Kebijakan Privasi
Berlaku sejak 14 Agustus 2026
Kebijakan ini berlaku khusus untuk aplikasi HolyStep. Halaman ini menjelaskan data apa yang kami kumpulkan, untuk apa dipakai, dengan siapa dibagikan, berapa lama disimpan, dan bagaimana kamu menghapusnya.
1. Data Akun
Saat mendaftar kami menyimpan nomor WhatsApp dan/atau alamat email kamu, username, serta penanda akun Google bila kamu masuk lewat Google. Kata sandi hanya disimpan dalam bentuk teracak (hash) dan tidak pernah bisa kami baca. Kami juga mencatat waktu aktif terakhir untuk keperluan keamanan sesi.
2. Data Profil
Profil kencan kamu berisi nama tampilan, tanggal lahir, jenis kelamin, preferensi ketertarikan, bio, minat, pekerjaan, pendidikan, dan pengalaman. Kami menyimpan tanggal lahir, bukan umur — umur dihitung ulang setiap kali ditampilkan. Data ini kamu isi sendiri dan sebagian ditampilkan ke pengguna lain sebagai bagian dari layanan perkenalan.
3. Foto
Foto yang kamu unggah disimpan di penyimpanan objek kami beserta urutan dan penanda foto utama. Foto profil ditampilkan ke pengguna lain di halaman penemuan dan profil.
4. Lokasi
Bila kamu mengizinkan, kami menyimpan provinsi, kota, koordinat perkiraan, dan alamat yang kamu pilih lewat pencarian peta untuk menampilkan orang-orang di sekitarmu. Koordinat dan alamat hanya terlihat olehmu — pengguna lain hanya melihat kota dan provinsi beserta perkiraan jarak yang dibulatkan, tidak pernah titik atau alamat persismu. Izin lokasi bersifat opsional dan bisa kamu cabut kapan saja lewat pengaturan perangkat; mencabutnya membuat hasil penemuan menjadi kurang relevan, bukan menghentikan layanan.
5. Verifikasi Mahasiswa
Untuk memverifikasi status mahasiswa, kami mencocokkan nama lengkap, nomor induk mahasiswa, dan tahun masuk yang kamu isi dengan PDDikti (Pangkalan Data Pendidikan Tinggi, Kemdiktisaintek) — pangkalan data publik pemerintah. Yang terkirim ke sana hanya ketiga data itu, tanpa identitas akunmu. Hasil yang cocok kami simpan berupa nama lengkap, nomor induk mahasiswa, nama perguruan tinggi, dan tahun masuk. Nama perguruan tinggi ditampilkan ke pengguna lain sebagai bagian dari profilmu; nama lengkap resmi, nomor induk mahasiswa, dan tahun masuk tidak pernah ditampilkan utuh ke siapa pun.
6. Data Perangkat dan Notifikasi
Kami menyimpan token notifikasi perangkat, penanda perangkat, jenis platform, dan user agent agar notifikasi bisa dikirim ke perangkat yang tepat. Data ini tidak dipakai untuk melacak aktivitasmu di aplikasi lain.
7. Pihak Ketiga yang Menerima Data
Kami membagikan data seperlunya kepada: Google (bila kamu memilih masuk dengan Google), penyedia gateway WhatsApp (untuk mengirim tautan dan kode masuk ke nomormu), Resend (untuk mengirim email seperti tautan atur ulang kata sandi), Firebase Cloud Messaging (untuk mengirim notifikasi), dan OpenStreetMap (untuk mencari titik koordinat sebuah kabupaten/kota serta alamat yang kamu cari di peta — yang dikirim hanya kata kunci atau titik peta itu, tanpa identitas akunmu). Kami tidak menjual data pribadimu kepada siapa pun, dan tidak membagikannya untuk iklan pihak ketiga.
8. Dasar dan Tujuan Penggunaan
Data dipakai untuk menjalankan layanan: membuat dan mengamankan akun, menampilkan profil ke calon kenalan, mengirim notifikasi, memverifikasi status mahasiswa, mencegah penipuan dan penyalahgunaan, serta memenuhi kewajiban hukum. Kami tidak memakai datamu untuk tujuan lain tanpa persetujuanmu.
9. Penyimpanan dan Retensi
Data disimpan selama akunmu aktif. Setelah akun dihapus, data profil, foto, dan token perangkat dihapus permanen; sebagian catatan terbatas dapat kami simpan lebih lama hanya bila diwajibkan hukum atau diperlukan untuk mencegah penyalahgunaan berulang. Kode masuk sementara kedaluwarsa otomatis dalam hitungan menit.
10. Hak Kamu dan Cara Menghapus Akun
Kamu berhak mengakses, memperbaiki, dan menghapus data pribadimu. Penghapusan akun beserta datanya bisa kamu ajukan kapan saja — caranya dijelaskan di halaman Hapus Akun, dan bisa dilakukan tanpa memasang ulang aplikasi.
11. Keamanan
Sambungan ke server dienkripsi, kata sandi disimpan dalam bentuk hash, dan sesi bisa dibatalkan seluruhnya saat kamu keluar atau mengganti kata sandi. Tidak ada sistem yang sepenuhnya kebal, jadi kami mendorongmu memakai kata sandi unik dan menjaga akses ke nomor WhatsApp dan emailmu.
12. Batas Usia
HolyStep hanya untuk pengguna berusia minimal 18 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak. Bila kami mengetahui ada akun di bawah umur, akun tersebut kami hapus beserta datanya.
13. Perubahan Kebijakan
Kebijakan ini dapat diperbarui dari waktu ke waktu. Perubahan signifikan akan kami informasikan melalui notifikasi di dalam aplikasi, dan tanggal berlaku di atas akan diperbarui.
14. Kontak
Pertanyaan tentang privasi atau permintaan terkait data pribadi bisa dikirim ke support@holystep.id.