Kebijakan Privasi ASRAYA

1. Identitas pengendali data

Pengendali Data Pribadi untuk layanan ASRAYA adalah operator usaha perorangan yang menjalankan merek ASRAYA. Nama badan hukum PT dan alamat kantor belum tercatat di aplikasi; korespondensi privasi memakai kotak surat operasional yang sudah dipakai dukungan.

Kontak privasi dan umum: sales.asraya@gmail.com

ASRAYA adalah aplikasi manajemen peternakan/hewan (Hewan, Keuangan, Laporan) dan marketplace jual-beli (ASRAYA Store) dengan pembayaran transfer bank manual, PPN, proforma/invoice, dan retur.

2. Data yang dikumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk fitur yang benar-benar ada.

• Akun: nama tampilan, email, hash kata sandi di penyedia autentikasi, nomor telepon jika Anda mengisi alamat pengiriman, peran keanggotaan organisasi.
• Alamat pengiriman Store: nama penerima, alamat, kota, provinsi, kode pos, telepon.
• Data hewan: identitas, foto, riwayat berat, catatan kesehatan/vaksin/pakan, data ekonomi jika Anda mencatatnya.
• Keuangan organisasi: transaksi kas dan agregasi (saldo, laba/rugi).
• Store: katalog, keranjang, pesanan, bukti transfer, rekening tujuan yang ditampilkan, data retur.
• Perangkat: cookie/sesi httpOnly, kredensial publik WebAuthn jika Anda mengaktifkan passkey, log teknis terbatas (Sentry), jenis peramban dari header jaringan.
• Lokasi: aplikasi tidak memakai GPS atau lokasi presisi. Kota/alamat hanya dari isian Anda.
• AI Scan: foto hewan yang Anda unggah dikirim ke Google Gemini API untuk draf identifikasi. Draf tidak ditulis ke data hewan sebelum Anda menekan Simpan.
• AI Data & Analisa: agregat farm (hewan dan ringkasan transaksi) dikirim ke Gemini. Jejak pemakaian (status, model, latensi, pesan kesalahan ter-redaksi) disimpan di Supabase. Kunci API hanya di server.
• Kami tidak meminta data kesehatan manusia, biometrik mentah sidik jari/wajah, atau data anak secara khusus.

3. Dasar hukum pemrosesan (UU PDP Pasal 20)

Pemrosesan dilakukan atas persetujuan (daftar akun, unggah foto, passkey/PIN), pemenuhan perjanjian layanan, kewajiban hukum (jejak transaksi untuk audit/pajak), dan kepentingan sah keamanan akun (sesi, nonce, pembatasan PIN) dengan menyeimbangkan hak subjek data.

4. Tujuan penggunaan

Data dipakai untuk akun dan Farm Business, catatan hewan/keuangan/laporan, Store, keamanan (PIN, passkey, Google Authenticator), notifikasi in-app, dukungan, diagnosis kesalahan, kewajiban hukum, dan permintaan hak subjek termasuk Hapus Akun.

Kami tidak menjual data pribadi dan tidak memakai data Anda untuk iklan pihak ketiga pada versi ini.

5. Pembagian ke pihak ketiga

Pemroses bekerja atas instruksi kami, bukan untuk pemasaran mereka atas nama ASRAYA.

• Supabase: basis data PostgreSQL, autentikasi, dan penyimpanan berkas (akun, hewan, keuangan, Store, unggahan).
• Cloudflare: hosting Worker/edge, HTTPS, log jaringan standar.
• Sentry: jejak kesalahan teknis; diupayakan tanpa kata sandi, PIN, atau kunci layanan.
• Resend: email dukungan hanya jika kunci ASRAYA_RESEND_API_KEY aktif di server.
• Google Sign-In: identitas Google hanya jika Anda memakainya. UI saat ini menyatakan Sign-In Google belum siap produksi.
• Google Gemini API: foto Scan dan/atau agregat farm yang Anda minta dianalisis.
• Lembaga berwenang: jika diwajibkan hukum.
• Penjual dan pembeli Store saling melihat data yang diperlukan untuk pesanan. ASRAYA adalah fasilitator, bukan pihak jual-beli antar pengguna.

6. Lokasi penyimpanan dan transfer

Data aplikasi disimpan pada proyek Supabase ASRAYA. Region proyek tidak tertulis di kode klien; transfer lintas negara dapat terjadi jika region penyedia berada di luar Indonesia.

Lalu lintas dan komputasi Cloudflare, peristiwa Sentry, serta (jika aktif) Resend/Google diproses sesuai infrastruktur masing-masing. Komunikasi ke server ASRAYA memakai HTTPS.

7. Hak subjek data

Anda berhak akses, koreksi, penghapusan, keberatan, pembatasan, dan portabilitas sesuai UU PDP. Hapus Akun tersedia di aplikasi: Profil → Hapus Akun (ketik HAPUS, lalu PIN ASRAYA atau kata sandi).

Ekspor mandiri “Download Data Saya” belum diaktifkan; permintaan portabilitas dikirim ke email privasi. Kami dapat menolak permintaan yang bertentangan dengan kewajiban hukum atau hak pihak lain.

8. Retensi dan penghapusan

Selama akun aktif, data disimpan untuk tujuan di bagian 4.

Saat Hapus Akun: profil, alamat, PIN, passkey, TOTP, hewan pada organisasi yang tinggal Anda sendiri, notifikasi, dan keranjang dihapus. Transaksi keuangan dan pesanan Store dianonimkan dan dipertahankan untuk audit/pajak.

Owner Farm yang masih punya anggota lain tidak dapat menghapus akun sampai kepemilikan dialihkan. Berkas Storage (foto, bukti transfer) diupayakan terhapus bersama catatan terkait.

9. Keamanan

Sesi httpOnly; klaim peran dari klien tidak dipercaya. PIN 6 digit di-hash PBKDF2-SHA-256 (plus pepper server), dibatasi percobaan gagal. TOTP tersimpan AES-GCM. Passkey hanya kredensial publik. Kunci layanan hanya di server. Mutasi penting memakai nonce. Tidak ada jaminan keamanan mutlak.

10. Kecakapan hukum

ASRAYA ditujukan bagi pengguna yang memiliki kecakapan hukum untuk melakukan perbuatan hukum di Indonesia. Kami tidak menarget anak. Wali dapat menghubungi email privasi jika akun dibuat tanpa kewenangan yang sah.

11. Perubahan

Versi yang berlaku adalah halaman ini (https://www.asraya.app/legal/privacy), diperbarui 25 September 2026. Perubahan material akan diumumkan melalui aplikasi dan/atau email dalam jangka waktu yang wajar, kecuali hukum mewajibkan lebih cepat.

12. Kontak

Pertanyaan atau permintaan hak subjek: sales.asraya@gmail.com. Pengaduan dapat disampaikan kepada lembaga pelindungan data pribadi yang berwenang di Indonesia.