menerima ganti rugi sesuai hukum.
Permintaan dapat diajukan melalui helpdesk@rumahberkat.com. Kami dapat meminta verifikasi identitas dan rincian permintaan untuk mencegah pengungkapan kepada pihak yang tidak berhak. Penolakan atau pembatasan akan disertai dasar yang dapat dijelaskan.
Perbaikan data identitas yang telah diverifikasi mengikuti pemeriksaan dan persetujuan yang diperlukan untuk menjaga kesesuaian identitas, keamanan akun, serta rekam audit. Hak untuk memperbaiki data tidak dapat digunakan untuk mengganti identitas akun dengan identitas orang lain.
Bagian 06

Penyimpanan dan Penghapusan Data

Data disimpan hanya selama diperlukan untuk tujuan yang dijelaskan, hubungan akun, penyelesaian transaksi dan sengketa, keamanan, pembuktian persetujuan, pembukuan, pelaporan PUB, audit, perpajakan, dan kewajiban hukum lainnya. Masa simpan ditentukan menurut jenis data, sensitivitas, risiko, dan periode retensi yang diwajibkan.
Setelah tujuan atau masa retensi berakhir, data dihapus, dimusnahkan, atau dianonimkan secara aman. Penghapusan akun tidak langsung menghapus data transaksi atau audit yang masih wajib disimpan. Pengguna dapat mengajukan penghapusan melalui pengaturan akun atau kanal kontak.
Bagian 08

Pelindungan Anak

Anak adalah setiap orang yang belum berusia 18 tahun. Anak tidak dapat membuat akun mandiri, menjadi Penggalang Dana, mengajukan pencairan, atau melakukan tindakan hukum melalui layanan tanpa mekanisme dan persetujuan orang tua atau wali yang dapat diverifikasi.
Apabila Kotak Dana memuat data anak, Penggalang Dana wajib memperoleh persetujuan orang tua atau wali, membatasi publikasi sesuai kepentingan terbaik anak, dan tidak menampilkan identitas atau materi yang dapat mengeksploitasi, mempermalukan, atau membahayakan anak. Dugaan akun atau konten anak yang tidak sesuai dapat dilaporkan untuk ditinjau dan dibatasi.
Rumah Berkat menerapkan pembatasan akun dewasa, moderasi berbasis risiko, pengaturan visibilitas data, dan mekanisme pelaporan sebagai bagian dari upaya memenuhi PP 17/2025 dan Permenkomdigi 9/2026. Informasi anak hanya diproses sejauh diperlukan untuk tujuan yang dijelaskan dan dengan dasar pemrosesan yang sah.
Bagian 09

Perubahan Kebijakan dan Dasar Hukum

Kami dapat memperbarui kebijakan karena perubahan layanan, risiko, teknologi, atau hukum. Tanggal berlaku dan ringkasan perubahan material akan disampaikan melalui situs, aplikasi, email, atau kanal lain yang wajar. Jika perubahan memerlukan persetujuan baru, kami akan meminta tindakan persetujuan aktif; penggunaan semata tidak menggantikannya.
Kebijakan ini tunduk pada hukum Republik Indonesia, termasuk UU PDP, PP 71/2019, Permenkominfo 5/2020 sebagaimana diubah dengan Permenkominfo 10/2021 tentang PSE Lingkup Privat, UU ITE sebagaimana terakhir diubah dengan UU 1/2024, PP 17/2025, Permenkomdigi 9/2026 tentang pelindungan anak dalam sistem elektronik, serta peraturan PUB yang berlaku.
Referensi resmi utama:
Bagian 10

Kontak Privasi dan Dukungan

Jika Anda memiliki pertanyaan, keluhan, atau permintaan terkait Kebijakan Privasi ini, hubungi kami melalui kanal resmi berikut.
Pengendali DataYayasan Rumah Berkat Bersama
Situsrumahberkat.com
Emailhelpdesk@rumahberkat.comWhatsApp+62 822-7228-8989
Jangan mengirim OTP, kata sandi, PIN, data kartu lengkap, atau dokumen identitas melalui pesan biasa kecuali kami menyediakan kanal aman dan menjelaskan kebutuhannya. Setiap permintaan akan dicatat dan ditangani sesuai jenis serta kewajiban hukum yang berlaku.
Kembali ke atas