Kebijakan Privasi

Berlaku sejak: Rabu, 7 Okt 2026

Kebijakan ini menjelaskan data apa yang dikumpulkan Lapor Kedan (“kami”), untuk apa, kepada siapa data dibagikan, dan hak Anda atas data tersebut, sejalan dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Penyelenggara layanan ini adalah Lapor Kedan.

1. Data yang kami kumpulkan

a. Akun pengguna

• Dari akun Google saat Anda masuk: ID akun Google, nama, alamat email, status verifikasi email, dan alamat foto profil. Kami tidak menerima kata sandi Google Anda.
• Nomor WhatsApp yang Anda verifikasi dengan kode OTP, beserta waktu verifikasinya.
• Waktu pendaftaran dan login terakhir, serta status akun (aktif/diblokir).

b. Laporan

• Kategori, deskripsi, koordinat lokasi, dan nama wilayah (alamat, kelurahan, kecamatan, kota, provinsi) yang diturunkan dari koordinat.
• Foto bukti. Foto diproses ulang di server (diperkecil dan disimpan ulang sehingga metadata EXIF bawaan kamera terhapus) dan memuat cap koordinat, tanggal, jam, serta nama wilayah yang dibubuhkan saat foto diambil.
• Pilihan tampil anonim atau dengan nama, dan waktu laporan dibuat.

c. Interaksi

• Komentar pada laporan: isi komentar, waktu, dan pilihan tampil anonim atau dengan nama.
• Tanda valid/tidak valid yang Anda berikan pada laporan (tercatat atas akun Anda; publik hanya melihat jumlahnya).
• Jumlah laporan dilihat. Kami menghitung tampilan per sesi dan membedakan tampilan oleh pelapor sendiri, tanpa menyimpan riwayat siapa melihat apa. Tampilan oleh bot/pratinjau tautan tidak dihitung.
• Berdasarkan data di atas, sistem menghitung poin keandalan pelapor yang hanya dapat dilihat admin (lihat Ketentuan).

d. Notifikasi

• Token notifikasi perangkat (Firebase Cloud Messaging), jenis browser/perangkat (user agent), dan akun Anda bila sedang masuk.
• Bila Anda memilih notifikasi “hanya di sekitar saya”: koordinat lokasi yang dibulatkan ±10 meter dan radius pilihan Anda. Lokasi ini diperbarui ketika Anda membuka halaman Sekitar saya.

e. Instansi

• Nama instansi, nama penanggung jawab, nomor WhatsApp instansi (terverifikasi OTP), alamat, keterangan, kategori yang ditangani, wilayah kerja (titik pusat & radius), serta waktu login.
• Update penanganan yang dibuat instansi: status, catatan, foto, dan penanda publik/internal.

f. Data teknis

• Catatan permintaan OTP (nomor tujuan, kode dalam bentuk hash, jumlah percobaan, alamat IP untuk pembatasan penyalahgunaan).
• Log server standar milik penyedia hosting (mis. alamat IP, waktu akses, jenis browser) untuk keamanan dan pemecahan masalah.

2. Untuk apa data dipakai

• Verifikasi & keamanan akun — memastikan satu orang satu akun, mencegah spam dan laporan palsu (termasuk batas jumlah laporan dan OTP).
• Menampilkan laporan kepada publik beserta lokasi, foto, dan status konfirmasi.
• Mengirim notifikasi laporan baru (semua atau sesuai radius) dan perkembangan penanganan.
• Meneruskan laporan ke instansi terkait sesuai kategori dan wilayah kerja, agar dapat diverifikasi dan ditindaklanjuti.
• Mengirim pesan WhatsApp: kode OTP, kabar perubahan status laporan Anda, dan notifikasi operasional kepada admin/instansi.
• Moderasi — menilai keandalan laporan dan pelapor (konfirmasi warga, poin internal), menyembunyikan konten yang melanggar, dan menindak penyalahgunaan.
• Memenuhi kewajiban hukum yang berlaku.

Dasar pemrosesan: persetujuan yang Anda berikan saat masuk, melapor, dan mengaktifkan notifikasi/lokasi; pelaksanaan layanan yang Anda minta; serta kepentingan yang sah untuk keamanan layanan dan keselamatan publik.

3. Yang tampil untuk publik

Halaman laporan dapat dibuka siapa saja, diindeks mesin pencari, dan dibagikan (termasuk kartu pratinjau bergambar dari foto bukti). Yang tampil publik:

• Kategori, deskripsi, foto, lokasi (peta, koordinat, nama wilayah), dan waktu laporan.
• Nama dan foto profil Google pelapor — kecuali laporan dikirim sebagai anonim, yang tampil sebagai “Pelapor anonim”.
• Jumlah tanda valid/tidak valid dan jumlah dilihat.
• Komentar beserta nama dan foto profil Google komentator — atau “Warga anonim” bila komentar dikirim anonim.
• Nama instansi yang menangani dan update penanganan yang ditandai publik (catatan & foto).

Nomor WhatsApp, email, dan poin keandalan tidak pernah ditampilkan untuk publik. Mohon tidak menuliskan data pribadi orang lain (nama lengkap, nomor telepon, pelat nomor, wajah korban) di deskripsi atau foto.

4. Pihak yang dapat menerima data

• Instansi terverifikasi yang menerima laporan Anda (berdasarkan kategori & wilayah kerja, atau diteruskan admin): seluruh isi laporan dan komentarnya beserta nama dan nomor WhatsApp pelapor serta komentator, termasuk yang anonim, untuk keperluan verifikasi dan penanganan. Instansi wajib menjaga kerahasiaannya sesuai Ketentuan.
• Admin Lapor Kedan: seluruh data untuk pengelolaan dan moderasi.
• Penyedia layanan yang membantu kami menjalankan situs:
  • Google — login (OAuth) dan pemuatan font (Google Fonts);
  • Google Firebase Cloud Messaging — pengiriman notifikasi (token perangkat & isi notifikasi);
  • layanan gateway WhatsApp yang kami gunakan — pengiriman OTP dan pesan (nomor tujuan & isi pesan);
  • OpenStreetMap / Nominatim — peta dan pencarian nama wilayah dari koordinat (permintaan peta dimuat langsung oleh browser Anda);
  • jaringan pengiriman konten (CDN) untuk pustaka peta dan Firebase.
  Tombol navigasi membuka Google Maps hanya bila Anda mengekliknya.
• Aparat/penegak hukum bila diwajibkan oleh peraturan perundang-undangan atau perintah yang sah.

Kami tidak menjual atau menyewakan data pribadi kepada pihak mana pun.

5. Lokasi perangkat

• Lokasi dibaca hanya setelah Anda mengizinkan di browser, ketika membuka formulir laporan, halaman Sekitar saya, atau memilih wilayah kerja instansi.
• Koordinat dikirim ke server kami untuk mencari nama wilayah dan laporan terdekat. Kami tidak melacak lokasi secara terus-menerus dan tidak menyimpan riwayat lokasi Anda.
• Lokasi yang disimpan hanya: lokasi kejadian pada laporan yang Anda kirim, dan lokasi dibulatkan untuk notifikasi “sekitar” bila Anda memilihnya.
• Izin lokasi dapat dicabut kapan saja melalui pengaturan browser; Anda tetap bisa menandai lokasi dengan mengetuk peta.

6. Cookie & penyimpanan di perangkat

• Cookie sesi (LAPORSESS) untuk menjaga login dan melindungi formulir (CSRF). Kami tidak memakai cookie iklan atau pelacak pihak ketiga.
• Penyimpanan lokal browser untuk kenyamanan: lokasi & filter terakhir di halaman Sekitar saya, token dan preferensi notifikasi, serta penanda banner yang sudah ditutup.
• Cache aplikasi (service worker) menyimpan halaman, gambar, dan berkas situs di perangkat agar tetap bisa dibuka saat offline. Hapus data situs di pengaturan browser untuk membersihkannya.

7. Masa simpan

• Data akun disimpan selama akun aktif, atau sampai Anda meminta penghapusan.
• Laporan, foto, konfirmasi, dan riwayat penanganan disimpan selama layanan berjalan sebagai arsip kejadian publik, kecuali dihapus admin atau atas permintaan yang sah.
• Kode OTP kedaluwarsa dalam 5 menit; catatan permintaannya disimpan untuk keperluan keamanan.
• Token notifikasi yang tidak lagi berlaku dihapus otomatis. Cache nama wilayah disimpan hingga 30 hari.

8. Keamanan

Kami menerapkan langkah yang wajar untuk melindungi data: koneksi HTTPS, kode OTP disimpan dalam bentuk hash, perlindungan formulir dari pemalsuan permintaan (CSRF), kata sandi admin di-hash, pemrosesan ulang foto unggahan, pembatasan percobaan login/OTP, dan akses data yang dibatasi sesuai peran (publik, pengguna, instansi, admin). Tidak ada sistem yang sepenuhnya aman; bila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan kepada pihak yang terdampak dan otoritas terkait sesuai ketentuan UU PDP.

9. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• Mengakses dan memperoleh salinan data pribadi Anda;
• Memperbaiki data yang tidak akurat — nama & foto mengikuti akun Google Anda; nomor WhatsApp dapat diganti melalui menu Verifikasi akun;
• Menghapus akun dan data pribadi Anda, termasuk meminta laporan dihapus atau dianonimkan;
• Menarik persetujuan — mematikan notifikasi, mencabut izin lokasi, atau berhenti menggunakan layanan;
• Mengajukan keberatan atas pemrosesan tertentu.

Ajukan permintaan melalui email laporkedan@gmail.com, sebaiknya dari alamat email yang sama dengan akun Google Anda. Kami dapat meminta verifikasi identitas sebelum memproses dan akan menanggapi sesuai jangka waktu yang ditetapkan peraturan perundang-undangan.

10. Pengguna di bawah umur

Layanan ini ditujukan untuk pengguna berusia 17 tahun ke atas. Pengguna di bawah usia tersebut hanya boleh menggunakan layanan dengan persetujuan dan pengawasan orang tua atau wali.

11. Perubahan kebijakan

Kebijakan ini dapat diperbarui mengikuti perkembangan fitur atau peraturan. Tanggal berlaku di atas akan diperbarui, dan perubahan penting akan kami umumkan di situs. Dengan tetap menggunakan layanan setelah perubahan, Anda dianggap menyetujui kebijakan yang diperbarui.

12. Kontak

Pertanyaan atau permintaan terkait data pribadi: Lapor Kedan — email laporkedan@gmail.com.

Lihat juga Ketentuan Layanan dan Tentang & Panduan.