Kebijakan Privasi Wakati
Wakati Privacy Policy
Kebijakan Privasi ini menjelaskan bagaimana MTS Studio ("kami") mengumpulkan, menggunakan, membagikan, dan melindungi informasi Anda saat menggunakan aplikasi Wakati. Kebijakan ini disusun dengan memperhatikan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
This Privacy Policy explains how MTS Studio ("we", "us") collects, uses, shares, and protects your information when you use the Wakati application. This policy has been drafted with reference to Indonesian Law No. 27 of 2022 on Personal Data Protection ("UU PDP").
1. Pendahuluan
1. Introduction
Wakati adalah aplikasi manajemen jadwal, kelompok, dan kehadiran untuk komunitas, paroki, dan organisasi sejenis. Kebijakan Privasi ini berlaku untuk semua pengguna Aplikasi, baik anggota biasa maupun admin kelompok/komunitas.
Dengan menggunakan Aplikasi, Anda menyetujui pengumpulan dan penggunaan informasi sebagaimana dijelaskan dalam kebijakan ini. Jika Anda tidak setuju, mohon untuk tidak menggunakan Aplikasi.
Wakati is a schedule, group, and attendance management application for communities, parishes, and similar organizations. This Privacy Policy applies to all users of the App, whether regular members or group/community admins.
By using the App, you consent to the collection and use of information as described in this policy. If you do not agree, please do not use the App.
2. Pengendali Data
2. Data Controller
MTS Studio bertindak sebagai pengendali data (data controller) untuk informasi yang dikumpulkan melalui Aplikasi.
Surel: [email protected]
Untuk komunitas/kelompok yang Anda ikuti di dalam Aplikasi, admin komunitas/kelompok tersebut juga berperan sebagai pengendali data untuk data keanggotaan dan kehadiran yang mereka kelola di dalam komunitas/kelompok itu (lihat Bagian 6).
MTS Studio acts as the data controller for information collected through the App.
Email: [email protected]
For each community/group you join within the App, that community/group's admin also acts as a data controller for the membership and attendance data they manage within that community/group (see Section 6).
3. Informasi yang Kami Kumpulkan
3. Information We Collect
a. Informasi yang Anda berikan langsung
a. Information you provide directly
- Nama, alamat surel, dan kata sandi saat pendaftaran akun;
- Foto profil yang Anda ambil melalui kamera atau pilih dari galeri perangkat;
- Jika Anda masuk dengan Google Sign-In: nama, alamat surel, dan foto profil dari akun Google Anda;
- Data komunitas/kelompok yang Anda atau admin buat/kelola: nama komunitas/kelompok, keanggotaan, peran (admin/anggota), jadwal petugas, acara (event), dan tanggal libur (black-out date);
- Catatan kehadiran yang tercipta saat Anda atau orang lain memindai kode QR komunitas/kelompok.
- Name, email address, and password when you register an account;
- Profile photos you capture with the camera or select from your device's gallery;
- If you sign in with Google Sign-In: your name, email address, and profile photo from your Google account;
- Community/group data that you or an admin create or manage: community/group name, membership, role (admin/member), duty schedules, events, and black-out dates;
- Attendance records created when you or another person scans a community/group QR code.
b. Informasi yang dikumpulkan otomatis
b. Information collected automatically
- Data teknis perangkat dan laporan galat (crash) melalui Firebase Crashlytics, termasuk model perangkat, versi sistem operasi, versi aplikasi, dan jejak (log) teknis saat aplikasi mengalami galat;
- Statistik penggunaan fitur secara agregat melalui Firebase Analytics;
- Token perangkat untuk pengiriman notifikasi push melalui Firebase Cloud Messaging.
Kami tidak mengumpulkan data lokasi GPS presisi perangkat Anda.
- Technical device data and crash reports via Firebase Crashlytics, including device model, operating system version, app version, and technical logs when the app encounters an error;
- Aggregated feature usage statistics via Firebase Analytics;
- A device token used to deliver push notifications via Firebase Cloud Messaging.
We do not collect your device's precise GPS location data.
c. Akses perangkat
c. Device permissions
| Akses | Digunakan untuk |
|---|---|
| Kamera | Memindai kode QR untuk absensi; mengambil foto profil |
| Galeri foto | Memilih foto profil; menyimpan kode QR statis komunitas untuk dicetak |
| Internet | Berkomunikasi dengan server backend api.wakati.win dan layanan Firebase |
| Notifikasi | Mengirim pengingat acara dan perubahan jadwal |
| Lokasi GPS | Tidak digunakan |
| Permission | Used for |
|---|---|
| Camera | Scanning QR codes for attendance; capturing profile photos |
| Photo gallery | Selecting profile photos; saving a community's static QR code for printing |
| Internet | Communicating with our backend server api.wakati.win and Firebase services |
| Notifications | Delivering event reminders and schedule changes |
| GPS location | Not used |
4. Bagaimana Kami Menggunakan Informasi
4. How We Use Information
- Menyediakan, memelihara, dan mengoperasikan fitur inti Aplikasi (autentikasi, manajemen komunitas/kelompok, jadwal, acara, dan kehadiran);
- Mengirimkan notifikasi terkait jadwal, acara, dan aktivitas komunitas/kelompok Anda;
- Mendeteksi, mendiagnosis, dan memperbaiki galat teknis melalui laporan Crashlytics;
- Memahami pola penggunaan fitur secara agregat untuk meningkatkan Aplikasi melalui Firebase Analytics;
- Menjaga keamanan akun dan mencegah penyalahgunaan Layanan;
- Memenuhi kewajiban hukum yang berlaku.
Kami tidak menggunakan informasi Anda untuk iklan bertarget pihak ketiga dan tidak menjual data pribadi Anda.
- Providing, maintaining, and operating the App's core features (authentication, community/group management, schedules, events, and attendance);
- Sending notifications related to your schedules, events, and community/group activity;
- Detecting, diagnosing, and fixing technical errors through Crashlytics reports;
- Understanding aggregated feature usage patterns to improve the App via Firebase Analytics;
- Maintaining account security and preventing misuse of the Service;
- Complying with applicable legal obligations.
We do not use your information for third-party targeted advertising, and we do not sell your personal data.
5. Dasar Hukum Pemrosesan
5. Legal Basis for Processing
Kami memproses data pribadi Anda berdasarkan salah satu atau lebih dasar berikut:
- Persetujuan — misalnya saat Anda mencentang persetujuan pada pendaftaran akun atau memberikan izin akses kamera/galeri;
- Pelaksanaan kontrak/perjanjian — untuk menyediakan Layanan yang Anda minta sesuai Syarat & Ketentuan;
- Kepentingan sah (legitimate interest) — misalnya untuk menjaga keamanan sistem dan memperbaiki galat teknis;
- Kewajiban hukum — apabila diwajibkan oleh peraturan perundang-undangan yang berlaku.
We process your personal data based on one or more of the following legal bases:
- Consent — for example, when you check the consent box during registration or grant camera/gallery permissions;
- Performance of a contract — to provide the Service you requested under the Terms of Service;
- Legitimate interest — for example, to maintain system security and fix technical errors;
- Legal obligation — where required by applicable laws and regulations.
6. Bagaimana Kami Membagikan Informasi
6. How We Share Information
- Dengan admin komunitas/kelompok Anda — nama, foto profil, dan riwayat kehadiran Anda dapat dilihat oleh admin komunitas/kelompok yang Anda ikuti, sepanjang diperlukan untuk pengelolaan komunitas/kelompok tersebut;
- Dengan sesama anggota — nama dan foto profil Anda dapat terlihat oleh anggota lain dalam komunitas/kelompok yang sama, sesuai konteks fitur yang digunakan (misalnya daftar anggota);
- Dengan penyedia layanan (processor) — Firebase/Google (Analytics, Crashlytics, Cloud Messaging, Firestore, Storage) memproses data atas nama kami untuk menjalankan fungsi teknis Aplikasi;
- Untuk kepatuhan hukum — apabila diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi dari pihak berwenang;
- Transaksi bisnis — apabila terjadi merger, akuisisi, atau pengalihan aset, data dapat dialihkan sebagai bagian dari transaksi tersebut, dengan pemberitahuan kepada Anda.
Kami tidak menjual data pribadi Anda kepada pihak ketiga untuk kepentingan pemasaran.
- With your community/group admins — your name, profile photo, and attendance history may be visible to the admins of communities/groups you belong to, to the extent necessary to manage that community/group;
- With fellow members — your name and profile photo may be visible to other members within the same community/group, depending on the feature being used (e.g., a member list);
- With service providers (processors) — Firebase/Google (Analytics, Crashlytics, Cloud Messaging, Firestore, Storage) process data on our behalf to run the App's technical functions;
- For legal compliance — where required by law, court order, or a lawful request from a competent authority;
- Business transfers — in the event of a merger, acquisition, or asset transfer, data may be transferred as part of that transaction, with notice to you.
We do not sell your personal data to third parties for marketing purposes.
7. Penyimpanan & Keamanan Data
7. Data Storage & Security
- Data akun dan komunitas/kelompok Anda disimpan di server backend kami
(
api.wakati.win) dan pada layanan Firebase terkait; - Aplikasi menyimpan sebagian data secara lokal di perangkat Anda (mode luring/offline) sebagai cache, termasuk token sesi yang disimpan dalam bentuk terenkripsi (AES) untuk mempercepat akses dan mengurangi permintaan berulang ke server;
- Kami menerapkan langkah-langkah teknis dan organisasi yang wajar (termasuk autentikasi berbasis token dan komunikasi terenkripsi/HTTPS) untuk melindungi data Anda dari akses, perubahan, atau pengungkapan yang tidak sah;
- Namun, tidak ada metode transmisi atau penyimpanan elektronik yang sepenuhnya aman; kami tidak dapat menjamin keamanan mutlak.
- Your account and community/group data are stored on our backend server
(
api.wakati.win) and on the associated Firebase services; - The App stores some data locally on your device (offline mode) as a cache, including session tokens stored in encrypted (AES) form, to speed up access and reduce repeated requests to the server;
- We implement reasonable technical and organizational measures (including token-based authentication and encrypted/HTTPS communication) to protect your data from unauthorized access, alteration, or disclosure;
- However, no method of electronic transmission or storage is completely secure; we cannot guarantee absolute security.
8. Retensi Data & Penghapusan Akun
8. Data Retention & Account Deletion
- Kami menyimpan data pribadi Anda selama akun Anda aktif atau sepanjang diperlukan untuk menyediakan Layanan;
- Anda dapat menghapus akun Anda kapan saja melalui menu Profil dalam Aplikasi. Setelah akun dihapus, data profil Anda akan dihapus atau dianonimkan dari sistem kami, kecuali data yang wajib kami simpan lebih lama untuk memenuhi kewajiban hukum (misalnya arsip akuntansi) atau menyelesaikan sengketa;
- Riwayat kehadiran yang telah tercatat dalam suatu komunitas/kelompok dapat tetap disimpan oleh admin komunitas/kelompok tersebut sebagai bagian dari catatan administrasi komunitas, meskipun akun Anda telah dihapus, karena data tersebut juga merupakan tanggung jawab pengendali data admin (lihat Bagian 2);
- Salinan cache lokal di perangkat Anda akan terhapus saat Anda keluar (logout) atau menghapus aplikasi.
- We retain your personal data for as long as your account remains active or as needed to provide the Service;
- You may delete your account at any time via the Profile menu in the App. Once deleted, your profile data will be removed or anonymized from our systems, except where we are required to retain certain data longer to comply with legal obligations (e.g., accounting records) or resolve disputes;
- Attendance history already recorded within a community/group may remain stored by that community/group's admin as part of the community's administrative records, even after your account is deleted, since that data also falls under the admin's role as a data controller (see Section 2);
- The local cache copy on your device is cleared when you log out or uninstall the App.
9. Privasi Anak
9. Children's Privacy
Aplikasi tidak ditujukan untuk didaftarkan langsung oleh anak-anak di bawah usia 13 tahun sebagai pemegang akun. Namun, karena Aplikasi digunakan oleh organisasi seperti paroki dan komunitas, admin komunitas/kelompok yang merupakan orang dewasa dapat memasukkan data anggota yang masih anak-anak (misalnya nama dan catatan kehadiran) ke dalam sistem untuk keperluan administrasi komunitas.
Admin yang memasukkan data anak-anak bertanggung jawab memastikan hal tersebut dilakukan dengan persetujuan orang tua/wali yang sah, sesuai dengan Bagian 4 Syarat & Ketentuan. Jika Anda adalah orang tua/wali dan yakin data anak Anda telah dimasukkan tanpa persetujuan yang sah, hubungi kami di [email protected] untuk permintaan penghapusan.
The App is not intended to be registered directly by children under the age of 13 as account holders. However, because the App is used by organizations such as parishes and communities, adult community/group admins may enter data belonging to minor members (e.g., name and attendance records) into the system for community administration purposes.
Admins who enter data belonging to minors are responsible for ensuring this is done with the lawful consent of a parent or guardian, consistent with Section 4 of the Terms of Service. If you are a parent or guardian and believe your child's data has been entered without lawful consent, contact us at [email protected] to request its removal.
10. Hak Anda
10. Your Rights
Sesuai dengan UU PDP dan prinsip perlindungan data yang berlaku umum, Anda berhak untuk:
- Mengakses dan memperoleh salinan data pribadi Anda yang kami simpan;
- Memperbaiki data pribadi Anda yang tidak akurat atau tidak lengkap (melalui menu Profil dalam Aplikasi);
- Meminta penghapusan data pribadi Anda, sebagaimana dijelaskan pada Bagian 8;
- Menarik persetujuan Anda kapan saja, yang dapat memengaruhi kemampuan Anda menggunakan sebagian fitur Aplikasi;
- Mengajukan keberatan atau membatasi pemrosesan tertentu atas data pribadi Anda;
- Mengajukan pengaduan kepada otoritas pelindungan data pribadi yang berwenang di Indonesia apabila Anda menilai hak Anda telah dilanggar.
Untuk menggunakan hak-hak di atas, hubungi kami melalui [email protected]. Kami akan menanggapi permintaan Anda dalam waktu yang wajar sesuai peraturan yang berlaku.
In line with the UU PDP and generally applicable data protection principles, you have the right to:
- Access and obtain a copy of the personal data we hold about you;
- Correct inaccurate or incomplete personal data (via the Profile menu in the App);
- Request deletion of your personal data, as described in Section 8;
- Withdraw your consent at any time, which may affect your ability to use certain App features;
- Object to or restrict certain processing of your personal data;
- Lodge a complaint with the competent personal data protection authority in Indonesia if you believe your rights have been violated.
To exercise the rights above, contact us at [email protected]. We will respond to your request within a reasonable time in accordance with applicable regulations.
11. Transfer Data Internasional
11. International Data Transfer
Layanan Firebase/Google yang kami gunakan dapat memproses dan menyimpan data pada server yang berlokasi di luar Indonesia. Dengan menggunakan Aplikasi, Anda memahami dan menyetujui bahwa data Anda dapat ditransfer dan diproses di negara lain yang mungkin memiliki tingkat perlindungan data yang berbeda, sepanjang penyedia layanan tersebut menerapkan standar keamanan dan kepatuhan sebagaimana dipersyaratkan oleh peraturan perundang-undangan yang berlaku.
The Firebase/Google services we use may process and store data on servers located outside Indonesia. By using the App, you understand and agree that your data may be transferred to and processed in other countries that may have different data protection standards, provided that the relevant service providers apply security and compliance standards as required by applicable law.
12. Perubahan Kebijakan Ini
12. Changes to This Policy
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan pada Layanan atau peraturan yang berlaku. Perubahan material akan diberitahukan melalui Aplikasi atau surel terdaftar Anda, dan tanggal "Berlaku efektif" di bagian atas dokumen ini akan diperbarui. Penggunaan Aplikasi yang berkelanjutan setelah perubahan berlaku dianggap sebagai persetujuan Anda terhadap kebijakan yang telah diperbarui.
We may update this Privacy Policy from time to time to reflect changes to the Service or applicable regulations. Material changes will be communicated through the App or your registered email, and the "Effective date" at the top of this document will be updated accordingly. Your continued use of the App after such changes take effect constitutes your acceptance of the revised policy.
13. Kontak
13. Contact Us
Pertanyaan, permintaan, atau keluhan mengenai Kebijakan Privasi ini dapat disampaikan ke:
MTS Studio
Surel: [email protected]
Questions, requests, or complaints regarding this Privacy Policy can be sent to:
MTS Studio
Email: [email protected]