1. Pendahuluan
Abrasea adalah inisiatif Program Kreativitas Mahasiswa (PKM) Universitas Negeri Semarang yang menjalankan program 1 Akar 1 Manfaat (1A1M): satu rupiah donasi diterjemahkan menjadi satu propagul mangrove yang ditanam, difoto, dan diverifikasi di pesisir Indonesia.
Karena program ini berlangsung di ruang publik dan menggunakan dana donatur, kepercayaan adalah modal utama kami. Kebijakan ini berlaku untuk seluruh interaksi Anda dengan situs abrasea.org, formulir donasi, halaman pelacakan tanpa akun, area akun pribadi, serta komunikasi email yang kami kirim.
Penyelenggara dan pengendali data pribadi adalah tim PKM Abrasea (selanjutnya disebut “Kami” atau “Abrasea”). Pertanyaan dapat ditujukan ke petugas pelindungan data via privasi@abrasea.org.
2. Data Pribadi yang Kami Kumpulkan
Kami hanya meminta data yang benar-benar dibutuhkan untuk menjalankan donasi, pelaporan, dan transparansi 1A1M. Jenis data yang kami proses meliputi:
- Identitas: nama lengkap atau nama panggilan donatur, foto profil opsional, preferensi tampilan nama publik (anonim, inisial, atau nama lengkap di laporan).
- Kontak: alamat email donatur untuk pengiriman tanda terima, status penanaman, dan tautan pelacakan tanpa akun.
- Transaksi donasi: nominal, paket pohon, ID pesanan Midtrans, status pembayaran (QRIS, Alfamart, Indomaret), dan waktu transaksi sesuai zona WIB.
- Data teknis & log: alamat IP terbatas (di-hash untuk anti-abuse), user-agent, halaman yang dikunjungi, serta log webhook Midtrans yang kami simpan untuk rekonsiliasi.
- Foto penanaman: dokumentasi propagul yang Anda donasikan, kami unggah dengan watermark dan EXIF dibersihkan sebelum publikasi.
- Lokasi koordinat publik: titik penanaman ditampilkan di peta. Koordinat ini bukan data pribadi Anda — koordinat ini terkait propagul, bukan tempat tinggal donatur.
Kami tidak mengumpulkan data sensitif (kesehatan, agama, orientasi politik) dan tidak meminta KTP, NIK, NPWP, atau nomor rekening pribadi Anda. Pembayaran 100% dilakukan di sisi Midtrans.
3. Tujuan Penggunaan Data
Data Anda digunakan secara terbatas untuk tujuan-tujuan berikut:
- Pemrosesan donasi: menerbitkan tanda terima PDF, memvalidasi pembayaran, dan menjaga jejak audit pajak.
- Transparansi laporan: menampilkan jumlah pohon, lokasi, dan foto verifikasi survival sehingga donatur dapat melihat hasil nyata.
- Komunikasi status: mengirim email otomatis saat donasi diterima, propagul ditanam, dan status verifikasi 30 hari berhasil.
- Kepatuhan hukum: memenuhi kewajiban pelaporan pajak, anti-pencucian uang, dan permintaan resmi dari otoritas yang berwenang.
- Peningkatan layanan: agregat anonim untuk memperbaiki kemampuan teknis, dengan opt-in eksplisit jika kategori cookie analitik diaktifkan.
4. Dasar Hukum Pemrosesan
Pemrosesan data pribadi oleh Abrasea bersandar pada UU Nomor 27 Tahun 2022 Pasal 20 ayat (2), yang mengizinkan pemrosesan dengan dasar berikut:
- Persetujuan Anda saat mendaftar akun, mengisi formulir donasi, atau mencentang opsi cookie analitik.
- Pelaksanaan kontrak donasi, termasuk pengiriman tanda terima dan pelaksanaan janji penanaman propagul mangrove.
- Kewajiban hukum seperti penyimpanan jejak transaksi pajak dan respons terhadap permintaan otoritas yang sah.
- Kepentingan sah Abrasea untuk mencegah penipuan, menjaga integritas data, dan melaporkan dampak ekosistem mangrove secara transparan kepada publik.
5. Pihak Ketiga Pemroses
Kami bekerja sama dengan pemroses data terpercaya. Setiap pemroses hanya menerima data yang dibutuhkan oleh perannya:
- Supabase — basis data Postgres, autentikasi, dan penyimpanan foto. Region: Singapura.
- Midtrans (PT Midtrans) — gerbang pembayaran QRIS dan gerai Alfamart/Indomaret. Memproses nominal, ID pesanan, dan status transaksi.
- Resend — pengiriman email transaksional (tanda terima, status penanaman, verifikasi survival).
- Vercel — hosting aplikasi web dan log permintaan terbatas untuk debugging.
- OpenStreetMap — penyedia peta dasar untuk titik penanaman publik. Tidak menerima data identitas.
Kami tidak menjual data pribadi Anda kepada pihak ketiga mana pun, dan tidak menggunakan data Anda untuk iklan terprogram.
6. Penyimpanan & Retensi
Lama penyimpanan dipilih sependek mungkin sesuai kebutuhan operasional dan kewajiban hukum Indonesia:
- Catatan donasi: 10 tahun, mengikuti kewajiban arsip pajak.
- Foto laporan penanaman: permanen sebagai jejak transparansi publik (tanpa metadata pribadi donatur).
- Log webhook Midtrans: 1 tahun untuk rekonsiliasi pembayaran.
- Token pelacakan tanpa akun: 365 hari sejak donasi berhasil. Setelah masa berlaku, token di-hash dan tidak dapat dipulihkan.
- Akun pengguna: aktif selama Anda menghendakinya. Penghapusan dapat diminta kapan saja melalui mekanisme di Bagian 7.
7. Hak Anda sebagai Subjek Data
Berdasarkan UU 27/2022 Pasal 5, Anda memiliki hak penuh atas data pribadi Anda di Abrasea:
- Akses & portabilitas. Unduh seluruh data Anda dalam format JSON terstruktur melalui /api/me/data-export setelah masuk ke akun.
- Koreksi. Perbarui nama, preferensi tampilan, dan pengaturan akun di /akun.
- Penghapusan (right to be forgotten). Ajukan permintaan via /api/me/data-delete; kami memproses dalam 30 hari kalender.
- Penolakan pemrosesan. Hentikan pengiriman email status atau matikan cookie analitik kapan saja.
- Penarikan persetujuan. Persetujuan dapat ditarik tanpa memengaruhi keabsahan pemrosesan yang sudah terjadi sebelum penarikan.
- Hak komplain. Anda dapat mengadukan dugaan pelanggaran kepada otoritas pelindungan data sesuai UU 27/2022.
Kami menanggapi permintaan dalam waktu paling lama 14 hari kerja dan tidak memungut biaya untuk permintaan wajar pertama dalam satu periode 12 bulan.
8. Keamanan Data
Kami menerapkan kontrol keamanan berlapis:
- Enkripsi transport (TLS 1.2+) di seluruh permukaan situs dan API.
- Row-Level Security (RLS) Postgres sehingga seorang pengguna hanya bisa melihat barisnya sendiri di basis data.
- Signed URL bermasa berlaku 1 jam untuk akses foto laporan, tanpa membuka akses storage langsung.
- Hashed tokens untuk pelacakan donor tanpa akun. Token asli tidak disimpan dalam basis data.
- Audit log internal untuk perubahan status verifikasi, unggah foto, dan permintaan ekspor/penghapusan data.
- Pembersihan EXIF foto sebelum publikasi sehingga lokasi GPS perangkat Anda tidak ikut tersebar.
9. Anak di Bawah Umur
Layanan Abrasea ditujukan bagi pengguna yang telah berusia 17 tahun ke atas. Apabila Anda berusia di bawah 17 tahun, Anda hanya dapat berdonasi dengan persetujuan dan pendampingan orang tua atau wali yang sah. Jika kami menemukan akun yang dibuat tanpa pendampingan tersebut, kami akan menghapusnya dan mengembalikan donasi yang masih dapat dipulihkan.
10. Transfer Lintas Negara
Sebagian pemrosesan dilakukan oleh penyedia infrastruktur dengan region fisik di luar wilayah Republik Indonesia:
- Supabase: data inti tersimpan di region ap-southeast-1 (Singapura).
- Resend: relay email beroperasi di region Amerika Serikat dan Eropa.
- Vercel: edge network global; log diagnostik disimpan sementara di region terdekat.
Transfer ini dilakukan dengan jaminan kontraktual (Data Processing Addendum) yang menetapkan standar pelindungan setara UU 27/2022, sesuai Pasal 56.
12. Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini bila ada perubahan layanan atau regulasi. Versi terbaru selalu ditandai dengan tanggal Terakhir diperbarui di bagian atas. Untuk perubahan yang signifikan, kami akan mengirim pemberitahuan email kepada pengguna terdaftar minimal 14 hari sebelum berlaku.
13. Kontak DPO
Untuk pertanyaan privasi, permintaan akses/penghapusan, atau pengaduan dugaan pelanggaran, hubungi petugas pelindungan data kami:
- Email DPO: privasi@abrasea.org
- Email umum: kontak@abrasea.org
- Surat: Tim PKM Abrasea, Universitas Negeri Semarang, Sekaran, Gunungpati, Kota Semarang, Jawa Tengah.
Kami mengonfirmasi penerimaan dalam 3 hari kerja dan merespons substansi paling lama 14 hari kerja.