Privasi dan keamanan data ISWOC Bangil

1. Informasi yang kami proses

Aplikasi dapat memproses:

• Nama, alamat email, peran akun, dan kredensial masuk pengguna internal.
• Data buku kas, acara, proposal, dokumentasi, dan metadata berkas yang dimasukkan pengguna.
• Alamat email akun Google yang dihubungkan oleh pengelola.
• Token akses dan token penyegaran Google OAuth untuk menjalankan koneksi Drive.
• Metadata file Drive, seperti nama file, jenis file, ukuran, dan ID file/folder.

2. Penggunaan Google OAuth dan Google Drive

Google OAuth digunakan hanya untuk menghubungkan akun Google Drive yang dipilih pengelola dan untuk mengunggah atau mengambil berkas proposal serta dokumentasi. Aplikasi meminta cakupan https://www.googleapis.com/auth/drive.file. Cakupan ini membatasi Aplikasi pada file yang dibuat atau dipilih melalui Aplikasi.

Penggunaan informasi yang diterima dari Google API mematuhi Google API Services User Data Policy , termasuk persyaratan Limited Use.

3. Tujuan penggunaan data

Kami menggunakan data hanya untuk:

• Mengautentikasi pengguna dan menerapkan hak akses berdasarkan peran.
• Menyediakan fungsi buku kas, proposal, dokumentasi, serta ekspor laporan.
• Mengunggah, menampilkan, dan mengunduh berkas dari penyimpanan yang dikonfigurasi.
• Menjaga keamanan, stabilitas, dan integritas Aplikasi.

4. Pembagian dan penjualan data

Kami tidak menjual, menyewakan, atau menggunakan data pengguna untuk iklan. Data tidak dibagikan kepada pihak ketiga kecuali penyedia layanan yang diperlukan untuk menjalankan Aplikasi, diwajibkan oleh hukum, atau disetujui pengguna.

5. Penyimpanan dan keamanan

Token Google OAuth disimpan dalam bentuk terenkripsi. Akses Aplikasi dibatasi menggunakan akun internal dan peran pengguna. Kami menerapkan langkah teknis yang wajar untuk mencegah akses, perubahan, atau pengungkapan tanpa izin. Namun, tidak ada sistem elektronik yang dapat dijamin aman sepenuhnya.

6. Retensi dan penghapusan

Data disimpan selama diperlukan untuk operasional ISWOC Bangil. Pengelola dapat menonaktifkan atau menghapus koneksi Google Drive melalui pengaturan Aplikasi. Penghapusan koneksi menghapus kredensial OAuth dari Aplikasi; file yang sudah tersimpan di Google Drive tetap berada di Drive sampai dihapus oleh pemilik akun.

Permintaan penghapusan data akun atau data Aplikasi dapat dikirim ke admin@iswoc.site.

7. Pilihan dan hak pengguna

Pengguna dapat meminta akses, koreksi, atau penghapusan data yang terkait dengan dirinya. Pemilik akun Google juga dapat mencabut akses melalui halaman izin Akun Google .

8. Perubahan kebijakan

Kebijakan ini dapat diperbarui ketika fungsi atau ketentuan Aplikasi berubah. Tanggal pembaruan terbaru akan dicantumkan di bagian atas halaman ini.

9. Kontak

Pertanyaan mengenai privasi atau penggunaan data dapat dikirimkan kepada:
Islamic Woman Center Bangil
Email: admin@iswoc.site