Kebijakan Privasi

1. Informasi yang kami kumpulkan

Kami mengumpulkan informasi yang Anda berikan secara langsung serta data yang dihasilkan saat menggunakan platform.

• Data akun dan akses: nama, alamat email, kata sandi terenkripsi atau token autentikasi, serta data dasar yang diperlukan untuk masuk.
• Data organisasi dan akun utama: nama gereja atau pelanggan, pengenal internal, pengaturan umum, struktur bidang akuntansi, peran, izin, dan preferensi merek.
• Data akuntansi dan operasional: akun akuntansi, transaksi, laporan, pihak ketiga, anggaran, impor, lampiran, dan catatan lain yang Anda unggah ke sistem.
• Foto bukti transaksi: melampirkan foto dari kamera atau galeri bersifat opsional. Kami menghubungkannya dengan transaksi akuntansi dan menyediakannya bagi anggota organisasi Anda yang berwenang untuk dilihat atau diekspor. Kami tidak menggunakan foto ini untuk iklan.
• Data penagihan: informasi yang diperlukan untuk memproses langganan, pembayaran, pengembalian dana, status paket, referensi pembayaran, dan peristiwa terkait penagihan.
• Data kontak dan demo: nama, email, telepon, negara, denominasi, pesan, dan informasi lain yang dikirim melalui formulir permintaan demo atau kontak.
• Data teknis dan penggunaan: IP, browser, perangkat, log, peristiwa keamanan, kesalahan, stempel waktu, cookie sesi, dan telemetri teknis yang wajar.
• Peristiwa produk dan atribusi: tindakan umum seperti menyelesaikan pendaftaran, memulai langganan, atau menyelesaikan pembelian. Kami tidak mengirimkan jurnal akuntansi, bukti transaksi, nama donatur, atau konten akuntansi organisasi Anda ke platform periklanan.
• Data dari pihak ketiga: informasi yang kami terima dari Google saat Anda memilih masuk dengan Google, dari Stripe, Apple, atau Google Play saat mereka memproses pembayaran, serta dari layanan yang mengelola langganan dan pengalaman dalam aplikasi.

2. Cara kami menggunakan informasi

Kami menggunakan informasi untuk menyediakan layanan, melindungi platform, dan meningkatkan pengalaman penggunaan.

• Membuat dan mengelola akun, organisasi, serta unit akuntansi.
• Memungkinkan autentikasi, otorisasi berdasarkan peran, dan akses aman ke data akuntansi.
• Memproses langganan, menagih biaya paket, menerapkan uji coba gratis, mengaktifkan perpanjangan, dan mengelola akun komersial.
• Mengirim konfirmasi, pemberitahuan dukungan, tanggapan atas permintaan demo, dan pesan operasional.
• Menghasilkan laporan, kontrol keuangan, analitik penggunaan, dan validasi internal.
• Mendeteksi penipuan, penyalahgunaan, akses tanpa izin, kesalahan penggunaan, dan masalah teknis.
• Memenuhi kewajiban hukum, perpajakan, kontrak, dan audit apabila berlaku.

3. Dasar dan otorisasi pemrosesan

Kami memproses data berdasarkan hubungan kami dengan Anda, kebutuhan untuk menyediakan layanan, kewajiban hukum, dan kepentingan sah kami dalam mengoperasikan platform yang aman.

• Penyediaan layanan: membuat akun, mencatat transaksi, menampilkan laporan, dan menjaga platform tetap berfungsi.
• Pelaksanaan kontrak: mengelola paket Anda, uji coba gratis Anda, penagihan, dan dukungan.
• Kepentingan sah: keamanan, pencegahan penipuan, peningkatan teknis, pencatatan insiden, dan analitik produk dasar.
• Persetujuan apabila berlaku: misalnya, untuk email komersial tertentu atau preferensi khusus yang memerlukan persetujuan menurut hukum.
• Kewajiban hukum: menyimpan catatan penagihan, keamanan, atau kepatuhan tertentu apabila diwajibkan oleh hukum.

4. Autentikasi dengan Google dan akses ke platform

ContaIglesia dapat mengizinkan akses dengan email dan kata sandi, serta dengan Google melalui sistem autentikasi Supabase.

• Jika Anda memilih Google, kami menerima dari penyedia tersebut data dasar yang diperlukan untuk membuat atau mengidentifikasi akun Anda, seperti nama dan email terkait.
• Platform menggunakan sesi dan cookie yang diperlukan secara teknis untuk mempertahankan akses Anda dan mengingat status masuk Anda.
• Kami tidak pernah meminta informasi dari Google melebihi yang diperlukan untuk mengautentikasi Anda dan mengelola akses Anda.

5. Data akuntansi dan tanggung jawab atas konten

Data akuntansi dan keuangan yang Anda unggah ke ContaIglesia adalah milik organisasi Anda atau pihak yang membuatnya pertama kali, sesuai hukum yang berlaku dan perjanjian internal Anda.

BIBLEVERSE, LLC memproses data tersebut untuk menyediakan layanan kepada Anda dan tidak menggunakannya untuk bersaing dengan Anda ataupun menjualnya kembali.

• Setiap akun dapat memuat satu atau beberapa organisasi dan unit akuntansi.
• Pengguna dengan peran yang berwenang hanya dapat melihat atau mengubah hal-hal yang diizinkan oleh struktur izin pelanggan.
• Organisasi Anda tetap bertanggung jawab atas keakuratan data yang dicatat, divalidasi, disetujui, atau dibagikannya.

6. Pembayaran online dan langganan

Pembayaran dan langganan dapat diproses melalui penyedia pembayaran online. Saat Anda membayar, penyedia tersebut dapat menerima informasi yang diperlukan untuk menagih, mengotorisasi, memproses, dan mengelola hubungan komersial.

• Penyedia pembayaran dapat memproses data pembayaran, referensi pelanggan, status langganan, peristiwa penagihan, serta data risiko atau verifikasi.
• Kami dapat menerima dari penyedia pembayaran status langganan, paket aktif, referensi pelanggan, dan peristiwa seperti perpanjangan, pembatalan, atau pembayaran yang berhasil.
• Kami tidak menyimpan data lengkap kartu Anda di ContaIglesia; data tersebut dikelola oleh penyedia pembayaran dan infrastrukturnya.
• Kami juga dapat mencatat secara internal status komersial yang diperlukan untuk mencerminkan paket aktif dan masa berlaku layanan.

7. Hosting, infrastruktur, dan penyedia

ContaIglesia beroperasi menggunakan infrastruktur pihak ketiga yang bertindak sebagai penyedia teknis layanan.

• Supabase: basis data, autentikasi, dan layanan yang diperlukan untuk mengoperasikan aplikasi.
• Vercel: hosting aplikasi web, deployment, catatan teknis, dan penyajian situs.
• Cloudflare R2: penyimpanan privat foto bukti transaksi dan ekspor ZIP sementara; pengunduhan memerlukan otorisasi dan tautan dengan masa berlaku terbatas.
• DigitalOcean: pemrosesan ekspor bukti transaksi di server dengan akses terbatas pada berkas yang diperlukan.
• Stripe atau penyedia pembayaran lain yang diaktifkan: pemrosesan pembayaran, langganan, dan peristiwa penagihan.
• Penyedia email transaksional, jika diaktifkan: pengiriman pemberitahuan operasional dan permintaan demo.
• Google: autentikasi sosial saat pengguna memutuskan untuk menggunakan metode akses tersebut.
• Apple App Store dan Google Play: distribusi aplikasi, pembelian dalam aplikasi, dan status langganan.
• RevenueCat: sinkronisasi hak akses yang diperoleh dari pembelian di toko aplikasi.
• Superwall: penyajian dan pengukuran pengalaman berlangganan dalam aplikasi.
• Meta: pengukuran peristiwa periklanan dan atribusi saat integrasi ini diaktifkan.
• TikTok: ketika kami mengaktifkan pengukurannya dan Anda menyetujuinya, TikTok menerima peristiwa umum untuk mengukur iklan. Di web, peristiwa ini dapat mencakup kunjungan, formulir, dan pendaftaran; dalam aplikasi, instalasi, pembukaan, pendaftaran, dimulainya uji coba tanpa kartu, dan dimulainya proses berlangganan. Kami tidak mengirimkan isi formulir, nama gereja, transaksi, atau bukti transaksi. Anda dapat menonaktifkannya melalui Preferensi cookie di web atau Pengaturan dalam aplikasi.

8. Cookie, sesi, dan teknologi serupa

Kami menggunakan cookie dan penyimpanan serupa hanya ketika diperlukan atau berguna untuk mengoperasikan platform secara wajar.

• Cookie sesi dan autentikasi untuk mempertahankan akses Anda dan mengingat status Anda.
• Preferensi dasar antarmuka dan pengoperasian.
• Catatan teknis dan keamanan yang membantu mendeteksi kesalahan, mempertahankan sesi aktif, dan mencegah penyalahgunaan.
• Di halaman publik, kami menggunakan Google Analytics dan Meta untuk mengukur kunjungan dan tindakan umum. Saat kami mengaktifkan pengukuran TikTok, pemberitahuan bersama memungkinkan Anda menerima, menolak, atau memilih secara terpisah cookie analitik dan periklanan dari Google, Meta, dan TikTok. Pilihan Anda diingat selama 180 hari dan dapat diubah melalui Preferensi cookie. Kami menghormati sinyal penolakan GPC dan Do Not Track dari browser. Pemblokir atau penolakan dapat mencegah atribusi kunjungan ke iklan tanpa memengaruhi akses ke layanan.

9. Periklanan, atribusi, dan izin ATT

Dengan persetujuan Anda, kami dapat menggunakan Meta App Events dan SDK TikTok untuk mengukur apakah kampanye memperkenalkan ContaIglesia dan untuk mencatat tindakan umum. Meta dapat menerima konversi langganan yang diverifikasi oleh RevenueCat. Uji coba tanpa kartu dibedakan dari pembelian atau uji coba langganan di toko aplikasi. Integrasi ini tidak memberikan akses ke pembukuan gereja Anda.

Pengukuran periklanan dalam aplikasi bersifat opsional, dan Anda dapat mengubah pilihan di Pengaturan. Menolaknya tidak membatasi akses Anda. Persetujuan sebelumnya untuk Meta tidak dengan sendirinya mengaktifkan pengukuran TikTok.

Di iPhone dan iPad, kami meminta izin Transparansi Pelacakan Aplikasi (ATT) sebelum mengizinkan pengumpulan pengenal iklan. Anda dapat menolaknya dan tetap menggunakan ContaIglesia.

• Jika Anda menyetujui ATT, sistem dapat menggunakan pengenal iklan perangkat untuk atribusi.
• Jika Anda menolak ATT, kami menonaktifkan pengumpulan pengenal tersebut. Integrasi seluler TikTok tidak dijalankan; Meta membatasi pengukurannya pada sinyal yang diizinkan, dan integrasi konversi RevenueCat tidak mengirimkan atribusi pribadi ke Meta.
• Anda dapat mengubah izin tersebut kemudian melalui pengaturan privasi iOS.
• Kami tidak menjual data pribadi atau mengirimkan transaksi akuntansi, berkas, bukti transaksi, atau daftar orang ke Meta maupun TikTok. Pengambilan otomatis konten layar dan pembelian oleh TikTok dinonaktifkan.

10. Penyimpanan data

Kami menyimpan informasi selama diperlukan untuk menyediakan layanan, memenuhi kewajiban hukum, menyelesaikan sengketa, dan melindungi kepentingan sah kami.

• Data akun dan organisasi disimpan selama akun tetap aktif atau selama masih diperlukan secara wajar untuk dukungan, audit, atau kepatuhan.
• Data penagihan dan langganan dapat disimpan selama diwajibkan oleh kewajiban akuntansi, perpajakan, atau kontrak.
• Foto dapat dilampirkan selama uji coba gratis yang sah atau periode akses yang masih berlaku. Setelah periode tersebut berakhir, kami menyediakan masa pemulihan 90 hari untuk melihat dan mengekspor bukti transaksi yang disimpan, tanpa unggahan baru. Batas waktu akses tersebut bukan tanggal penghapusan otomatis berkas asli; permintaan penghapusan ditangani melalui saluran yang disebutkan dalam kebijakan ini.
• Setiap ekspor ZIP tersedia selama satu jam sejak selesai disiapkan. Kami menggunakan kembali berkas ketika isinya tidak berubah, lalu menghapus salinan sementara dan bagian-bagiannya yang belum lengkap melalui tugas pembersihan. Gangguan teknis dapat menunda pembersihan tersebut. Tindakan ini tidak menghapus foto asli maupun salinan yang telah Anda unduh ke perangkat.
• Log teknis dan keamanan dapat disimpan untuk jangka waktu terbatas demi pengoperasian dan diagnosis.
• Jika Anda menutup akun atau meminta penghapusan, kami dapat menghapus atau menganonimkan data, kecuali data yang wajib kami simpan berdasarkan hukum atau kebutuhan operasional yang sah.

11. Keamanan

Kami menerapkan langkah-langkah yang wajar dan sesuai untuk melindungi informasi yang kami proses, tetapi tidak ada sistem yang sepenuhnya kebal terhadap serangan.

• Kontrol akses berdasarkan peran dan akun.
• Otorisasi berdasarkan izin dan pemisahan data secara logis.
• Penggunaan autentikasi dan rute terlindungi untuk mengurangi akses tanpa izin.
• Pemantauan teknis dan peninjauan kesalahan untuk mendeteksi perilaku yang tidak normal.
• Kami menyarankan penggunaan kata sandi yang kuat serta perlindungan akses ke email, akun Google, dan perangkat Anda.

12. Pembagian informasi

Kami tidak menjual informasi pribadi Anda. Kami hanya membagikan data ketika diperlukan untuk mengoperasikan layanan atau diwajibkan oleh hukum.

• Dengan penyedia teknis yang membantu kami melakukan hosting, memproses pembayaran, mengautentikasi pengguna, mengirim email, atau memantau layanan.
• Dengan anggota akun atau organisasi Anda sendiri yang berwenang, sesuai peran dan izin yang Anda tetapkan.
• Dengan pihak berwenang atau pihak ketiga ketika diwajibkan oleh undang-undang, perintah yang sah, atau proses hukum.
• Dalam reorganisasi perusahaan, merger, akuisisi, atau transaksi serupa, selalu dalam batas yang diizinkan oleh hukum.

13. Transfer internasional

Data Anda dapat diproses atau disimpan di luar negara tempat tinggal Anda, misalnya dalam sistem hosting, pembayaran, atau autentikasi penyedia kami.

• Ketika data keluar dari negara Anda, kami melakukannya dengan menerapkan langkah-langkah perlindungan yang wajar.
• Kesinambungan layanan dapat memerlukan infrastruktur terdistribusi atau penyedia yang beroperasi secara internasional.
• Jika hukum setempat mewajibkan mekanisme transfer tambahan, kami akan menerapkannya apabila berlaku.

14. Hak pengguna dan penghapusan

Bergantung pada yurisdiksi Anda, Anda mungkin memiliki hak atas akses, perbaikan, penghapusan, portabilitas, keberatan, pembatasan, dan penarikan persetujuan.

• Anda dapat meminta akses ke data Anda atau data akun yang Anda kendalikan.
• Anda dapat meminta perbaikan jika menemukan kesalahan.
• Anda dapat meminta penghapusan apabila diizinkan oleh hukum dan kami tidak memiliki kewajiban untuk menyimpannya.
• Anda dapat meminta ekspor data tertentu yang secara teknis dapat diekspor.
• Anda dapat menghapus akun melalui aplikasi di Akun saya > Hapus akun saya, atau mengikuti petunjuk yang dipublikasikan di /eliminacion-de-datos.
• Anda dapat menggunakan hak-hak ini dengan menulis kepada kami melalui kontak yang tercantum di akhir kebijakan ini.

15. Anak di bawah umur

ContaIglesia tidak ditujukan kepada orang di bawah umur maupun anak-anak sebagai pengguna individu. Jika organisasi mengunggah informasi tentang anak di bawah umur sebagai bagian dari operasional internalnya, organisasi tersebut harus melakukannya atas tanggung jawab sendiri dan dengan dasar hukum yang berlaku.

16. Perubahan kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan operasional, teknis, hukum, atau komersial.

Jika kami melakukannya, kami akan memublikasikan versi terbaru dengan tanggal berlaku yang baru.

17. Kontak

Jika Anda memiliki pertanyaan tentang kebijakan ini, penanganan data, atau hak-hak Anda, hubungi kami.

• Penanggung jawab: BIBLEVERSE, LLC, yang mengoperasikan ContaIglesia.
• Email kontak: privacy@contaiglesia.com atau saluran dukungan yang tercantum di situs.
• Jika Anda memerlukan perjanjian pemrosesan data atau ketentuan tambahan untuk organisasi Anda, Anda dapat memintanya secara terpisah.

Pemberitahuan hak cipta

Hak cipta 2026 BIBLEVERSE, LLC. Seluruh hak dilindungi. ContaIglesia dan logonya merupakan merek atau aset komersial yang digunakan berdasarkan kepemilikan atau lisensi BIBLEVERSE, LLC.