1Ringkasan
Swara membantu pengguna melihat informasi kondisi sungai, mengirim laporan, mengikuti kegiatan dan komunitas, serta menggunakan fitur profil, poin, dan notifikasi. Untuk itu, sistem memproses informasi akun dan profil (termasuk NIK dan koordinat apabila diisi), konten yang diunggah, data partisipasi, pesan komunitas, token notifikasi perangkat, dan informasi lain yang diperlukan fitur.
Aplikasi Android meminta izin lokasi perkiraan dan presisi, tetapi tidak meminta izin lokasi latar belakang. Server menyimpan koordinat profil dan koordinat laporan yang diterima. Koordinat profil juga dipakai untuk menentukan penerima peringatan sungai dalam radius 1 km.
2Informasi yang diproses
Akun dan profil
- Nama dan alamat email.
- Kata sandi, yang disimpan dalam bentuk hash dan tidak dikembalikan dalam respons API.
- Token sesi masuk, disimpan di penyimpanan aman perangkat; logout menghapus token sesi yang sedang digunakan.
- Data profil opsional: nomor telepon, NIK, tanggal lahir, gender, latitude/longitude, dan foto profil.
- Untuk permohonan menjadi influencer: NIK, screenshot, dan jawaban atas pertanyaan, untuk ditinjau admin.
- Untuk permohonan menjadi influencer: NIK digunakan untuk verifikasi identitas.
Lokasi perangkat
Dengan izin Anda, lokasi perangkat digunakan untuk:
- Menampilkan atau memilih sungai terdekat dan melihat kondisi sungai pada peta.
- Melampirkan lokasi pada laporan agar dapat dicocokkan dengan sungai dan data pemantauan IoT Swara, membantu verifikasi, dan mengurangi laporan fiktif.
- Mengisi lokasi saat membuat kegiatan.
- Mengisi wilayah saat mencari komunitas di sekitar Anda.
Server menyimpan koordinat pada profil, laporan sungai, dan kegiatan. Koordinat profil digunakan bersama koordinat laporan untuk memilih akun dalam radius 1 km dan mengirim peringatan sungai. Lokasi atau kueri lokasi juga dapat dikirim langsung dari aplikasi ke layanan pencarian/geocoding pihak ketiga. Fitur tertentu mungkin tidak berfungsi penuh jika izin lokasi ditolak.
Konten yang Anda kirim
- Laporan sungai: deskripsi, koordinat, tanggal pemantauan, tingkat urgensi, foto, dan video.
- Kegiatan: foto, media foto/video, laporan dampak dan sampah, kehadiran/check-in, dan sertifikat.
- Profil dan komunitas: nama, foto profil, data komunitas, foto sampul, dan pesan komunitas.
- Laporan sungai beserta nama, foto profil pelapor, lokasi, dan deskripsi dapat dilihat pengguna lain yang telah masuk.
- Detail komunitas menampilkan email, nama, foto profil, dan informasi keanggotaan anggota yang disetujui kepada pengguna yang telah masuk.
- Pesan komunitas hanya dapat diakses anggota komunitas tersebut.
- Daftar media kegiatan menyertakan URL file serta email, nama, dan foto profil pengunggah. Jika URL file diketahui, file dapat dibuka tanpa login.
- Permohonan influencer hanya ditujukan untuk pemeriksaan admin.
Perangkat dan notifikasi
Server menyimpan token push, platform, nama perangkat (jika dikirim), dan waktu terakhir digunakan. Salinan notifikasi disimpan di database, dan push dikirim melalui Firebase Cloud Messaging. Push dapat memuat judul, isi, kategori, ID objek, dan, untuk peringatan sekitar, koordinat pusat. Notifikasi admin tentang laporan dapat mencantumkan email pelapor. Anda dapat menolak atau mematikan notifikasi melalui pengaturan perangkat.
3Izin perangkat
Swara menampilkan penjelasan sebelum meminta izin lokasi. Jika Anda melanjutkan, Android menampilkan permintaan izin dari sistem.
- Lokasi perkiraan dan presisi: mencari sungai/lokasi relevan, membuat laporan berlokasi, dan mendukung peta serta lokasi kegiatan.
- Kamera: mengambil foto atau memindai kode QR saat Anda memilih fitur tersebut.
- Notifikasi: mengirim pembaruan melalui Firebase Cloud Messaging setelah Anda mengaktifkannya.
- Internet: menghubungkan aplikasi dengan API Swara, layanan notifikasi, geocoding, dan peta.
Anda dapat mengubah izin kapan saja melalui pengaturan Android.
Dengan izin Anda, Swara mengambil lokasi perangkat saat fitur terkait digunakan untuk menampilkan sungai terdekat, mencocokkan laporan dengan lokasi sungai dan data pemantauan IoT, serta membantu verifikasi laporan. Koordinat yang Anda kirim dapat disimpan pada profil atau laporan di server Swara. Koordinat profil dapat digunakan untuk menentukan penerima peringatan sungai dalam radius sekitar 1 km. Aplikasi tidak meminta akses lokasi latar belakang atau melacak lokasi secara terus-menerus. Anda tetap dapat menggunakan bagian aplikasi yang tidak memerlukan lokasi.
4Tujuan pemrosesan
- Membuat akun, memverifikasi pengguna, dan menyediakan fitur sesuai peran.
- Menampilkan sungai, laporan, komunitas, kegiatan, riwayat, dan informasi terkait.
- Mencocokkan lokasi laporan dengan sungai dan data IoT, serta membantu meninjau keaslian laporan.
- Mengelola foto, video, pesan, dan konten lain yang dikirim pengguna.
- Mengelola kegiatan, check-in/check-out, poin, penukaran reward, dan sertifikat.
- Meninjau permohonan peran influencer, termasuk NIK, screenshot, dan jawaban.
- Mengirim notifikasi, termasuk peringatan berbasis lokasi.
- Menjaga keamanan layanan, mencegah penyalahgunaan, dan menangani dukungan pengguna.
5Pihak yang menerima informasi
- Server/API Swara untuk menjalankan fitur aplikasi.
- Petugas/admin Swara untuk mengelola layanan serta meninjau laporan dan permohonan influencer.
- Pengguna lain dan anggota komunitas sesuai yang dijelaskan pada bagian 2.
- Google Firebase Cloud Messaging: menerima token perangkat dan isi push (judul, isi, kategori, data terkait, serta koordinat pusat untuk peringatan sekitar).
- Layanan peta dan geocoding: aplikasi memanggil OpenStreetMap/Nominatim untuk pencarian lokasi dan memuat tile peta.
6Penyimpanan dan masa retensi
Server menyimpan data akun/profil, laporan, konten, koordinat, pesan, partisipasi, notifikasi, dan token perangkat di database. Unggahan seperti foto, video, screenshot, media kegiatan, dan sertifikat disimpan pada penyimpanan server. Token sesi aplikasi disimpan di penyimpanan aman pada perangkat Anda.
Saat ini belum ada kebijakan retensi otomatis. Informasi berikut akan dilengkapi sebelum kebijakan ini diterbitkan:
- RumahWeb Penyedia hosting/database/storage dan lokasi pemrosesan.
- Nama, Email, Nomor Telepon, NIK, Tanggal Lahir, Gender Data yang dipertahankan untuk kewajiban hukum, keselamatan, pencegahan fraud, atau sengketa beserta jangka waktunya.
7Keamanan
Aplikasi menggunakan HTTPS untuk terhubung ke server, penyimpanan aman perangkat untuk token sesi, hashing untuk kata sandi, dan autentikasi berbasis token. Tidak ada sistem yang sepenuhnya bebas risiko, sehingga kami tidak dapat menjamin keamanan absolut.
8Hak pengguna dan penghapusan akun
Anda dapat menolak atau mencabut izin lokasi, kamera, dan notifikasi melalui pengaturan perangkat; sebagian fitur mungkin tidak tersedia tanpa izin tersebut.
Permintaan penghapusan akun diproses secara manual oleh pengelola. Logout atau menghapus aplikasi dari perangkat bukan penghapusan akun.
Untuk meminta akses, koreksi, atau bantuan terkait data, hubungi swaraapp.id@gmail.com.
9Anak-anak
Pengelola bermaksud menetapkan usia minimum 13 tahun untuk menggunakan Swara. Saat ini pendaftaran akun belum memeriksa usia pengguna, sehingga batas tersebut belum ditegakkan secara teknis.
Karena aplikasi memakai lokasi, menyimpan koordinat, dan menyediakan fitur komunitas dengan pesan antaranggota, kami menyarankan pengguna di bawah usia yang berlaku untuk tidak menggunakan Swara tanpa pendampingan orang tua atau wali.
10Perubahan kebijakan
Swara dapat memperbarui kebijakan ini jika praktik pemrosesan data atau layanan berubah. Versi terbaru akan diterbitkan di privacy.swaraid.app.