1. Siapa kami

Pomparan adalah aplikasi silsilah keluarga Batak yang dioperasikan oleh Antonio Tumbur Parulian Hutabarat (“kami”). Anda dapat menghubungi kami di hello@pomparan.com.

2. Data yang kami kumpulkan

• Informasi akun — nama dan alamat email Anda saat mendaftar.
• Data silsilah keluarga — nama, tanggal lahir/meninggal, marga, dan hubungan kekerabatan yang Anda masukkan untuk anggota keluarga.
• Data penggunaan — laporan kesalahan yang dikumpulkan secara otomatis melalui Sentry untuk membantu kami memperbaiki bug.

3. Tujuan penggunaan data

• Untuk menyediakan dan meningkatkan layanan Pomparan.
• Untuk mengirim email transaksional (reset kata sandi, undangan akun) melalui Resend.
• Untuk mendiagnosis dan memperbaiki kesalahan melalui Sentry.

Kami tidak menjual data Anda atau menggunakannya untuk keperluan iklan.

4. Dasar hukum pemrosesan

Kami memproses data pribadi Anda berdasarkan persetujuan eksplisit yang Anda berikan saat mendaftar, sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP). Anda dapat mencabut persetujuan kapan saja dengan menghubungi kami.

5. Penyimpanan data

Data Anda disimpan dalam basis data PostgreSQL yang dihosting oleh Neon dan dilayani melalui Google Cloud Run di wilayah Asia Tenggara 1 (Singapura).

Kami menyimpan data Anda selama akun Anda aktif. Jika Anda menghapus akun, data pribadi Anda akan dihapus dalam 30 hari. Selama 30 hari tersebut Anda dapat memulihkan akun melalui tautan pemulihan yang kami kirim ke email Anda saat penghapusan.

5a. Transfer data lintas batas

Sesuai Pasal 56 UU PDP, data pribadi Anda diproses melalui penyedia di luar Indonesia:

• Neon (basis data) — Singapura: tempat penyimpanan utama (region aws-ap-southeast-1).
• Google Cloud Run — Jakarta/Singapura: runtime aplikasi (region asia-southeast1).
• Resend (email transaksional) — Amerika Serikat: pengiriman email verifikasi, reset kata sandi, dan undangan.
• Sentry (pemantauan kesalahan) — Uni Eropa: jejak kesalahan tanpa data sensitif.
• Cloudflare (DNS, CDN, Turnstile) — Amerika Serikat: perlindungan domain dan verifikasi manusia anti-bot.

Dasar transfer adalah persetujuan eksplisit Anda saat mendaftar (Pasal 56 ayat 2 huruf c UU PDP). Setiap penyedia di atas terikat oleh perjanjian pemrosesan data dengan kami. Daftar lengkap penyedia, kategori data, dan retensinya tersedia atas permintaan kepada DPO kami.

5b. Cookies dan teknologi pelacakan

Pomparan hanya menggunakan cookies dan penyimpanan browser yang esensial untuk fungsi dasar aplikasi:

• token — sesi login (HttpOnly, Secure, SameSite=Lax, masa berlaku 7 hari).
• lang — preferensi bahasa (id/en/bbc).
• verify-origin — pengikatan browser sementara untuk verifikasi email (kedaluwarsa 24 jam).
• pomparan-theme di localStorage — preferensi tampilan terang/gelap.
• pomparan-consent — preferensi persetujuan cookie Anda sendiri.

Kami tidak menggunakan cookies pelacakan iklan atau analitik perilaku. Jika di masa depan kami menambahkan analitik non-esensial, kami akan meminta persetujuan tegas Anda terlebih dahulu melalui banner persetujuan.

6. Layanan pihak ketiga

• Neon — hosting basis data
• Google Cloud — hosting aplikasi
• Resend — email transaksional
• Sentry — pemantauan kesalahan
• Cloudflare — DNS dan perlindungan bot

7. Hak Anda sebagai subjek data

Sesuai UU PDP, Anda berhak untuk:

• Mengakses data pribadi Anda — buka Pengaturan untuk melihat email dan data profil, atau ekspor seluruh data Anda sebagai berkas JSON (tombol “Ekspor data saya” di halaman Pengaturan, dalam pengembangan).
• Mengoreksi data yang tidak akurat — edit langsung di halaman profil Anda di Pohon Keluarga atau di Pengaturan.
• Menghapus data Anda (hak untuk dilupakan) — di Pengaturan → Zona Berbahaya → Hapus Akun. Akun di-soft-delete selama 30 hari (dapat dipulihkan via tautan email) lalu dihapus permanen.
• Mencabut persetujuan pemrosesan data kapan saja — sama seperti menghapus akun.
• Mengajukan keberatan atas pemrosesan tertentu — hubungi DPO kami.
• Portabilitas data — kami menyediakan ekspor JSON penuh akun Anda dari halaman Pengaturan (LEGAL-23, dalam pengembangan).

Untuk pertanyaan atau permintaan yang tidak dapat dilakukan sendiri, kirim email ke DPO kami di dpo@pomparan.com. Kami akan merespons dalam 3 hari kerja sesuai Pasal 26 UU PDP.

7a. Data anak di bawah 17 tahun

Pomparan tidak ditujukan untuk anak di bawah 17 tahun tanpa pengawasan orang tua atau wali. Jika Anda adalah orang tua/wali dan mengetahui anak Anda telah memberikan data pribadi tanpa persetujuan Anda, hubungi dpo@pomparan.com dan kami akan menghapus data tersebut. Catatan keluarga (silsilah) yang mencantumkan nama anak diperlakukan sebagai data keluarga dan dapat dihapus atas permintaan.

7b. Pemberitahuan pelanggaran data

Sesuai Pasal 46 UU PDP, jika terjadi pelanggaran data pribadi yang berdampak pada Anda, kami akan memberitahukannya kepada otoritas perlindungan data dan kepada Anda dalam 3×24 jam (72 jam) sejak kami menyadari pelanggaran tersebut, beserta langkah mitigasi dan saran tindakan untuk Anda.

8. Penanggung Jawab Perlindungan Data (DPO)

Nama: Antonio Tumbur Parulian Hutabarat
Peran: Pendiri & Penanggung Jawab Perlindungan Data (Data Protection Officer / DPO)
Email khusus privasi: dpo@pomparan.com
Email umum: hello@pomparan.com

DPO bertanggung jawab memantau kepatuhan kami terhadap UU PDP, menjawab permintaan subjek data, dan menjadi titik kontak dengan Kementerian Komunikasi dan Informatika (Kominfo). Anda berhak mengajukan keluhan langsung kepada Kominfo jika tidak puas dengan tanggapan kami.

9. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Tanggal “Terakhir diperbarui” di atas halaman ini akan mencerminkan setiap perubahan.