DOKUMEN PRIVASI PUBLIK
Kebijakan dan Privasi
Bagi Bagi Berkah dikelola oleh Yayasan Berkah Mandiri Media
Tanggal berlaku: 25 Agustus 2026
Versi: 1.0
Kebijakan ini menjelaskan cara Yayasan Berkah Mandiri Media ("Yayasan", "kami", atau "Bagi Bagi Berkah") mengumpulkan, menggunakan, menyimpan, melindungi, dan mengungkapkan data pribadi ketika Anda mengakses website bagibagiberkah.id, menggunakan fitur login, atau berinteraksi dengan layanan kami.
Dengan menggunakan layanan, Anda menyatakan telah membaca kebijakan ini. Jika Anda tidak menyetujui praktik yang dijelaskan di sini, jangan gunakan fitur yang memerlukan pemrosesan data pribadi.
1. Identitas pengelola
Bagi Bagi Berkah adalah platform campaign dan donasi filantropi digital yang dikelola oleh Yayasan Berkah Mandiri Media. Untuk pertanyaan privasi, permintaan akses, koreksi, atau penghapusan data, gunakan kontak privasi yang tercantum pada bagian awal kebijakan ini.
2. Data yang kami kumpulkan
Jenis data yang diproses bergantung pada fitur yang Anda gunakan:
1. Data identitas dari Google OAuth: nama, alamat email, dan foto profil bila tersedia. Login publik saat ini menggunakan scope openid, email, dan profile.
2. Data akun dan autentikasi: identifier akun, status sesi, waktu login, serta informasi yang diperlukan untuk menjaga sesi tetap aman.
3. Data teknis dan keamanan: alamat IP, informasi browser atau perangkat, user-agent, waktu permintaan, dan catatan keamanan yang diperlukan untuk mencegah penyalahgunaan serta menyelidiki insiden.
4. Data yang Anda kirimkan secara langsung melalui fitur layanan, misalnya pesan, permintaan bantuan, atau informasi lain yang Anda masukkan pada formulir.
5. Data campaign atau transaksi: bila fitur donasi dan pembayaran diaktifkan, kami dapat memproses nama, email, nominal, campaign yang dipilih, status pembayaran, dan data kuitansi sesuai kebutuhan layanan dan kewajiban hukum yang berlaku.
3. Data Google yang kami akses
Ketika Anda memilih "Lanjutkan dengan Google", Google mengautentikasi identitas Anda dan memberikan data dasar yang diperlukan untuk membuat atau mengakses akun Bagi Bagi Berkah. Kami menggunakan data tersebut untuk:
6. mengidentifikasi akun dan menampilkan nama atau foto profil pada area akun;
7. memelihara sesi login dan menghubungkan aktivitas akun dengan alamat email yang telah diverifikasi Google; dan
8. menjaga keamanan akses serta mencegah pembuatan akun yang tidak sah.
Kami tidak meminta akses ke Google Drive, Google Contacts, Google Calendar, Gmail, atau data Google lain di luar scope yang diperlukan untuk autentikasi. Kami tidak menjual data Google, tidak menggunakannya untuk iklan bertarget, dan tidak menggunakannya untuk melatih model AI umum.
4. Tujuan penggunaan data
Kami menggunakan data pribadi untuk tujuan yang relevan dengan layanan, antara lain:
9. menyediakan, mengoperasikan, dan menjaga keamanan website serta akun Anda;
10. memproses login Google dan menampilkan fitur akun yang Anda minta;
11. menyimpan riwayat campaign, donasi, pembayaran, atau kuitansi apabila fitur tersebut digunakan dan tersedia;
12. memberikan bantuan dan menanggapi pertanyaan atau permintaan Anda;
13. mendeteksi, mencegah, dan menangani fraud, penyalahgunaan, pelanggaran keamanan, atau pelanggaran kebijakan; dan
14. memenuhi kewajiban hukum, audit, akuntansi, dan permintaan yang sah dari pihak berwenang.
5. Dasar pemrosesan
Kami memproses data pribadi berdasarkan kebutuhan untuk menyediakan layanan yang Anda minta, persetujuan ketika diperlukan, kewajiban hukum, serta kepentingan yang sah untuk menjaga keamanan, integritas, dan keberlangsungan layanan. Dasar yang digunakan dapat berbeda menurut jenis data dan tujuan pemrosesannya.
6. Berbagi data dengan pihak lain
Kami tidak menjual data pribadi. Kami dapat memberikan akses terbatas kepada pihak yang membantu kami mengoperasikan layanan, hanya sejauh diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini, termasuk:
15. Google sebagai penyedia autentikasi dan identitas ketika Anda memilih login dengan Google;
16. penyedia hosting, jaringan, database, penyimpanan objek, keamanan, dan pemantauan teknis;
17. penyedia pembayaran resmi jika fitur pembayaran diaktifkan; dan
18. pihak berwenang atau penasihat profesional apabila pengungkapan diwajibkan atau diizinkan oleh hukum.
Kami meminta pihak pemroses data untuk menjaga kerahasiaan dan keamanan data serta memprosesnya sesuai instruksi dan tujuan layanan. Beberapa penyedia dapat memproses data di luar Indonesia; dalam hal tersebut kami berupaya menggunakan pengaturan dan perlindungan yang sesuai dengan hukum yang berlaku.
7. Cookie dan teknologi sesi
Kami menggunakan cookie dan teknologi serupa yang diperlukan untuk mempertahankan sesi login, keamanan, preferensi dasar, dan pengoperasian layanan. Cookie autentikasi dapat berisi identifier sesi, bukan password Anda. Menonaktifkan cookie yang diperlukan dapat menyebabkan login atau fitur tertentu tidak berfungsi.
8. Keamanan data
Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data pribadi, termasuk koneksi HTTPS, pembatasan akses berbasis peran, pengamanan sesi, MFA untuk akses administrator, pencatatan audit, pembatasan akses database, dan pemantauan operasional. Tidak ada metode transmisi atau penyimpanan yang dapat dijamin 100% aman; jika terjadi insiden yang wajib diberitahukan, kami akan mengambil langkah sesuai hukum yang berlaku.
9. Penyimpanan dan retensi
Kami menyimpan data pribadi selama diperlukan untuk menyediakan layanan, menjaga keamanan, memenuhi tujuan yang dijelaskan dalam kebijakan ini, menyelesaikan sengketa, dan memenuhi kewajiban hukum atau akuntansi. Sesi login memiliki masa berlaku terbatas. Data audit dan catatan transaksi dapat disimpan lebih lama ketika diperlukan untuk keamanan, pertanggungjawaban, atau kewajiban hukum.
Ketika data tidak lagi diperlukan dan tidak ada kewajiban untuk menyimpannya, kami akan menghapus, menganonimkan, atau menghancurkannya sesuai prosedur yang berlaku.
10. Hak Anda dan permintaan penghapusan
Sesuai hukum yang berlaku, Anda dapat meminta informasi mengenai pemrosesan data Anda, melakukan koreksi, meminta penghapusan atau pembatasan pemrosesan, serta mengajukan keberatan atau menarik persetujuan jika dasar pemrosesannya adalah persetujuan.
Ajukan permintaan melalui kontak privasi pada dokumen ini dengan menyertakan email akun, jenis permintaan, dan informasi yang diperlukan untuk memverifikasi bahwa permintaan berasal dari pemilik akun. Kami dapat meminta verifikasi tambahan untuk mencegah penghapusan atau pengungkapan kepada pihak yang tidak berwenang.
Penghapusan akun tidak selalu menghapus data yang wajib kami simpan untuk kewajiban hukum, keamanan, audit, pencegahan fraud, atau pencatatan transaksi. Jika Anda menggunakan login Google, Anda juga dapat mencabut akses aplikasi dari pengaturan akun Google Anda.
11. Privasi anak
Layanan ini tidak ditujukan untuk anak yang belum memiliki kapasitas hukum untuk memberikan persetujuan. Jika Anda mengetahui bahwa data anak telah diberikan tanpa dasar yang sesuai, hubungi kami melalui kontak privasi agar dapat ditinjau dan ditangani.
12. Tautan ke layanan pihak ketiga
Website dapat memuat tautan ke website atau layanan pihak ketiga. Kebijakan ini tidak mengatur praktik privasi pihak ketiga tersebut. Baca kebijakan privasi masing-masing pihak sebelum memberikan data atau menggunakan layanan mereka.
13. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini ketika terdapat perubahan layanan, teknologi, praktik pemrosesan, atau kewajiban hukum. Versi terbaru akan dipublikasikan pada halaman ini dengan tanggal berlaku yang diperbarui. Jika perubahan berdampak material pada cara kami menggunakan data pribadi, kami akan memberikan pemberitahuan atau meminta persetujuan tambahan bila diwajibkan.
14. Hubungi kami
Untuk pertanyaan, keluhan, koreksi, akses, atau penghapusan data pribadi, hubungi:
19. Nama pengelola: Yayasan Berkah Mandiri Media.
20. Kontak privasi: WhatsApp Bagi Bagi Berkah pada https://wa.me/6285890281985.
21. Website: https://bagibagiberkah.id.
Kami akan meninjau permintaan secara wajar dan menindaklanjutinya sesuai jenis permintaan, kebutuhan verifikasi, serta ketentuan hukum yang berlaku.