Versi: 1.0 Berlaku sejak / Effective date: 1 Maret 2026 Diperbarui / Last updated: 24 Februari 2026
Bilingual document. Indonesian version (Bahasa Indonesia) is the legally binding version in accordance with UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP). The English translation is provided for convenience.
SURAU ("kami", "kita", "platform") adalah layanan platform Islam Indonesia yang dioperasikan oleh PT. Surya Amanah Ummat, berkedudukan di Jl. Pinang Ranti II, Rt.13/Rw.1, Pinang Ranti, Kec. Makasar, Jakarta Timur, Indonesia 13560. Platform ini menghubungkan jemaah, masjid, dan komunitas Muslim melalui fitur ibadah, muamalah, dan kegiatan sosial Islami.
Tagline: "Connecting Jemaah" Kontak Privasi: privacy@surau.app
| Kategori | Data | Tujuan |
|---|---|---|
| Identitas | Nama, foto profil | Profil akun |
| Kontak | Nomor telepon | Autentikasi OTP |
| Lokasi manual | Kota/kabupaten | Jadwal shalat & kiblat |
| Konten | Pesan, komentar, postingan komunitas | Fitur sosial |
| Keuangan | Riwayat transaksi (tanpa data kartu) | Sadaqah, donasi, muamalah |
| Kategori | Data | Tujuan |
|---|---|---|
| Lokasi presisi | GPS real-time | Pencarian masjid terdekat, arah kiblat, ibadah Haji |
| Kamera | Gambar dari kamera | QR code, unggah foto profil/konten |
| Mikrofon / Audio | Rekaman suara | Fitur tanya-jawab ilmu (ADA), tilawah |
| Bluetooth (BLE) | Sinyal BLE perangkat sekitar | Fitur Haji Offline — pelacak jemaah hilang |
| Notifikasi | Token perangkat FCM | Notifikasi adzan, pengumuman masjid |
| Teknis | Model perangkat, versi OS, IP address | Keamanan, debug, analitik layanan |
| Penggunaan | Halaman dikunjungi, waktu sesi | Peningkatan fitur (dianonim) |
Platform Surau tidak ditujukan untuk anak di bawah usia 13 tahun. Kami tidak mengumpulkan data pribadi anak secara sadar. Jika Anda orang tua dan mengetahui anak Anda mendaftar tanpa izin, hubungi kami di privacy@surau.app untuk penghapusan data.
Pemrosesan data Anda berdasarkan salah satu atau lebih dasar berikut (UU PDP Pasal 20):
Kami menggunakan data Anda untuk:
Kami TIDAK:
| Pihak Ketiga | Tujuan | Lokasi Data | Perlindungan |
|---|---|---|---|
| Google Firebase | Notifikasi push (FCM), Crashlytics | AS/Singapura | Google Privacy Policy, SCCs |
| Google Cloud | Infrastruktur server (asia-southeast1) | Singapura | Google Cloud DPA |
| Twilio | Pengiriman OTP via SMS | AS | Twilio DPA |
| OpenAI / Provider AI | ADA — asisten Islam AI (teks, suara) | AS | OpenAI DPA |
| Midtrans / Payment Gateway | Proses pembayaran muamalah | Indonesia | Terikat NDA & DPA |
| Masjid terdaftar | Data jemaah yang terhubung ke masjid tersebut | Indonesia | Perjanjian Kerahasiaan |
Kami memastikan seluruh pemrosesan lintas batas memenuhi persyaratan transfer internasional UU PDP.
| Jenis Data | Retensi |
|---|---|
| Data akun aktif | Selama akun aktif |
| Riwayat transaksi keuangan | 5 tahun (kewajiban pajak) |
| Log audit keamanan | 2 tahun |
| Data BLE Haji (sesi haji) | 45 hari setelah musim haji |
| Rekaman audio (Ada) | Diproses, tidak disimpan permanen |
| Data log teknis | 90 hari |
Setelah akun dihapus, data dianonimkan atau dihapus dalam 30 hari, kecuali ada kewajiban retensi hukum.
Anda memiliki hak untuk:
Untuk mengajukan permintaan, kirim email ke privacy@surau.app dengan subjek: [PERMINTAAN PRIVASI] - [Jenis Permintaan]. Kami akan merespons dalam 30 hari kalender.
Kami menerapkan langkah-langkah teknis dan organisasi:
Kami akan memberi tahu Anda melalui notifikasi in-app atau email sekurang-kurangnya 30 hari sebelum perubahan material berlaku. Penggunaan layanan setelah tanggal efektif merupakan penerimaan terhadap kebijakan yang diperbarui.
Penanggung Jawab Perlindungan Data Pribadi (PIC): Email: privacy@surau.app Alamat: Jl. Pinang Ranti II, Rt.13/Rw.1, Pinang Ranti, Kec. Makasar, Jakarta Timur, Indonesia 13560
Regulasi: Anda dapat mengajukan pengaduan kepada Lembaga Pengawas Perlindungan Data Pribadi yang dibentuk berdasarkan UU PDP No. 27/2022, atau kepada Kementerian Komunikasi dan Informatika Republik Indonesia.
SURAU ("we", "our", "platform") is an Indonesian Islamic super-platform operated by PT. Surya Amanah Ummat, located at Jl. Pinang Ranti II, Rt.13/Rw.1, Pinang Ranti, Kec. Makasar, East Jakarta, Indonesia 13560. The platform connects jemaah (congregants), mosques, and Muslim communities through Islamic worship, commerce, and social features. "Connecting Jemaah."
Privacy Contact: privacy@surau.app
Surau is not intended for children under 13. We do not knowingly collect data from children. Contact privacy@surau.app for removal if applicable.
We process your data under one or more of:
We do NOT sell, rent, or share your data with advertising networks or data brokers.
See table in Indonesian section above. All transfers comply with Indonesian UU PDP international transfer requirements.
You have the right to: access, correct, delete, restrict, port, and object to processing of your data. Contact privacy@surau.app. We respond within 30 calendar days.
TLS 1.3 in transit, AES-256 at rest, RS256 JWT authentication, GCP Secret Manager, audit logging, least-privilege access, and periodic penetration testing.
Data Protection Officer: Email: privacy@surau.app Address: Jl. Pinang Ranti II, Rt.13/Rw.1, Pinang Ranti, Kec. Makasar, East Jakarta, Indonesia 13560