Kebijakan Privasi Rumah Berkat

Kebijakan Privasi

Versi berlaku: 13 Agustus 2026
Yayasan Rumah Berkat Bersama mengelola rumahberkat.com dan bertindak sebagai Pengendali Data Pribadi untuk pemrosesan yang dijelaskan dalam kebijakan ini. Kebijakan ini menjelaskan jenis data, sumber, tujuan dan dasar pemrosesan, pihak penerima, masa simpan, keamanan, serta hak Subjek Data Pribadi.
Pemrosesan dilakukan sesuai UU 27/2022 tentang Pelindungan Data Pribadi, PP 71/2019, ketentuan PSE Lingkup Privat, dan ketentuan sektoral PUB. Persetujuan bukan satu-satunya dasar pemrosesan; dalam kondisi tertentu kami memproses data untuk pelaksanaan perjanjian, kewajiban hukum, pelindungan kepentingan vital, atau kepentingan sah yang telah dinilai secara seimbang.
  1. Informasi yang Kami Kumpulkan
  2. Cara Kami Menggunakan Informasi Anda
  3. Bagaimana Kami Membagikan Informasi
  4. Keamanan Data
  5. Hak Anda sebagai Pengguna
  6. Penyimpanan dan Penghapusan Data
  7. Penggunaan Cookie dan Teknologi Pelacakan
  8. Perlindungan Anak
  9. Perubahan pada Kebijakan Privasi
  10. Kontak dan Informasi Dukungan

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan data yang relevan dan proporsional dari Anda, perangkat yang digunakan, penyedia login atau pembayaran, Campaigner, penerima manfaat, mitra verifikasi, dan sumber resmi yang sah.
  • Identitas dan kontak: nama, email, nomor handphone, tanggal lahir apabila diperlukan, alamat, foto, dan data akun.
  • Verifikasi: identitas, NPWP, informasi organisasi, kewenangan penanggung jawab, rekening bank, dan hasil pemeriksaan dokumen.
  • Teknis dan keamanan: alamat IP, identitas perangkat, peramban, waktu akses, log, sesi, OTP yang telah di-hash, dan aktivitas keamanan.
  • Transaksi: nominal, metode, status, referensi pembayaran, donasi, pencairan, pengembalian, dan laporan penggunaan dana. Data kartu lengkap diproses oleh penyedia pembayaran dan tidak kami simpan kecuali dinyatakan lain secara khusus.
  • Kotak Dana dan penerima manfaat: cerita, foto, video, kondisi sosial atau kesehatan, hubungan para pihak, dokumen pendukung, laporan, dan komunikasi yang relevan.
  • Preferensi dan komunikasi: pilihan tampilan nama, pesan dukungan, pengaduan, permintaan bantuan, serta persetujuan yang diberikan atau ditarik.
  • Data spesifik: data kesehatan, data anak, dan data keuangan hanya diproses bila diperlukan, memiliki dasar yang sah, dan dilindungi dengan pengamanan yang lebih ketat.

2. Cara Kami Menggunakan Informasi Anda

Setiap pemrosesan harus memiliki tujuan dan dasar yang sah. Tujuan serta dasar utama kami adalah:
  • Pelaksanaan perjanjian: membuat dan mengamankan akun, menjalankan Kotak Dana, memproses donasi dan pencairan, memberikan dukungan, serta menyampaikan pemberitahuan layanan.
  • Kewajiban hukum: verifikasi, pembukuan, pelaporan PUB, audit, perpajakan, pencegahan pencucian uang, penanganan permintaan otoritas, dan pelindungan data pribadi.
  • Kepentingan sah: menjaga keamanan, mencegah penipuan, memoderasi konten, mengukur keandalan, memperbaiki layanan, dan mempertahankan hak hukum setelah menilai dampaknya bagi Pengguna.
  • Persetujuan: pemrosesan opsional, komunikasi promosi, cookie non-esensial, atau pemrosesan lain yang menurut hukum memerlukan persetujuan. Persetujuan dapat ditarik tanpa memengaruhi pemrosesan yang telah sah sebelum penarikan.
  • Pelindungan kepentingan vital: penanganan keadaan darurat yang mengancam keselamatan seseorang, sejauh dasar ini dapat digunakan menurut hukum.

3. Bagaimana Kami Membagikan Informasi

Kami tidak menjual Data Pribadi. Data hanya diungkapkan secara proporsional kepada penerima yang memiliki tujuan dan dasar yang sah, termasuk:
  • Prosesor dan penyedia layanan: pusat data, email, OTP, analitik, dukungan, keamanan, verifikasi, bank, dan penyedia pembayaran yang terikat instruksi serta kewajiban kerahasiaan.
  • Pihak terkait Kotak Dana: Campaigner, penerima manfaat, Fundraiser, auditor, atau mitra penyaluran sejauh diperlukan untuk verifikasi, transaksi, penyaluran, dan pertanggungjawaban.
  • Instansi berwenang: Kemensos, pemerintah daerah, Komdigi, PPATK, aparat penegak hukum, pengadilan, atau instansi lain apabila ada kewajiban atau permintaan yang sah.
  • Penasihat profesional: auditor, konsultan hukum, atau pihak lain yang terikat kewajiban profesional untuk melindungi hak dan memenuhi kepatuhan.
Jika pemrosesan melibatkan transfer ke luar Indonesia, kami memastikan tingkat pelindungan yang setara atau lebih tinggi, perlindungan yang memadai dan mengikat, persetujuan apabila dipersyaratkan, serta dokumentasi sesuai UU PDP.

4. Keamanan Data

Kami menerapkan kontrol akses, autentikasi, pencatatan aktivitas, enkripsi atau hashing yang sesuai, pencadangan, pengelolaan kerentanan, pembatasan masa simpan, penilaian penyedia, dan prosedur penanganan insiden berdasarkan tingkat risiko. Tidak ada sistem yang sepenuhnya bebas risiko; karena itu keamanan ditinjau dan diperbaiki secara berkala.
Jika kegagalan pelindungan Data Pribadi terjadi, kami akan melakukan mitigasi dan menyampaikan pemberitahuan tertulis kepada Subjek Data Pribadi serta lembaga yang berwenang paling lambat 3 x 24 jam sejak diketahui, dengan informasi minimum yang diwajibkan UU PDP.

5. Hak Anda sebagai Pengguna

Sebagai Subjek Data Pribadi, Anda dapat menggunakan hak berikut sesuai syarat dan pengecualian dalam UU PDP:
  1. Memperoleh informasi tentang identitas Pengendali, dasar, tujuan, dan akuntabilitas pemrosesan.
  2. Melengkapi, memperbarui, memperbaiki, mengakses, dan memperoleh salinan Data Pribadi.
  3. Mengakhiri pemrosesan, menghapus atau memusnahkan data, serta menarik persetujuan untuk pemrosesan yang didasarkan pada persetujuan.
  4. Mengajukan keberatan atas keputusan otomatis yang menimbulkan akibat hukum atau dampak signifikan, menunda atau membatasi pemrosesan, dan meminta portabilitas data apabila persyaratannya terpenuhi.
  5. Mengajukan pengaduan, gugatan, dan menerima ganti rugi sesuai hukum.
Permintaan dapat diajukan melalui helpdesk@rumahberkat.com. Kami dapat meminta verifikasi identitas dan rincian permintaan untuk mencegah pengungkapan kepada pihak yang tidak berhak. Penolakan atau pembatasan akan disertai dasar yang dapat dijelaskan.

6. Penyimpanan dan Penghapusan Data

Data disimpan hanya selama diperlukan untuk tujuan yang dijelaskan, hubungan akun, penyelesaian transaksi dan sengketa, keamanan, pembuktian persetujuan, pembukuan, pelaporan PUB, audit, perpajakan, dan kewajiban hukum lainnya. Masa simpan ditentukan menurut jenis data, sensitivitas, risiko, dan periode retensi yang diwajibkan.
Setelah tujuan atau masa retensi berakhir, data dihapus, dimusnahkan, atau dianonimkan secara aman. Penghapusan akun tidak langsung menghapus data transaksi atau audit yang masih wajib disimpan. Pengguna dapat mengajukan penghapusan melalui pengaturan akun atau kanal kontak.

8. Perlindungan Anak

Anak adalah setiap orang yang belum berusia 18 tahun. Anak tidak dapat membuat akun mandiri, menjadi Campaigner, mengajukan pencairan, atau melakukan tindakan hukum melalui layanan tanpa mekanisme dan persetujuan orang tua atau wali yang dapat diverifikasi.
Apabila Kotak Dana memuat data anak, Campaigner wajib memperoleh persetujuan orang tua atau wali, membatasi publikasi sesuai kepentingan terbaik anak, dan tidak menampilkan identitas atau materi yang dapat mengeksploitasi, mempermalukan, atau membahayakan anak. Dugaan akun atau konten anak yang tidak sesuai dapat dilaporkan untuk ditinjau dan dibatasi.
Rumah Berkat menerapkan pembatasan akun dewasa, moderasi berbasis risiko, pengaturan visibilitas data, dan mekanisme pelaporan sebagai bagian dari upaya memenuhi PP 17/2025 dan Permenkomdigi 9/2026. Informasi anak hanya diproses sejauh diperlukan untuk tujuan yang dijelaskan dan dengan dasar pemrosesan yang sah.

9. Perubahan pada Kebijakan Privasi

Kami dapat memperbarui kebijakan karena perubahan layanan, risiko, teknologi, atau hukum. Tanggal berlaku dan ringkasan perubahan material akan disampaikan melalui situs, aplikasi, email, atau kanal lain yang wajar. Jika perubahan memerlukan persetujuan baru, kami akan meminta tindakan persetujuan aktif; penggunaan semata tidak menggantikannya.
Kebijakan ini tunduk pada hukum Republik Indonesia, termasuk UU PDP, PP 71/2019, Permenkominfo 5/2020 sebagaimana diubah dengan Permenkominfo 10/2021 tentang PSE Lingkup Privat, UU ITE sebagaimana terakhir diubah dengan UU 1/2024, PP 17/2025, Permenkomdigi 9/2026 tentang pelindungan anak dalam sistem elektronik, serta peraturan PUB yang berlaku.

10. Kontak dan Informasi Dukungan

Jika Anda memiliki pertanyaan, keluhan, atau permintaan terkait Kebijakan Privasi ini, silakan hubungi kami melalui:
Jangan mengirim OTP, kata sandi, PIN, data kartu lengkap, atau dokumen identitas melalui pesan biasa kecuali kami menyediakan kanal aman dan menjelaskan kebutuhannya. Setiap permintaan akan dicatat dan ditangani sesuai jenis serta kewajiban hukum yang berlaku.