Kebijakan Privasi

1. Ikhtisar & Ruang Lingkup

Kebijakan ini menjelaskan bagaimana PetaNusa mengumpulkan, menggunakan, membagikan, dan melindungi data saat kamu menggunakan situs, akun kontributor, dan API PetaNusa. Kebijakan ini berlaku untuk seluruh pengguna — Explorer, Contributor, Surveyor, Reviewer, hingga Official Partner.

2. Pengendali Data

PetaNusa dikembangkan dan dioperasikan oleh PT Orbitcore Network Services selaku pengendali data (data controller) untuk data pribadi yang diproses di platform ini. Pertanyaan seputar privasi dapat diajukan lewat halaman Hubungi Kami.

3. Data yang Kami Kumpulkan

• Data akun: nama, email, dan kredensial autentikasi (Supabase Auth, email/password atau OAuth Google).
• Data profil kontributor: contributor level, reputation score, wilayah/spesialisasi.
• Negara & bahasa: negara registrasi (menentukan yurisdiksi payout, lihat §7) dan bahasa tampilan pilihanmu.
• Data kontribusi: objek geospasial yang kamu tambahkan (lokasi, geometry, kategori, metadata) beserta riwayat versinya.
• Evidence: foto, video, drone capture, GPS track, dan dokumen yang kamu unggah sebagai bukti pendukung objek.
• Data teknis dasar: log akses yang diperlukan untuk keamanan dan rate limiting API.

4. Bagaimana Kami Menggunakan Data

• Menjalankan fitur inti: peta interaktif, submit/edit objek, dan pencarian data.
• Menghitung confidence score dan menjalankan alur verifikasi berjenjang.
• Menjaga integritas data lewat versioning dan audit trail.
• Menghitung Contribution Score (skor ekonomi kontribusi) untuk kalibrasi internal — lihat §7.
• Menghubungi kamu terkait status kontribusi atau perubahan kebijakan.
• Mencegah penyalahgunaan — spam, data palsu, atau aktivitas yang melanggar Syarat & Ketentuan.

5. Dasar Hukum Pemrosesan

Pemrosesan data pribadi di PetaNusa mengacu pada Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Dasar pemrosesan meliputi persetujuan eksplisit saat pendaftaran, kebutuhan pelaksanaan layanan yang kamu minta (kontribusi data), dan kepentingan sah untuk menjaga kualitas serta keamanan platform.

6. Visibilitas & Berbagi Data

Setiap objek punya level visibilitas yang menentukan siapa yang bisa melihatnya: Public (semua orang), Community (pengguna login), Organization (anggota organisasi terkait), Private (kontributor/reviewer terkait saja), dan Restricted (daftar akses eksplisit).

Layer Fiber/ISP bersifat privat secara default dan dipisahkan secara arsitektural — tidak pernah terekspos lewat Open API publik, terlepas dari pengaturan visibility objek lain.

7. Yurisdiksi Payout & Skor Kontribusi

Saat mendaftar, kamu memilih negara registrasi yang menjadi yurisdiksi pembayaran (payout) permanen kalau suatu saat PetaNusa mengaktifkan program bagi hasil — nilai ini tidak bisa diganti bebas setelah kamu pernah menerima payout pertama (lihat Syarat & Ketentuan).

Kami juga menghitung Contribution Score — skor ekonomi kontribusi per periode yang terpisah dari Confidence Score data publik — untuk keperluan kalibrasi internal. Skor ini bersifat privat: hanya kamu sendiri yang bisa melihatnya di dashboard, tidak ditampilkan ke publik atau kontributor lain.

8. Keamanan Data & Lokasi Penyimpanan

Akses data ditegakkan lewat Row Level Security (RLS) di level database sebagai lini pertahanan utama, ditambah pengecekan otorisasi di application layer (defense in depth). Perubahan pada objek tersimpan sebagai riwayat versi append-only sehingga setiap perubahan dapat diaudit dan, bila perlu, di-rollback.

Saat ini seluruh data disimpan dalam satu region (Fase 1, fokus Indonesia). Jika PetaNusa membuka negara dengan kewajiban penyimpanan data lokal, arsitektur penyimpanan akan disesuaikan per negara sebelum negara tersebut resmi aktif — bukan diterapkan retroaktif ke data yang sudah ada.

9. Retensi Data

Data kontribusi dan riwayat versinya disimpan selama akun aktif dan selama data tersebut relevan sebagai referensi publik. Kamu dapat meminta penghapusan data akun sesuai ketentuan pada bagian Hak Kamu di bawah — dengan catatan objek yang sudah terverifikasi dan menjadi referensi publik dapat dipertahankan tanpa atribusi identitas pribadi.

10. Hak Kamu atas Data Pribadi

Sesuai UU PDP, kamu berhak untuk mengakses, mengoreksi, meminta penghapusan, serta mengajukan keberatan atas pemrosesan data pribadimu. Ajukan permintaan lewat halaman Hubungi Kami dan tim kami akan menindaklanjuti.

11. Data Anak

PetaNusa tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak secara sadar mengumpulkan data pribadi dari anak di bawah usia tersebut tanpa persetujuan orang tua/wali.

12. Perubahan Kebijakan

Kebijakan ini akan diperbarui seiring perkembangan fitur PetaNusa, terutama saat memasuki Fase 2 ke atas (mobile, organization workspace, marketplace). Perubahan signifikan akan diinformasikan lewat situs sebelum berlaku efektif.

13. Kontak

Pertanyaan lebih lanjut soal kebijakan ini dapat disampaikan lewat halaman Hubungi Kami.