Kebijakan Privasi

1 Siapa mengendalikan data Anda

TataWarga adalah perangkat lunak yang dipakai pengelola kawasan (pengurus RT/RW, badan pengelola perumahan, atau manajemen apartemen) untuk menjalankan operasional kawasannya. Pembagian perannya menentukan ke siapa Anda mengajukan permintaan:

Untuk data akun platform (mis. alamat email pengurus yang kami undang) dan data langganan, CV. Omnira Digital Nusantara bertindak sebagai Pengendali.

2 Data yang kami proses

Kami hanya memproses data yang dibutuhkan fitur yang Anda pakai. Rinciannya:

Identitas & akun

• Nama dan nomor HP — nomor HP adalah identitas login Anda (kode OTP dikirim ke sana).
• Email — opsional bagi warga; wajib bagi pengurus dan bendahara karena undangan akun dikirim lewat email.
• NIK — opsional. Bila pengelola mengisinya, NIK disimpan dalam bentuk terenkripsi dan tidak pernah ditampilkan utuh di layar mana pun (hanya 4 digit awal dan 4 digit akhir).
• Tautan akun Google/Apple — bila Anda memilih masuk dengan cara itu, kami menyimpan pengenal akun dari penyedia tersebut beserta emailnya, semata-mata untuk mengenali Anda pada login berikutnya.
• Peran — warga, pengurus, bendahara, security, atau petugas utilitas; menentukan apa yang boleh Anda lihat.

Hunian

• Unit yang Anda tempati, blok/cluster, status hunian (pemilik atau penyewa), peran dalam keluarga (kepala atau anggota), serta tanggal mulai dan berakhirnya masa hunian.

Keuangan

• Tagihan dan rinciannya, riwayat pembayaran, metode bayar, serta bukti transfer yang diunggah bendahara.
• Kami tidak pernah menerima atau menyimpan nomor kartu, PIN, maupun kredensial perbankan Anda — seluruh pembayaran online berlangsung di sisi penyelenggara jasa pembayaran.

Operasional kawasan

• Tamu: nama tamu dan plat nomor yang Anda masukkan saat membuat undangan, serta catatan kunjungan (waktu masuk dan keluar, gerbang, petugas yang mencatat).
• Pengaduan: kategori, judul, uraian, dan foto yang Anda unggah (maksimal 3).
• Meteran air: angka meter, foto meter sebagai bukti pencatatan, dan catatan petugas.
• Pemesanan fasilitas: fasilitas, tanggal, dan rentang jam.

Teknis

• Token perangkat untuk mengirim notifikasi ke ponsel Anda.
• Jejak audit pada aksi sensitif (login, perubahan peran, perubahan tagihan, penghapusan data): siapa, kapan, alamat IP, serta nilai sebelum dan sesudah.
• Log server yang lazim untuk menjaga keandalan dan menyelidiki gangguan.

3 Tujuan & dasar pemrosesan

Saat pertama kali mengaktifkan akun, Anda diminta menyetujui pemrosesan data pribadi. Persetujuan itu dicatat beserta waktunya. Anda dapat menariknya kapan saja — akibatnya akun aplikasi berhenti dapat dipakai, sementara catatan keuangan yang sudah terbit tetap disimpan sesuai bagian Penyimpanan & retensi.

4 Pihak ketiga

Kami tidak menjual data Anda. Data dibagikan hanya kepada penyedia layanan yang benar-benar dibutuhkan agar fitur berjalan, sebatas yang diperlukan:

Data Anda juga dapat diungkap bila diwajibkan oleh hukum atau permintaan sah aparat penegak hukum. Bila itu terjadi dan tidak dilarang oleh hukum, kami memberi tahu pengelola kawasan yang bersangkutan.

5 Penyimpanan & retensi

Lokasi. Data disimpan pada infrastruktur yang berada di wilayah Indonesia.

Berapa lama:

• Data keuangan (tagihan, pembayaran, buku besar) — 5 tahun sejak transaksi, mengikuti ketentuan pembukuan dan kebutuhan audit.
• Jejak audit — sekurang-kurangnya 5 tahun.
• Log kunjungan tamu — sesuai kebijakan pengelola kawasan Anda.
• Pengaduan beserta fotonya — selama masih dibutuhkan sebagai riwayat penanganan, lalu dihapus mengikuti kebijakan pengelola.
• Data akun — selama Anda tercatat sebagai penghuni. Setelah masa hunian berakhir, akses aplikasi dicabut, sementara riwayat tagihan tetap tersimpan agar pembukuan kawasan tidak berlubang.

Permintaan penghapusan akun dijalankan dengan cara menonaktifkan akun dan menganonimkan data pribadi setelah masa retensi keuangan terlampaui. Kami memilih cara ini, bukan penghapusan seketika, karena menghapus data penagihan yang sedang berjalan akan merusak pembukuan warga lain di kawasan yang sama.

6 Keamanan

• Pemisahan antar kawasan. Data satu kawasan tidak dapat terbaca dari kawasan lain. Pemisahan ini ditegakkan di lapisan basis data — bukan sekadar disembunyikan di tampilan — dan diuji otomatis setiap kali kode berubah; kegagalannya menghalangi rilis.
• Enkripsi. Sambungan memakai TLS. NIK dan nomor rekening pengelola disimpan terenkripsi. Cadangan basis data dienkripsi sebelum dikirim ke penyimpanan cadangan.
• Pembatasan akses. Setiap peran hanya melihat data yang relevan. Warga hanya melihat data unitnya sendiri.
• Perlindungan login. Permintaan OTP dibatasi lajunya; lima kali kesalahan kode memblokir permintaan selama 30 menit.
• Perangkat gerbang. Perangkat security adalah perangkat bersama, karena itu bekal data yang tersimpan di sana dijaga seminimal mungkin — yang disimpan untuk pemindaian luring adalah sidik kriptografis undangan, bukan datanya.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi, kami memberi tahu pengelola kawasan yang terdampak dan mendukung pemberitahuan kepada pemilik data serta lembaga berwenang dalam tenggat yang berlaku.

7 Hak Anda

Berdasarkan Undang-Undang Perlindungan Data Pribadi, Anda berhak:

• Mengetahui dan mengakses data pribadi Anda yang kami proses.
• Memperbaiki data yang keliru. Di aplikasi, perubahan nama, email, dan nomor HP diajukan lewat menu Profil, lalu ditinjau pengurus kawasan sebelum berlaku — supaya tidak ada orang lain yang bisa mengubah data Anda diam-diam.
• Menghapus data pribadi Anda, dengan batasan retensi keuangan di atas.
• Menarik persetujuan pemrosesan data.
• Menolak pemrosesan tertentu dan meminta salinan data Anda dalam format yang dapat dibaca mesin.
• Mengajukan keberatan kepada lembaga yang berwenang di bidang perlindungan data pribadi.

Ajukan permintaan Anda ke pengurus kawasan, atau ke privasi@tatawarga.com bila menyangkut akun platform. Kami menanggapi selambat-lambatnya dalam 3 × 24 jam kerja dan menyelesaikannya dalam tenggat yang diatur peraturan perundang-undangan.

8 Anak & data sensitif

Akun TataWarga ditujukan bagi penghuni dewasa. Anggota keluarga di bawah umur dapat tercatat sebagai anggota household oleh pengelola untuk keperluan pendataan hunian, tanpa akun dan tanpa akses aplikasi. Pencatatan data anak menjadi tanggung jawab pengelola kawasan sebagai Pengendali, dan wajib berdasarkan persetujuan orang tua atau wali.

NIK termasuk data yang kami perlakukan secara khusus: pengisiannya opsional, penyimpanannya terenkripsi, dan tampilannya selalu tersamar. Kami tidak memproses data kesehatan, biometrik, keuangan pribadi di luar catatan iuran, pandangan politik, maupun keyakinan.

9 Perubahan kebijakan

Kebijakan ini dapat diperbarui mengikuti perkembangan fitur atau ketentuan hukum. Perubahan yang berdampak pada hak Anda diberitahukan lewat aplikasi sekurang-kurangnya 14 hari sebelum berlaku, dan bila diperlukan kami meminta persetujuan ulang. Tanggal berlaku versi ini tercantum di bagian atas halaman.

10 Kontak

Pertanyaan atau permintaan terkait data pribadi:

• Penyelenggara: CV. Omnira Digital Nusantara
• Alamat: Lrg Pemadam, Pondambea, Kadia, Kendari.
• Surel perlindungan data: privasi@tatawarga.com

Untuk data yang dikelola kawasan Anda (unit, tagihan, tamu, pengaduan), hubungi lebih dulu pengurus kawasan Anda sebagai Pengendali Data.

Lihat juga: Syarat & Ketentuan.