Kebijakan Privasi Kita Gerindra

Kebijakan privasi ini berlaku untuk aplikasi seluler Kita Gerindra dan layanan backend yang mendukung fitur akun, KTA, pengumuman, chat, notifikasi, serta layanan administratif terkait.

• Data akun seperti nama tampilan, alamat email, foto profil, dan identitas akun Firebase.
• Data profil anggota seperti nomor telepon, domisili wilayah, peran organisasi, serta informasi KTA.
• Data verifikasi KTA seperti NIK, tempat lahir, tanggal lahir, foto KTP, dan foto wajah yang Anda kirim saat pengajuan KTA.
• Data komunikasi seperti pesan chat, lampiran gambar, video, atau file, serta nomor KTA yang dipakai untuk pencarian kontak.
• Data teknis terbatas seperti token notifikasi, log audit backend, dan metadata permintaan yang diperlukan untuk keamanan layanan.
• Data geotagging jika izin lokasi aktif: koordinat, akurasi, waktu pengambilan, identitas instalasi, platform, dan versi aplikasi untuk menampilkan posisi perangkat terbaru melalui sistem admin resmi.
• Data Masgar AI: isi pesan, ID sesi acak yang tersimpan di perangkat, ID pesan, dan waktu pengiriman.

• Mendaftarkan, mengautentikasi, dan mengelola akun pengguna.
• Memproses pengajuan KTA, perubahan data anggota, dan verifikasi oleh admin resmi.
• Menyediakan fitur inti aplikasi seperti profil pengguna, QR KTA, pengumuman, berita, dan chat.
• Mengirim notifikasi aplikasi, menjaga keamanan layanan, dan mencegah penyalahgunaan akses.
• Menyediakan informasi publik dan layanan pendukung seperti PPID dan kontak resmi organisasi.

• Sebagian data profil publik dapat terlihat oleh pengguna lain melalui fitur chat dan pencarian kontak, seperti nama tampilan, foto profil, dan nomor KTA aktif yang disinkronkan ke profil publik.
• Data pengajuan KTA, perubahan profil, dan permintaan penghapusan akun diproses oleh admin resmi melalui sistem administrasi internal.
• Pesan dan metadata sesi Masgar AI dikirim ke layanan Masgar. Pesan diproses oleh OpenAI sebagai penyedia AI pihak ketiga untuk menghasilkan jawaban AI.
• Kami tidak menjual data pribadi pengguna kepada pihak ketiga.

• Data akun dan profil disimpan menggunakan layanan Firebase Authentication, Cloud Firestore, dan Firebase Storage.
• Sebagian proses backend dijalankan melalui sistem admin resmi untuk verifikasi, sinkronisasi data, audit log, dan pengiriman notifikasi.
• Kontrol akses berbasis peran admin, verifikasi email, App Check, dan audit aktivitas digunakan untuk mendukung keamanan operasional aplikasi.

• Kamera digunakan untuk scan QR KTA dan pengambilan foto wajah saat pengajuan KTA.
• Akses media gambar dan video digunakan saat Anda memilih lampiran chat, foto profil, atau media lain yang Anda kirim sendiri dari perangkat.
• Notifikasi digunakan untuk menyampaikan pesan chat, pengumuman, dan informasi penting lainnya.
• Penyimpanan lokal dapat digunakan saat Anda mengunduh atau menyimpan PDF KTA di perangkat.
• Mikrofon digunakan saat merekam video melalui kamera chat.
• Izin lokasi digunakan untuk geotagging. Izin dapat dicabut dari pengaturan aplikasi pada perangkat atau pengaturan situs di browser.

• Pengguna dapat memperbarui profil dan mengajukan perubahan data melalui fitur yang tersedia di aplikasi.
• Pengguna dapat mengajukan penghapusan akun dan data terkait dari menu Pengaturan > Hapus Akun. Permintaan diproses admin dalam 1 hari kerja; pengiriman permintaan dan keluar dari akun belum berarti data langsung terhapus.
• Pengguna dapat menghubungi kontak resmi jika membutuhkan klarifikasi tambahan terkait data dan privasi.

Informasi lengkap mengenai mekanisme pengajuan dan pemrosesan penghapusan akun tersedia pada halaman publik penghapusan akun.

URL publik: /account-deletion

• Masgar menggunakan LLM sebagai penyedia AI. Pesan dan metadata sesi digunakan untuk menghasilkan jawaban. Jawaban AI dapat keliru dan perlu diverifikasi.
• Pada versi aplikasi yang memuat pembaruan persetujuan AI, Anda diminta menyetujui pengiriman sebelum pesan pertama pada setiap pembukaan halaman Masgar. Anda dapat menolak dan tetap menggunakan fitur aplikasi lain.
• Tombol Tarik izin AI menghentikan pengiriman berikutnya sampai persetujuan baru diberikan. Pesan yang sudah terkirim dapat tetap diproses oleh server.
• Jangan kirim NIK, foto KTP, kata sandi, atau data pribadi sensitif melalui percakapan AI.
• Sesi aktif disimpan maksimal 24 jam. Transkrip audit server Masgar disimpan maksimal 30 hari sejak dibuat, tanpa diperpanjang oleh pesan baru. Data percakapan yang terhubung ke akun dihapus saat akun dihapus. Percakapan tamu tidak terhubung ke akun dan tetap mengikuti batas retensi tersebut.
• Penyimpanan respons melalui API OpenAI dinonaktifkan. Log keamanan penyedia dapat tetap disimpan menurut ketentuan OpenAI. Pengaturan ini bukan jaminan Zero Data Retention pada seluruh infrastruktur OpenAI.
• Hapus riwayat chat membersihkan tampilan lokal. Penghapusan akun mencakup percakapan server yang terhubung ke akun. Hubungi dukungan untuk permintaan privasi lainnya.

• Pelecehan, ujaran kebencian, konten seksual terlarang, ancaman, dan penipuan dilarang. Pesan baru dan perubahan teks diperiksa di server sebelum diposting.
• Gunakan Laporkan Pesan pada pesan pengguna lain. Moderator pusat meninjau laporan paling lambat 24 jam. Identitas pelapor tidak ditampilkan kepada pengirim.
• Anda dapat memblokir pengirim untuk menyembunyikan pesan dan notifikasinya. Moderator dapat menghapus pesan beserta media yang melanggar dan membatasi akses chat. Hubungi dukungan untuk bantuan atau keberatan.

Untuk pertanyaan terkait kebijakan privasi dan pengelolaan data, silakan hubungi ppid@gerindra.id atau kunjungi gerindra.id.