1. Pendahuluan

Yayasan Peduli Insani Indonesia ("Kami", "Insani Indonesia", atau "Platform") menyadari bahwa privasi dan keamanan data pribadi Anda adalah hal yang sangat berharga. Dokumen Kebijakan Privasi ini disusun untuk menjelaskan secara transparan bagaimana Kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi informasi pribadi milik Anda ("Pengguna", "Donatur", "Campaigner", "Fundraiser", maupun "Pelapor") ketika Anda mengakses dan menggunakan layanan Kami.

Kebijakan ini disusun dengan mematuhi ketentuan hukum yang berlaku di Republik Indonesia, khususnya Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

2. Informasi yang Kami Kumpulkan

Dalam menyelenggarakan layanan penggalangan donasi publik yang transparan dan akuntabel, Kami mengumpulkan beberapa kelompok data:

Data Identitas Pribadi: Nama lengkap, alamat email, nomor telepon/WhatsApp, dan kata sandi (tersimpan dalam bentuk hash terenkripsi satu arah).
Data Transaksi & Donasi: Riwayat donasi, nominal bantuan, metode pembayaran yang dipilih, serta pesan doa dan dukungan kebaikan (kecuali jika Anda memilih opsi "Sembunyikan Nama Saya (Anonim)" di mana identitas publik Anda diganti sebagai "Inisiator Kebaikan").
Data Verifikasi (Khusus Campaigner): Salinan e-KTP asli, foto diri memegang e-KTP (selfie verification), dokumen legalitas yayasan/lembaga (SK Kemenkumham, NPWP lembaga), serta data rekening bank resmi yang dituju untuk keperluan pencairan dana.
Data Pelaporan & Pengaduan Pelanggaran (Whistleblower): Nama lengkap, alamat email, nomor WhatsApp pelapor, kategori pelanggaran, deskripsi kronologi laporan, serta file dokumen/foto bukti dugaan penyalahgunaan dana yang diunggah secara sukarela melalui formulir pengaduan.
Data Teknis & Keamanan: Alamat Protokol Internet (IP Address), jenis perangkat, jenis peramban (browser), cookies sesi, serta token validasi keamanan anti-bot (Cloudflare Turnstile).

3. Penggunaan Data Pribadi

Data pribadi yang Kami kumpulkan dipergunakan secara bertanggung jawab untuk tujuan-tujuan berikut:

Memproses dan memfasilitasi transaksi penyaluran donasi Anda secara aman ke program yang Anda pilih.
Melakukan verifikasi identitas (KYC) dan penilaian kelayakan akun Campaigner guna melindungi publik dari potensi penggalangan dana fiktif.
Mengirimkan kuitansi donasi elektronik resmi, notifikasi perkembangan penyaluran (Kabar Terbaru), serta pemberitahuan operasional lainnya ke email atau WhatsApp Anda.
Menerima, memverifikasi, menginvestigasi, dan menindaklanjuti laporan pengaduan masyarakat atas dugaan penyalahgunaan dana atau kampanye mencurigakan.
Mencegah, mendeteksi, dan menindak aktivitas ilegal, manipulasi data, penipuan (fraud), pendanaan terorisme, atau pencucian uang di dalam platform.
Meningkatkan kualitas antarmuka dan pengalaman pengguna (UI/UX) pada seluruh layanan Insani Indonesia.

4. Pembagian Data dengan Pihak Ketiga & Perlindungan Pelapor

Insani Indonesia memegang komitmen teguh untuk tidak pernah memperjualbelikan atau menyewakan data pribadi Anda kepada pihak mana pun untuk keperluan komersial atau periklanan pihak ketiga.

Data Anda hanya dapat dibagikan secara terbatas dalam koridor berikut:

Penyedia Layanan Pembayaran Digital (Payment Gateway): Informasi nomor transaksi diteruskan melalui saluran terenkripsi standar Bank Indonesia kepada mitra gerbang pembayaran resmi berlisensi (seperti Xendit) untuk validasi donasi dan pemrosesan biaya transaksi pembayaran digital (QRIS, VA Bank, E-Wallet).
Campaigner (Penggalang Dana): Kami dapat meneruskan nama dan pesan doa donatur kepada pihak Campaigner untuk kebutuhan apresiasi penyaluran, kecuali jika Donatur mencentang opsi "Anonim (Inisiator Kebaikan)".
Kerahasiaan Mutlak Identitas Pelapor (Whistleblower Protection): Data identitas, nomor telepon, dan email Pelapor dugaan pelanggaran kampanye dijamin kerahasiaannya dan TIDAK AKAN PERNAH diungkapkan atau diberikan kepada pihak Campaigner yang dilaporkan. Data ini semata-mata digunakan oleh Tim Kepatuhan Insani Indonesia guna keperluan investigasi internal dan konfirmasi tindak lanjut.
Otoritas Hukum & Pemerintah: Jika diwajibkan oleh peraturan perundang-undangan yang sah, surat perintah pengadilan, atau permintaan resmi dari aparat penegak hukum (Kepolisian RI, Kejaksaan, PPATK, Kementerian Sosial RI) dalam rangka penyidikan tindak pidana.

5. Penyamaran Data Finansial Publik

Demi menjaga asas transparansi publik sekaligus melindungi privasi dan keamanan data finansial penggalang dana, pada fitur publik Rincian Penggunaan Dana (yang menyajikan donasi masuk, biaya transaksi pembayaran digital, biaya operasional platform, dan riwayat penyaluran) serta riwayat pencairan dana di halaman kampanye:

Nomor rekening bank Campaigner akan disamarkan (*masking*) sebagian (contoh: ****5678).
Informasi yang ditampilkan kepada publik terbatas pada nama bank, tanggal pencairan, nominal dana yang dicairkan, serta rencana alokasi penggunaan dana demi akuntabilitas penyaluran.

6. Retensi dan Keamanan Penyimpanan Data

Seluruh transmisi data antara perangkat Anda dan server Kami dienkripsi menggunakan sertifikat keamanan SSL/HTTPS 256-bit standar industri perbankan internasional.
File dokumen sensitif (seperti e-KTP verifikasi dan dokumen bukti laporan kecurangan) disimpan di dalam penyimpanan server tertutup (private cloud storage) dengan pembatasan hak akses ketat yang hanya dapat diakses oleh personil kepatuhan berwenang.
Sesuai dengan ketentuan regulasi pembukuan keuangan dan perpajakan di Indonesia, riwayat data transaksi donasi dan pencairan dana wajib disimpan sekurang-kurangnya selama 5 (lima) tahun.

7. Hak Anda atas Data Pribadi

Sesuai dengan hak-hak subjek data dalam UU No. 27 Tahun 2022 (UU PDP), Anda memiliki hak untuk:

Hak Akses dan Perbaikan: Memeriksa dan memperbarui data profil, nama, serta kontak Anda secara mandiri melalui pengaturan akun Anda.
Hak Penarikan Persetujuan dan Penghapusan Data Pribadi: Mengajukan permohonan penutupan akun dan penghapusan data pribadi Anda dengan menghubungi Layanan Pelanggan Kami (dikecualikan untuk data riwayat transaksi finansial sesuai batas retensi hukum perbankan serta dokumen laporan pertanggungjawaban penyaluran donasi publik / Kabar Terbaru yang bersifat permanen demi kepentingan audit hukum, transparansi publik, dan perlindungan donatur).
Hak Pembatasan Pemrosesan: Meminta pembatasan pemrosesan data tertentu jika terjadi sengketa keabsahan data.

8. Penggunaan oleh Anak di Bawah Umur

Layanan Platform Insani Indonesia tidak diperuntukkan bagi anak di bawah usia 18 tahun tanpa pengawasan dan persetujuan dari orang tua atau wali hukum yang sah. Apabila Kami mengetahui bahwa data pribadi anak di bawah umur telah terkumpul tanpa persetujuan wali, Kami akan segera mengambil tindakan untuk menghapus data tersebut.

9. Perubahan Kebijakan Privasi

Insani Indonesia berhak untuk meninjau dan memperbarui Kebijakan Privasi ini secara berkala demi menjamin kepatuhan terhadap perkembangan teknologi dan hukum yang berlaku. Kami menyarankan Anda untuk memeriksa halaman ini secara berkala. Tanggal pembaruan terakhir akan selalu Kami cantumkan pada bagian akhir dokumen ini.

10. Hubungi Kami

Apabila Anda memiliki pertanyaan, keberatan, atau ingin menggunakan hak-hak perlindungan data pribadi Anda sehubungan dengan Kebijakan Privasi ini, silakan hubungi Tim Perlindungan Data dan Pusat Bantuan Kami melalui email sapa@insani.id atau melalui saluran komunikasi resmi di halaman Kontak Insani Indonesia.

Terakhir diperbarui: 27 September 2026