Kebijakan Privasi

Carbonesia (“kami”) menghormati privasi Anda. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, memakai, membagikan, dan melindungi data pribadi yang Anda berikan saat menggunakan carbonesia.app, aplikasi mobile, dan layanan terkait.

1. Data yang kami kumpulkan

• Data akun: nama, email, nomor WhatsApp/HP, peran (household, komunitas, mitra, verifier, dll.).
• Data profil publik: nama tampilan, avatar, cerita pohon, dan konten yang Anda pilih untuk dipublikasikan.
• Bukti aksi hijau: foto pohon/sampah, geolokasi (koordinat) dan metadata EXIF perangkat, catatan perawatan, kategori dan berat sampah.
• Data interaksi: post, komentar, likes, pengikut, klaim reward, riwayat green points.
• Data teknis: alamat IP, tipe perangkat, browser, log kesalahan, dan cookie sesi otentikasi.
• Data verifikasi (MRV): hash konten, tingkat verifikasi, review verifier, jejak audit yang dicatat pada rantai hash internal.

2. Tujuan pemakaian

• Mengoperasikan platform, sinkronisasi feed, dan menampilkan Tree Passport publik yang Anda aktifkan.
• Menghitung Green Points, Green Score, dan estimasi CO₂e — semua adalah indikator gamifikasi & estimasi, bukan unit karbon yang diperdagangkan.
• Menjalankan proses verifikasi MRV oleh verifier independen.
• Komunikasi produk melalui email dan WhatsApp (mis. notifikasi verifikasi, pengingat perawatan, pengumuman fitur). Anda dapat memilih keluar (opt-out) kapan saja.
• Analitik agregat, peningkatan produk, dan pencegahan penyalahgunaan.

3. Foto, geolokasi, dan EXIF

Foto bukti yang Anda unggah dapat berisi metadata EXIF (waktu, koordinat GPS, model perangkat). Kami menggunakan metadata ini untuk validasi MRV. Halaman publik hanya menampilkan lokasi apabila Anda mengaktifkan opsi Tree Passport publik. Anda dapat mematikannya kapan saja.

4. Cookies & analitik

Kami memakai cookie sesi untuk otentikasi dan analitik dasar untuk memahami performa halaman publik. Kami tidak menjual data pribadi Anda ke pihak ketiga untuk iklan.

5. Berbagi data

• Dengan penyedia infrastruktur (hosting, database, storage, email) yang terikat kontrak kerahasiaan.
• Dengan verifier MRV yang Anda pilih atau yang ditugaskan platform, terbatas pada data yang relevan.
• Bila diwajibkan hukum yang berlaku di Republik Indonesia.

6. Retensi data

Data akun disimpan selama akun aktif. Data bukti MRV yang telah diverifikasi dapat disimpan lebih lama untuk kebutuhan audit & integritas rantai bukti. Anda dapat meminta penghapusan akun; data agregat non-identifikasi dapat dipertahankan.

7. Hak pengguna

• Akses, koreksi, atau penghapusan data pribadi Anda.
• Menarik persetujuan pemakaian data untuk keperluan opsional.
• Ekspor data profil dan konten Anda (permintaan manual).

Untuk mengajukan penghapusan akun dan data — termasuk rincian data apa yang dihapus, apa yang wajib kami simpan, dan berapa lama prosesnya — kunjungi halaman Hapus Akun & Data. Halaman ini dapat diakses tanpa login.

8. Keamanan

Kami menerapkan kontrol akses berbasis peran, Row Level Security pada basis data, koneksi terenkripsi (TLS), dan pemantauan audit. Meskipun demikian, tidak ada sistem yang 100% aman; silakan jaga kerahasiaan kredensial Anda.

9. Anak di bawah umur

Layanan ditujukan untuk pengguna berusia 13 tahun ke atas. Peserta di bawah umur wajib didampingi orang tua/wali atau institusi resmi (sekolah, komunitas).

Untuk standar keselamatan anak, kebijakan nol toleransi terhadap pelecehan dan eksploitasi seksual anak (CSAE), serta mekanisme pelaporan, lihat halaman Child Safety & CSAE Standards.

10. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan material akan diumumkan di aplikasi. Tanggal pembaruan terakhir tercantum di atas.

11. Kontak

Pertanyaan privasi atau permintaan penghapusan akun dapat dikirim ke privasi@carbonesia.app atau via WhatsApp resmi Carbonesia.