Kebijakan Privasi Rumpun

Versi: 1.0 Tanggal Berlaku: 18 Mei 2026 Pengelola: PT. Mitra Sinerji Teknoindo

---

1. Data yang Kami Kumpulkan

Dalam rangka penyediaan layanan, kami mengumpulkan data berikut:

Data yang Anda berikan langsung:

• Nama lengkap
• Alamat email
• Foto profil (opsional)
• Data silsilah keluarga (nama, tanggal lahir/wafat, foto, dll.)

Data yang dikumpulkan otomatis:

• Alamat IP
• Informasi perangkat dan browser
• Log aktivitas penggunaan layanan
• Data sesi dan autentikasi

---

2. Cara Kami Menggunakan Data

Data yang kami kumpulkan digunakan untuk:

• Menyediakan dan mengoperasikan layanan Rumpun
• Mengirimkan notifikasi terkait akun dan layanan
• Memproses pembayaran (melalui Midtrans)
• Mendeteksi dan mencegah penipuan atau penyalahgunaan
• Meningkatkan kualitas layanan berdasarkan pola penggunaan (data anonim)
• Mematuhi kewajiban hukum yang berlaku

---

3. Berbagi Data dengan Pihak Ketiga

Kami TIDAK menjual data pribadi Anda kepada pihak ketiga.

Data dibagikan terbatas kepada:

• Midtrans — untuk pemrosesan pembayaran (hanya data yang diperlukan untuk transaksi)
• Penyedia infrastruktur cloud — untuk hosting dan penyimpanan data (terikat perjanjian kerahasiaan)
• Otoritas hukum — jika diwajibkan oleh peraturan perundang-undangan Indonesia

---

4. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasional, termasuk:

• Enkripsi data saat transit (HTTPS/TLS)
• Hashing password menggunakan bcrypt dengan salt factor tinggi
• JWT (JSON Web Token) untuk autentikasi sesi yang aman
• Kontrol akses berbasis peran — data workspace hanya dapat diakses anggota terdaftar
• Pemantauan keamanan secara berkala

Meskipun kami berupaya maksimal, tidak ada sistem yang 100% aman. Jika terjadi kebocoran data yang berdampak pada Anda, kami akan memberitahu sesuai ketentuan UU PDP.

---

5. Cookie & Penyimpanan Lokal

Kami menggunakan:

• Cookie sesi — untuk menjaga status login Anda
• Token autentikasi (tersimpan aman di browser) — untuk keamanan akses

Kami tidak menggunakan cookie untuk pelacakan iklan atau analitik pihak ketiga.

---

6. Hak Pengguna

Sesuai UU PDP Indonesia, Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda
• Meminta koreksi data yang tidak akurat
• Meminta penghapusan akun dan data pribadi Anda (diproses dalam 30 hari)
• Portabilitas data — mengekspor data silsilah Anda dalam format GEDCOM
• Menarik persetujuan terhadap pemrosesan data tertentu

Untuk mengajukan permintaan, hubungi kami di: privacy@rumpun.id

---

7. Kontak & Data Protection Officer

Pertanyaan terkait kebijakan privasi dapat disampaikan kepada:

PT. Mitra Sinerji Teknoindo Email: privacy@rumpun.id Website: rumpun.id

Kami berkomitmen merespons permintaan dalam 14 (empat belas) hari kerja.