Kebijakan Privasi Mardongan
1. Identitas Operator
Mardongan dioperasikan oleh Yoga Pardamean Lumban Toruan.
2. Cakupan
Kebijakan ini berlaku untuk aplikasi Mardongan (Android) dan setiap halaman resmi Mardongan yang menyediakan tautan ke kebijakan ini.
3. Data yang Dikumpulkan
Mardongan mengumpulkan kategori data berikut:
- Data akun: nama, email, kata sandi (tersimpan terenkripsi/di-hash, tidak pernah dalam bentuk teks biasa).
- Data profil: tanggal lahir (usia ditampilkan, tanggal lahir asli tidak ditampilkan ke pengguna lain), jenis kelamin, bio, minat, preferensi.
- Data marga: informasi marga dan marga ibu, digunakan untuk fitur inti aplikasi (pengecekan kesesuaian adat Batak).
- Foto profil: disimpan di server Hostinger (bukan layanan cloud pihak ketiga seperti AWS S3).
- Data interaksi: swipe, match, pesan chat.
- Data keamanan: blokir, laporan, dan catatan moderasi terkait.
- Data teknis terbatas: alamat IP dan user-agent dicatat hanya saat persetujuan (consent) diberikan, serta untuk aktivitas tim admin, tidak dicatat untuk setiap aktivitas pengguna biasa.
- Data lokasi perkiraan (opsional): hanya jika Anda mengaktifkan fitur "Pencarian Terdekat", lihat bagian 10 untuk detail lengkap.
Mardongan tidak mengumpulkan alamat rumah atau data diagnostik perangkat terstruktur pada saat kebijakan ini diterbitkan. Lokasi hanya dikumpulkan secara opsional dan perkiraan, lihat bagian 10.
4. Sumber Data
Sebagian besar data berasal langsung dari Anda saat mendaftar dan menggunakan aplikasi. Data interaksi (swipe, match) dihasilkan oleh sistem berdasarkan aktivitas Anda.
5. Tujuan Penggunaan
Data digunakan untuk: menyediakan fitur pencarian pasangan sesuai adat Batak, verifikasi akun, menjaga keamanan dan moderasi konten, dan mematuhi kewajiban hukum yang berlaku.
6. Dasar Hukum/Bisnis Pemrosesan
Kami memproses data pribadi Anda berdasarkan: persetujuan Anda saat mendaftar dan menggunakan aplikasi, kebutuhan pelaksanaan kontrak layanan untuk menyediakan fitur pencarian pasangan, kepentingan sah kami dalam menjaga keamanan dan mencegah penyalahgunaan platform, serta kewajiban hukum yang berlaku, termasuk Undang-Undang Pelindungan Data Pribadi.
7. Data Akun dan Autentikasi
Kata sandi disimpan dalam bentuk hash, tidak pernah dalam teks biasa. Kode OTP verifikasi email/reset kata sandi juga hanya disimpan dalam bentuk hash dan kedaluwarsa otomatis.
8. Data Profil dan Kencan
Nama tampilan, usia, marga, minat, dan bio Anda ditampilkan kepada pengguna lain sebagai bagian dari fitur inti aplikasi. Anda dapat mengubah sebagian besar data ini kapan saja melalui aplikasi.
9. Foto
Foto profil disimpan di server penyimpanan Hostinger milik Mardongan dan dapat langsung ditampilkan di profil. Foto yang ditampilkan pada Discovery atau Feed dapat melalui proses moderasi. Foto tidak diunggah ke layanan penyimpanan cloud pihak ketiga.
10. Data Discovery, Swipe, Match, dan Chat
Riwayat swipe digunakan untuk algoritma pencocokan. Isi pesan chat tersimpan di database kami dan hanya dapat diakses oleh kedua peserta percakapan. Tim moderasi tidak memiliki akses baca langsung ke isi pesan dalam operasi normal.
Lokasi (opsional). Anda dapat mengaktifkan fitur "Pencarian Terdekat" secara sukarela. Fitur ini tidak wajib untuk mendaftar atau menggunakan Mardongan. Jika diaktifkan, kami menyimpan perkiraan lokasi Anda (dibulatkan hingga sekitar 1 km, bukan titik GPS presisi) atau nama kota yang Anda masukkan secara manual. Kami tidak pernah menampilkan koordinat Anda kepada pengguna lain, hanya perkiraan jarak dalam rentang (misalnya "10-25 km"), dan hanya jika Anda tidak menonaktifkan opsi tampilkan jarak. Kami tidak pernah mengumpulkan lokasi latar belakang (background location) atau melacak pergerakan Anda dari waktu ke waktu. Hanya lokasi terkini yang tersimpan, tidak ada riwayat lokasi. Anda dapat menonaktifkan atau menghapus lokasi tersimpan kapan saja melalui pengaturan Pencarian Terdekat di aplikasi.
11. Keamanan, Laporan, dan Moderasi
Saat Anda memblokir atau melaporkan pengguna lain, data laporan (termasuk cuplikan profil terkait) disimpan untuk keperluan moderasi dan tidak ditampilkan kepada pengguna yang dilaporkan.
11a. Marpungu (Grup Komunitas) dan Martarombo
Marpungu dan Martarombo terpisah dari profil kencan. Data di bawah ini tidak ditampilkan di profil kencan, dan saran grup tidak memakai data kencan (usia, gender, foto, pesan, atau aktivitas).
- Data yang diproses: keanggotaan dan peran Anda di grup, nama tampilan dan pilihan privasi per grup, pesan obrolan grup dan ruang pengurus beserta foto dan dokumen yang dikirim, catatan kas grup (hanya pencatatan; Mardongan tidak menyimpan atau memproses uang), marga ayah dan ibu serta leluhur yang Anda catat di Martarombo, dan kota yang Anda isi di pengaturan Marpungu.
- Obrolan grup: pesan tersimpan di server Mardongan dan terlihat oleh peserta ruang tersebut serta tim pengawas Mardongan (lihat Akses admin). Obrolan ini tidak terenkripsi ujung ke ujung. Peserta baru melihat pesan sejak bergabung ke obrolan.
- Ruang pengurus: hanya untuk ketua dan pengurus yang sedang menjabat. Pengurus baru melihat pesan sejak menjabat, dan aksesnya hilang saat tidak lagi menjabat.
- Akses admin: tim Mardongan bertindak sebagai pengawas obrolan grup dan ruang pengurus agar tetap aman dan tertib. Hanya admin yang diberi izin pengawasan yang dapat membaca isi ruang, dan setiap halaman yang dibuka dicatat di log audit. Pesan yang sudah dihapus pengirimnya tidak ditampilkan kepada pengawas. Untuk laporan, admin moderasi melihat pesan yang dilaporkan beserta paling banyak tiga pesan sebelum dan sesudahnya, juga tercatat di log audit.
- Saran punguan dan undangan: saran grup hanya memakai data Martarombo dan kota yang Anda isi sendiri; kami tidak menebak marga dari nama. Anda hanya dapat disarankan kepada pengurus punguan jika menyalakan "Boleh disarankan ke punguan" (bawaan mati). Pengurus melihat nama tampilan, marga, dan kota Anda hanya jika Anda mengizinkannya, dan tidak melihat siapa yang menolak undangan.
- Penyimpanan: foto dan dokumen obrolan dihapus setelah masa simpan (saat ini 180 hari); teks pesan saat ini disimpan selama grup masih ada. Saat akun dihapus, keanggotaan Anda dihapus, pesan dan konten yang Anda tulis tetap untuk grup dengan nama "Akun dihapus", dan catatan kas tetap tanpa nama ("Mantan anggota") agar pembukuan grup tetap seimbang.
12. Data Pembayaran
Mardongan saat ini tidak menyediakan pembelian atau langganan, sehingga tidak mengumpulkan data pembayaran apa pun. Jika kelak tersedia fitur berbayar, kebijakan ini akan diperbarui lebih dulu.
13. Log Teknis dan Keamanan
Alamat IP dan user-agent dicatat secara terbatas: saat Anda memberikan persetujuan (consent) kebijakan, dan untuk aktivitas tim administrator internal kami (bukan aktivitas pengguna biasa).
14. Penyedia Layanan Pihak Ketiga
- Hostinger: penyedia hosting dan penyimpanan server (Indonesia/global sesuai infrastruktur Hostinger).
- Sentry: pemantauan error teknis aplikasi Android, digunakan untuk mendeteksi dan memperbaiki gangguan aplikasi.
Kami tidak menjual data pribadi Anda kepada pihak ketiga mana pun.
15. Penyimpanan dan Keamanan
Kami menerapkan langkah-langkah keamanan yang wajar untuk melindungi data Anda, termasuk enkripsi kata sandi (hashing), koneksi terenkripsi (HTTPS/TLS) untuk seluruh komunikasi antara aplikasi dan server kami, serta pembatasan akses internal hanya untuk tim yang memerlukannya. Meskipun demikian, tidak ada sistem yang sepenuhnya bebas dari risiko, dan kami terus berupaya meningkatkan keamanan platform.
16. Retensi Data
Kami menyimpan data akun Anda selama akun masih aktif digunakan. Setelah Anda mengajukan penghapusan akun, data profil, foto, dan riwayat interaksi akan dihapus dari sistem utama kami dalam waktu 30 hari. Catatan audit keamanan yang telah dianonimkan dapat disimpan lebih lama untuk mencegah penyalahgunaan platform di masa mendatang. Catatan proses penghapusan akun juga menyimpan ID dan nama profil, alasan yang diberikan, pelaku, waktu, dan hasil proses untuk audit internal dengan akses terbatas; catatan ini tidak menyalin foto, isi profil lengkap, atau kredensial akun.
17. Hak Pengguna
Anda berhak mengakses, memperbarui, dan menghapus data akun Anda. Sebagian besar data profil dapat diubah langsung melalui aplikasi.
18. Penghapusan Akun
Anda dapat mengajukan penghapusan akun kapan saja melalui aplikasi (Pengaturan → Akun → Hapus Akun) atau melalui halaman web ini tanpa perlu menginstal ulang aplikasi. Lihat detail lengkap di halaman Hapus Akun.
19. Kebijakan Usia Minimum
Mardongan hanya dapat digunakan oleh pengguna berusia 18 tahun ke atas. Sistem kami memverifikasi usia berdasarkan tanggal lahir yang didaftarkan.
20. Pemrosesan Lintas Batas
Sebagian data Anda dapat diproses oleh mitra penyedia layanan (misalnya untuk mengirim notifikasi atau proses masuk dengan akun Google) yang berlokasi di luar Indonesia. Mitra tersebut wajib menjaga keamanan data Anda sesuai standar yang berlaku.
21. Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Versi dan tanggal berlaku ditampilkan di bagian atas halaman ini.
22. Kontak
Email privasi: cs@mardongan.com
Email dukungan: cs@mardongan.com