Kebijakan Privasi ECC
Versi 2026-05-22 · Diperbarui 23 Agustus 2026
Kebijakan Privasi ELS Global App
Versi 2.0 — 23 Agustus 2026 Berlaku untuk: Aplikasi ELS Global App (iOS & Android) dan website eccchurch.global
1. Pengantar
Elshaddai Creative Community ("ECC", "kami", "gereja") menghormati privasi jemaat dan pengguna aplikasi ELS Global App ("Aplikasi"). Kebijakan Privasi ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, dan hak-hak Anda sebagai pengguna.
Dengan menggunakan Aplikasi, Anda menyetujui pengumpulan dan penggunaan informasi sesuai kebijakan ini.
2. Data yang Kami Kumpulkan
2.1 Data Identitas & Kontak
- Nama lengkap
- Alamat email
- Nomor telepon (WhatsApp)
- Foto profil (opsional)
- Tanggal lahir
- Jenis kelamin
- Cabang gereja yang aktif
2.2 Data Autentikasi
- ID jemaat unik (UUID internal)
- Kode QR jemaat (8 karakter)
- Token sesi login (JWT) — disimpan lokal di perangkat Anda
- Riwayat login (waktu dan metode: WhatsApp OTP atau magic link email)
2.3 Data Keluarga
- Relasi keluarga (pasangan, anak, orangtua, dependen)
- Nama, tanggal lahir, dan data dasar anggota keluarga yang Anda tambahkan
- Data anak di bawah umur (untuk fitur CKids) — dikelola oleh orangtua/wali
2.4 Data Aktivitas Ibadah & Pelayanan
- Riwayat kehadiran ibadah
- Reservasi tempat ibadah (tanggal, jenis ibadah, cabang)
- Kode jemput anak (pickup code) untuk ibadah anak
- Keanggotaan homecell dan group komunitas
- Riwayat check-in di event gereja
- Point balance pelayanan anak (CKids)
- Riwayat penukaran hadiah CKids
2.5 Data Persembahan (Giving)
- Riwayat persembahan/giving (jumlah, tanggal, jenis: perpuluhan, ucapan syukur, misi, dll.)
- Referensi transaksi (kami TIDAK menyimpan nomor kartu kredit/debit — pembayaran diproses melalui gateway QRIS/bank pihak ketiga)
2.6 Data Perangkat & Penggunaan
- Jenis perangkat (iOS/Android) dan versi sistem operasi
- Versi aplikasi
- Bahasa yang dipilih (Indonesia/English)
- Interaksi produk (fitur yang diakses) untuk analitik internal
2.7 Data yang TIDAK Kami Kumpulkan
- Lokasi GPS
- Daftar kontak di perangkat Anda
- Data kesehatan
- Riwayat browsing atau pencarian di luar aplikasi
- Nomor kartu kredit/debit (diproses oleh gateway pembayaran pihak ketiga)
- Data biometrik (sidik jari, Face ID diproses lokal oleh sistem operasi)
3. Bagaimana Kami Menggunakan Data
Data dikumpulkan dan digunakan untuk:
- Autentikasi & Keamanan Akun: verifikasi identitas via WhatsApp OTP dan magic link email
- Fungsi Aplikasi: menampilkan jadwal ibadah, reservasi, keanggotaan group, saldo point CKids
- Administrasi Gereja: pengelolaan data jemaat, pelaporan pelayanan, pastoral care
- Komunikasi Pelayanan: notifikasi ibadah, event, pengumuman gereja
- Riwayat Transaksi: menampilkan riwayat persembahan pribadi
- Personalisasi: menampilkan nama, cabang, dan konten yang relevan
- Analitik Internal: memahami penggunaan fitur untuk perbaikan aplikasi
Data TIDAK digunakan untuk:
- Iklan (aplikasi bebas iklan)
- Cross-app tracking
- Dijual kepada pihak ketiga
- Marketing komersial pihak ketiga
4. Berbagi Data dengan Pihak Ketiga
Kami HANYA berbagi data dengan penyedia layanan berikut, dengan tujuan operasional aplikasi:
| Pihak Ketiga | Data yang Dibagi | Tujuan |
|---|---|---|
| SendGrid (Twilio Inc.) | Alamat email | Pengiriman email magic link untuk login |
| WhatsApp Business API (Meta Platforms) | Nomor telepon | Pengiriman kode OTP verifikasi |
| QRIS / Payment Gateway | Referensi transaksi (bukan data kartu) | Pemrosesan persembahan online |
| IDEA (developer aplikasi) | Data teknis anonim | Pemeliharaan dan pengembangan aplikasi |
Kami TIDAK berbagi data dengan iklan, data broker, atau pihak ketiga untuk tujuan komersial.
5. Penyimpanan & Keamanan Data
- Data disimpan di server ECC (VPS di Indonesia) dengan akses terbatas pada admin gereja dan fulltimer yang berwenang.
- Data ditransmisikan melalui koneksi terenkripsi (HTTPS/TLS 1.3).
- Password dan token disimpan dalam bentuk hash (bcrypt) — tidak pernah dalam bentuk plaintext.
- Backup rutin dilakukan dengan enkripsi.
- Data disimpan selama akun aktif + 3 tahun setelah akun dinonaktifkan (untuk arsip pelayanan gereja), kecuali diminta hapus oleh pengguna.
6. Hak Pengguna
Anda memiliki hak untuk:
- Akses: meminta salinan data pribadi Anda
- Koreksi: memperbarui data yang tidak akurat via menu Profil di aplikasi
- Penghapusan: menonaktifkan akun via Pengaturan → Hapus Akun, atau minta penghapusan lengkap via email support
- Portabilitas: meminta ekspor data dalam format terbaca (JSON/CSV)
- Penarikan Persetujuan: berhenti menggunakan aplikasi kapan saja
Permintaan hak-hak di atas akan diproses dalam 30 hari kerja.
7. Privasi Anak-Anak
Aplikasi memiliki fitur CKids (kids ministry point tracking) untuk anak-anak jemaat. Data anak di bawah umur (< 13 tahun) HANYA dapat ditambahkan dan dikelola oleh orangtua/wali sah melalui akun mereka sendiri.
- Kami TIDAK meminta anak-anak membuat akun sendiri.
- Data anak (nama, tanggal lahir, point balance, riwayat kehadiran) dilindungi dengan standar yang sama dengan data dewasa.
- Orangtua berhak akses, koreksi, dan hapus data anak kapan saja via menu Family di aplikasi.
Kebijakan ini sejalan dengan Children's Online Privacy Protection Act (COPPA) dan Peraturan Perlindungan Data Anak GDPR (Uni Eropa).
8. Dasar Hukum (Legal Basis)
Pengumpulan dan pemrosesan data didasarkan pada:
- Persetujuan (consent) — saat Anda membuat akun dan menyetujui kebijakan ini
- Kontrak — untuk fungsi pelayanan gereja (reservasi ibadah, pelayanan homecell)
- Kepentingan Sah (legitimate interest) — untuk administrasi gereja dan pastoral care
- Kepatuhan Hukum — UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (Indonesia)
9. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui aplikasi atau email. Versi terbaru selalu tersedia di https://eccchurch.global/privacy.
10. Kontak
Pertanyaan atau permintaan terkait privasi, hubungi:
Elshaddai Creative Community Email: privacy@eccchurch.global Website: https://eccchurch.global Support: https://eccchurch.global/support
Untuk keluhan yang tidak terselesaikan, Anda dapat melaporkan kepada Kementerian Komunikasi dan Informatika Republik Indonesia atau otoritas perlindungan data yang berwenang di yurisdiksi Anda.
Versi 2.0 — 23 Agustus 2026 Sebelumnya: Versi 1.0 — 22 Mei 2026