Kebijakan Privasi

Selamat datang di The Muslim Post (selanjutnya disebut "Situs Web", dapat diakses di https://themuslimpost.org). Kebijakan privasi ini dirancang untuk membantu Anda memahami bagaimana kami mengumpulkan, menggunakan, dan melindungi informasi pribadi Anda. Kami menghormati privasi Anda dan berkomitmen untuk melindungi data pribadi Anda sesuai dengan undang-undang perlindungan data yang berlaku, termasuk General Data Protection Regulation (GDPR) Uni Eropa.

1. Informasi yang Kami Kumpulkan

Kami dapat mengumpulkan dan memproses data pribadi Anda dengan cara-cara berikut:

1. Informasi yang Anda berikan secara langsung: Saat Anda mendaftar akun, berlangganan buletin kami, atau menghubungi kami, Anda dapat secara sukarela memberikan informasi pribadi seperti alamat email, nama, dan kata sandi Anda.
2. Informasi dari Google Sign-In: Saat Anda memilih untuk masuk menggunakan Google, kami mengakses data berikut dari akun Google Anda: alamat email Anda, nama tampilan, dan URL foto profil. Data ini diperoleh melalui cakupan OAuth 2.0 standar (openid, email, profile). Kami tidak meminta akses ke layanan Google lainnya, file, atau data sensitif.
3. Informasi dari login sosial lainnya: Jika Anda masuk melalui Facebook atau X (Twitter), kami menerima informasi profil dasar serupa (nama, email, gambar profil) sebagaimana diizinkan oleh platform tersebut.
4. Informasi yang dikumpulkan secara otomatis: Kami dapat secara otomatis mengumpulkan informasi tentang penggunaan situs web Anda melalui cookie, file log, dan alat analitik, seperti alamat IP Anda, jenis browser, waktu akses, halaman yang dilihat, dan data sesi.

2. Bagaimana Kami Menggunakan Informasi Anda

Informasi yang kami kumpulkan digunakan untuk tujuan-tujuan berikut:

1. Untuk membuat dan mengelola akun pengguna Anda serta mengautentikasi identitas Anda.
2. Untuk menyediakan dan memelihara fitur dan layanan situs web.
3. Untuk mempersonalisasi pengalaman Anda dan menampilkan konten yang relevan.
4. Untuk berkomunikasi dengan Anda, termasuk menanggapi pertanyaan dan mengirimkan notifikasi.
5. Untuk menganalisis penggunaan situs web dan meningkatkan layanan kami.
6. Untuk mematuhi kewajiban hukum atau menegakkan hak-hak hukum.

3. Bagaimana Kami Menggunakan Data Pengguna Google

Kami menggunakan data yang diperoleh dari Google Sign-In secara ketat untuk tujuan-tujuan berikut:

1. Autentikasi: Email Google dan ID akun Anda digunakan semata-mata untuk memverifikasi identitas Anda dan membuat atau menautkan akun Anda di platform kami.
2. Tampilan profil: Nama dan foto profil Anda dari Google digunakan untuk mengisi profil pengguna Anda. Foto profil Anda diunduh dan disimpan di server media aman kami sehingga dapat disajikan secara independen dari Google.
3. Tidak ada akses tambahan: Kami tidak mengakses Google Drive, Gmail, Google Kalender, kontak, atau layanan Google lainnya. Kami tidak menggunakan data pengguna Google untuk periklanan, pembuatan profil analitik, atau pelatihan model AI/ML.

Penggunaan dan transfer kami ke aplikasi lain atas informasi yang diterima dari Google API akan mematuhi Kebijakan Data Pengguna Layanan API Google, termasuk persyaratan Penggunaan Terbatas.

4. Pembagian dan Pengungkapan Data

Kami tidak menjual data pribadi Anda kepada pihak ketiga. Kami tidak membagikan data pengguna Google dengan pihak ketiga mana pun kecuali sebagaimana dijelaskan di bawah ini:

1. Penyedia infrastruktur: Data Anda disimpan di server yang dioperasikan oleh Supabase (hosting basis data) dan Cloudflare (penyimpanan media dan CDN). Penyedia ini bertindak sebagai pemroses data atas nama kami dan terikat oleh perjanjian pemrosesan data.
2. Layanan analitik: Kami menggunakan alat analitik yang berfokus pada privasi (PostHog, Google Analytics, Microsoft Clarity) untuk memahami pola penggunaan situs web. Alat-alat ini dapat mengumpulkan data penggunaan yang dianonimkan atau dipseudonimkan.
3. Persyaratan hukum: Kami dapat mengungkapkan informasi Anda jika diwajibkan oleh hukum, perintah pengadilan, atau untuk melindungi hak-hak hukum kami.
4. Transfer bisnis: Dalam hal merger, akuisisi, atau penjualan aset, data Anda dapat ditransfer ke entitas penerus.

5. Penyimpanan dan Perlindungan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi Anda:

1. Keamanan basis data: Data pengguna disimpan dalam basis data PostgreSQL yang dihosting oleh Supabase dengan enkripsi saat tidak aktif dan saat transit, keamanan tingkat baris, dan pencadangan rutin.
2. Perlindungan kata sandi: Kata sandi pengguna di-hash menggunakan bcrypt dengan faktor biaya 10 sebelum disimpan. Kami tidak pernah menyimpan kata sandi dalam bentuk teks biasa.
3. Penyimpanan media: Gambar profil dan media yang diunggah disimpan di Cloudflare R2 dengan kontrol akses.
4. Keamanan transportasi: Semua transmisi data antara browser Anda dan server kami dienkripsi menggunakan TLS/HTTPS.
5. Penanganan token OAuth: Token akses OAuth dari Google dan penyedia lain disimpan dengan aman di basis data kami dan hanya digunakan untuk proses autentikasi.

6. Retensi dan Penghapusan Data

Kami menyimpan data pribadi Anda selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan kami kepada Anda. Secara spesifik:

1. Data akun: Informasi profil Anda, termasuk data yang diperoleh dari Google Sign-In, disimpan hingga Anda meminta penghapusan akun.
2. Data sesi: Catatan sesi login disimpan untuk tujuan audit keamanan dan secara otomatis dihapus setelah kedaluwarsa.
3. Data analitik: Data penggunaan yang dianonimkan dapat disimpan tanpa batas waktu untuk tujuan statistik.

Cara meminta penghapusan: Anda dapat meminta penghapusan akun Anda dan semua data pribadi terkait kapan saja dengan menghubungi kami di support@themuslimpost.org. Setelah menerima permintaan penghapusan yang terverifikasi, kami akan secara permanen menghapus data pribadi Anda, termasuk data apa pun yang diperoleh dari Google Sign-In, dalam waktu 30 hari. Ini termasuk informasi profil Anda, token autentikasi, media yang diunggah, dan log aktivitas.

7. Hak-Hak Anda

Berdasarkan GDPR dan undang-undang perlindungan data lain yang berlaku, Anda memiliki hak-hak berikut:

1. Hak untuk mengakses: Anda memiliki hak untuk mengakses data pribadi Anda yang kami miliki.
2. Hak untuk perbaikan: Anda memiliki hak untuk meminta perbaikan data yang tidak akurat atau tidak lengkap.
3. Hak untuk penghapusan: Anda dapat meminta penghapusan data pribadi Anda.
4. Hak untuk membatasi pemrosesan: Anda dapat meminta agar kami membatasi pemrosesan data Anda.
5. Hak atas portabilitas data: Anda memiliki hak untuk meminta data Anda dalam format terstruktur, umum digunakan, dan dapat dibaca mesin.
6. Hak untuk keberatan: Anda memiliki hak untuk keberatan dengan pemrosesan data pribadi Anda berdasarkan kepentingan yang sah.
7. Hak untuk menarik persetujuan: Anda dapat mencabut akses Google Sign-In kapan saja melalui halaman izin Akun Google Anda.

8. Penggunaan Cookie

Situs web kami menggunakan cookie dan teknologi serupa untuk meningkatkan pengalaman Anda. Cookie adalah file kecil yang disimpan di perangkat Anda yang membantu kami mempertahankan sesi login Anda, mengingat preferensi Anda, dan menganalisis lalu lintas situs web. Anda dapat mengelola atau menghapus cookie melalui pengaturan browser Anda, tetapi perlu diketahui bahwa hal ini dapat memengaruhi kemampuan Anda untuk menggunakan fitur-fitur tertentu dari situs web.

9. Tautan Pihak Ketiga

Situs web ini mungkin berisi tautan ke situs web lain. Kami tidak bertanggung jawab atas kebijakan privasi atau konten situs web tersebut. Kami menganjurkan Anda untuk meninjau kebijakan privasi situs web mana pun yang Anda kunjungi.

10. Privasi Anak-Anak

Situs web kami tidak ditujukan untuk anak-anak di bawah 13 tahun. Jika kami menemukan bahwa kami secara tidak sengaja mengumpulkan data pribadi dari anak di bawah 13 tahun, kami akan mengambil langkah-langkah untuk menghapus informasi tersebut sesegera mungkin.

11. Perubahan pada Kebijakan Privasi Ini

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu. Setiap perubahan akan diposting di halaman ini, dan kebijakan privasi yang diperbarui akan segera berlaku setelah diposting. Kami menganjurkan Anda untuk meninjau halaman ini secara berkala.

12. Hubungi Kami

Jika Anda memiliki pertanyaan tentang kebijakan privasi ini, ingin menggunakan hak-hak Anda, atau perlu meminta penghapusan data, silakan hubungi kami di:

Email: support@themuslimpost.org

Situs Web: https://themuslimpost.org