Kebijakan Privasi

Ringkasan

Fiqhgram mengumpulkan data yang Anda berikan secara sukarela, data yang diperlukan untuk menjalankan layanan pembelajaran, serta data teknis untuk keamanan dan analitik. Kami tidak menjual data pribadi Anda kepada pihak ketiga. Kebijakan ini berlaku untuk situs, aplikasi web, halaman kursus, fitur komentar, tanya ustadz, catatan pribadi, pembayaran, dan fitur akun di Fiqhgram. 

Pengendali data

Pengelola Fiqhgram bertindak sebagai pengendali data pribadi untuk data yang diproses melalui platform ini. Untuk pertanyaan, permintaan akses data, koreksi data, penghapusan data, atau keberatan atas pemrosesan data, hubungi kami melalui email support@fiqhgram.id. 

Data yang kami kumpulkan 

• Informasi akun: nama, alamat email, kata sandi terenkripsi untuk pendaftaran email, status verifikasi email, peran akun, dan status akun. 
• Data profil: nomor telepon, tanggal lahir, jenis kelamin, foto profil, dan informasi lain yang Anda isi sendiri. 
• Data login sosial: nama, alamat email, status email terverifikasi, dan pengenal akun dari Google atau Facebook sesuai izin yang Anda berikan. 
• Konten pengguna: komentar, balasan, pertanyaan kepada ustadz, lampiran pertanyaan, catatan pribadi, pesan kontak, dan riwayat interaksi belajar. 
• Data pembelajaran: kelas atau materi yang dibuka, progres, catatan video, percobaan ujian, jawaban latihan, dan status langganan. 
• Data pembayaran: paket yang dipilih, nominal transaksi, status pembayaran, referensi transaksi, dan data yang diperlukan untuk memproses pembayaran melalui penyedia pembayaran. 
• Data teknis: alamat IP, user agent, jenis perangkat, halaman yang dikunjungi, cookie sesi, token keamanan, dan fingerprint pengunjung untuk analitik serta pencegahan penyalahgunaan. 

Penggunaan data 

• Membuat, mengelola, memverifikasi, dan mengamankan akun Anda. 
• Memberikan akses ke materi, kelas, ujian, catatan, komentar, tanya ustadz, profil, dan fitur langganan. 
• Memproses pembayaran, konfirmasi transaksi, status langganan, dan rekonsiliasi pembayaran. 
• Mengirim email terkait layanan, seperti verifikasi email, reset kata sandi, jawaban pertanyaan, notifikasi akun, dan informasi penting tentang layanan. 
• Mencegah spam, penyalahgunaan, akses tidak sah, penipuan, dan aktivitas yang melanggar hukum atau ketentuan layanan. 
• Menganalisis penggunaan layanan untuk memperbaiki performa, konten, keamanan, dan pengalaman pengguna. 
• Memenuhi kewajiban hukum, penyelesaian sengketa, audit, dan penegakan kebijakan internal. 

Dasar pemrosesan data

Kami memproses data pribadi berdasarkan persetujuan Anda, kebutuhan pelaksanaan layanan yang Anda gunakan, kepentingan sah untuk menjaga keamanan dan meningkatkan layanan, serta kewajiban hukum yang berlaku. Anda dapat menarik persetujuan tertentu, tetapi beberapa fitur mungkin tidak dapat digunakan apabila data yang dibutuhkan tidak lagi dapat diproses. 

Login dengan Google dan Facebook

Jika Anda memilih login atau daftar dengan Google, kami meminta izin standar untuk mengakses nama, alamat email, status email terverifikasi, dan pengenal akun Google Anda. Jika Anda memilih login atau daftar dengan Facebook, kami meminta izin untuk mengakses nama, alamat email, dan pengenal akun Facebook Anda. Data tersebut digunakan hanya untuk membuat akun, mencocokkan akun yang sudah ada, memverifikasi email, dan menjalankan sesi login.

Kami tidak meminta akses ke Gmail, Google Drive, Google Calendar, daftar teman Facebook, postingan Facebook, atau data lain di luar izin login yang ditampilkan pada layar persetujuan penyedia OAuth. Anda dapat mencabut akses melalui pengaturan akun Google atau Facebook masing-masing. 

Cookies, sesi, dan analitik

Kami menggunakan cookie sesi untuk menjaga status login, menyimpan state OAuth sementara, mengingat tujuan redirect setelah login, dan mendukung keamanan aplikasi. Kami juga dapat menggunakan fingerprint pengunjung dan data halaman yang dikunjungi untuk menghitung kunjungan harian, memahami penggunaan layanan, serta mendeteksi penyalahgunaan. Anda dapat mengatur cookie melalui browser, tetapi menonaktifkan cookie tertentu dapat membuat fitur login tidak berjalan. 

Berbagi data 

• Penyedia autentikasi, seperti Google dan Meta atau Facebook, saat Anda menggunakan login sosial. 
• Penyedia hosting, infrastruktur, database, penyimpanan file, keamanan, CAPTCHA, dan email untuk menjalankan layanan. 
• Penyedia pembayaran, seperti payment gateway, bank, atau penyedia layanan pembayaran yang diperlukan untuk memproses transaksi. 
• Pengajar atau admin sesuai peran dan kebutuhan layanan, misalnya untuk menjawab pertanyaan, moderasi komentar, dan pengelolaan kelas. 
• Pihak berwenang apabila diwajibkan oleh hukum, perintah pengadilan, atau proses hukum yang sah.

Kami membatasi pembagian data hanya pada data yang diperlukan untuk tujuan tersebut. Untuk pertanyaan anonim kepada ustadz, tampilan admin atau pengajar dirancang agar tidak menampilkan identitas pribadi penanya, kecuali data tersebut diperlukan oleh sistem untuk mengirim balasan atau memenuhi kewajiban hukum. 

Penyimpanan, retensi, dan transfer data

Data disimpan selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan, menyelesaikan transaksi, menjaga keamanan, memenuhi kewajiban hukum, menyelesaikan sengketa, dan menjalankan audit. Beberapa data dapat tersimpan dalam cadangan sistem untuk periode terbatas setelah akun dihapus. Jika penyedia layanan kami berada di luar Indonesia, data dapat diproses lintas negara dengan perlindungan yang wajar sesuai kebutuhan operasional dan hukum yang berlaku. 

Keamanan

Kami menerapkan langkah teknis dan organisasi untuk melindungi data, termasuk pembatasan akses, cookie HTTP-only untuk sesi login, validasi keamanan, enkripsi kata sandi, dan pemantauan penyalahgunaan. Namun, tidak ada sistem yang sepenuhnya bebas risiko. Jika terjadi insiden keamanan yang berdampak signifikan pada data pribadi, kami akan mengambil langkah penanganan yang wajar dan memberikan pemberitahuan sesuai kewajiban hukum yang berlaku. 

Hak pengguna 

• Mengakses dan memperoleh informasi tentang data pribadi yang kami proses. 
• Memperbarui atau memperbaiki data profil melalui halaman profil atau dengan menghubungi kami. 
• Meminta penghapusan akun dan data pribadi, sepanjang tidak bertentangan dengan kewajiban hukum, keamanan, audit, atau penyelesaian transaksi. 
• Menarik persetujuan untuk pemrosesan tertentu dan menolak pemrosesan tertentu sesuai hukum yang berlaku. 
• Meminta pembatasan pemrosesan atau portabilitas data apabila tersedia dan diwajibkan oleh hukum. 

Penghapusan akun dan data Facebook

Anda dapat menghapus akun melalui halaman profil apabila fitur tersebut tersedia untuk akun Anda, atau mengirim permintaan penghapusan ke support@fiqhgram.id dengan subjek "Penghapusan Data". Untuk pengguna Facebook Login, email tersebut juga menjadi instruksi penghapusan data Facebook: cantumkan alamat email akun yang digunakan untuk login, lalu kami akan memverifikasi kepemilikan akun dan memproses penghapusan atau anonimisasi data sesuai ketentuan yang berlaku. Setelah akun dihapus, Anda juga dapat mencabut akses aplikasi melalui pengaturan akun Facebook Anda. 

Privasi anak

Layanan ini tidak ditujukan untuk anak di bawah usia minimum yang disyaratkan oleh hukum atau oleh penyedia login sosial. Jika kami mengetahui bahwa data anak diproses tanpa persetujuan yang sah, kami akan mengambil langkah wajar untuk menghapus atau membatasi data tersebut. 

Perubahan kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan signifikan akan diumumkan melalui situs, email, atau pemberitahuan lain yang sesuai. Tanggal pembaruan terakhir akan ditampilkan di bagian atas halaman ini. 

Kontak

Jika Anda memiliki pertanyaan tentang kebijakan ini, silakan hubungi kami atau kirim email ke salam@fiqhgram.id.