Privasi Diagma

Pengendali Data

CV Sekawan Abadi Teknologi (d/b/a Bee Mata)
Tulungagung, Jawa Timur, Indonesia
Email: halo@beemata.co.id

Kebijakan ini berlaku khusus untuk aplikasi mobile Diagma yang tersedia di Google Play Store dan Apple App Store. Untuk kebijakan privasi situs web Bee Mata, lihat halaman kebijakan privasi umum.

Data yang Kami Kumpulkan

Aplikasi Diagma memproses kategori data berikut:

• Data Akun — nama, alamat email, dan kredensial otentikasi yang Anda berikan saat registrasi atau masuk.
• Data Profil — foto profil, tanggal lahir, kewarganegaraan, dan informasi paspor yang Anda input untuk mengelola dokumen perjalanan & studi.
• Data Dokumen — pindaian/foto dokumen (paspor, visa, surat penerimaan, sertifikat) yang Anda unggah ke akun Anda.
• Data Visa & Studi — informasi negara tujuan, jenis visa, jadwal keberangkatan/kedatangan, dan progres aplikasi visa.
• Data Perangkat — model perangkat, versi sistem operasi, pengenal instalasi aplikasi, dan token push notification (Firebase Cloud Messaging).
• Data Diagnostik — log error dan crash report untuk meningkatkan stabilitas aplikasi.
• Data Notifikasi — preferensi notifikasi dan riwayat notifikasi yang Anda terima dalam aplikasi.

Kami tidak mengumpulkan data lokasi presisi, daftar kontak, mikrofon, atau riwayat penelusuran.

Tujuan & Dasar Hukum Pemrosesan

• Menyediakan layanan inti (Pasal 6(1)(b) GDPR — pelaksanaan kontrak): mengelola akun, menyimpan dokumen, melacak progres visa & studi.
• Mengirim notifikasi (Pasal 6(1)(a) — persetujuan): pengingat tenggat waktu visa, status dokumen, dan pengumuman penting yang Anda izinkan.
• Keamanan akun (Pasal 6(1)(f) — kepentingan sah): mendeteksi akses tidak sah dan menjaga integritas data.
• Peningkatan produk (Pasal 6(1)(f)): menganalisis crash report dan log diagnostik secara anonim untuk memperbaiki bug.
• Kepatuhan hukum (Pasal 6(1)(c)): merespons permintaan pihak berwenang yang sah.

Penyimpanan & Keamanan

Data Anda disimpan dengan lapisan keamanan berikut:

• Penyimpanan aman di perangkat — kredensial otentikasi disimpan menggunakan Keychain (iOS) / Keystore (Android) melalui flutter_secure_storage.
• Komunikasi terenkripsi — semua koneksi ke server menggunakan TLS 1.2+ dengan certificate pinning.
• Penyimpanan cloud terenkripsi — dokumen & data profil disimpan pada infrastruktur cloud dengan enkripsi at-rest.
• Cache lokal — data offline disimpan terenkripsi melalui Hive pada perangkat Anda dan dapat dihapus kapan saja melalui menu pengaturan aplikasi.

Izin Perangkat

Aplikasi meminta izin perangkat berikut hanya jika Anda menggunakan fitur terkait:

• Kamera & Galeri — untuk mengambil/memilih foto profil dan memindai dokumen.
• Penyimpanan/File — untuk mengunduh dokumen yang Anda simpan.
• Notifikasi — untuk menampilkan pengingat tenggat visa dan pembaruan status.
• Internet — untuk sinkronisasi data dengan server.

Anda dapat mencabut izin kapan saja melalui pengaturan sistem perangkat Anda.

Penerima & Pemroses Data Pihak Ketiga

• Google LLC (Firebase) — Firebase Cloud Messaging untuk push notification dan Firebase Crashlytics untuk laporan kerusakan. Diproses di server Google dengan Standard Contractual Clauses.
• Apple Inc. — Apple Push Notification service (APNs) untuk perangkat iOS.
• Penyedia cloud hosting — server API dan penyimpanan dokumen.

Kami tidak menjual data pribadi Anda kepada pihak ketiga dan tidak menggunakannya untuk iklan tertarget.

Transfer Data Internasional

Beberapa pemroses data (Firebase, APNs) memproses data di luar Indonesia. Transfer dilakukan dengan jaminan perlindungan yang setara melalui Standard Contractual Clauses dan komitmen kepatuhan GDPR oleh masing-masing penyedia.

Retensi Data

• Data akun & profil — disimpan selama akun Anda aktif. Dihapus dalam 30 hari setelah penghapusan akun.
• Dokumen — disimpan hingga Anda menghapusnya, atau hingga 30 hari setelah penghapusan akun.
• Log diagnostik — disimpan maksimal 90 hari.
• Token push notification — diperbarui otomatis dan dihapus saat aplikasi di-uninstall atau notifikasi dinonaktifkan.

Hak Anda

Anda memiliki hak berikut atas data pribadi Anda:

• Mengakses dan mengunduh salinan data Anda
• Memperbaiki data yang tidak akurat
• Menghapus akun & seluruh data ("hak untuk dilupakan")
• Membatasi atau menolak pemrosesan
• Portabilitas data ke layanan lain
• Menarik persetujuan notifikasi kapan saja
• Mengajukan keluhan ke otoritas perlindungan data

Penghapusan akun tersedia langsung di aplikasi melalui menu Profil → Pengaturan → Hapus Akun. Anda juga dapat mengirim permintaan ke halo@beemata.co.id dan kami akan merespons dalam 30 hari.

Anak di Bawah Umur

Diagma tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak secara sengaja mengumpulkan data dari anak di bawah usia tersebut. Jika Anda mengetahui ada anak yang memberikan data kepada kami, hubungi halo@beemata.co.id agar data tersebut dihapus.

Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini seiring berkembangnya fitur aplikasi. Perubahan material akan diberitahukan melalui notifikasi dalam aplikasi dan/atau email. Tanggal "terakhir diperbarui" di atas selalu mencerminkan versi terkini.

Kontak

Pertanyaan tentang kebijakan ini atau pemrosesan data Anda:

CV Sekawan Abadi Teknologi
Email: halo@beemata.co.id
Subjek: Privasi Diagma