Kebijakan Privasi

Kami dapat mengumpulkan beberapa jenis informasi ketika Anda menggunakan layanan QurbanFlow. Seluruh data dikumpulkan hanya untuk keperluan operasional platform dan tidak pernah digunakan melebihi tujuan yang telah ditetapkan.

Data yang dikumpulkan digunakan semata-mata untuk:

• Menyediakan layanan manajemen qurban secara penuh
• Membantu kelancaran operasional panitia qurban
• Mengirim notifikasi terkait status layanan (WhatsApp, sistem)
• Memberikan dukungan teknis kepada pengguna
• Melakukan pengembangan dan peningkatan fitur platform
• Menjaga keamanan dan integritas sistem
• Memenuhi kewajiban hukum yang berlaku

QurbanFlow tidak berfungsi sebagai lembaga keuangan. Platform ini murni merupakan alat manajemen operasional, bukan platform penghimpunan atau penyimpanan dana.

• Tidak menerima titipan dana qurban dari shohibul maupun panitia
• Tidak menyimpan dana pengguna dalam bentuk apapun
• Tidak memproses pencairan atau transfer dana
• Tidak meminta transfer ke rekening platform atau pribadi
• Tidak meminta OTP, PIN, password, atau data perbankan

Kami menerapkan langkah-langkah teknis dan organisasional untuk menjaga keamanan data Anda dari akses, pengungkapan, perubahan, atau penghancuran yang tidak sah.

Kami tidak menjual, memperdagangkan, atau menyewakan data pengguna kepada pihak manapun. Data hanya dapat dibagikan dalam kondisi berikut:

• Diwajibkan oleh hukum — misalnya atas permintaan resmi dari otoritas berwenang sesuai peraturan perundang-undangan yang berlaku
• Penyedia layanan teknis — seperti penyedia notifikasi WhatsApp (Fonnte), layanan cloud hosting, atau email provider, yang terikat perjanjian kerahasiaan
• Atas persetujuan pengguna — ketika pengguna secara eksplisit mengizinkan pembagian data tertentu

QurbanFlow menyediakan opsi Masuk dengan Google bagi pengguna yang sudah memiliki akun QurbanFlow (admin, panitia, atau superadmin). Fitur ini bersifat opsional — Anda tetap dapat masuk memakai username dan kata sandi. Akun QurbanFlow tidak dibuat otomatis dari akun Google; penautan dilakukan sendiri oleh pengguna dari halaman Profil setelah login.

Data Google yang kami akses (hanya cakupan openid, email, dan profile):

• Pengenal unik akun Google (ID akun) — untuk mencocokkan login ke akun QurbanFlow Anda
• Alamat email Google beserta status verifikasinya
• Nama dan foto profil Google

Cara kami menggunakan data tersebut:

• Mengautentikasi Anda saat memilih Masuk dengan Google
• Menampilkan akun Google yang tertaut di halaman Profil
• Mengirim email pemberitahuan keamanan, misalnya saat akun Google dihubungkan
• Mengirim informasi atau promosi layanan hanya jika Anda mencentang persetujuannya di halaman Profil (nonaktif secara bawaan dan dapat dicabut kapan saja)

Yang tidak kami lakukan:

• Kami tidak mengakses Gmail, Google Drive, Kontak, Kalender, atau data Google lain di luar tiga cakupan di atas
• Kami tidak menjual data Google Anda, tidak membagikannya kepada pihak ketiga, dan tidak menggunakannya untuk iklan
• Kami tidak menggunakan data Google untuk melatih model kecerdasan buatan
• Kami tidak mengizinkan manusia membaca data Google Anda kecuali dengan persetujuan Anda, untuk keamanan/penyalahgunaan, atau bila diwajibkan hukum

Penyimpanan, penghapusan, dan pencabutan akses:

• Data Google disimpan di basis data QurbanFlow selama tautan aktif
• Anda dapat melepas tautan kapan saja lewat Profil → Lepas Tautan Google, atau minta admin masjid/QurbanFlow melepasnya; data Google tersebut ikut terhapus dari akun Anda
• Anda juga dapat mencabut izin akses langsung dari pengaturan akun Google di myaccount.google.com/permissions

QurbanFlow (qurbanflow.id) is a web platform for mosque committees to manage Qurban (Eid al-Adha animal sacrifice). It offers an optional Sign in with Google feature for users who already have a QurbanFlow account. Accounts are never created automatically from a Google account; users link their Google account themselves from their Profile page after signing in.

Google user data we access (scopes: openid, email, profile only):

• Google account ID (sub) — to match the sign-in to the user's QurbanFlow account
• Email address and its verification status — to confirm identity and send security notices
• Name and profile picture — to display the linked Google account on the Profile page

How we use it:

• To authenticate the user when they choose Sign in with Google
• To show which Google account is linked
• To send security emails (e.g., when a Google account is linked)
• To send service updates or promotions only if the user explicitly opts in on the Profile page (off by default, revocable at any time)

What we do not do:

• We do not access Gmail, Drive, Contacts, Calendar, or any other Google data beyond the three scopes above
• We do not sell Google user data, share it with third parties, or use it for advertising
• We do not use Google user data to develop, improve, or train generalized AI/ML models
• No human reads Google user data except with the user's consent, for security or abuse investigation, or when required by law

Storage, retention, and deletion:

• Google data is stored in our database, protected by access control and encrypted connections, only while the account link is active
• Users can unlink at any time via Profile → Unlink Google, which deletes the stored Google data from their account. Users may also request deletion through the contact on qurbanflow.id
• Users can revoke access at myaccount.google.com/permissions

Website QurbanFlow menggunakan cookies — file teks kecil yang disimpan di perangkat Anda — untuk mendukung pengalaman penggunaan yang lebih baik.

Cookies kami digunakan untuk:

• Menyimpan sesi login agar Anda tidak perlu masuk ulang setiap kali
• Mengingat preferensi tampilan dan pengaturan pengguna
• Mendukung keamanan sesi melalui token CSRF
• Analitik performa website secara anonim (Google Analytics, Microsoft Clarity)

Sebagai pengguna layanan QurbanFlow, Anda memiliki hak-hak berikut:

Kami menyimpan data selama akun masih aktif atau selama diperlukan untuk mendukung kebutuhan operasional layanan yang sedang berjalan.

Data dapat dihapus apabila:

• Pengguna secara resmi menutup akun
• Ada permintaan penghapusan data yang diajukan melalui kontak resmi
• Sesuai dengan kebijakan retensi data internal sistem
• Diwajibkan oleh peraturan hukum yang berlaku

Website QurbanFlow mungkin memuat tautan atau integrasi ke layanan pihak ketiga, seperti platform notifikasi WhatsApp, layanan analitik, atau dokumentasi eksternal.

Kami tidak bertanggung jawab atas kebijakan privasi atau praktik pengumpulan data dari website atau layanan pihak ketiga tersebut. Kami menyarankan Anda untuk membaca kebijakan privasi masing-masing layanan sebelum memberikan informasi apapun kepada mereka.

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu untuk mencerminkan perubahan pada layanan, regulasi, atau praktik terbaik keamanan data.

Perubahan yang bersifat material akan kami upayakan untuk dikomunikasikan melalui notifikasi di platform atau halaman website. Penggunaan layanan secara berkelanjutan setelah perubahan diterbitkan dianggap sebagai persetujuan atas kebijakan yang diperbarui.

Jika Anda memiliki pertanyaan, kekhawatiran, atau ingin menggunakan hak-hak pengguna terkait kebijakan privasi ini, silakan hubungi kami melalui:

• Website resmi:  qurbanflow.id
• WhatsApp resmi:  sesuai nomor yang tertera di website resmi