Kebijakan Privasi

Stella Maris Batam (“kami”) mengoperasikan situs stellamaris.id untuk memberi pendampingan gratis kepada awak kapal, pekerja migran, nelayan, dan keluarganya. Sebagian layanan kami — terutama pengaduan — melibatkan data pribadi yang sensitif. Kebijakan ini menjelaskan dengan bahasa sehari-hari apa yang kami kumpulkan, untuk apa, siapa yang bisa mengaksesnya, dan hak Anda atasnya, sejalan dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Data yang kami kumpulkan

• Akun — alamat email, nama, dan kata sandi (tersimpan dalam bentuk hash, kami tidak pernah bisa membaca kata sandi Anda). Jika Anda mengaktifkan autentikasi dua langkah atau passkey, kami menyimpan data teknis faktor tersebut (bukan sidik jari atau wajah Anda — verifikasi biometrik terjadi di perangkat Anda sendiri dan tidak pernah dikirim ke kami).
• Laporan pengaduan — kategori masalah, cerita kejadian, dan (jika Anda memilih untuk tidak anonim) nama serta kontak Anda, beserta lampiran bukti yang Anda unggah. Ini bisa memuat data sensitif; bagian khusus di bawah menjelaskan perlakuannya.
• Formulir lain — pendaftaran relawan, pendaftaran event, kiriman cerita/testimoni, komentar, forum komunitas, dan langganan berita memuat nama/kontak yang Anda isikan sendiri.
• Donasi — pembayaran diproses oleh Midtrans (penyedia pembayaran berlisensi di Indonesia); kami menyimpan catatan donasi, bukan nomor kartu atau kredensial pembayaran Anda.
• Data teknis — alamat IP dipakai sesaat untuk pembatasan laju (mencegah spam formulir), keamanan login, dan statistik kunjungan; alamat IP itu sendiri tidak kami simpan. Kami tidakmemasang pelacak iklan dan tidak memakai analitik yang memprofilkan Anda sebagai individu — rinciannya di bagian “Statistik kunjungan” di bawah.

Perlakuan khusus data pengaduan

• Isi laporan hanya dapat diakses tim penanganan kasus Stella Maris — dibatasi lewat kontrol akses di tingkat database, bukan sekadar kebijakan internal.
• Anda boleh melapor anonim. Laporan anonim tetap ditinjau; tindak lanjutnya Anda pantau sendiri lewat nomor tiket di halaman Lacak Pengaduan — karena tanpa kontak, kami tidak punya cara menghubungi Anda.
• Kami tidak akan menghubungi orang lain (termasuk keluarga, agen, atau majikan Anda) mengenai laporan Anda tanpa persetujuan Anda, kecuali kami menilai ada bahaya serius yang mengancam keselamatan jiwa dan hukum mengharuskan atau membolehkan pelaporan kepada pihak berwenang.

Untuk apa data dipakai

• Menangani dan menindaklanjuti laporan Anda — ini satu-satunya tujuan data pengaduan.
• Menyediakan fitur akun, komunitas, e-learning, dan layanan lain yang Anda pakai.
• Menghubungi Anda tentang hal yang Anda minta (balasan pengaduan, konfirmasi relawan, berita yang Anda langgan).
• Keamanan situs: mencegah penyalahgunaan formulir dan akses tidak sah.

Kami tidak menjual data pribadi, tidak memakai data pengaduan untuk pemasaran, dan tidak menampilkan iklan.

Pihak ketiga yang memproses data

Situs ini berjalan di atas infrastruktur tepercaya yang masing-masing hanya menerima data sebatas fungsinya:

• Supabase — database dan autentikasi (tempat data akun dan laporan tersimpan, terenkripsi saat transit dan saat disimpan).
• Vercel — hosting situs.
• Midtrans — pemrosesan pembayaran donasi.
• Cloudinary — penyimpanan gambar konten publik (artikel, event); bukan lampiran bukti pengaduan.
• Google reCAPTCHA — deteksi bot pada formulir login/pendaftaran (menerima sinyal teknis browser, tunduk pada kebijakan privasi Google).
• Ajakin.id dan Google (Gemini) — memproses teks yang Anda ketik ke fitur AI (Tanya Stella, penerjemah, pemeriksa kontrak, widget chat) untuk menghasilkan jawaban. Jangan memasukkan data yang sangat sensitif ke fitur AI; untuk kasus nyata, gunakan formulir pengaduan yang perlindungannya lebih ketat.

Statistik kunjungan

Kami perlu tahu halaman mana yang paling menolong orang, dan kapan situs sedang ramai — tetapi tanpa mengenali siapa Anda. Karena itu statistiknya kami hitung sendiri di server kami, bukan lewat Google Analytics atau layanan sejenis:

• Yang dicatat: alamat halaman yang dibuka dan waktunya. Tidak ada nama, tidak ada isi formulir, tidak ada alamat IP yang tersimpan.
• Untuk memperkirakan jumlah pengunjung, kami membuat sidik ringkas dari perangkat Anda yang diacak ulang setiap hari — sehingga tidak bisa dipakai mengenali Anda kembali esok hari, dan tidak bisa dibalik menjadi alamat IP.
• Tidak ada cookie pelacak yang dipasang untuk ini.
• Halaman panel admin dan halaman tiket pribadi tidak ikut dihitung.

Selain itu, Vercel — penyedia hosting kami — menjalankan penghitung kunjungan bawaan (Vercel Web Analytics) yang juga bekerja tanpa cookie dan tanpa memprofilkan pengunjung secara individual.

Kami juga mencatat pesan error teknis ketika ada bagian situs yang gagal, supaya bisa segera diperbaiki. Catatan itu berisi pesan error dan alamat halamannya — bukan isi formulir atau data pribadi Anda.

Cookie

Kami hanya memakai cookie fungsional: sesi login, penanda verifikasi keamanan dua langkah, dan preferensi tema tampilan. Tidak ada cookie iklan atau pelacakan lintas situs, sehingga tidak ada spanduk persetujuan cookie yang perlu mengganggu Anda.

Berapa lama data disimpan

• Data akun: selama akun Anda aktif, atau sampai Anda meminta penghapusan.
• Data pengaduan: selama diperlukan untuk penanganan kasus dan kewajiban dokumentasi yang wajar; Anda dapat meminta penghapusan setelah kasus selesai.
• Catatan pembatasan laju (IP): otomatis kedaluwarsa dalam hitungan menit sampai jam.

Hak Anda

Sesuai UU PDP, Anda berhak:

• mengetahui data apa yang kami simpan tentang Anda dan meminta salinannya;
• meminta koreksi data yang keliru;
• meminta penghapusan data Anda;
• menarik persetujuan yang pernah Anda berikan;
• mengajukan keberatan atas pemrosesan tertentu.

Ajukan permintaan lewat kontak di bawah. Kami akan memverifikasi identitas Anda dulu — justru untuk memastikan data Anda tidak diserahkan ke orang lain — lalu menanggapi sesuai tenggat yang diatur UU PDP.

Kontak perlindungan data

Email: info@stellamaris.id · WhatsApp: +62 853 6329 0722. Kontak lengkap organisasi ada di halaman Tentang Kami.

Perubahan kebijakan

Jika praktik pemrosesan data kami berubah, halaman ini diperbarui beserta tanggalnya. Perubahan yang berarti pada perlakuan data pengaduan akan kami umumkan di situs, bukan diberlakukan diam-diam.