Legal

Kebijakan Privasi

Berlaku sejak 1 Oktober 2026, diperbarui 2 November 2026. Dokumen ini ditulis dengan bahasa sehari-hari; bila ada perbedaan tafsir, versi ini yang berlaku.

Siapa kami

Bumbung dikembangkan oleh PT Aitron Digital Inovasi ("kami"). Layanan ini dipakai oleh pengurus komunitas (RT/RW, perumahan, paguyuban, organisasi) untuk mengelola iuran dan kas, serta oleh warga/anggota untuk melihat dan membayar tagihannya.

Data yang kami simpan

• Data akun: nama, email dan/atau nomor telepon, kata sandi (disimpan sebagai hash, tidak bisa dibaca kami).
• Data komunitas yang dimasukkan pengurus: nama komunitas, blok/unit, data anggota (nama, kontak, alamat unit), tagihan, pembayaran, pengeluaran, pengumuman, pengaduan, kegiatan, dokumen, jadwal ronda, peminjaman barang, dan arisan.
• Data kependudukan bila komunitas memakai modul administrasi warga: NIK, nomor Kartu Keluarga, tempat dan tanggal lahir, hubungan keluarga, serta riwayat pindah/datang. NIK dan No. KK disimpan terenkripsi.
• Foto bukti yang diunggah: bukti transfer iuran dan bukti penyaluran bantuan sosial. Foto ini tidak publik — hanya pemilik pembayaran dan pengurus yang berwenang yang bisa membukanya.
• Data teknis: alamat IP, jenis perangkat/peramban, waktu akses, dan log audit atas setiap perubahan data — untuk keamanan dan penelusuran.
• Token perangkat untuk notifikasi push (bila Anda mengizinkan notifikasi di aplikasi).

Siapa pemilik data

Data komunitas adalah milik komunitas tersebut. Pengurus yang berwenang dapat mengekspor data anggota, tagihan, pembayaran, dan laporan kapan saja, serta menghapus atau mengarsipkan komunitas. Kami tidak menjual, menyewakan, atau membagikan data kepada pihak ketiga untuk pemasaran.

Untuk apa data dipakai

• Menjalankan layanan: menerbitkan tagihan, mencatat pembayaran, menyusun laporan, mengirim notifikasi yang Anda atau pengurus Anda aktifkan.
• Keamanan: mendeteksi penyalahgunaan, membatasi percobaan masuk, menyimpan jejak audit.
• Dukungan: menjawab pertanyaan Anda dan memperbaiki masalah, hanya sejauh yang diperlukan.

Siapa yang bisa melihat data Anda

Akses dibatasi per komunitas dan per peran: warga hanya melihat data miliknya sendiri (dan ringkasan kas yang dibuka pengurus), ketua blok hanya melihat bloknya, pengurus melihat komunitasnya. Tim kami hanya mengakses data bila diperlukan untuk dukungan yang Anda minta atau penanganan insiden, dan akses tersebut tercatat.

Pihak ketiga yang kami gunakan

Penyedia server dan basis data, layanan email, layanan pesan WhatsApp, dan layanan notifikasi push (Firebase Cloud Messaging) — masing-masing hanya menerima data yang diperlukan untuk fungsinya (mis. alamat email penerima notifikasi).

Bila pembayaran lewat Virtual Account atau QRIS dipakai, mitra pembayaran AidiPay memproses pembayaran tersebut dan menerima data yang diperlukan untuk itu: nama pembayar, nominal, dan nomor referensi tagihan. Kami tidak menerima maupun menyimpan data rekening atau kartu pembayar.

Penyimpanan & keamanan

Data disimpan di server yang berlokasi di Indonesia atau kawasan terdekat, terenkripsi saat transit (HTTPS). Kata sandi di-hash, kode verifikasi hanya disimpan dalam bentuk hash dan kedaluwarsa dalam hitungan menit, sesi dibatasi waktunya. NIK dan No. KK dienkripsi saat disimpan (AES-256). Pengurus komunitas dapat mewajibkan verifikasi dua langkah (kode lewat email atau WhatsApp) bagi pengurus yang memegang uang. Cadangan (backup) dibuat berkala.

Berapa lama data disimpan

Selama komunitas Anda aktif. Komunitas yang diarsipkan disimpan agar bisa dipulihkan; komunitas yang dihapus permanen oleh pemilik akan dihapus dari sistem aktif dan dari cadangan sesuai siklus cadangan (maksimal 30 hari). Log audit disimpan lebih lama untuk keperluan keamanan. Identitas warga yang sudah pindah atau meninggal dianonimkan otomatis setelah masa retensi yang diatur pengurus (bawaan 12 bulan).

Hak Anda

• Melihat dan memperbarui data akun Anda dari menu Profil.
• Meminta pengurus komunitas memperbaiki atau menghapus data anggota Anda.
• Menonaktifkan notifikasi per jenis dan per saluran.
• Menghapus akun sendiri kapan saja dari aplikasi (Pengaturan → Hapus akun) — lihat cara menghapus akun.

Anak-anak

Layanan ditujukan untuk orang dewasa (pengurus dan kepala keluarga/anggota). Data anggota keluarga yang dimasukkan pengurus hanya dipakai untuk administrasi komunitas.

Perubahan kebijakan

Bila kebijakan ini berubah secara berarti, kami memberi tahu lewat aplikasi atau email sebelum berlaku.

Hubungi kami

Pertanyaan tentang privasi: email kami.