Kebijakan Privasi

Versi 2.0 — Berlaku efektif: 24 September 2026
Situs resmi: https://stream.abdad.id
Kontak privasi: admin@abdad.id

Pasal 1 — Pendahuluan dan Identitas Pengelola

1.1 Kebijakan Privasi ini menjelaskan bagaimana Abdad Stream (selanjutnya "Aplikasi") mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Pengguna.

1.2 Pengendali Data Pribadi (selanjutnya "Pengelola", "kami"):

• Nama pengelola: Benny Febrina
• Alamat: Jl. Bina Lestari No. 20, Citeureup, Cimahi Utara, Kota Cimahi, Jawa Barat, Indonesia
• Situs web Aplikasi: https://stream.abdad.id
• Email privasi: admin@abdad.id

1.3 Kebijakan ini disusun berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Undang-Undang No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik beserta perubahannya, serta peraturan lain yang berlaku di Republik Indonesia.

1.4 Kebijakan ini merupakan bagian tidak terpisahkan dari Syarat dan Ketentuan Penggunaan Aplikasi Abdad Stream. Dengan menggunakan Aplikasi, Pengguna menyatakan telah membaca dan memahami Kebijakan ini. Untuk pemrosesan data yang memerlukan persetujuan (misalnya lokasi), persetujuan diminta secara terpisah dan dapat ditarik kapan saja.

1.5 Prinsip pengelolaan data kami:

• Minimisasi data — hanya mengumpulkan data yang benar-benar diperlukan.
• Transparansi — menjelaskan secara jelas apa yang dikumpulkan dan untuk apa.
• Keamanan — menerapkan langkah teknis dan organisasional yang memadai.
• Hak Pengguna — menghormati dan memfasilitasi hak Pengguna atas data pribadinya.
• Retensi terbatas — tidak menyimpan data lebih lama dari yang diperlukan.

Pasal 2 — Data yang Kami Kumpulkan

2.1 Data akun Google (Google Sign-In)

Login dengan akun Google bersifat opsional; Pengguna dapat menikmati fitur streaming utama tanpa login. Jika Pengguna memilih login dengan Google, Aplikasi hanya meminta cakupan (*scope*) dasar Google: openid, email, dan profile. Data yang kami terima dan gunakan:

Kami tidak meminta akses ke, dan tidak menyimpan: kata sandi Google, kontak, isi Gmail, Google Drive, kalender, riwayat pencarian atau penelusuran, nomor telepon, informasi pembayaran, atau lokasi dari akun Google Pengguna. Untuk foto profil, kami hanya menyimpan tautan (URL) gambar yang diberikan Google pada basis data akun Pengguna (Cloud Firestore), bukan salinan file gambarnya. Tautan tersebut digunakan semata-mata untuk menampilkan avatar di dalam Aplikasi agar Pengguna mudah mengenali bahwa ia telah berhasil masuk ke sesi akunnya sendiri. Kami tidak menggunakannya untuk tujuan lain dan tidak membagikannya kepada pihak ketiga, selain penyedia infrastruktur cloud yang memprosesnya atas instruksi kami (Pasal 6). Tautan foto profil ikut terhapus bersama akun Pengguna (Pasal 8).

Kami tidak meminta cakupan Google yang bersifat sensitif atau terbatas (*sensitive/restricted scopes*).

2.2 Data penggunaan Aplikasi

• Jenis dan versi sistem operasi perangkat.
• Versi Aplikasi yang digunakan.
• Stasiun radio yang diputar dan waktu/durasi sesi (dianalisis secara agregat).
• Log kesalahan (*error logs*) untuk perbaikan teknis.
• Statistik iklan dalam bentuk angka agregat per tanggal (jumlah tampilan, klik, selesai, dan ditutup). Angka ini tidak memuat identitas Pengguna (lihat Pasal 10).
• Notifikasi push: Aplikasi dapat menerima notifikasi push (misalnya informasi jadwal kajian atau tautan untuk langsung memutar stasiun radio) melalui Firebase Cloud Messaging (FCM). Kami tidak mengumpulkan, menyimpan, atau mengirim token perangkat ke server maupun basis data kami. Sebagai layanan Google, FCM dapat membuat dan memproses pengenal pendaftaran perangkat secara otomatis, semata-mata untuk pengiriman notifikasi, dan tunduk pada kebijakan privasi Google. Pengguna dapat menonaktifkan notifikasi kapan saja melalui pengaturan perangkat.

2.3 Data lokasi

Aplikasi hanya mengakses lokasi perangkat setelah Pengguna memberikan izin secara eksplisit, untuk:

1. 1. Waktu shalat dan jadwal kajian — menentukan koordinat wilayah agar jadwal shalat akurat dan kajian terdekat dapat ditampilkan. Data diproses di perangkat atau dikirim ke server hanya untuk kalkulasi, dan tidak disimpan permanen.
2. 2. Penyesuaian iklan berbasis wilayah — iklan yang dikelola langsung oleh Pengelola melalui sistem iklan mandiri (Pasal 10) disesuaikan dengan wilayah umum Pengguna (kota/provinsi saja, bukan koordinat presisi). Wilayah hanya digunakan saat memilih iklan yang ditampilkan; tidak disimpan dan tidak diberikan kepada pengiklan.

Menolak atau mencabut izin lokasi tidak mengurangi akses ke fitur streaming radio. Pengguna dapat mengatur waktu shalat dan wilayah secara manual.

2.4 Data yang tidak kami kumpulkan

Aplikasi tidak mengakses atau mengumpulkan: kontak, galeri/foto, kamera, mikrofon, data biometrik, informasi keuangan atau pembayaran, maupun riwayat aktivitas Pengguna di luar Aplikasi.

2.5 Pemberitahuan Hukum: Izin Perangkat dan Proses Latar Belakang

Untuk menjalankan fungsinya, Aplikasi memakai fitur sistem berikut pada perangkat Pengguna:

1. 1. Optimasi baterai. Aplikasi tidak meminta pengecualian optimasi baterai (tidak meminta izin untuk diabaikan dari penghematan daya perangkat). Pengaturan baterai tetap sepenuhnya dikendalikan Pengguna melalui pengaturan perangkat.
2. 2. Notifikasi adzan. Notifikasi adzan menggunakan alarm sistem yang presisi (*exact alarm*) yang dijadwalkan pada perangkat Pengguna agar berbunyi tepat waktu. Penjadwalan ini berjalan di perangkat dan tidak mengumpulkan atau mengirimkan data pribadi Pengguna.
3. 3. Pemutaran radio. Pemutaran radio dijalankan melalui *foreground service*, sehingga Aplikasi menampilkan notifikasi berkelanjutan selama siaran diputar dan tetap dapat berjalan saat layar dimatikan atau Aplikasi berada di latar belakang. Layanan ini hanya aktif ketika Pengguna memutar siaran dan berhenti ketika Pengguna menghentikannya.

Izin dan fitur di atas hanya digunakan untuk tujuan yang disebutkan, tidak digunakan untuk mengumpulkan data pribadi, dan dapat diatur atau dicabut Pengguna kapan saja melalui pengaturan perangkat. Perlu diketahui bahwa mencabut izin alarm presisi atau menerapkan penghematan baterai yang ketat oleh sistem perangkat dapat membuat notifikasi adzan tidak berbunyi tepat waktu.

Pasal 3 — Cara dan Dasar Pengumpulan Data

3.1 Data dikumpulkan melalui: (a) protokol OAuth 2.0 saat Pengguna memilih login Google; (b) izin sistem perangkat yang diberikan Pengguna (lokasi, notifikasi); dan (c) pencatatan sistem (*logging*) infrastruktur Aplikasi.

3.2 Dasar pemrosesan data pribadi kami adalah persetujuan Pengguna (login, lokasi, notifikasi), pelaksanaan layanan yang diminta Pengguna, kepentingan sah untuk keamanan dan perbaikan layanan, dan kewajiban hukum.

Pasal 4 — Tujuan Penggunaan Data

Data digunakan hanya untuk:

1. 1. Operasional layanan — membuat dan mengelola akun, menjaga sesi login, menampilkan waktu shalat dan jadwal kajian.
2. 2. Peningkatan kualitas — analisis agregat dan *debugging*.
3. 3. Komunikasi layanan — notifikasi yang diminta Pengguna dan dukungan Pengguna (*support*).
4. 4. Keamanan — mencegah penyalahgunaan dan penipuan.
5. 5. Kepatuhan hukum — memenuhi kewajiban peraturan dan penyelesaian sengketa.

Kami tidak menjual data pribadi Pengguna, tidak memprofil perilaku Pengguna untuk periklanan, dan tidak menggunakan data untuk tujuan lain di luar yang dijelaskan dalam Kebijakan ini.

Pasal 5 — Penggunaan Data Pengguna Google (Google API Services User Data Policy)

5.1 Penggunaan dan pengalihan informasi yang diterima dari Google API oleh Abdad Stream akan mematuhi Kebijakan Data Pengguna Layanan Google API (*Google API Services User Data Policy*), termasuk persyaratan Penggunaan Terbatas (*Limited Use*).

5.2 Secara khusus, kami:

• hanya menggunakan data Google (email, nama, dan tautan foto profil untuk avatar) untuk menyediakan dan meningkatkan fitur akun yang terlihat oleh Pengguna di dalam Aplikasi;
• tidak mentransfer atau menjual data Google kepada pihak ketiga, kecuali diperlukan untuk menyediakan fitur Aplikasi, mematuhi hukum yang berlaku, atau sebagai bagian dari merger/akuisisi dengan pemberitahuan kepada Pengguna;
• tidak menggunakan data Google untuk iklan, termasuk iklan yang dipersonalisasi atau berbasis minat;
• tidak mengizinkan manusia membaca data Google Pengguna, kecuali dengan persetujuan eksplisit Pengguna untuk data tertentu, untuk keperluan keamanan (misalnya menyelidiki penyalahgunaan), untuk memenuhi hukum yang berlaku, atau ketika data telah dianonimkan dan diagregasi untuk operasi internal;
• tidak menggunakan data Google untuk melatih model kecerdasan buatan (AI/ML) umum.

5.3 Pengguna dapat mencabut akses Aplikasi ke akun Google kapan saja melalui https://myaccount.google.com/permissions. Pencabutan akses tidak menghapus data di sistem kami; untuk penghapusan, lihat Pasal 8.

Pasal 6 — Berbagi dan Pengungkapan Data

Data pribadi Pengguna hanya dibagikan dalam kondisi berikut:

Kami tidak membagikan data pribadi kepada pengiklan, pialang data (*data broker*), atau jaringan iklan pihak ketiga. Aplikasi tidak menggunakan jaringan iklan pihak ketiga (misalnya AdMob) maupun SDK iklan pihak ketiga; seluruh iklan dikelola sendiri oleh Pengelola (Pasal 10).

Pasal 7 — Penyimpanan, Keamanan, dan Retensi Data

7.1 Data akun dan profil Pengguna disimpan pada infrastruktur cloud terpercaya, yaitu Google Firebase (Cloud Firestore), dengan lokasi server di Jakarta, Indonesia (asia-southeast2).

7.2 Langkah pengamanan: enkripsi saat transit (HTTPS/TLS), enkripsi saat disimpan (*at-rest*), kontrol akses berbasis peran (RBAC) dengan prinsip akses minimum, dan pemantauan berkala.

7.3 Jangka waktu penyimpanan:

7.4 Meskipun kami menerapkan pengamanan yang wajar, tidak ada sistem yang sepenuhnya kebal risiko. Pengguna turut bertanggung jawab menjaga keamanan perangkat dan akun Google miliknya.

Pasal 8 — Penghapusan Akun dan Data

8.1 Pengguna dapat meminta penghapusan akun dan seluruh data terkait dengan salah satu cara berikut:

1. 1. Di dalam Aplikasi: ketuk menu avatar (foto profil), lalu pilih Hapus Akun yang terletak tepat di atas tombol Logout.
2. 2. Melalui situs web: masuk (login) ke https://stream.abdad.id, ketuk atau klik menu avatar (foto profil), lalu pilih Hapus Akun yang terletak tepat di atas tombol Logout.
3. 3. Melalui email: kirim ke admin@abdad.id dengan subjek "Permintaan Penghapusan Akun" dari alamat email yang terdaftar di Aplikasi.

8.2 Kami akan mengonfirmasi penerimaan permintaan dalam waktu paling lama 3 x 24 jam dan menghapus akun serta data pribadi terkait secara permanen dalam 30 hari kalender sejak verifikasi identitas, kecuali data yang wajib kami simpan berdasarkan hukum. Salinan cadangan (*backup*), jika ada, akan kedaluwarsa dan terhapus otomatis sesuai siklus penyimpanan cadangan, paling lama 30 hari.

8.3 Penghapusan akun bersifat permanen dan tidak dapat dibatalkan setelah proses selesai.

Pasal 9 — Hak Pengguna

Sesuai UU PDP, Pengguna berhak:

1. 1. Mengakses — mengetahui dan memperoleh salinan data pribadinya yang kami proses.
2. 2. Memperbaiki — memperbarui atau memperbaiki data yang tidak akurat.
3. 3. Menghapus/memusnahkan — meminta penghapusan data pribadinya.
4. 4. Menarik persetujuan — mencabut persetujuan (misalnya izin lokasi atau notifikasi) kapan saja tanpa memengaruhi keabsahan pemrosesan sebelumnya.
5. 5. Membatasi pemrosesan — meminta pembatasan pemrosesan data dalam kondisi tertentu.
6. 6. Portabilitas — memperoleh data dalam format yang lazim digunakan, sepanjang secara teknis memungkinkan.
7. 7. Keberatan — mengajukan keberatan atas keputusan berbasis pemrosesan otomatis tertentu.
8. 8. Mengajukan pengaduan dan menuntut ganti rugi atas pelanggaran pelindungan data pribadi sesuai peraturan perundang-undangan.

Untuk menggunakan hak tersebut, hubungi admin@abdad.id. Kami akan mengonfirmasi penerimaan permintaan dalam 3 x 24 jam dan memprosesnya sesuai batas waktu yang ditentukan UU PDP. Kami dapat meminta verifikasi identitas untuk melindungi akun Pengguna dari permintaan yang tidak sah.

Pasal 10 — Iklan

10.1 Sistem iklan mandiri. Iklan di dalam Aplikasi dikelola sepenuhnya oleh Pengelola melalui jaringan dan panel iklan mandiri milik kami. Kami tidak menggunakan jaringan iklan atau SDK iklan pihak ketiga.

10.2 Pelaporan agregat. Melalui panel iklan, Pengelola dan pengiklan hanya melihat laporan per tanggal berupa angka agregat: jumlah Impresi, Klik, CTR (*click-through rate*), Selesai (iklan ditonton sampai akhir), dan Ditutup (iklan ditutup Pengguna). Laporan ini tidak memuat identitas atau data Pengguna secara individual.

10.3 Tidak menyimpan data Pengguna terkait iklan. Kami tidak menyimpan data pribadi Pengguna yang melihat, mengklik, menyelesaikan, atau menutup iklan, termasuk alamat email, ID akun, ID perangkat, maupun lokasi. Interaksi iklan hanya dicatat sebagai penghitung agregat.

10.4 Penyesuaian wilayah. Bila Pengguna mengizinkan akses lokasi, iklan dapat disesuaikan berdasarkan wilayah umum (kota/provinsi). Data wilayah ini hanya digunakan pada saat memilih iklan, tidak disimpan, dan tidak dibagikan kepada pengiklan.

10.5 Kami tidak melakukan pelacakan lintas aplikasi atau lintas situs, tidak membuat profil perilaku Pengguna, dan tidak menggunakan data akun Google untuk iklan.

Pasal 11 — Penyimpanan Lokal dan Cookies

11.1 Aplikasi menggunakan penyimpanan lokal (*Local Storage*) pada perangkat/peramban hanya untuk menyimpan preferensi Pengguna, seperti mode gelap (*dark mode*) dan daftar favorit.

11.2 Kami tidak menggunakan cookies pelacak pihak ketiga untuk periklanan. Pengguna dapat menghapus data penyimpanan lokal kapan saja melalui pengaturan perangkat atau peramban.

Pasal 12 — Anak di Bawah Umur

12.1 Aplikasi tidak ditujukan bagi anak di bawah 13 tahun dan kami tidak dengan sengaja mengumpulkan data pribadi mereka.

12.2 Pengguna yang berusia di bawah 18 tahun wajib memperoleh persetujuan dan pendampingan orang tua/wali sebelum membuat akun atau memberikan data pribadi, sesuai UU PDP.

12.3 Apabila kami mengetahui ada data anak yang dikumpulkan tanpa persetujuan yang sah, kami akan menghapusnya. Orang tua/wali dapat menghubungi admin@abdad.id untuk meminta penghapusan.

Pasal 13 — Transfer Data Lintas Negara

Basis data akun dan profil Pengguna (Cloud Firestore) disimpan di Jakarta, Indonesia. Namun, layanan pendukung dari penyedia cloud kami, seperti autentikasi (Firebase Authentication), pengiriman notifikasi, dan pencatatan log, dapat memproses data di server yang berada di luar wilayah Indonesia. Dalam hal demikian, kami memastikan penyedia dan negara tujuan memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi, atau menerapkan pelindungan yang memadai dan mengikat, sesuai UU PDP.

Pasal 14 — Kegagalan Pelindungan Data

Apabila terjadi kegagalan pelindungan data pribadi yang berisiko terhadap Pengguna, kami akan memberitahukan Pengguna yang terdampak dan otoritas berwenang secara tertulis dalam waktu paling lama 3 x 24 jam sejak kegagalan diketahui, disertai data yang terungkap, waktu dan penyebab kejadian, serta langkah penanganan dan pemulihan.

Pasal 15 — Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui Aplikasi dan/atau situs https://stream.abdad.id sebelum berlaku efektif, dan tanggal "Berlaku efektif" di bagian atas akan diperbarui. Versi sebelumnya dapat diminta melalui email.

Pasal 16 — Hubungi Kami

Untuk pertanyaan, permintaan penggunaan hak, atau pengaduan terkait privasi:

• Email: admin@abdad.id
• Situs web: https://stream.abdad.id
• Alamat: Jl. Bina Lestari No. 20, Citeureup, Cimahi Utara, Kota Cimahi, Jawa Barat, Indonesia
• Waktu respons: konfirmasi penerimaan dalam 3 x 24 jam; penyelesaian sesuai batas waktu pada Pasal 8 dan 9.