Kebijakan Privasi ECC
Versi 2026-10-29 · Diperbarui 29 Oktober 2026
Kebijakan Privasi Els App
Versi 3.0 Berlaku untuk: Els App (iOS, Android, dan web elsapp.eccchurch.global), Portal ECC, CKids, layar monitor, dan website eccchurch.global Sebelumnya: Versi 2.0 — 23 Agustus 2026
Ringkasan singkat
- Kami mengumpulkan data yang dibutuhkan untuk melayani Anda: identitas & kontak, keluarga, kehadiran ibadah/event, homecell, dan aktivitas di aplikasi.
- Karena Els App adalah aplikasi gereja, data Anda dapat menunjukkan keyakinan agama Anda. Kami memperlakukannya sebagai data yang perlu dilindungi secara khusus dan hanya memprosesnya dengan persetujuan Anda.
- Data tidak dijual dan tidak dipakai untuk iklan.
- Anda bisa melihat, memperbaiki, mengunduh, dan meminta penghapusan data Anda, serta mengatur siapa yang boleh melihatnya.
- Data anak hanya dikelola oleh orang tua/wali.
- Hubungi Petugas Pelindungan Data kami di privacy@eccchurch.global.
1. Siapa kami
Kebijakan ini diterbitkan oleh Elshaddai Creative Community ("ECC", "kami", "gereja"), Gereja Elshaddai Injil Sepenuh & Jl. Pungkur no 216B Bandung, Indonesia, sebagai pengendali data pribadi untuk Els App dan layanan terkait. Aplikasi dikembangkan dan dipelihara oleh IDEA sebagai pemroses data atas instruksi ECC.
Kebijakan ini disusun untuk memenuhi:
- Indonesia — UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan pelaksananya;
- Malaysia — Personal Data Protection Act 2010 (PDPA) beserta perubahannya;
- Australia — Privacy Act 1988 dan Australian Privacy Principles (APP).
Pengguna di Malaysia dapat membaca versi Bahasa Melayu dan English dari kebijakan ini.
2. Data yang kami kumpulkan
2.1 Data yang Anda berikan
| Jenis data | Contoh | Wajib? |
|---|---|---|
| Identitas & kontak | Nama lengkap, nomor HP (WhatsApp), email, jenis kelamin, tanggal lahir, alamat, cabang gereja | Nama, no HP, cabang wajib; lainnya opsional |
| Foto | Foto profil, foto keluarga | Opsional |
| Keluarga | Pasangan, anak, orang tua, dan data dasar anggota keluarga yang Anda tambahkan | Opsional |
| Pelayanan & komunitas | Keanggotaan homecell, group, tim pelayanan, jadwal pelayanan | Sesuai keikutsertaan |
| Prayer request | Isi permohonan doa (bisa dikirim anonim) | Opsional |
| Catatan pribadi | Catatan renungan Bible 365, penanda Alkitab | Opsional, hanya terlihat oleh Anda |
| Pembayaran event | Bukti transfer yang Anda unggah | Hanya untuk event berbayar |
| Data orang lain | Nama & nomor HP tamu yang Anda undang atau catat (mis. tamu homecell) | Opsional — lihat Bagian 8 |
2.2 Data yang tercatat saat Anda memakai layanan
- Kehadiran & reservasi: reservasi ibadah, check-in (geser, scan QR, atau petugas), kehadiran event & homecell, kode jemput anak CKids.
- Akun & keamanan: waktu dan cara login (WhatsApp OTP atau tautan email), sesi login, catatan aktivitas admin (audit log).
- Analitik anonim: halaman yang dibuka, lama di halaman, waktu respons aplikasi, jenis perangkat (iOS/Android/web), dan versi aplikasi. Data ini memakai kode acak per perangkat dan tidak terhubung dengan nama, nomor HP, atau akun Anda. Anda bisa mematikannya di Pengaturan → Privasi.
- Laporan error: informasi teknis saat aplikasi mengalami gangguan (versi, perangkat, pesan error) untuk perbaikan.
2.3 Izin perangkat (hanya saat Anda menggunakan fiturnya)
| Izin | Dipakai untuk | Disimpan? |
|---|---|---|
| Lokasi (saat aplikasi dipakai) | Memastikan Anda berada di lokasi saat self check-in, mencari homecell terdekat | Tidak — hanya dipakai untuk menghitung jarak saat itu |
| Kamera | Memindai kode QR | Tidak |
| Galeri foto | Memilih foto untuk diunggah; menyimpan gambar yang Anda bagikan | Hanya foto yang Anda unggah |
| Kalender | Menambahkan jadwal ke kalender Anda (aplikasi tidak membaca kalender) | Tidak |
| Notifikasi | Pengingat Bible 365 di perangkat Anda | Tidak |
2.4 Yang tidak kami kumpulkan
- Daftar kontak di perangkat Anda.
- Nomor kartu kredit/debit (pembayaran diproses oleh bank/penyedia pembayaran).
- Data kesehatan secara khusus. Namun isi prayer request yang Anda tulis bisa memuat informasi pribadi — tulislah seperlunya.
- Data biometrik: fitur login wajah sudah dihentikan. Data wajah yang pernah tersimpan dari fitur tersebut sudah dihapus permanen. Face ID / sidik jari di perangkat Anda diproses oleh sistem operasi dan tidak pernah dikirim ke kami.
3. Data yang perlu dilindungi secara khusus
Beberapa data diperlakukan lebih ketat:
- Keyakinan agama — keanggotaan dan keikutsertaan Anda di gereja. Di Malaysia dan Australia ini termasuk data sensitif.
- Data anak — lihat Bagian 7.
- Data keuangan — bukti transfer pembayaran event.
- Isi prayer request — dapat memuat informasi pribadi.
Data ini hanya diproses dengan persetujuan eksplisit Anda, hanya dapat dilihat oleh pihak yang berwenang, dan tidak dibagikan di luar keperluan pelayanan.
4. Untuk apa data digunakan
| Tujuan | Contoh |
|---|---|
| Menjalankan layanan aplikasi | Login, reservasi & tiket, check-in, keluarga, homecell, CKids, Bible 365, ECC Worship |
| Pelayanan & penggembalaan | Pendataan jemaat, tindak lanjut tamu, laporan homecell & area, jadwal pelayanan |
| Keamanan anak | Kode jemput CKids, memastikan anak dijemput oleh orang tua/wali |
| Komunikasi | Kode OTP, pengingat ibadah/event, ucapan ulang tahun, pengumuman gereja (WhatsApp/email) |
| Keamanan & pencegahan penyalahgunaan | Catatan aktivitas, deteksi akses mencurigakan |
| Perbaikan layanan | Analitik anonim dan laporan error |
| Kewajiban hukum | Memenuhi permintaan otoritas yang sah dan kewajiban pencatatan |
Kami tidak: menjual data Anda, menampilkan iklan, melacak Anda di aplikasi lain, atau membuat keputusan otomatis yang berdampak hukum/signifikan terhadap Anda.
5. Dasar hukum pemrosesan
- Persetujuan — saat Anda membuat akun, menambahkan data keluarga/anak, atau memakai fitur opsional. Untuk data agama/sensitif kami meminta persetujuan eksplisit.
- Pelaksanaan layanan (perjanjian) — untuk menjalankan fitur yang Anda minta (mis. reservasi, check-in).
- Kepentingan yang sah — administrasi gereja, keamanan sistem, dan analitik anonim, dengan tetap menjaga hak Anda.
- Kewajiban hukum — bila diwajibkan oleh peraturan.
Anda dapat menarik persetujuan kapan saja (lihat Bagian 10). Penarikan tidak memengaruhi pemrosesan yang sudah dilakukan sebelumnya, tetapi beberapa fitur mungkin tidak dapat digunakan lagi.
6. Siapa yang dapat melihat data Anda
- Anda sendiri — semua data Anda.
- Jemaat lain — hanya data yang Anda izinkan melalui Pengaturan → Privasi (mis. hanya keluarga, homecell, atau tidak sama sekali).
- Pemimpin homecell / PIC area / petugas pelayanan — data yang dibutuhkan untuk tugasnya (mis. daftar hadir homecell, kehadiran CKids).
- Admin & fulltimer gereja — sesuai hak akses perannya (Role Access); setiap akses dan perubahan tercatat.
- Layar monitor & laporan — hanya menampilkan angka gabungan, tanpa nama atau nomor HP.
7. Data anak
- Anak di bawah 13 tahun tidak dapat membuat akun. Data anak hanya ditambahkan dan dikelola oleh orang tua/wali melalui menu Keluarga.
- Pengguna berusia 13 sampai di bawah 18 tahun hanya boleh memakai akun sendiri dengan persetujuan orang tua/wali, dan sebaiknya terhubung ke akun keluarga.
- Data anak untuk CKids (nama, tanggal lahir, kehadiran, poin, kode jemput) hanya terlihat oleh orang tua/wali dan petugas CKids yang berwenang.
- Orang tua/wali dapat melihat, memperbaiki, dan meminta penghapusan data anak kapan saja.
- Kami menyediakan cara melaporkan penyalahgunaan atau konten yang tidak pantas terkait anak melalui support@eccchurch.global.
8. Data tamu dan orang lain yang Anda masukkan
Saat Anda mendaftarkan tamu (mis. mengundang teman ke ibadah/event atau mencatat tamu homecell), pastikan orang tersebut mengetahui dan setuju datanya (nama & nomor HP) diberikan kepada gereja. Data tamu dipakai untuk pendataan kehadiran dan tindak lanjut pelayanan, dan tamu dapat meminta datanya dihapus melalui privacy@eccchurch.global.
Pengguna mode tamu (tanpa akun) yang meminta bergabung ke homecell memberikan nama, nomor HP, dan opsional jenis kelamin/usia/pesan. Data ini hanya diteruskan ke pemimpin homecell yang dituju.
9. Pihak ketiga & transfer data ke luar negeri
Kami hanya membagikan data seperlunya kepada penyedia layanan berikut:
| Penyedia | Data | Tujuan | Lokasi |
|---|---|---|---|
| Penyedia server/hosting ECC | Seluruh data aplikasi | Penyimpanan & operasional | LOKASI SERVER - Indonesia |
| Fonnte (layanan pengiriman WhatsApp) | Nomor HP, isi pesan | OTP & notifikasi WhatsApp | Indonesia |
| SendGrid (Twilio Inc.) | Alamat email | Email tautan login & notifikasi | Amerika Serikat |
| Anthropic (asisten AI "Elsa" di Portal admin) | Pertanyaan admin & data gereja yang relevan dengan pertanyaan | Membantu admin menyusun informasi & laporan | Amerika Serikat |
| Apple App Store / Google Play | Data unduhan & perangkat sesuai kebijakan mereka | Distribusi aplikasi | Global |
| IDEA (pengembang) | Akses teknis terbatas | Pemeliharaan & dukungan aplikasi | Indonesia |
Transfer ke luar negeri. Data jemaat di Malaysia dan Australia diproses di server pusat ECC, dan beberapa penyedia berada di luar negara Anda. Kami memastikan penerima memiliki tingkat perlindungan yang setara atau terikat perjanjian perlindungan data, dan hanya mentransfer data yang diperlukan. Dengan menggunakan layanan, Anda memahami adanya transfer ini; Anda dapat menghubungi kami untuk informasi lebih lanjut.
Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum atau atas permintaan otoritas yang sah.
10. Hak-hak Anda
| Hak | Cara menggunakannya |
|---|---|
| Mendapat informasi tentang pemrosesan data | Kebijakan ini, atau tanya ke privacy@eccchurch.global |
| Melihat & memperbaiki data | Menu Profil / Ubah Profil / Keluarga di aplikasi |
| Mendapat salinan data (portabilitas) | Kirim permintaan ke privacy@eccchurch.global; kami kirimkan dalam format yang mudah dibaca (JSON/PDF) |
| Menghapus data / akun | Pengaturan → Hapus Akun (akun dinonaktifkan), atau minta penghapusan permanen ke privacy@eccchurch.global |
| Menarik persetujuan | Pengaturan → Privasi (mis. analitik), atau email kami |
| Membatasi siapa yang melihat data | Pengaturan → Privasi |
| Berhenti menerima pesan WhatsApp/email non-wajib (pengingat, ucapan, pengumuman) | Email privacy@eccchurch.global atau hubungi admin cabang; pesan keamanan (OTP) tetap dikirim |
| Mengajukan keberatan atau keluhan | Lihat Bagian 14 |
Batas waktu tanggapan: kami akan menanggapi permintaan paling lambat 3×24 jam untuk pengguna di Indonesia sesuai UU PDP, 21 hari untuk permintaan akses di Malaysia, dan 30 hari di Australia. Kami dapat meminta verifikasi identitas sebelum memproses permintaan.
11. Penyimpanan & lama penyimpanan data
| Data | Lama disimpan |
|---|---|
| Data akun & profil | Selama akun aktif |
| Setelah akun dihapus | Dinonaktifkan segera; data pribadi dihapus atau disamarkan permanen paling lama 3 tahun setelahnya untuk arsip pelayanan, atau lebih cepat bila Anda meminta penghapusan permanen |
| Bukti transfer pembayaran event | Paling lama 1 tahun setelah event, kecuali diwajibkan lebih lama oleh hukum |
| Catatan aktivitas (audit log) | 1 tahun |
| Laporan error | 30 hari |
| Analitik anonim | Sekitar 13 bulan (data halaman) & 90 hari (data kecepatan) |
| Data tamu | Selama diperlukan untuk tindak lanjut, paling lama 3 tahun sejak kunjungan terakhir |
12. Keamanan data
- Koneksi terenkripsi (HTTPS/TLS).
- Login tanpa kata sandi melalui OTP WhatsApp atau tautan email; sesi login berumur pendek dengan pembaruan token yang aman.
- Akses berdasarkan peran (Role Access) — setiap orang hanya melihat yang diperlukan untuk tugasnya.
- Catatan aktivitas untuk setiap perubahan data oleh admin.
- Pembatasan percobaan login dan pemantauan sistem.
- Salinan cadangan (backup) rutin dengan akses terbatas.
Tidak ada sistem yang 100% aman. Jika Anda mencurigai akun Anda disalahgunakan, segera hubungi support@eccchurch.global.
13. Bila terjadi kebocoran data
Jika terjadi kebocoran data yang berisiko bagi Anda, kami akan:
- memberi tahu Anda dan otoritas di Indonesia paling lambat 3×24 jam sejak mengetahuinya;
- memberi tahu Pesuruhjaya Perlindungan Data Peribadi Malaysia dalam 72 jam bila memenuhi ketentuan, dan pengguna yang terdampak;
- memberi tahu OAIC (Australia) dan pengguna terdampak sesegera mungkin untuk kebocoran yang wajib dilaporkan;
- menjelaskan data apa yang terdampak, apa yang sudah kami lakukan, dan langkah yang dapat Anda ambil.
14. Kontak & pengaduan
Petugas Pelindungan Data (Data Protection Officer) Caroline Gugun Hartanti — Elshaddai Creative Community Email: privacy@eccchurch.global Dukungan umum: support@eccchurch.global · https://eccchurch.global/support
Jika keluhan Anda tidak terselesaikan, Anda dapat menghubungi otoritas di negara Anda:
- Indonesia — Lembaga Pelindungan Data Pribadi (setelah terbentuk) atau Kementerian Komunikasi dan Digital (Komdigi);
- Malaysia — Jabatan Perlindungan Data Peribadi / Pesuruhjaya Perlindungan Data Peribadi (www.pdp.gov.my);
- Australia — Office of the Australian Information Commissioner (OAIC), www.oaic.gov.au, telepon 1300 363 992.
15. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Perubahan penting akan diberitahukan di aplikasi atau melalui email minimal 14 hari sebelum berlaku, dan bila perubahan menyangkut penggunaan data baru, kami akan meminta persetujuan Anda kembali. Versi terbaru selalu tersedia di aplikasi dan di https://eccchurch.global/privacy.
Versi 3.0 Riwayat: Versi 2.0 — 23 Agustus 2026 · Versi 1.0 — 22 Mei 2026