Kebijakan Privasi

Ringkasan

• Tanpa akun untuk membaca, mencari, mendengar murattal, dan menyimpan tanda.
• Tanpa iklan. Kami tidak memasang iklan, Facebook Pixel, atau pelacak iklan sejenisnya.
• Statistik kunjungan dengan Google Analytics untuk mengetahui halaman yang dibaca dan memperbaiki aplikasi — tanpa sinyal iklan dan personalisasi iklan, tidak aktif di peramban yang mengirim *Do Not Track* / *Global Privacy Control*, dan dapat Anda matikan di bagian bawah halaman ini.
• Tidak menjual dan tidak membagikan data Anda kepada pihak lain untuk kepentingan pemasaran.
• Data pesanan, donasi, dan akun hanya dipakai untuk layanan tersebut dan bisa Anda minta dihapus.

1. Data yang tersimpan di perangkat Anda

Hal-hal berikut disimpan di penyimpanan lokal peramban/aplikasi pada perangkat Anda sendiri dan tidak dikirim ke server kami (kecuali Anda menyalakan sinkron akun):

• Pengaturan baca (tema, ukuran huruf, mode tampilan, qari murattal), posisi baca terakhir dan halaman baca terakhir (untuk langsung ke bacaan terakhir saat aplikasi dibuka), tanda & catatan pribadi — termasuk catatan yang Anda tulis lewat Tulis tanpa akun.
• Lokasi jadwal sholat: kota yang Anda pilih, atau koordinat dari fitur Lokasi saya (dibulatkan, hanya dipakai menghitung jadwal di perangkat; izin lokasi hanya diminta saat tombol itu diketuk).
• Salinan ayat untuk dibaca tanpa internet, serta audio murattal yang Anda unduh di halaman Audio. Unduhan bisa dihapus kapan saja dari halaman Audio.
• Kode pesanan/donasi yang pernah dibuat dari perangkat ini, agar Anda bisa membuka status pembayarannya lagi.
• Cookie Google Analytics (_ga dan _ga_*) berisi pengenal acak untuk menghitung kunjungan, hanya bila statistik aktif; serta pilihan statistik Anda (aktif/mati).
• Pengenal acak statistik bawaan (qtt.vid, bukan cookie): deretan huruf acak yang tidak terkait akun, nama, atau nomor Anda, agar satu perangkat yang datang beberapa hari terhitung satu pengunjung. Dibuat hanya bila statistik aktif dan dihapus saat Anda mematikan statistik.

Menghapus data situs di pengaturan peramban, atau mencopot aplikasi, menghapus semua data di atas.

2. Data yang kami terima

• Statistik kunjungan bawaan: halaman yang dibuka, kata pencarian, dan per hari kunjungan: pengenal acak perangkat dalam bentuk hash (bukan pengenal aslinya), perkiraan provinsi/kota/negara yang diturunkan dari alamat IP saat itu, jenis perangkat, sistem operasi & peramban, domain situs yang merujuk (mis. google.com, bukan alamat lengkapnya), halaman terakhir dan waktu aktif terakhir (untuk menghitung pembaca yang sedang online). Alamat IP tidak disimpan. Bila pengenal acak tidak bisa disimpan di perangkat, kunjungan dihitung dari sidik harian IP + peramban yang diganti acak setelah 2 hari. Data per kunjungan dihapus setelah 400 hari; yang tersimpan lebih lama hanya jumlah agregat per hari. Di Share Ayat (/share-ayat) dicatat juga kejadian seperti unduh/bagikan gambar, pasang aplikasi, dan membuka ajakan dukungan, beserta rujukan ayat dan ukuran gambar yang dibuat — bukan isi gambar, foto latar, maupun nama akun media sosial Anda (semuanya tetap di perangkat). Kami tidak bisa mengenali siapa Anda dari statistik ini. Bila peramban Anda mengaktifkan *Do Not Track* atau *Global Privacy Control*, statistik tidak dikirim sama sekali. Perkiraan lokasi memakai basis data DB-IP Lite yang tersimpan di server kami (alamat IP tidak dikirim ke pihak lain).
• Laporan koreksi terjemahan: isi laporan dan saran yang Anda tulis, serta akun pembaca pengirimnya (laporan koreksi memerlukan akun), dipakai tim penelaah untuk menindaklanjuti laporan.
• Pesanan mushaf & donasi: nama, nomor telepon/WhatsApp, surel (opsional), alamat pengiriman (untuk pesanan cetak), rincian pesanan, dan status pembayaran. Dipakai untuk memproses pesanan, mengirim mushaf, mencocokkan transfer, dan menghubungi Anda bila perlu. Di daftar donatur publik, nama Anda dan doa yang Anda tulis hanya ditampilkan bila Anda mencentang *Tampilkan nama saya*; bila tidak, donasi tampil sebagai "Hamba Allah" dengan nominal dan tanggal saja. Nomor WhatsApp, surel, alamat, dan kode transaksi tidak pernah ditampilkan. Setelah pembayaran terkonfirmasi, kami dapat mengirim ucapan terima kasih & doa ke surel atau WhatsApp yang Anda isi.
• Donasi bulanan (opsional): nama, surel (wajib), nomor WhatsApp (opsional), nominal, dan tanggal donasi setiap bulan. Surel dipakai untuk mengirim tagihan & pengingat bulanan; tautan di setiap surel dapat dipakai untuk menghentikannya kapan saja. Pengingat kalender (.ics) dibuat di perangkat Anda dan tidak dikirim ke kami.
• Akun pembaca (opsional): nama, surel, kata sandi (tersimpan dalam bentuk hash), serta tanda, catatan, dan progres baca yang Anda sinkronkan. Bila Anda memilih Masuk dengan Google, kami hanya menerima nama, alamat surel, dan ID akun Google Anda (tanpa kata sandi Google, kontak, atau data lain) untuk membuat/menyambungkan akun pembaca.
• Foto profil (opsional): foto yang Anda unggah di akun QuranKu atau Komunitas Tadabbur disimpan sekali di akun QuranKu Anda, dipotong & diperkecil di perangkat sebelum dikirim, dan ditampilkan di akun Anda serta kepada anggota Komunitas Tadabbur. Saat Anda masuk dengan Google, foto akun Google Anda dipakai sekali sebagai foto awal bila Anda belum punya foto; bila foto itu Anda hapus, tidak dipasang lagi. Hapus atau ganti kapan saja dari halaman Akun; moderator komunitas dapat menyembunyikan foto yang tidak pantas.
• Komunitas Tadabbur (bila dibuka): satu akun dengan QuranKu. Saat Anda masuk komunitas (tombol Buka Komunitas atau Masuk dengan akun QuranKu), aplikasi komunitas menerima token masuk berumur 5 menit (bukan kata sandi) untuk memastikan akun Anda, lalu menyalin nama dan surel Anda ke akun komunitas. Penanda dan catatan pribadi tidak ikut dikirim.
• Isi Komunitas Tadabbur: tadabbur, komentar, reaksi "bermanfaat", koleksi ayat, keanggotaan kelompok, laporan, dan blokir yang Anda buat, disimpan di server komunitas kami (tadabbur.qtt.web.id). Keterlihatan mengikuti pilihan Anda: pribadi hanya untuk Anda, kelompok untuk anggota kelompok, publik setelah ditinjau moderator. Tadabbur publik tampil juga di bawah ayat QuranKu bersama nama tampilan Anda.
• Profil komunitas: nama tampilan, bio, tanggal bergabung, serta jumlah tadabbur publik dan "bermanfaat" dapat dilihat anggota lain. Surel tidak pernah ditampilkan.
• Undangan peran komunitas: bila admin mengundang seseorang menjadi admin/moderator, surel yang diundang dan perannya disimpan sampai undangan dipakai atau dibatalkan.
• Sematan ayat di situs lain (/embed): saat sebuah situs menampilkan sematan ayat QuranKu, peramban pengunjung memuat halaman sematan langsung dari server kami (tercatat di log teknis server seperti permintaan lain). Sematan tidak memakai cookie, Google Analytics, statistik bawaan, akun, atau sinkron; ia hanya membaca pengaturan qari yang mungkin sudah tersimpan di perangkat. Situs pemasang sematan hanya menerima tinggi kotak sematan (agar tampil pas), bukan data pengunjung. Murattal sematan diambil dari sumber qari (lihat bagian 3).
• Kunci API pengembang: nama, surel, dan tujuan penggunaan, serta catatan pemakaian harian untuk kuota.
• Laporan masalah aplikasi: isi laporan dan langkah yang Anda tulis, halaman, versi aplikasi, jenis peramban & ukuran layar, serta catatan error terakhir di perangkat (bila Anda menyetujui info teknis). Bila Anda sedang masuk akun, akun & surel tercatat agar kami bisa menghubungi Anda. Dipakai tim teknis untuk memperbaiki aplikasi.
• Error aplikasi otomatis: bila terjadi error di aplikasi, pesan error, halaman, versi, jenis peramban, dan ukuran layar dikirim otomatis agar kami bisa memperbaikinya — tanpa nama, surel, atau isi yang Anda ketik.
• Log teknis server: seperti server web pada umumnya, server mencatat permintaan (alamat IP, waktu, halaman/API yang diminta, jenis peramban) untuk keamanan dan penanganan galat; log ini terhapus otomatis dalam beberapa hari. Untuk pencegahan penyalahgunaan yang perlu disimpan lebih lama (pembatasan laju, kuota API, laporan koreksi), alamat IP hanya disimpan dalam bentuk hash.

3. Layanan pihak ketiga

• Google Analytics (Google LLC) menerima alamat halaman yang dibuka, jenis perangkat & peramban, bahasa, ukuran layar, perkiraan lokasi (kota/negara, diturunkan dari alamat IP), dan pengenal acak dari cookie _ga. Google Analytics 4 tidak menyimpan alamat IP. Sinyal Google (Google signals) dan personalisasi iklan kami matikan, dan statistik tidak dimuat di halaman tim (/admin) maupun di sematan ayat (/embed) yang dipasang di situs lain. Data diproses Google sesuai kebijakan privasinya dan dapat disimpan di luar Indonesia.
• Audio murattal diputar dan diunduh langsung dari sumber qari (saat ini everyayah.com). Seperti situs web pada umumnya, sumber tersebut menerima alamat IP perangkat Anda saat berkas audio diminta.
• Informasi surah, makna kata per kata, dan tafsir pembanding diambil oleh server kami dari Quran.com dan QuranEnc lalu disimpan sementara; perangkat Anda tidak terhubung langsung ke layanan tersebut.
• Huruf (font) Al-Qur'an, halaman Mushaf Madinah, dan nama surah disajikan dari server kami sendiri; aplikasi tidak memuat font dari layanan pihak ketiga.
• Ongkos kirim pesanan cetak dapat dihitung melalui layanan ekspedisi/penghitung ongkir menggunakan kota tujuan dan berat paket, tanpa nama atau nomor telepon Anda.
• Surel pemberitahuan (misalnya atur ulang kata sandi) dikirim melalui penyedia layanan surel kami.
• Google (hanya bila Anda memilih Masuk dengan Google): proses masuk berlangsung di halaman Google dan tunduk pada Kebijakan Privasi Google.
• Pembayaran dilakukan dengan transfer manual ke rekening yayasan; kami tidak memproses dan tidak menyimpan data kartu atau rekening Anda.

4. Berapa lama data disimpan

• Sidik pengunjung harian: 2 hari. Log teknis server: beberapa hari. Statistik agregat (tanpa data pribadi): disimpan untuk laporan.
• Data Google Analytics: mengikuti masa simpan yang kami atur di Google Analytics (maksimal 14 bulan), setelah itu dihapus otomatis oleh Google.
• Laporan masalah & error aplikasi: sampai masalahnya ditangani, lalu disimpan sebagai riwayat perbaikan.
• Pesanan & donasi: selama diperlukan untuk pemrosesan, pengiriman, dan pertanggungjawaban keuangan yayasan. Donasi bulanan yang dihentikan tidak lagi dipakai untuk tagihan; datanya bisa Anda minta dihapus.
• Akun pembaca: sampai Anda menghapus akun. Penghapusan akun di halaman Akun langsung menghapus akun beserta seluruh data sinkronnya secara permanen.
• Laporan koreksi: sebagai bagian dari riwayat penyuntingan terjemahan.
• Akun & isi Komunitas Tadabbur: sampai Anda menghapus akun komunitas (Profil komunitas → Hapus akun komunitas), yang menghapus tadabbur, komentar, dan koleksi Anda. Akun komunitas terpisah dari akun QuranKu: menghapus salah satunya tidak menghapus yang lain. Log moderasi (termasuk salinan isi yang dilaporkan atau dimoderasi) tetap disimpan untuk akuntabilitas moderasi.

5. Hak Anda

• Melihat dan mengekspor data akun Anda dari halaman Akun saya, serta menghapus akun kapan saja. Data Komunitas Tadabbur dapat diekspor dan dihapus dari profil komunitas Anda.
• Meminta salinan, perbaikan, atau penghapusan data pesanan/donasi atau laporan Anda dengan menghubungi kami (sertakan kode pesanan bila ada).
• Menolak statistik kunjungan (Google Analytics dan statistik bawaan) dengan sakelar Pilihan statistik kunjungan di halaman ini, atau dengan mengaktifkan *Do Not Track* / *Global Privacy Control* di peramban Anda. Cookie Google Analytics yang sudah ada dapat dihapus lewat pengaturan peramban.
• Menolak atau mencabut izin lokasi kapan saja di pengaturan perangkat; jadwal sholat tetap bisa dipakai dengan memilih kota.

6. Anak-anak

Fitur membaca aman dipakai semua usia tanpa memberikan data apa pun. Pemesanan, donasi, dan pembuatan akun ditujukan bagi pengguna dewasa atau dengan pendampingan orang tua/wali.

7. Keamanan

Seluruh koneksi memakai HTTPS. Data di server hanya bisa diakses tim yang berwenang sesuai perannya, dan setiap perubahan oleh tim tercatat di log aktivitas. Tidak ada sistem yang sepenuhnya kebal; bila terjadi insiden yang memengaruhi data Anda, kami akan memberi tahu melalui kontak yang tersedia.

8. Perubahan & kontak

Kebijakan ini dapat diperbarui mengikuti perubahan fitur; tanggal pembaruan tercantum di bagian atas halaman ini.

Pengelola: Ma'had An-Nabawi, Yayasan Islam Ahlus Suffah, Yogyakarta, Indonesia. Surel: mahad.annabawi@gmail.com.