Kebijakan Privasi

• Informasi kontak & identitas: Nama lengkap, alamat email, nomor telepon (untuk verifikasi OTP via WhatsApp), tanggal lahir, jenis kelamin, alamat. Diberikan oleh Anda saat registrasi atau update profil di aplikasi.
• Data keagamaan (sensitif): Status baptisan, denominasi sebelumnya, status pernikahan, permohonan doa, dedikasi anak. Dikumpulkan saat Anda mengisi formulir layanan jemaat di aplikasi (member care). Data ini diperlakukan dengan kerahasiaan tinggi.
• Data biometrik: Embedding wajah (representasi matematis dari foto wajah Anda, bukan foto itu sendiri) untuk check-in cepat di kiosk gereja. Disimpan terenkripsi di server kami. Dapat dihapus kapan saja melalui menu Pengaturan > Privasi > Hapus Data Biometrik.
• Data audio: Rekaman suara sementara saat Anda menggunakan mode suara (voice mode) Faith Assistant. Audio dikirim ke layanan transkripsi pihak ketiga (Anthropic Claude, Groq) dan TIDAK disimpan setelah diproses.
• Foto: Foto profil, foto anak (untuk dedikasi anak), foto check-in. Disimpan dengan akses dibatasi.
• Data keuangan: Riwayat donasi/persembahan (jumlah, tanggal, dana), nomor rekening bank yang Anda simpan untuk auto-fill. Pembayaran diproses oleh iPaymu (pihak ketiga); kami tidak menyimpan informasi kartu kredit.
• Data percakapan AI: Pertanyaan dan jawaban yang Anda kirim ke Faith Assistant (asisten AI yang menggunakan Anthropic Claude). Disimpan untuk konteks percakapan dan perbaikan layanan. Dapat dihapus melalui menu Pengaturan > Faith Assistant > Hapus Riwayat Percakapan.
• Data aktivitas aplikasi: Acara yang Anda hadiri, RSVP, kelompok yang Anda ikuti, artikel yang Anda baca, progres bible study.
• Token push notification: Identifier perangkat dari Expo Push Service untuk mengirim notifikasi acara, doa, dan pengumuman.
• Laporan crash & error: Stack trace teknis (TANPA data pribadi) dikirim ke self-hosted GlitchTip kami (errors.gkbj.org) untuk perbaikan bug. Tidak dibagikan ke pihak ketiga manapun.
• Data penggunaan situs web: Alamat IP, jenis peramban, halaman yang dikunjungi (gerejaku.org).
• Data media sosial: Informasi profil publik Anda ketika Anda berinteraksi dengan akun media sosial kami (Instagram, Facebook).
• Cookies (web): File kecil di perangkat Anda untuk peningkatan pengalaman pengguna pada situs web.

• Menyediakan dan memelihara layanan aplikasi mobile dan situs web kami.
• Verifikasi identitas saat login (WhatsApp OTP) dan check-in di kiosk (biometrik).
• Memproses pendaftaran acara, permohonan doa, layanan jemaat (baptisan, dedikasi, pernikahan, konseling, terima Tuhan Yesus).
• Memproses donasi/persembahan melalui iPaymu dan mengirim bukti pembayaran.
• Menjawab pertanyaan Anda melalui Faith Assistant (asisten AI berbasis Anthropic Claude).
• Mengirim notifikasi tentang acara, doa, dan pengumuman gereja.
• Berkomunikasi dengan Anda tentang kegiatan gereja, acara, dan pelayanan.
• Meningkatkan kualitas layanan kami melalui laporan crash anonim.
• Menjalankan kampanye iklan terbatas di Meta (Facebook/Instagram) HANYA untuk situs web — TIDAK menggunakan data aplikasi mobile.
• Mematuhi kewajiban hukum dan keuangan (laporan donasi tahunan, audit).

Kami TIDAK pernah menjual data pribadi Anda kepada pihak ketiga.

• Setiap pesan Anda dikirim ke server Anthropic (di luar Indonesia) untuk dihasilkan jawabannya.
• Jawaban AI dapat mengandung kesalahan, bias, atau informasi yang tidak akurat. AI bukan pengganti pengarahan rohani dari pendeta atau tenaga pastoral yang berkualifikasi.
• Anda dapat melaporkan jawaban AI yang tidak pantas, ofensif, atau berbahaya melalui menu konteks (tekan-tahan pesan) atau melalui Pengaturan > Faith Assistant > Laporkan Masalah.
• Riwayat percakapan disimpan di server kami untuk konteks. Anda dapat menghapus seluruh riwayat kapan saja.
• Kami tidak menggunakan percakapan Anda untuk melatih model AI.

• Anda WAJIB memberikan persetujuan eksplisit sebelum data wajah pertama kali didaftarkan.
• Kami menyimpan embedding (representasi matematis) bukan foto wajah Anda. Embedding ini tidak dapat dikonversi kembali menjadi foto.
• Embedding dienkripsi saat disimpan dan dikirim hanya melalui koneksi HTTPS.
• Data biometrik TIDAK dibagikan ke pihak ketiga manapun.
• Anda dapat menghapus data biometrik kapan saja melalui Pengaturan > Privasi > Hapus Data Biometrik. Setelah dihapus, check-in akan kembali ke metode manual.

• Kamera: Mengambil foto profil, foto anak untuk dedikasi, dan check-in pengenalan wajah.
• Mikrofon: Mode suara di Faith Assistant + panggilan suara LiveKit untuk konseling jarak jauh.
• Penyimpanan media (foto/video/audio): Memilih foto profil dari galeri Anda.
• Notifikasi: Push notification untuk acara, doa, dan pengumuman.
• Biometrik (sidik jari/wajah perangkat): Login cepat dengan biometrik perangkat (opsional, hanya tersimpan di perangkat Anda — tidak dikirim ke server kami).
• Telepon & status telepon (LiveKit Telecom): Diperlukan untuk fitur panggilan suara dengan tenaga pastoral.

Setiap izin dapat ditolak atau dicabut kapan saja melalui Pengaturan Android. Fitur terkait akan dinonaktifkan tetapi aplikasi tetap berfungsi.

• Informasi pembayaran (nomor kartu, virtual account, e-wallet) dimasukkan langsung ke sistem iPaymu, BUKAN di aplikasi kami.
• Kami hanya menerima konfirmasi keberhasilan transaksi (status, jumlah, ID transaksi) dari iPaymu.
• Riwayat donasi disimpan di server kami untuk laporan pajak dan transparansi keuangan gereja.
• Kebijakan privasi iPaymu dapat dibaca di ipaymu.com/privacy-policy.

• Anthropic Claude (AS): Faith Assistant AI generatif.
• Groq (AS): Transkripsi suara cepat untuk mode suara Faith Assistant.
• Expo Push Service (AS): Pengiriman push notification.
• iPaymu (Indonesia): Pemrosesan pembayaran donasi.
• LiveKit (AS): Panggilan suara/video real-time untuk konseling.
• Google Play Services (AS): Persyaratan Android — auth, notifikasi.
• Google Analytics & Meta Pixel (AS): HANYA untuk situs web gerejaku.org — bukan aplikasi mobile.
• YouTube (AS): Embed video kotbah.
• GlitchTip (self-hosted di errors.gkbj.org): Laporan crash anonim. Self-hosted oleh kami di Indonesia.

Setiap layanan ini memiliki kebijakan privasi mereka sendiri. Kami memilih partner yang mematuhi standar privasi internasional (GDPR, CCPA).

• Semua transmisi data menggunakan HTTPS/TLS.
• Password disimpan menggunakan hash bcrypt (tidak dapat di-reverse).
• Token autentikasi disimpan di Android Keystore (terenkripsi hardware).
• Data biometrik (embedding wajah) dienkripsi.
• Akses ke data terbatas pada staf gereja yang berwenang dengan otentikasi multi-faktor.
• Retensi: Data jemaat aktif dipertahankan selama keanggotaan Anda. Setelah penghapusan akun, semua data pribadi dihapus permanen dalam 14 hari (kecuali yang harus dipertahankan untuk kepatuhan hukum, seperti riwayat donasi untuk audit pajak 7 tahun).

• Mengakses seluruh data pribadi yang kami simpan tentang Anda — ekspor data tersedia di Pengaturan > Privasi > Unduh Data Saya.
• Memperbarui data Anda kapan saja melalui menu Profil di aplikasi.
• Menghapus akun dan seluruh data pribadi — Pengaturan > Akun > Hapus Akun. Penghapusan permanen dalam 14 hari.
• Mencabut izin spesifik (biometrik, notifikasi, kamera, dll.) — Pengaturan Android > Aplikasi > FaithFlow.
• Berhenti dari komunikasi pemasaran kapan saja.
• Mengajukan keluhan kepada otoritas perlindungan data jika Anda merasa hak Anda dilanggar.

• GKBJ Taman Kencana
• Perumahan Taman Kencana Blok A1 No. 16
• Cengkareng, Jakarta Barat 11730
• Email: privacy@gerejaku.org
• WhatsApp: +62 811-9913-3666
• Instagram: @gkbj.tamankencana