🔒 Kebijakan Privasi

1. Pengendali Data Pribadi

Departemen Ekonomi dan Pemberdayaan Masyarakat (EPM) Dewan Pimpinan Pusat Lembaga Dakwah Islam Indonesia (Departemen EPM DPP LDII), Jakarta, Indonesia, bertindak sebagai Pengendali Data Pribadi atas data yang Anda berikan di AkadBarokah.com. Kontak pelindungan data: admin@akadbarokah.com (subjek: "Data Pribadi").

2. Data yang Kami Kumpulkan

• Data akun: nama lengkap, email, nomor WhatsApp, peran, kota, dan cabang/PC LDII. Kata sandi disimpan terenkripsi oleh layanan login dan tidak dapat kami lihat.
• Bila masuk dengan Google: nama, alamat email, dan foto profil dari akun Google Anda.
• Profil (opsional): foto, bio, dan keahlian.
• Aktivitas: produk, kursus, lowongan, acara, berita, dan barang hibah yang Anda unggah; pesanan termasuk nama, nomor HP, dan alamat penerima; surat lamaran kerja; permintaan hibah beserta alamat; minat usaha beserta pesannya; pendaftaran acara; progres kursus, nilai kuis, dan sertifikat; ulasan; pesan chat; notifikasi.
• Statistik tanpa identitas: berapa kali sebuah produk dilihat dan dihubungi, serta kata pencarian yang tidak menemukan hasil. Dicatat per hari tanpa nama, akun, atau alamat IP; kata yang memuat nomor atau alamat email tidak dicatat. Dipakai pengurus untuk merencanakan program dan oleh penjual untuk melihat minat pada produknya.
• Survei & pengingat: jawaban survei singkat (opsional) disimpan bersama akun agar satu orang satu jawaban; setelan email pengingat dan alamat langganan notifikasi HP dari layanan push peramban disimpan sampai Anda mematikannya atau menghapus akun. Isi notifikasi HP dikirim terenkripsi.
• Iklan sekali jual & jasa: isian khusus iklan (mis. tipe properti dan lokasinya sampai tingkat kecamatan, merek dan tahun kendaraan, wilayah dan cara layanan jasa); untuk profesi berizin: jenis profesi, nomor dan instansi penerbit izin praktik, serta masa berlakunya, yang tampil publik bersama iklan setelah diperiksa admin; harga akhir barang yang Anda tandai terjual (hanya terlihat oleh Anda dan admin); produk yang Anda tunggu stoknya; serta tanggal, jam, dan lokasi layanan pada permintaan jasa.
• Catatan pembukaan nomor WhatsApp: akun Anda, akun atau usaha yang nomornya Anda buka, dan tanggalnya. Disimpan 30 hari untuk mencegah pengumpulan nomor secara massal.
• Komunitas profesi (bila Anda bergabung): komunitas yang dipilih, nomor registrasi profesi beserta instansi penerbit dan masa berlakunya (hanya terlihat oleh admin dan pengurus komunitas yang memeriksa), instansi tempat berkarya, keahlian, kabupaten/kota, izin menampilkan nomor WhatsApp kepada sesama anggota, hasil pemeriksaan, serta permintaan bantuan yang Anda ajukan atau tanggapi.
• Sensus ekonomi (bila Anda mengisi): nama usaha, sektor, wilayah DPW/DPD/PC/PAC (provinsi sampai kelurahan/desa), produk, jumlah tenaga kerja, rentang omzet tahunan, legalitas, kanal penjualan, kebutuhan, minat program, bahan baku, kategori produk dan bahan untuk pencocokan pemasok, dan nomor WhatsApp usaha. Bila diisi enumerator untuk Anda, nama Anda dan cara Anda memberi persetujuan ikut dicatat.
• Lencana terverifikasi (bila Anda ikut): koperasi syariah tempat Anda menjadi anggota, hasil pemeriksaan verifikator (apa yang diperiksa, oleh koperasi atau PC mana, kapan, dan catatan singkat), serta riwayat pencabutan.
• Kesepakatan forum: pihak mitra, acara, jenis dan isi kerja sama, perkiraan nilai, tanggal mulai dan jatuh tempo, serta status konfirmasi.
• Laporan bantuan: layanan, jenis laporan, pihak yang dilaporkan, rujukan, uraian masalah, PIC, hasil penanganan, dan keberatan.
• Klinik halal (bila Anda mendaftar): nama usaha, produk, jawaban cek kesiapan, daftar bahan dan pemasok beserta status halalnya, tahap pengajuan dan tanggalnya, nomor sertifikat halal, serta hasil pemantauan 6 bulanan.
• Inkubator UMKM (bila Anda mendaftar): nama usaha, sektor, produk, jawaban asesmen 7 aspek, omzet dan jumlah tenaga kerja awal, motivasi, hasil tugas praktik beserta foto lampiran, nilai dan umpan balik mentor, rencana usaha, laporan kinerja bulanan, catatan sesi mentoring, serta nomor sertifikat kompetensi bila lulus. Jangan melampirkan KTP, nomor rekening, atau slip gaji pada tugas.
• Data teknis: token login di peramban Anda, catatan teknis server (misalnya alamat IP dan waktu akses) yang dicatat penyedia hosting untuk keamanan, dan statistik kunjungan anonim tanpa cookie.

Keanggotaan dan cabang LDII dapat menunjukkan afiliasi keagamaan Anda (agama termasuk data pribadi menurut Pasal 4 ayat (3) UU PDP); kami memprosesnya hanya untuk keperluan komunitas jamaah. Kami tidak meminta data pribadi yang bersifat spesifik seperti data kesehatan, biometrik, foto KTP, atau data keuangan pribadi. Sejak 14 Oktober 2026 kami tidak lagi menerima komitmen dana atau pengajuan pembiayaan; data lama dari fitur tersebut hanya terlihat oleh pemiliknya dan ikut terhapus saat akunnya dihapus.

3. Tujuan & Dasar Pemrosesan

• Membuat dan mengelola akun, menampilkan profil dan konten Anda, serta menjalankan fitur marketplace, e-learning, lowongan, hibah, etalase usaha, dan acara: pelaksanaan perjanjian (Pasal 20 ayat (2) huruf b).
• Menghubungkan Anda dengan pihak yang Anda pilih (penjual, pembeli, pemberi kerja, penyelenggara, pemilik usaha) dan mengirim notifikasi aktivitas: pelaksanaan perjanjian.
• Memeriksa nomor izin praktik pada iklan jasa profesi dan memastikan jasa yang melibatkan anak hanya ditawarkan penyedia berlencana: kepentingan yang sah (huruf f) untuk melindungi pengguna, terutama anak. Admin mencocokkan nomor izin dengan daftar resmi organisasi profesi atau instansi penerbit tanpa meminta salinan KTP.
• Komunitas profesi: persetujuan Anda yang diberikan saat mengajukan diri (huruf a). Nomor registrasi dicocokkan admin atau pengurus dengan daftar resmi; sesama anggota hanya melihat nama, instansi, keahlian, dan kabupaten/kota, serta WhatsApp bila Anda mengizinkan. Publik hanya melihat jumlah dan sebaran anggota (angka di bawah 3 disamarkan) serta judul, bidang, dan status permintaan bantuan; uraian dan nama pemohon hanya terlihat oleh anggota.
• Keamanan, pencegahan penipuan dan spam, serta moderasi konten: kepentingan yang sah (huruf f), dengan tetap menghormati hak Anda.
• Membatasi pembukaan nomor WhatsApp (maksimal 30 nomor berbeda per akun per hari) dan mencatatnya selama 30 hari, agar nomor anggota tidak dikumpulkan untuk penipuan atau spam: kepentingan yang sah (huruf f). Admin hanya melihat jumlah pembukaan per akun untuk menindak penyalahgunaan.
• Statistik kunjungan anonim untuk memperbaiki kinerja situs: kepentingan yang sah.
• Pemetaan ekonomi jamaah, pencocokan pemasok dan pembeli, serta undangan program pendampingan Departemen EPM (sensus): persetujuan Anda yang diberikan terpisah di formulir sensus (huruf a).
• Verifikasi dan lencana oleh koperasi mitra atau verifikator PC: persetujuan Anda yang diberikan saat memilih koperasi, meminta verifikasi PC untuk akun penjual, atau mengisi sensus (huruf a). Lencana publik hanya menyebut nama koperasi/PC, apa yang diperiksa, dan tanggalnya; nama pemeriksa tidak ditampilkan.
• Mencatat kesepakatan forum yang Anda buat atau konfirmasi, sebagai bukti muamalah dan indikator program: pelaksanaan perjanjian (huruf b).
• Pendampingan sertifikasi halal di Halal Health Center: persetujuan Anda yang diberikan terpisah saat mendaftar ke klinik (huruf a). Nomor sertifikat halal yang Anda cantumkan di produk ditampilkan publik bersama produknya.
• Reservasi di Halal Health Center (v58): persetujuan Anda yang dicentang setiap kali mengirim reservasi (huruf a). Yang diteruskan ke dokter, tenaga kesehatan, atau terapis yang Anda pilih hanya nama, nomor WhatsApp, tanggal, waktu, dan keperluan umum (konsultasi, kontrol, tindakan, terapi). Formulir sengaja tidak menanyakan keluhan, diagnosis, atau obat; admin Akad Barokah tidak bisa membaca isi reservasi, hanya jumlahnya.
• Pendaftaran layanan kesehatan (dokter, tenaga kesehatan, terapis, apotek): nama, tempat praktik, dan nomor izin praktik ditampilkan publik setelah diperiksa Departemen EPM, sebagai kewajiban keterbukaan layanan kesehatan; nomor WhatsApp layanan dibuka satu per satu dengan batas harian.
• Inkubator UMKM: persetujuan Anda yang diberikan terpisah saat mendaftar cohort (huruf a). Data dipakai untuk pendampingan dan dihitung sebagai indikator program secara agregat. Nama usaha Anda hanya tampil di daftar alumni bila Anda memilihnya; nomor sertifikat kompetensi bisa dicek publik untuk membuktikan keasliannya (menampilkan nama, nama usaha, cohort, dan tanggal lulus).
• Menangani laporan di Pintu Bantuan, termasuk pembekuan akun sementara saat ada dugaan penipuan atau ancaman keselamatan: kepentingan yang sah (huruf f) untuk melindungi pengguna lain. Identitas pelapor tidak ditampilkan kepada pihak yang dilaporkan.
• Penyimpanan data di server penyedia di luar Indonesia: persetujuan Anda (huruf a dan Pasal 56).
• Memenuhi kewajiban hukum atau permintaan resmi aparat yang berwenang: kewajiban hukum (huruf c).

Kami tidak menjual data pribadi, tidak memakai data Anda untuk iklan, dan tidak membuat keputusan otomatis atau pemrofilan yang berdampak hukum bagi Anda.

4. Siapa yang Dapat Melihat Data Anda

• Publik (tanpa login): nama, kota, cabang LDII, foto, bio, keahlian, dan konten yang Anda unggah.
• Anggota yang login: nomor WhatsApp penjual, pemberi kerja, penyelenggara, atau pemilik usaha yang sedang aktif, satu per satu saat tombol WhatsApp ditekan (maksimal 30 nomor berbeda per hari). Email hanya untuk pihak yang sudah bertransaksi.
• Pihak yang bertransaksi dengan Anda: kontak dan data yang Anda kirim untuk transaksi itu, misalnya alamat pengiriman kepada penjual, surat lamaran kepada pemberi kerja, atau pesan minat kepada pemilik usaha.
• Direktori Usaha Jamaah: hanya bila Anda memilih tampil: nama usaha, sektor, wilayah, produk, dan legalitas. Nomor WhatsApp usaha hanya bila Anda mengizinkan, dibuka satu per satu oleh anggota yang masuk dengan batas harian yang sama. Rentang omzet tidak pernah ditampilkan.
• Pencocokan pemasok (bila Anda memilih ikut): usaha lain yang juga ikut melihat nama usaha, sektor, kabupaten/kota dan PC, produk, bahan baku, serta kategori produk dan bahan Anda. Nama pemilik dan nomor WhatsApp hanya terbuka bagi mitra yang ajakannya disetujui kedua pihak. Dashboard publik hanya menampilkan jumlah agregat.
• Pengurus wilayah dan enumerator: data sensus usaha di wilayahnya, untuk pendampingan.
• Verifikator koperasi dan verifikator PC: nama, kota, produk, dan data usaha (tanpa omzet) anggota koperasinya atau usaha di wilayahnya, serta nama, kota, nomor WhatsApp, dan produk penjual di wilayahnya yang meminta verifikasi PC, untuk pemeriksaan lencana.
• Mitra kesepakatan forum: catatan kesepakatan yang melibatkan Anda berdua.
• Pendamping halal (PPH) yang ditugaskan: data klinik halal, daftar bahan, dan kontak pemilik usaha yang ia dampingi. Pendamping lain memeriksa nomor sertifikat produk yang menunggu pemeriksaan.
• Penyedia layanan kesehatan yang Anda pilih: nama, nomor WhatsApp, dan jadwal reservasi yang Anda kirim, selama reservasi berjalan.
• Mentor inkubator yang ditetapkan untuk Anda: data pendaftaran, asesmen, tugas dan lampirannya, rencana usaha, laporan bulanan, catatan sesi, serta nomor HP Anda. Mentor lain dan peserta lain tidak melihatnya. Mentor dilarang menjadikan peserta sebagai pasar pribadi.
• PIC Pintu Bantuan (admin): laporan bantuan dan identitas pelapor, untuk penanganan.
• Admin: seluruh data, hanya untuk moderasi, keamanan, dan menanggapi permintaan Anda.

Email dan nomor HP tidak pernah ditampilkan kepada publik. Begitu Anda menekan tombol WhatsApp, percakapan berlangsung di WhatsApp dan tunduk pada kebijakan privasi WhatsApp.

5. Pihak Pemroses Data

• Supabase: basis data, layanan login, dan penyimpanan foto.
• Vercel: hosting situs dan statistik kunjungan anonim.
• Google: hanya bila Anda memilih "Masuk dengan Google".
• Resend: pengiriman email notifikasi, bila diaktifkan.
• Layanan notifikasi peramban (Google, Mozilla, Apple, atau Microsoft, sesuai peramban HP Anda): hanya bila Anda menyalakan notifikasi HP; isi pesan dienkripsi sehingga penyedia tidak bisa membacanya.

Pemroses hanya memproses data atas instruksi kami dan terikat ketentuan pelindungan data dalam perjanjian layanan masing-masing (Pasal 51 UU PDP).

6. Transfer Data ke Luar Indonesia

Server penyedia di atas berada di luar wilayah Indonesia, saat ini di Singapura (basis data) dan Amerika Serikat (hosting). Selama lembaga pelindungan data pribadi belum menetapkan daftar negara dengan tingkat pelindungan setara, kami mengandalkan ketentuan pelindungan data yang mengikat dalam perjanjian layanan penyedia, ditambah persetujuan Anda (Pasal 56). Risikonya, data juga tunduk pada hukum negara tempat server berada. Mitigasinya: koneksi terenkripsi (HTTPS), pembatasan akses per baris dan per kolom di basis data, dan hanya data yang diperlukan yang disimpan.

7. Lama Penyimpanan

• Data akun dan konten: selama akun aktif.
• Data sensus usaha: sampai Anda menghapusnya atau akun dihapus; situs mengingatkan pembaruan setiap 12 bulan.
• Lencana: berlaku 12 bulan; riwayatnya disimpan sampai akun dihapus. Kesepakatan forum dan laporan bantuan: sampai akun dihapus (laporan yang masih terbuka ditutup dan isinya dianonimkan).
• Data pendampingan halal dan daftar bahan: sampai Anda menghapusnya atau akun dihapus.
• Reservasi layanan kesehatan: terhapus otomatis 180 hari sesudah tanggal kunjungan, atau saat akun dihapus.
• Data inkubator: selama program dan 12 bulan pemantauan alumni, lalu tetap tersimpan sebagai riwayat kelulusan (agar sertifikat kompetensi bisa dicek) sampai akun dihapus. Foto lampiran tugas disimpan dengan alamat acak yang tidak tercantum di halaman publik.
• Setelah permintaan hapus akun terverifikasi: data dihapus atau dianonimkan paling lambat 3×24 jam.
• Catatan nilai pesanan: tetap disimpan tanpa nama, nomor HP, dan alamat penerima, agar penjual memiliki catatan transaksinya.
• Bukti persetujuan dan catatan permintaan hak: disimpan sebagai bukti kepatuhan (Pasal 24 dan 31 UU PDP).
• Catatan pembukaan nomor WhatsApp: 30 hari, lalu terhapus otomatis.
• Catatan teknis server: mengikuti masa simpan penyedia hosting.

8. Keamanan & Kegagalan Pelindungan

Kami menerapkan HTTPS, kata sandi terenkripsi, pembatasan akses di tingkat basis data (Row Level Security dan pembatasan kolom), serta akses admin yang terbatas dan wajib verifikasi dua langkah. Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3×24 jam, mencakup data yang terungkap, kapan dan bagaimana kejadiannya, serta langkah penanganan dan pemulihannya (Pasal 46 UU PDP).

9. Hak Anda & Cara Menggunakannya

• Mendapat informasi tentang pemrosesan data Anda (Pasal 5): melalui kebijakan ini.
• Melengkapi, memperbarui, dan memperbaiki data (Pasal 6): Profil → Edit, atau ajukan permintaan.
• Mengakses dan memperoleh salinan data dalam format yang dapat dibaca mesin (Pasal 7 dan 13): Profil → Privasi & Data → Unduh salinan data.
• Mengakhiri pemrosesan dan menghapus data (Pasal 8), serta menarik persetujuan (Pasal 9): Profil → Privasi & Data.
• Menunda atau membatasi pemrosesan (Pasal 11), serta mengajukan keberatan.
• Mengajukan keberatan atas keputusan otomatis (Pasal 10). Kami tidak membuat keputusan semacam itu.
• Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data (Pasal 12).

Ajukan permintaan dari akun Anda (Profil → Privasi & Data) atau lewat email ke admin@akadbarokah.com dari alamat email yang terdaftar, agar identitas Anda dapat diverifikasi. Kami menanggapi paling lambat 3×24 jam (Pasal 30, 32, 40, dan 41 UU PDP). Permintaan hanya dapat kami tolak dengan alasan yang diatur undang-undang, misalnya bila membahayakan keselamatan orang lain atau mengungkap data pribadi orang lain (Pasal 33), dan alasannya akan kami sampaikan. Anda juga dapat mengadukan pemrosesan data Anda kepada lembaga pelindungan data pribadi yang berwenang.

10. Anak

Akad Barokah hanya untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja memproses data anak. Bila kami mengetahui ada akun milik anak, akun tersebut kami hapus. Orang tua atau wali yang mengetahui hal itu dapat menghubungi admin@akadbarokah.com.

11. Penyimpanan di Peramban

Kami tidak memakai cookie iklan atau pelacak pihak ketiga. Peramban Anda menyimpan token login (agar Anda tetap masuk), salinan katalog publik (agar cepat terbuka di jaringan lambat), pengaturan Mode Hemat Data, dan penghitung batas unggah harian. Semuanya dapat dihapus dengan keluar dari akun atau membersihkan data situs di peramban. Statistik kunjungan Vercel Analytics tidak memakai cookie.

12. Perubahan Kebijakan

Bila kebijakan ini berubah secara berarti, versinya kami naikkan dan Anda akan diminta menyetujui ulang saat masuk berikutnya. Riwayat persetujuan Anda dapat dilihat di Profil → Privasi & Data.

Perubahan versi 2026-11 (12 November 2026): pengendali data kini Departemen EPM Dewan Pimpinan Pusat (DPP) LDII, sebelumnya Biro EPM DPW LDII DIY; layanan kini mencakup seluruh Indonesia (pilihan wilayah provinsi sampai kelurahan/desa); nama dan alamat situs kini Akad Barokah di akadbarokah.com. Data yang dikumpulkan, tujuan, dan hak Anda tidak berubah.