Apa yang kami simpan, dan yang tidak pernah kami simpan.

Cukup untuk membuat aplikasi berjalan — tidak ada hiasan. Daftar di bawah ini lengkap pada saat halaman ini terakhir diperbarui:

• Akun: nama, email, password (disimpan sebagai bcrypt hash satu arah — tidak pernah plain text), tanggal verifikasi email, status akun (pending / approved / blocked), dan role.
• Profil onboarding: jawaban Anda di wizard sambutan — panggilan, rentang usia, wilayah, peran, audiens, fokus topik, preferensi bahasa. Digunakan untuk menyesuaikan kajian dengan konteks Anda.
• Kajian yang Anda buat: topik, kelompok tema, nada, locale, dalil yang ditarik, dan konten hasil AI. Ini milik Anda.
• Baris page-view anonim: jalur yang Anda kunjungi (tanpa prefix locale, misalnya `/briefings/x`, tidak pernah dengan query string), referer, string user-agent, locale, ID cookie sesi httpOnly, dan user_id jika sedang masuk. Untuk analitik; tidak pernah dijual, tidak pernah diperkaya.
• Event biaya / penggunaan: panggilan API berbayar mana yang dilakukan, berapa biayanya, kapan. Tidak ada konten pengguna yang masuk tabel ini.
• Jika Anda masuk dengan Google: ID akun Google, nama profil, dan URL avatar. Kami tidak menyimpan access token Google selain yang dibutuhkan NextAuth untuk menjaga sesi Anda tetap valid.

Kami sebutkan eksplisit karena default web biasanya menangkap hal-hal ini, dan kami tidak:

• Alamat IP Anda. Tidak pernah kami log, tidak pernah kami simpan di kolom database, tidak pernah kami teruskan ke pihak ketiga.
• Fingerprint (canvas, WebGL, daftar font, audio context — teknik apa pun yang dipakai untuk mengidentifikasi Anda lintas situs). Tidak ada SDK JavaScript pihak ketiga yang berjalan di Dakwah-Lens.
• Lokasi presisi — tidak ada GPS. Yang kami simpan: wilayah luas yang Anda sebutkan sendiri di onboarding, plus kode wilayah kasar (mis. provinsi) yang dipetakan dari IP hanya untuk analitik pengunjung anonim — IP-nya sendiri tidak pernah disimpan.
• Apa pun yang Anda tulis di draf kajian tapi tidak disimpan. Draf yang tidak disubmit tidak pernah sampai ke database kami.

Keduanya first-party. Tidak ada cookie pihak ketiga. Tidak ada banner consent marketing karena tidak ada yang perlu disetujui selain ini:

Selesai. Tidak ada Google Analytics. Tidak ada pixel Meta. Tidak ada Hotjar. Tidak ada cookie iklan.

Untuk melakukan tugasnya, aplikasi mengirim data spesifik ke beberapa layanan. Apa yang dilihat masing-masing disebut terang-terangan:

• OpenAI — Teks topik kajian, dikirim untuk embedding (agar kami bisa mencari ayat Al-Qur'an yang relevan). Tidak ada info akun pengguna yang ikut.
• Google Gemini — Teks postingan media sosial (untuk classifier relevansi) dan topik kajian + dalil yang ditarik (untuk sintesis). Briefing mingguan otomatis tidak menyertakan info akun. Khusus saat Anda (pengguna masuk) menyusun kajian sendiri, profil Anda — panggilan, wilayah, audiens, fokus dakwah — ikut dikirim agar draf disesuaikan.
• Anthropic Claude — Topik kajian + dalil yang ditarik, hanya kalau Gemini tidak tersedia (fallback). Saat Anda menyusun kajian sendiri, profil Anda ikut dikirim sama seperti ke Gemini.
• Resend — Alamat email Anda + isi email verifikasi/reset. Dikirim hanya saat Anda mendaftar atau meminta reset password.
• Google (OAuth) — Hanya jika Anda memilih masuk dengan Google. Google menangani autentikasi; kami menerima email + nama + avatar.
• Apify — Query hashtag dan kata kunci yang kami jalankan untuk mengambil postingan publik. Tidak pernah ada data pribadi Anda.
• YouTube Data API — Query pencarian yang kami jalankan untuk mengambil video terkait da'wah yang publik. Tidak pernah ada data pribadi Anda.

Setiap provider di atas terikat oleh kebijakan privasi mereka sendiri. Kami tidak pernah mengirim identitas akun Anda kecuali layanannya memang memerlukan (Resend, Google OAuth). Metadata cost-tracking untuk setiap panggilan ada di tabel usage_events; tidak ada data Anda di dalamnya, hanya bentuk panggilan API.

Semua database (Postgres + Qdrant + Redis) di-host di dalam Indonesia. Tepatnya, di fasilitas VPS IDCloudHost di Jakarta. Ini pilihan yang disengaja sesuai UU PDP No. 27/2022 §17 — data pribadi Indonesia sebaiknya tetap di Indonesia kecuali ada pengaturan lintas-batas yang spesifik.

Layanan pihak ketiga di bagian sebelumnya memproses data di infrastruktur mereka sendiri (yang biasanya di luar Indonesia — OpenAI, Anthropic, Gemini, Resend mayoritas berbasis AS). Mereka menerima minimum yang dibutuhkan untuk melakukan tugasnya, tidak pernah identitas akun Anda kecuali memang harus, dan tidak pernah baris database Anda secara penuh.

Sesuai UU PDP No. 27/2022 §6, Anda memiliki hak-hak spesifik atas data Anda sendiri, dan kami menghormatinya tanpa diskusi panjang:

• Akses — lihat semua yang kami miliki tentang Anda dalam bentuk yang bisa dibaca manusia.
• Koreksi — perbaiki apa pun yang salah. Sebagian besar bisa Anda edit sendiri; yang tidak, email kami.
• Penghapusan — hapus akun Anda dan setiap baris yang terkait, titik. Kami akan menyimpan baris analitik agregat yang sudah di-de-identifikasi.
• Portabilitas — ekspor kajian, profil onboarding, riwayat penggunaan Anda dalam JSON. Tinggal minta.
• Pembatasan — non-aktifkan sementara pemrosesan saat ada sengketa, tanpa kehilangan data.

Untuk menggunakan hak-hak ini, hubungi kami via informasi kontak di halaman about. Kami berusaha merespon dalam 7 hari kerja.

Retensi default per jenis data:

• Akun + profil + kajian: sampai Anda menghapusnya, atau sampai Anda minta seluruh akun dihapus.
• Baris page-view: 18 bulan, lalu di-truncate. Anda bisa minta milik Anda dihapus lebih cepat.
• Token verifikasi email + reset password: dihapus saat dipakai, atau setelah 24 jam / 1 jam (mana yang lebih dulu).
• Event biaya / penggunaan: disimpan tanpa batas waktu untuk keperluan budgeting dan audit, tapi tidak berisi data pribadi — hanya metadata API.