Kebijakan Privasi

Kebijakan ini menjelaskan cara aplikasi GKKD - Gereja Kemah Daud (ID aplikasi id.GKKD.app) memperlakukan data pribadi jemaat dan tamu yang menggunakannya. Kebijakan ini berlaku untuk aplikasi Android dan iOS, serta portal admin gereja yang berada di alamat web yang sama dengan halaman ini.

Kami menulisnya sedetail mungkin, termasuk hal-hal yang tidak kami kumpulkan, supaya Anda tidak perlu menebak. Jika ada bagian yang kurang jelas, silakan hubungi kami lewat alamat pada bagian akhir.

Pengelola data (data controller) adalah GKKD Kemah Daud, gereja yang menaungi seluruh region dan campus di dalam aplikasi ini. Aplikasi dikembangkan dan dioperasikan atas nama gereja, bukan oleh pihak komersial ketiga.

Untuk pertanyaan, keberatan, atau permintaan apa pun terkait data pribadi Anda, hubungi privasi@gkkd.or.id.

Sebagian besar data di bawah ini Anda isi sendiri. Sebagian lain terbentuk otomatis saat Anda memakai aplikasi, misalnya catatan kehadiran ketika Anda memindai kode QR.

a. Data akun dan profil

b. Data keanggotaan, komsel, dan pelayanan

Keanggotaan komsel dan permintaan bergabung, jadwal serta kehadiran pertemuan komsel, tim pelayanan yang Anda ikuti, jabatan atau peran kepemimpinan, pendaftaran sebagai relawan, dan pemesanan kursi ibadah.

c. Data aktivitas di dalam aplikasi

Riwayat kehadiran ibadah dan komsel dari pemindaian kode QR, posisi terakhir menonton khotbah agar dapat Anda lanjutkan, penanda ayat Alkitab yang Anda simpan, serta notifikasi yang Anda terima dan buka.

d. Konten yang Anda kirim sendiri

Permohonan doa beserta nomor telepon yang Anda cantumkan di dalamnya, kesaksian, masukan atau laporan kendala termasuk tangkapan layar yang Anda lampirkan, serta pesan dan gambar yang Anda kirim di chat komsel.

e. Data administrasi gereja

Ketika Anda mengajukan baptisan, pemberkatan pernikahan, penyerahan anak, konseling, pemberkatan lain, atau pelaporan kedukaan, kami menyimpan formulir yang Anda isi, dokumen pendukung yang Anda unggah, dan status persetujuannya.

f. Data perangkat untuk notifikasi

Token notifikasi perangkat Anda dan preferensi notifikasi yang Anda atur. Token ini adalah kode acak yang menunjuk ke perangkat Anda. Ia tidak memuat nomor telepon, nomor IMEI, maupun identitas iklan.

Agar tidak ada keraguan, berikut hal-hal yang aplikasi ini tidak pernah ambil:

Izin kamera diminta hanya untuk dua hal: memindai kode QR absensi dan mengambil foto profil. Izin galeri diminta hanya saat Anda memilih gambar untuk foto profil, chat komsel, atau lampiran masukan.

Kami memakai data Anda semata-mata untuk menjalankan pelayanan gereja, yaitu:

• Membuat dan mengamankan akun Anda, serta memulihkan akses saat lupa kata sandi.
• Menampilkan konten yang sesuai dengan region atau campus tempat Anda bernaung.
• Mencatat kehadiran ibadah dan komsel, serta menyusun rekap keaktifan untuk pembinaan jemaat.
• Menghubungkan Anda dengan komsel, tim pelayanan, dan jadwal Anda.
• Meneruskan permohonan doa Anda kepada tim doa gereja.
• Memproses pengajuan administrasi gereja dan mengabarkan status persetujuannya.
• Mengirim notifikasi ibadah live, pengumuman, pengingat komsel, dan renungan harian.
• Melanjutkan tontonan khotbah dari posisi terakhir Anda.
• Menindaklanjuti masukan dan laporan kendala yang Anda kirim.
• Menjaga keamanan sistem dan mencegah penyalahgunaan akun.

Kami tidak memakai data Anda untuk iklan, penjualan, profiling komersial, maupun pengambilan keputusan otomatis yang berdampak hukum bagi Anda.

Fitur persembahan di aplikasi ini hanya menampilkan informasi: gambar QRIS resmi gereja dan nomor rekening bank gereja, yang dapat Anda salin, simpan, atau bagikan.

Aplikasi tidak memproses pembayaran, tidak terhubung ke penyedia jasa pembayaran, tidak menyimpan nominal yang Anda berikan, dan tidak mencatat riwayat transaksi Anda. Ketika Anda memindai QRIS, transaksi terjadi sepenuhnya di aplikasi bank atau dompet digital Anda sendiri, di luar aplikasi ini, dan tunduk pada kebijakan privasi penyedia tersebut.

Konsekuensinya, gereja tidak dapat mengetahui dari aplikasi ini siapa yang memberi atau berapa jumlahnya, kecuali Anda memberitahukannya sendiri melalui jalur lain.

Akses dibatasi berlapis di tingkat basis data, bukan sekadar disembunyikan di tampilan. Setiap orang hanya dapat melihat data yang memang menjadi tanggung jawabnya.

Kami tidak pernah menjual, menyewakan, atau menukarkan data Anda kepada pihak ketiga mana pun. Data hanya dapat diungkapkan ke luar gereja apabila diwajibkan oleh hukum atau permintaan resmi aparat yang sah.

Aplikasi ini berjalan di atas beberapa layanan teknis. Mereka memproses data atas nama gereja sebagai penyedia layanan, bukan untuk kepentingan mereka sendiri.

Basis data dan berkas aplikasi disimpan pada pusat data Supabase di wilayah Asia Tenggara (Singapura). Notifikasi dikirim melalui server Expo dan Google yang dapat berlokasi di luar Indonesia.

Dengan menggunakan aplikasi ini, Anda memahami bahwa data Anda dapat diproses di luar wilayah Indonesia oleh penyedia layanan di atas, dengan perlindungan kontraktual dan teknis yang mereka terapkan.

• Terenkripsi saat dikirim. Seluruh komunikasi antara aplikasi dan server memakai HTTPS.
• Pembatasan di tingkat baris. Basis data menerapkan Row Level Security, sehingga permintaan atas data yang bukan milik Anda ditolak oleh server itu sendiri, bukan sekadar disembunyikan di layar.
• Kata sandi tidak dapat dibaca. Disimpan sebagai hash satu arah oleh sistem autentikasi.
• Berkas privat. Dokumen administrasi, gambar chat komsel, dan lampiran masukan disimpan di wadah tertutup yang hanya bisa dibuka lewat izin, tidak dapat diakses dengan menebak alamat.
• Akses pengurus dibatasi peran dan region, serta dapat dicabut sewaktu-waktu oleh super admin.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data yang berisiko merugikan Anda, kami akan memberitahukannya kepada jemaat terdampak sesegera mungkin melalui aplikasi dan email.

Kapan saja, Anda berhak untuk:

• Mengakses dan melihat data pribadi yang kami simpan tentang Anda.
• Memperbaiki data yang keliru, sebagian besar langsung dari menu Profil di aplikasi.
• Meminta penghapusan akun dan data Anda.
• Menarik persetujuan, misalnya izin publikasi dokumentasi atau berhenti menerima notifikasi.
• Meminta salinan data Anda dalam format yang dapat dibaca.
• Mengajukan keberatan atas cara data Anda diproses.

Permintaan dapat dikirim ke privasi@gkkd.or.id dan akan kami tanggapi paling lambat 30 hari.

Anda dapat meminta penghapusan akun beserta data Anda kapan saja, tanpa perlu memberi alasan. Prosedur lengkapnya, rincian data yang dihapus, data yang tetap disimpan beserta alasannya, dan tenggat waktunya ada di halaman khusus:

Halaman Hapus Akun dan Data

Notifikasi hanya dikirim untuk keperluan pelayanan gereja: ibadah siaran langsung, pengumuman, pengingat komsel dan pelayanan, status pengajuan administrasi, serta renungan harian. Tidak ada notifikasi iklan atau promosi pihak ketiga.

Anda dapat mengatur jenis notifikasi yang ingin diterima di menu Pengaturan aplikasi, atau mematikannya sepenuhnya lewat pengaturan sistem perangkat Anda. Mematikan notifikasi tidak menghapus token perangkat yang tersimpan; token akan terhapus saat Anda keluar dari akun atau menghapus akun.

Aplikasi ini ditujukan untuk jemaat berusia 13 tahun ke atas. Anak di bawah usia tersebut hanya boleh menggunakannya dengan pendampingan dan persetujuan orang tua atau wali.

Konten anak di dalam aplikasi disediakan untuk dibuka bersama orang tua dan tidak mengumpulkan data tambahan dari anak. Untuk kegiatan seperti penyerahan anak atau kelas anak, data anak diisikan oleh orang tua atau pengurus, bukan oleh anak itu sendiri.

Bila Anda mengetahui ada akun anak di bawah 13 tahun yang dibuat tanpa persetujuan orang tua, beri tahu kami dan akun tersebut akan kami hapus.

Kebijakan ini dapat diperbarui bila ada fitur baru atau perubahan cara kerja aplikasi. Versi terbaru selalu tersedia di halaman ini, dengan tanggal berlaku tercantum di bagian atas. Versi ini berlaku sejak 28 Agustus 2026.

Untuk perubahan yang berdampak besar pada data Anda, kami akan memberitahukannya lebih dahulu melalui notifikasi aplikasi atau email.

Pertanyaan, keberatan, atau permintaan terkait data pribadi dapat dikirim ke:

Anda juga dapat menyampaikannya lewat menu Kontak atau Masukan di dalam aplikasi, atau langsung kepada pengurus di region Anda.