Kebijakan Privasi

1 Pendahuluan & Identitas Pengendali Data

Kebijakan Privasi ini menjelaskan bagaimana Lembaga Amil Zakat Aisyah Binti Abu Bakar ("LAZ Aisyah", "Kami") mengumpulkan, menggunakan, menyimpan, memproses, dan melindungi data pribadi Anda saat Anda mengunjungi situs web kami (lazaisyah.or.id / lazaisyah.com) maupun menggunakan Aplikasi Mobile LAZ Aisyah di Google Play Store dan Apple App Store.

Kebijakan ini disusun dengan mematuhi Undang-Undang Republik Indonesia No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Undang-Undang No. 23 Tahun 2011 tentang Pengelolaan Zakat, serta Kebijakan Data Pengguna Google Play Developer Policy.

2 Data Pribadi yang Kami Kumpulkan

Kami hanya mengumpulkan data pribadi yang diperlukan untuk memfasilitasi transaksi ibadah zakat, infak, sedekah, dan wakaf Anda, meliputi:

• Informasi Identitas & Kontak: Nama lengkap, alamat email, nomor telepon / WhatsApp, serta alamat domisili (opsional).
• Data Transaksi Donasi: Nominal donasi, program pilihan, metode pembayaran (Transfer Bank, BSI Virtual Account, QRIS), tanggal transaksi, dan status pembayaran.
• Bukti Pembayaran & Unggahan: Foto / tangkapan layar bukti transfer manual yang Anda unggah untuk keperluan verifikasi amil.
• Catatan Ibadah & Doa: Pesan doa yang Anda tuliskan untuk ditampilkan di Dinding Doa Publik (dapat disamarkan sebagai "Hamba Allah" / Anonim sesuai pilihan Anda).
• Informasi Autentikasi Akun: Alamat email dan kata sandi terenkripsi (jika Anda mendaftar Akun Donatur).
• Data Teknis Perangkat: Jenis perangkat, versi sistem operasi, dan alamat IP saat mengakses API mobile kami guna mendeteksi penipuan (*fraud prevention*).

3 Tujuan Penggunaan Data Pribadi

Data pribadi yang dikumpulkan digunakan secara aman untuk tujuan:

• Memproses dan memvalidasi penyaluran zakat, infak, sedekah, dan wakaf sesuai akad syariah.
• Menerbitkan dan mengirimkan Bukti Setor Zakat (BSZ) / E-Kwitansi Resmi yang sah untuk keperluan pelaporan pajak dan bukti donatur.
• Mengirimkan notifikasi status pembayaran dan laporan berkala melalui WhatsApp resmi atau Email.
• Menyediakan akses riwayat donasi pribadi di Portal Donatur dan penerbitan E-Sertifikat Muzakki.
• Penyusunan laporan transparansi keuangan dan audit kepatuhan syariah (PSAK 109) kepada Kementerian Agama RI dan BAZNAS.

4 Keamanan & Penyimpanan Data

Kami menerapkan standar keamanan teknis dan organisasi yang ketat untuk mencegah akses tidak sah, kebocoran, atau penyalahgunaan data:

• Seluruh transmisi data antara aplikasi mobile, website, dan server dienkripsi menggunakan protokol HTTPS / TLS 1.3.
• Kata sandi pengguna dienkripsi secara satu arah (*one-way hashing*) menggunakan algoritma Bcrypt.
• Token autentikasi mobile dienkripsi menggunakan SHA-256.
• Kami TIDAK PERNAH menjual, menyewakan, atau membagikan data pribadi Anda kepada pihak ketiga untuk tujuan komersial atau periklanan.

5 Pihak Ketiga & Layanan Pembayaran

Untuk memproses pembayaran secara otomatis dan aman, kami bermitra dengan penyedia jasa pembayaran resmi berizin Bank Indonesia:

• PT Bank Syariah Indonesia Tbk (BSI): Untuk penerbitan Virtual Account dan transfer perbankan syariah.
• Midtrans (PT Midtrans): Sebagai Payment Gateway berizin BI untuk pemrosesan QRIS dan Virtual Account.

*Penyedia jasa pembayaran tersebut tunduk pada standar keamanan PCI-DSS dan regulasi Bank Indonesia.

6 Hak Pengguna & Penghapusan Akun (*Account Deletion*)

Sesuai UU PDP dan Kebijakan Google Play Store, Anda memiliki hak penuh untuk:

• Mengakses dan memperbarui data profil Anda melalui menu Pengaturan Akun.
• Menghentikan langganan pesan notifikasi atau infaq rutin.
• Menghapus Akun dan Data Pribadi Anda kapan saja langsung dari dalam aplikasi mobile atau melalui tautan web resmi kami: Halaman Penghapusan Akun & Data (lazaisyah.com/account-deletion) .