Privasi Pohon Harapan

Apa yang kami kumpulkan

• Email untuk verifikasi posting (tidak ditampilkan publik)
• Alias / nama panggilan (ditampilkan di pohon)
• Konten harapan + gambar opsional (publik setelah moderasi)
• Peran wisher (pasien, pendamping, keluarga, teman, komunitas)
• Kota opsional (membantu helper di sekitar menemukanmu)
• Untuk helper: alias, email, opsional nomor telepon, opsional kota, opsional pesan

Apa yang TIDAK kami kumpulkan

• Nama asli (alias-only design)
• Nomor identitas (NIK, paspor)
• Informasi finansial (Pohon Harapan tidak terlibat dalam transaksi)
• Lokasi geolokasi (hanya kota yang Anda sendiri masukkan)

Bagaimana kami menggunakan data

• Verifikasi posting via email magic link
• Memfasilitasi kontak helper-ke-wisher (dengan persetujuan eksplisit)
• Moderasi konten
• Audit log untuk akuntabilitas admin
• Email notifikasi (helper baru, harapan terwujud, krisis)

Penyimpanan & retensi

Harapan otomatis kedaluwarsa setelah 6 bulan jika belum terwujud. Audit log disimpan tanpa batas waktu untuk akuntabilitas, tetapi data identifikasi pribadi di dalamnya dapat dihapus atas permintaan. Email magic-link kedaluwarsa setelah 24 jam.

Hak Anda

• Akses: melihat data yang kami simpan tentang Anda
• Hapus: meminta penghapusan harapan atau data terkait
• Opt-out: memilih untuk tidak menerima kontak helper (saat submit)
• Koreksi: mengoreksi data yang tidak akurat

Hubungi DPO Solacea: privasi@solacea.id

Notifikasi pelanggaran data

Sesuai UU PDP, kami akan memberitahukan pelanggaran data dalam waktu 3×24 jam kepada otoritas dan pengguna terdampak.

Pihak ketiga

Data diproses oleh penyedia layanan berikut, semua dengan komitmen tidak menggunakan data Anda untuk training AI:

• Supabase — database + autentikasi + storage gambar
• Resend — pengiriman email transaksional
• OpenAI — moderasi konten otomatis
• Anthropic — moderasi konteks bahasa
• Vercel — hosting