Kebijakan Privasi

Tanggal Efektif: 19 Juni 2026

Impactory berkomitmen untuk menghormati dan melindungi privasi data pribadi pengguna kami sesuai dengan ketentuan Undang-Undang Perlindungan Data Pribadi (UU PDP) No. 27 Tahun 2022 Republik Indonesia. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan platform kami.


1. Data yang Kami Kumpulkan

Kami mengumpulkan data pribadi yang Anda berikan secara langsung saat mendaftar, mengonfigurasi profil, membuat program kerja, atau berinteraksi dengan layanan kami. Data tersebut meliputi:

  • Data Identitas Akun: Nama lengkap, alamat email aktif, kata sandi terenkripsi, dan nomor telepon seluler.
  • Data Organisasi: Nama yayasan/lembaga sosial, struktur organisasi, alamat kantor, dan berkas identitas verifikasi organisasi jika diperlukan.
  • Data Program dan Operasional: Dokumen logical framework (LFA), rincian anggaran program kerja, informasi indikator dampak, log penerima manfaat program, data bukti kerja lapangan (evidence), berkas-berkas perpustakaan digital (library), dan konten keluaran AI yang dihasilkan dalam sistem.

2. Tujuan Pengumpulan Data

Seluruh data yang dikumpulkan digunakan semata-mata untuk mengoperasikan platform Impactory secara andal dan profesional. Tujuan pemrosesan data meliputi:

  • Menyediakan fungsionalitas inti seluruh modul G.R.O.W.T.H. (LFA Builder, SROI/E-ROI Calculator, GrantWriter AI, Donor CRM).
  • Melakukan verifikasi akun pengguna, validasi data, dan pencegahan tindakan penyalahgunaan keamanan sistem.
  • Menghasilkan dokumen laporan program sosial yang dapat diunduh (PDF) dan dianalisis.
  • Mengirim notifikasi sistem operasional penting, pembaruan fitur mingguan (newsletter), serta menanggapi keluhan pengguna di saluran dukungan pelanggan.

3. Penyimpanan dan Keamanan Data

Impactory bermitra dengan penyedia layanan cloud kelas dunia untuk memastikan ketersediaan tinggi dan perlindungan berlapis atas data Anda.

Seluruh data basis data relasional dan penyimpanan berkas bukti fisik Anda diinang secara aman pada infrastruktur Supabase (Singapura region) dengan enkripsi data saat berpindah (Data-in-Transit menggunakan protokol SSL/TLS) dan enkripsi data saat diam (Data-at-Rest menggunakan algoritma standar militer AES-256). Kami tidak pernah membagikan atau menjual basis data pribadi atau dokumen internal organisasi Anda kepada pihak ketiga mana pun tanpa persetujuan eksplisit Anda.

4. Hak Pengguna (Hak Subjek Data)

Sesuai dengan mandat bab khusus dalam UU PDP Republik Indonesia, Anda sebagai subjek data memiliki hak penuh atas pengelolaan data Anda pada platform kami, termasuk:

  • Hak Akses: Memperoleh informasi jelas mengenai rincian data Anda yang sedang diproses di dalam sistem.
  • Hak Koreksi: Meminta perbaikan, pemutakhiran, atau pembaruan atas kesalahan penulisan data pribadi Anda kapan saja.
  • Hak Hapus Data: Meminta penghapusan permanen (pemusnahan) atas seluruh akun dan rekaman berkas-berkas program Anda dari database aktif kami.

5. Kontak Perlindungan Data

Apabila Anda memiliki pertanyaan, keberatan, atau ingin mengajukan permohonan hak penghapusan data secara permanen dari server kami, Anda dapat menghubungi penanggung jawab perlindungan data pribadi kami melalui kontak di bawah ini:

Email Perlindungan Data

arif@impactory.id