Kebijakan Privasi

PT Sinergitas Inti Digital (“MLANGKAH”, “kami”, “milik kami”) berkomitmen melindungi data pribadi setiap pengguna aplikasi MLANGKAH (“Aplikasi”). Kebijakan Privasi ini menjelaskan secara transparan bagaimana kami mengumpulkan, menggunakan, menyimpan, mengungkapkan, mentransfer, dan menghapus data pribadi Anda.

Kebijakan ini berlaku untuk seluruh layanan MLANGKAH, termasuk aplikasi seluler Android dan iOS, situs web www.mlangkah.id, layanan dukungan pelanggan, serta program walk-to-earn dan penukaran reward yang kami selenggarakan.

Dengan mengunduh, menginstal, mendaftar, atau menggunakan Aplikasi, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini. Jika Anda tidak menyetujui sebagian atau seluruh isi Kebijakan ini, mohon untuk tidak menggunakan Aplikasi dan menghapusnya dari perangkat Anda.

Pengelolaan data pribadi Anda dilakukan dengan mematuhi peraturan perundang-undangan yang berlaku di Republik Indonesia, khususnya:

• Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
• Peraturan Pemerintah No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.
• Undang-Undang No. 11 Tahun 2008 jo. UU No. 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik (UU ITE).
• Peraturan Menteri Kominfo No. 20 Tahun 2016 tentang Perlindungan Data Pribadi dalam Sistem Elektronik.
• Ketentuan Google Play Developer Program Policies dan Google Play Data Safety sebagai penyedia platform distribusi.

Kami juga mematuhi prinsip-prinsip internasional yang relevan seperti GDPR (EU) 2016/679 sejauh berlaku bagi pengguna yang berada di wilayah Uni Eropa.

• Data Pribadi — data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya.
• Subjek Data — Anda, sebagai pengguna Aplikasi yang data pribadinya diproses oleh kami.
• Pemrosesan — setiap operasi terhadap Data Pribadi, termasuk pengumpulan, penyimpanan, penggunaan, pengungkapan, dan penghapusan.
• Penyedia Layanan — pihak ketiga yang memproses data atas nama kami berdasarkan perjanjian tertulis.
• SDK — Software Development Kit, yaitu komponen perangkat lunak pihak ketiga yang tertanam dalam Aplikasi.

Kami mengumpulkan data secara terbatas dan hanya sejauh diperlukan untuk menjalankan fungsi Aplikasi. Kami mengelompokkannya ke dalam kategori berikut:

4.1 Data Identitas dan Akun

• Nama lengkap atau nama tampilan.
• Alamat email dan nomor telepon yang terverifikasi.
• Nama pengguna (username) dan kata sandi yang disimpan dalam bentuk hash.
• Tanggal lahir dan jenis kelamin (untuk kalkulasi kalori dan kategori tantangan).
• Foto profil, jika Anda mengunggahnya secara sukarela.

4.2 Data Kesehatan dan Kebugaran

• Jumlah langkah harian, jarak tempuh, dan durasi aktivitas.
• Estimasi kalori terbakar dan target kebugaran pribadi.
• Data dari sensor perangkat (akselerometer, giroskop) dan/atau aplikasi kesehatan yang Anda hubungkan (mis. Google Fit / Health Connect), apabila Anda memberikan izin.
• Riwayat aktivitas, pencapaian, dan statistik performa.

4.3 Data Lokasi

• Lokasi perkiraan (approximate location) — untuk menampilkan tantangan atau komunitas di sekitar Anda.
• Lokasi presisi (precise location) — hanya ketika Anda mengaktifkan fitur pelacakan rute berjalan, dan hanya saat Aplikasi sedang dibuka (foreground).
• Kami tidak mengakses lokasi di latar belakang (background location) dan tidak melacak pergerakan Anda saat Aplikasi tidak digunakan.

4.4 Data Perangkat dan Teknis

• Model perangkat, merek, versi sistem operasi, dan bahasa sistem.
• Versi Aplikasi dan identifier perangkat (mis. Advertising ID, bila diizinkan).
• Alamat IP, jenis koneksi jaringan, dan zona waktu.
• Log crash, log diagnostik, dan laporan kesalahan teknis.

4.5 Data Transaksi dan Reward

• Jumlah poin/koin dan riwayat perolehan maupun penukaran.
• Pulsa atau produk digital yang Anda pilih dan tukarkan.
• Nomor telepon atau email yang Anda gunakan untuk menerima reward.
• Nomor telepon atau alamat email yang digunakan untuk pengiriman pulsa atau produk digital yang Anda tukarkan.

4.6 Data Penggunaan dan Interaksi

• Fitur yang Anda gunakan, frekuensi, dan durasi sesi.
• Interaksi dengan notifikasi, konten, dan program tantangan.
• Riwayat komunikasi dengan tim dukungan pelanggan.

4.7 Data yang TIDAK Kami Kumpulkan

• Kontak, SMS, riwayat panggilan, atau galeri foto Anda.
• Isi pesan pribadi Anda di aplikasi lain.
• Data biometrik (sidik jari, pengenalan wajah) — proses autentikasi biometrik dilakukan sepenuhnya di perangkat Anda dan tidak pernah dikirim ke server kami.
• Data lokasi saat Aplikasi tidak sedang digunakan.

Aplikasi meminta izin berikut pada perangkat Anda. Setiap izin bersifat opsional dan dapat Anda tolak atau cabut kapan saja melalui pengaturan perangkat:

Menolak izin yang bersifat opsional tidak menghalangi Anda menggunakan fitur dasar Aplikasi, namun fitur terkait mungkin tidak berfungsi optimal.

• Langsung dari Anda — saat mendaftar akun, mengisi profil, menghubungi dukungan, atau mengikuti program tantangan.
• Otomatis dari perangkat — melalui sensor gerak, log teknis, dan interaksi Anda dengan Aplikasi.
• Dari pihak ketiga — apabila Anda menghubungkan akun layanan kesehatan (mis. Google Fit) atau masuk melalui penyedia identitas (mis. Google Sign-In).

Kami memproses data Anda hanya untuk tujuan berikut, dengan dasar hukum sesuai UU PDP:

Kami tidak menggunakan data Anda untuk pengambilan keputusan otomatis yang menimbulkan dampak hukum signifikan, dan tidak melakukan profilering untuk iklan bertarget.

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda. Kami hanya membagikan data dalam situasi terbatas berikut:

8.1 Penyedia Layanan (SDK & Infrastruktur)

• Google Firebase (Crashlytics, Analytics, Cloud Messaging) — analitik penggunaan, laporan crash, notifikasi push.
• Google Cloud Platform — hosting server, basis data, dan penyimpanan berkas.
• Google Play Services — distribusi aplikasi, pembaruan, dan layanan lokasi.
• Google Fit / Health Connect — sinkronisasi data aktivitas, hanya jika Anda mengaktifkannya.
• Mitra penukaran reward — untuk memproses pengiriman pulsa atau produk digital yang Anda tukarkan.

Semua Penyedia Layanan terikat perjanjian pemrosesan data yang mewajibkan mereka melindungi data Anda dan melarang penggunaan untuk tujuan lain.

8.2 Kewajiban Hukum

Kami dapat mengungkapkan data apabila diwajibkan oleh peraturan perundang-undangan, permintaan resmi dari aparat penegak hukum, perintah pengadilan, atau otoritas pengawas yang berwenang.

8.3 Perlindungan Hak dan Keselamatan

Kami dapat mengungkapkan data untuk melindungi hak, properti, atau keselamatan kami, pengguna lain, atau masyarakat umum, termasuk dalam rangka investigasi kecurangan.

8.4 Perubahan Korporasi

Apabila terjadi merger, akuisisi, atau penjualan aset, data Anda dapat dialihkan kepada entitas penerus dengan pemberitahuan terlebih dahulu dan tetap tunduk pada Kebijakan Privasi ini.

Server utama kami berlokasi di Indonesia. Namun, beberapa Penyedia Layanan kami (seperti Google Cloud Platform) dapat menyimpan atau memproses data di luar wilayah Indonesia.

Dalam hal transfer data ke luar negeri, kami memastikan negara penerima memiliki tingkat perlindungan data yang setara atau lebih tinggi, atau kami menerapkan pengamanan yang memadai sesuai Pasal 56 UU PDP — termasuk Standard Contractual Clauses dan enkripsi data.

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan pengumpulan, mematuhi kewajiban hukum, menyelesaikan sengketa, dan menegakkan perjanjian kami. Masa simpan spesifik tercantum pada tabel di Bagian 7.

Setelah masa simpan berakhir atau akun Anda dihapus, kami akan menghapus atau menganonimkan data Anda secara permanen dalam waktu maksimal 30 hari kerja, kecuali data yang wajib kami simpan berdasarkan ketentuan hukum (misalnya dokumen transaksi untuk keperluan perpajakan selama 10 tahun).

Data pada salinan cadangan (backup) akan dihapus secara bertahap sesuai siklus rotasi backup kami, paling lambat 90 hari setelah penghapusan.

Kami menerapkan langkah-langkah teknis dan organisasi untuk melindungi data Anda:

• Enkripsi data saat transit menggunakan TLS 1.2 atau lebih tinggi (HTTPS).
• Enkripsi data saat tersimpan (encryption at rest) pada basis data kami.
• Kata sandi disimpan dalam bentuk hash dengan algoritma bcrypt/Argon2.
• Kontrol akses berbasis peran (role-based access control) bagi karyawan.
• Audit log dan pemantauan keamanan secara berkala.
• Penilaian kerentanan dan pengujian penetrasi berkala.
• Pelatihan perlindungan data bagi seluruh karyawan yang menangani data pribadi.

Berdasarkan UU PDP, Anda memiliki hak-hak berikut yang dapat Anda gunakan kapan saja:

• Hak Informasi — mengetahui identitas kami, dasar hukum, dan tujuan pemrosesan data Anda.
• Hak Akses — memperoleh salinan data pribadi yang kami simpan tentang Anda.
• Hak Perbaikan — meminta pembaruan atau koreksi data yang tidak akurat.
• Hak Penghapusan — meminta penghapusan data pribadi Anda.
• Hak Pembatasan — membatasi atau menolak pemrosesan tertentu.
• Hak Penarikan Persetujuan — mencabut persetujuan kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelumnya.
• Hak Portabilitas — menerima data Anda dalam format yang terstruktur dan dapat dibaca mesin.
• Hak Mengajukan Keberatan — menolak pemrosesan berdasarkan kepentingan sah.
• Hak Gugatan dan Ganti Rugi — mengajukan gugatan atas pelanggaran hak Anda.

Untuk menggunakan hak-hak ini, kirimkan permintaan ke support@mlangkah.id atau melalui menu Pengaturan → Akun → Privasi di Aplikasi. Kami akan menanggapi dalam waktu maksimal 14 hari kerja setelah verifikasi identitas.

Aplikasi MLANGKAH tidak ditujukan untuk anak di bawah usia 13 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah 13 tahun.

• Pengguna berusia 13–17 tahun hanya dapat menggunakan Aplikasi dengan persetujuan orang tua atau wali yang sah.
• Untuk pengguna di bawah 18 tahun, fitur penukaran reward dibatasi sesuai ketentuan yang berlaku.
• Kami tidak menampilkan iklan bertarget kepada pengguna yang diketahui berusia di bawah 18 tahun.
• Jika kami mengetahui telah mengumpulkan data dari anak di bawah 13 tahun tanpa persetujuan orang tua, kami akan segera menghapus data tersebut.

Orang tua atau wali yang ingin meminta penghapusan data anaknya dapat menghubungi kami di support@mlangkah.id.

Situs web kami dan Aplikasi dapat menggunakan cookie, token sesi, SDK analitik, dan teknologi serupa untuk:

• Menjaga status login dan keamanan sesi Anda.
• Mengingat preferensi bahasa dan pengaturan tampilan.
• Menganalisis performa dan pola penggunaan secara agregat.
• Mendeteksi dan mencegah aktivitas kecurangan.

Anda dapat mengelola atau menghapus cookie melalui pengaturan browser. Pada perangkat seluler, Anda dapat mengatur ulang atau menonaktifkan Advertising ID melalui pengaturan privasi perangkat. Menonaktifkan cookie tertentu dapat memengaruhi fungsionalitas layanan.

Dengan persetujuan Anda, kami dapat mengirimkan notifikasi push untuk pengingat target langkah harian, pembaruan program, dan informasi reward. Anda dapat menonaktifkan notifikasi kapan saja melalui pengaturan Aplikasi atau pengaturan perangkat Anda. Notifikasi terkait keamanan akun dan perubahan kebijakan penting akan tetap dikirimkan melalui email.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik, teknologi, atau peraturan yang berlaku. Setiap perubahan material akan kami informasikan melalui:

• Notifikasi dalam Aplikasi dan/atau email terdaftar Anda.
• Pembaruan tanggal “Terakhir diperbarui” di bagian atas halaman ini.

Kami menyarankan Anda meninjau halaman ini secara berkala. Penggunaan Aplikasi yang berkelanjutan setelah tanggal berlaku perubahan berarti Anda menyetujui Kebijakan yang diperbarui.

Untuk pertanyaan, permintaan hak subjek data, atau keluhan terkait privasi, hubungi: