Kebijakan Privasi Mardongan
1. Identitas Operator
Mardongan dioperasikan oleh PT Mata Toba Kreasi.
2. Cakupan
Kebijakan ini berlaku untuk aplikasi Mardongan (Android) dan setiap halaman resmi Mardongan yang menyediakan tautan ke kebijakan ini.
3. Data yang Dikumpulkan
Mardongan mengumpulkan kategori data berikut:
- Data akun: nama, email, kata sandi (tersimpan terenkripsi/di-hash, tidak pernah dalam bentuk teks biasa).
- Data profil: tanggal lahir (usia ditampilkan, tanggal lahir asli tidak ditampilkan ke pengguna lain), jenis kelamin, bio, minat, preferensi.
- Data marga: informasi marga dan marga ibu, digunakan untuk fitur inti aplikasi (pengecekan kesesuaian adat Batak).
- Foto profil: disimpan di server Hostinger (bukan layanan cloud pihak ketiga seperti AWS S3).
- Data interaksi: swipe, match, pesan chat.
- Data keamanan: blokir, laporan, dan catatan moderasi terkait.
- Data langganan/pembayaran: status langganan dan riwayat transaksi. Data kartu/pembayaran mentah tidak pernah disimpan oleh Mardongan, melainkan diproses oleh Midtrans (lihat bagian 9).
- Data teknis terbatas: alamat IP dan user-agent dicatat hanya saat persetujuan (consent) diberikan, serta untuk aktivitas tim admin, tidak dicatat untuk setiap aktivitas pengguna biasa.
- Data lokasi perkiraan (opsional): hanya jika Anda mengaktifkan fitur "Pencarian Terdekat", lihat bagian 10 untuk detail lengkap.
Mardongan tidak mengumpulkan alamat rumah atau data diagnostik perangkat terstruktur pada saat kebijakan ini diterbitkan. Lokasi hanya dikumpulkan secara opsional dan perkiraan, lihat bagian 10.
4. Sumber Data
Sebagian besar data berasal langsung dari Anda saat mendaftar dan menggunakan aplikasi. Data interaksi (swipe, match) dihasilkan oleh sistem berdasarkan aktivitas Anda.
5. Tujuan Penggunaan
Data digunakan untuk: menyediakan fitur pencarian pasangan sesuai adat Batak, verifikasi akun, menjaga keamanan dan moderasi konten, memproses langganan premium, dan mematuhi kewajiban hukum yang berlaku.
6. Dasar Hukum/Bisnis Pemrosesan
Kami memproses data pribadi Anda berdasarkan: persetujuan Anda saat mendaftar dan menggunakan aplikasi, kebutuhan pelaksanaan kontrak layanan untuk menyediakan fitur pencarian pasangan, kepentingan sah kami dalam menjaga keamanan dan mencegah penyalahgunaan platform, serta kewajiban hukum yang berlaku, termasuk Undang-Undang Pelindungan Data Pribadi.
7. Data Akun dan Autentikasi
Kata sandi disimpan dalam bentuk hash, tidak pernah dalam teks biasa. Kode OTP verifikasi email/reset kata sandi juga hanya disimpan dalam bentuk hash dan kedaluwarsa otomatis.
8. Data Profil dan Kencan
Nama tampilan, usia, marga, minat, dan bio Anda ditampilkan kepada pengguna lain sebagai bagian dari fitur inti aplikasi. Anda dapat mengubah sebagian besar data ini kapan saja melalui aplikasi.
9. Foto
Foto profil disimpan di server penyimpanan Hostinger milik Mardongan dan dapat langsung ditampilkan di profil. Foto yang ditampilkan pada Discovery atau Feed dapat melalui proses moderasi. Foto tidak diunggah ke layanan penyimpanan cloud pihak ketiga.
10. Data Discovery, Swipe, Match, dan Chat
Riwayat swipe digunakan untuk algoritma pencocokan. Isi pesan chat tersimpan di database kami dan hanya dapat diakses oleh kedua peserta percakapan. Tim moderasi tidak memiliki akses baca langsung ke isi pesan dalam operasi normal.
Lokasi (opsional). Anda dapat mengaktifkan fitur "Pencarian Terdekat" secara sukarela. Fitur ini tidak wajib untuk mendaftar atau menggunakan Mardongan. Jika diaktifkan, kami menyimpan perkiraan lokasi Anda (dibulatkan hingga sekitar 1 km, bukan titik GPS presisi) atau nama kota yang Anda masukkan secara manual. Kami tidak pernah menampilkan koordinat Anda kepada pengguna lain, hanya perkiraan jarak dalam rentang (misalnya "10-25 km"), dan hanya jika Anda tidak menonaktifkan opsi tampilkan jarak. Kami tidak pernah mengumpulkan lokasi latar belakang (background location) atau melacak pergerakan Anda dari waktu ke waktu. Hanya lokasi terkini yang tersimpan, tidak ada riwayat lokasi. Anda dapat menonaktifkan atau menghapus lokasi tersimpan kapan saja melalui pengaturan Pencarian Terdekat di aplikasi.
11. Keamanan, Laporan, dan Moderasi
Saat Anda memblokir atau melaporkan pengguna lain, data laporan (termasuk cuplikan profil terkait) disimpan untuk keperluan moderasi dan tidak ditampilkan kepada pengguna yang dilaporkan.
12. Data Penagihan dan Midtrans
Pemrosesan pembayaran ditangani oleh Midtrans, penyedia pembayaran pihak ketiga di Indonesia. Saat checkout, kami mengirimkan nama dan email Anda ke Midtrans. Mardongan tidak pernah menyimpan nomor kartu atau data instrumen pembayaran mentah lainnya.
13. Log Teknis dan Keamanan
Alamat IP dan user-agent dicatat secara terbatas: saat Anda memberikan persetujuan (consent) kebijakan, dan untuk aktivitas tim administrator internal kami (bukan aktivitas pengguna biasa).
14. Penyedia Layanan Pihak Ketiga
- Midtrans: pemrosesan pembayaran (nama, email dikirim saat checkout).
- Hostinger: penyedia hosting dan penyimpanan server (Indonesia/global sesuai infrastruktur Hostinger).
- Sentry: pemantauan error teknis aplikasi Android, digunakan untuk mendeteksi dan memperbaiki gangguan aplikasi.
Kami tidak menjual data pribadi Anda kepada pihak ketiga mana pun.
15. Penyimpanan dan Keamanan
Kami menerapkan langkah-langkah keamanan yang wajar untuk melindungi data Anda, termasuk enkripsi kata sandi (hashing), koneksi terenkripsi (HTTPS/TLS) untuk seluruh komunikasi antara aplikasi dan server kami, serta pembatasan akses internal hanya untuk tim yang memerlukannya. Meskipun demikian, tidak ada sistem yang sepenuhnya bebas dari risiko, dan kami terus berupaya meningkatkan keamanan platform.
16. Retensi Data
Kami menyimpan data akun Anda selama akun masih aktif digunakan. Setelah Anda mengajukan penghapusan akun, data profil, foto, dan riwayat interaksi akan dihapus dari sistem utama kami dalam waktu 30 hari. Catatan transaksi pembayaran disimpan lebih lama sesuai kewajiban perpajakan dan akuntansi yang berlaku, dan catatan audit keamanan yang telah dianonimkan dapat disimpan lebih lama untuk mencegah penyalahgunaan platform di masa mendatang.
17. Hak Pengguna
Anda berhak mengakses, memperbarui, dan menghapus data akun Anda. Sebagian besar data profil dapat diubah langsung melalui aplikasi.
18. Penghapusan Akun
Anda dapat mengajukan penghapusan akun kapan saja melalui aplikasi (Pengaturan → Akun → Hapus Akun) atau melalui halaman web ini tanpa perlu menginstal ulang aplikasi. Lihat detail lengkap di halaman Hapus Akun.
19. Kebijakan Usia Minimum
Mardongan hanya dapat digunakan oleh pengguna berusia 21 tahun ke atas. Sistem kami memverifikasi usia berdasarkan tanggal lahir yang didaftarkan.
20. Pemrosesan Lintas Batas
Sebagian data Anda dapat diproses oleh mitra penyedia layanan (misalnya untuk mengirim notifikasi atau proses masuk dengan akun Google) yang berlokasi di luar Indonesia. Mitra tersebut wajib menjaga keamanan data Anda sesuai standar yang berlaku.
21. Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Versi dan tanggal berlaku ditampilkan di bagian atas halaman ini.
22. Kontak
Email privasi: ptmatatobakreasi@gmail.com
Email dukungan: ptmatatobakreasi@gmail.com