Kebijakan Privasi

Yayasan Payung Berkah (PABE) berkomitmen penuh dalam menjaga kerahasiaan, integritas, dan keamanan seluruh data pribadi donatur, relawan, dan mitra lembaga.

Seluruh tata kelola dan pemrosesan data diselenggarakan dengan berpedoman pada ketentuan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Untuk mendukung kelancaran layanan donasi dan akuntabilitas pelaporan, kami menghimpun data terbatas yang mencakup:

• Data akun & profil: Nama lengkap pengguna, alamat email aktif, nomor WhatsApp/telepon, serta kata sandi yang tersimpan dalam format hash terenkripsi satu arah.
• Data transaksi donasi: Nominal donasi, program amanah yang dituju, waktu transaksi, kanal pembayaran resmi, dan status penerbitan e-Kwitansi.
• Kerahasiaan finansial: Yayasan tidak pernah meminta, melihat, ataupun menyimpan nomor kartu debit/kredit, PIN perbankan, maupun kata sandi e-wallet. Seluruh transaksi diproses langsung oleh payment gateway resmi berizin Bank Indonesia.

Informasi pribadi yang dihimpun dipergunakan secara amanah untuk kebutuhan operasional berikut:

• Memvalidasi transaksi donasi dan menerbitkan bukti e-Kwitansi sah sebagai pertanggungjawaban donatur.
• Menyalurkan laporan kabar penyaluran program mustahik secara berkala kepada donatur yang bersangkutan.
• Mencegah tindakan penipuan, penyalahgunaan identitas akun (anti-impersonation), dan menjaga keandalan sistem.
• Menjamin bahwa data pribadi Anda tidak akan pernah dijual, disewakan, atau dibagikan kepada pihak ketiga untuk kepentingan komersial maupun periklanan.

Kami menghormati niat ikhlas dan privasi spiritual para donatur. Pada setiap formulir donasi, Anda dapat mengaktifkan opsi donasi anonim:

• Identitas Anda akan ditampilkan sebagai 'Hamba Allah' pada daftar donatur publik di halaman kampanye maupun feed situs web.
• Rekam transaksi dan bukti e-Kwitansi tetap tersimpan secara privat dan sah pada dasbor akun donatur Anda.

Platform kami menerapkan tata kelola sesi teknis yang aman demi kenyamanan akses pengguna:

• Cookie sesi teknis: Menggunakan atribut keamanan standar tinggi (HttpOnly, Secure, SameSite=Lax) untuk memverifikasi autentikasi saat masuk.
• Fitur ingat saya: Menyimpan pengenal sesi terenkripsi selama 30 hari pada perangkat pribadi Anda (atau 7 hari jika opsi tidak dicentang).
• Bebas pelacak pihak ketiga: Kami tidak menggunakan cookie pelacak pihak ketiga (third-party tracking cookies) yang memantau riwayat penjelajahan di luar situs yayasan.

Perlindungan data donatur diselenggarakan melalui standar pengamanan berlapis:

• Enkripsi transport: Seluruh pertukaran data dilindungi protokol enkripsi modern SSL/TLS berstandar industri.
• Hak akses terbatas: Akses terhadap database operasional hanya diberikan kepada staf pengurus yang berwenang dan terikat pakta integritas kerahasiaan.

Sebagai pemilik data pribadi, Anda memiliki hak penuh terhadap informasi yang terdaftar:

• Pemeriksaan & pembaruan: Anda berhak memeriksa, memperbarui profil, mengubah nomor kontak, atau mengajukan permohonan penonaktifan akun melalui dasbor donatur.
• Saluran layanan: Apabila memiliki pertanyaan atau kendala seputar privasi data, Anda dapat menghubungi sekretariat yayasan melalui email resmi atau kontak WhatsApp layanan yayasan.