Kebijakan Privasi · Fire Hotspot

1. Siapa kami

Aplikasi Fire Hotspot (situs, aplikasi web, dan aplikasi Android) dikelola oleh Yayasan Pelestari Ragamhayati dan Cipta Fondasi Indonesia (Yayasan PRCF Indonesia), Pontianak, Kalimantan Barat, sebagai pengendali data pribadi. Aplikasi ini dipakai untuk memantau titik panas dan kebakaran hutan di wilayah dampingan Perhutanan Sosial serta mendukung kerja tim patroli lapangan.

Melihat peta dan data titik panas di situs tidak memerlukan akun. Data pribadi hanya dikumpulkan bila Anda membuat akun di aplikasi.

2. Data yang kami kumpulkan

Jenis data	Isi	Kapan
Biodata akun	Nama lengkap, tanggal lahir (dan umur), alamat, email (diverifikasi dengan kode), nomor HP/WhatsApp, foto profil (opsional)	Saat mendaftar atau mengubah profil
Data penggunaan	Jenis & versi sistem operasi HP, versi aplikasi, Hutan Desa yang dipantau, waktu terakhir aktif, jumlah membuka aplikasi	Saat aplikasi dibuka
Lokasi tim lapangan	Koordinat GPS, ketelitian (meter), kecepatan, persentase baterai, waktu, status online/offline	Hanya bila Anda menyetujui berbagi lokasi (lihat bagian 3)
Laporan cek lapangan	Hasil pemeriksaan titik panas, catatan, foto, koordinat & ketelitian GPS pelapor, nama & email pelapor	Saat Anda mengirim laporan
Bara Api (asisten AI)	Pertanyaan dan jawaban obrolan. Foto satwa/tumbuhan yang Anda kirim hanya diteruskan ke Google Gemini untuk dianalisis dan tidak disimpan PRCF	Saat Anda memakai Bara Api
Analisis lahan	File batas area (SHP/zip) yang Anda unggah beserta hasil analisisnya	Saat Anda mengunggah
Peringatan dini	Hutan Desa yang Anda pilih, alamat langganan notifikasi HP, pilihan email peringatan	Saat Anda berlangganan

Kata sandi tidak pernah dikirim ke server mana pun. Kata sandi hanya disimpan di HP Anda dalam bentuk sidik terenkripsi satu arah (PBKDF2-SHA-256).

Pengguna aplikasi minimal berusia 17 tahun. Kami tidak dengan sengaja mengumpulkan data anak.

3. Berbagi lokasi tim lapangan

Persetujuan: berbagi lokasi hanya aktif bila Anda mencentang persetujuan saat mendaftar atau masuk. Persetujuan dapat ditarik kapan saja melalui Profil → Bagikan lokasi.
Kapan dikirim: di aplikasi web, selama aplikasi terbuka di layar. Di aplikasi Android, selama aplikasi berjalan, termasuk saat layar mati. Android selalu menampilkan notifikasi tetap "Lokasi dibagikan ke admin PRCF" selama pelacakan berjalan, dan simbol pin di bilah atas aplikasi menunjukkan statusnya.
Siapa yang melihat: hanya admin Yayasan PRCF Indonesia yang ditetapkan. Server memeriksa ulang hak admin pada setiap permintaan. Sesama pengguna tidak dapat melihat lokasi Anda.
Tujuan: keselamatan tim di lapangan, koordinasi patroli kebakaran, dan pertolongan bila terjadi keadaan darurat. Data lokasi tidak dipakai untuk penilaian kinerja otomatis dan tidak dijual atau dibagikan untuk iklan.
Lama simpan: riwayat posisi dihapus otomatis setelah 30 hari.

4. Tujuan & dasar pemrosesan

Mengelola akun pengguna dan mencegah akun palsu (verifikasi email, pemblokiran oleh admin).
Menjalankan fitur yang Anda minta: peringatan dini, laporan lapangan, analisis lahan, asisten Bara Api.
Keselamatan dan koordinasi tim patroli (lokasi).
Menjaga mutu dan keamanan layanan, termasuk mencegah penyalahgunaan asisten AI.
Pelaporan program konservasi dalam bentuk ringkasan atau statistik tanpa identitas pribadi.

Dasar pemrosesan adalah persetujuan Anda (Pasal 20 ayat (2) huruf a UU PDP), yang diberikan dengan mencentang persetujuan saat mendaftar atau masuk, serta pemenuhan kewajiban perjanjian untuk menyediakan layanan yang Anda gunakan.

5. Layanan pihak ketiga & penyimpanan di luar negeri

Untuk menjalankan aplikasi, kami memakai layanan berikut. Sebagian servernya berada di luar Indonesia, sehingga data dapat ditransfer ke luar wilayah hukum Indonesia sesuai Pasal 56 UU PDP. Penyedia-penyedia ini menerapkan standar pelindungan data yang setara atau lebih tinggi.

Layanan	Kegunaan	Data yang diterima
Google (Sheets, Drive, Apps Script, Gmail)	Database pengguna, foto profil, posisi tim, laporan, pengiriman kode verifikasi & email peringatan	Data pada bagian 2
Google Gemini API	Asisten Bara Api	Isi pertanyaan dan foto yang Anda kirim ke Bara Api
GitHub Pages	Hosting situs & data titik panas publik	Alamat IP saat situs dibuka (log teknis penyedia); tidak ada data akun
Open-Meteo	Prakiraan cuaca di lokasi Anda	Koordinat lokasi tanpa identitas, hanya bila Anda membuka "Cuaca lokasi saya"
Penyedia peta & citra (Esri, EOX, OpenStreetMap, Microsoft Planetary Computer)	Gambar peta & citra satelit	Alamat IP dan area peta yang ditampilkan
NASA FIRMS	Data titik panas satelit	Tidak ada data pribadi (diunduh oleh server kami)

Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.

6. Lama penyimpanan

Riwayat posisi: 30 hari, lalu dihapus otomatis.
Biodata & foto profil: selama akun aktif. Saat Anda memilih Profil → Hapus akun, biodata, foto profil, dan seluruh data posisi Anda dihapus dari database PRCF.
Laporan cek lapangan, riwayat obrolan Bara Api, dan hasil analisis: disimpan sebagai arsip program selama dibutuhkan untuk pelaporan dan keamanan layanan. Data ini dapat dihapus atas permintaan Anda.
Data di HP Anda: tersimpan di penyimpanan aplikasi dan terhapus bila Anda menghapus akun atau aplikasi.

7. Keamanan

Semua pengiriman data memakai koneksi terenkripsi (HTTPS).
Setiap akun memiliki token rahasia, sehingga data tidak bisa dikirim atas nama orang lain.
Akses database dibatasi pada pengelola yang ditunjuk Yayasan PRCF Indonesia.
Bila terjadi kegagalan pelindungan data, kami akan memberi tahu pengguna yang terdampak dan otoritas terkait paling lambat 3 × 24 jam sesuai Pasal 46 UU PDP.

8. Hak Anda

Sesuai UU PDP (Pasal 5–13), Anda berhak untuk:

mendapat informasi tentang pemrosesan data Anda (kebijakan ini);
melihat dan memperbaiki data Anda (melalui menu Profil, atau dengan menghubungi kami);
meminta salinan data Anda;
meminta penghapusan data (Profil → Hapus akun, atau dengan menghubungi kami);
menarik persetujuan, termasuk berbagi lokasi (Profil → Bagikan lokasi);
mengajukan keberatan atau meminta pembatasan pemrosesan;
mengajukan pengaduan kepada lembaga pelindungan data pribadi.

Permintaan akan kami tanggapi paling lambat 3 × 24 jam sejak diterima.

9. Kontak & perubahan kebijakan

Yayasan PRCF Indonesia, Pontianak, Kalimantan Barat.
Admin aplikasi Fire Hotspot: erik.prcfi@gmail.com

Bila kebijakan ini berubah, kami memperbarui tanggal di bagian atas halaman. Untuk perubahan yang penting, misalnya jenis data baru, kami akan meminta persetujuan ulang di aplikasi.

1. Who we are

Fire Hotspot (website, web app and Android app) is operated by Yayasan Pelestari Ragamhayati dan Cipta Fondasi Indonesia (Yayasan PRCF Indonesia), Pontianak, West Kalimantan, as the personal data controller. The app monitors hotspots and forest fires in assisted Social Forestry areas and supports field patrol teams.

Viewing maps and hotspot data on the website does not require an account. Personal data is only collected when you create an account in the app.

2. Data we collect

Type	Content	When
Account details	Full name, date of birth (and age), address, email (verified with a code), phone/WhatsApp number, profile photo (optional)	When you register or edit your profile
Usage data	Phone operating system & version, app version, monitored Village Forest, last active time, number of app opens	When the app is opened
Field team location	GPS coordinates, accuracy (metres), speed, battery level, time, online/offline status	Only if you agree to share your location (section 3)
Field check reports	Hotspot check results, notes, photos, reporter GPS position & accuracy, reporter name & email	When you submit a report
Bara Api (AI assistant)	Chat questions and answers. Photos of wildlife/plants are only passed to Google Gemini for analysis and are not stored by PRCF	When you use Bara Api
Land analysis	Boundary files (SHP/zip) you upload and their analysis results	When you upload
Early warning	Selected Village Forests, phone notification subscription, email alert preference	When you subscribe

Your password is never sent to any server. It is stored only on your phone as a one-way encrypted fingerprint (PBKDF2-SHA-256).

App users must be at least 17 years old. We do not knowingly collect children’s data.

3. Field team location sharing

Consent: location sharing is only active if you tick the consent box when registering or signing in. You can withdraw consent at any time in Profile → Share location.
When it is sent: in the web app, while the app is open on screen. In the Android app, while the app is running, including when the screen is off. Android always shows a persistent notification ("Location shared with PRCF admin") while tracking is active, and a pin symbol in the app’s top bar shows the status.
Who can see it: only designated Yayasan PRCF Indonesia admins. The server re-checks admin rights on every request. Other users cannot see your location.
Purpose: field team safety, fire patrol coordination and emergency assistance. Location data is not used for automated performance assessment and is not sold or shared for advertising.
Retention: location history is deleted automatically after 30 days.

4. Purposes & legal basis

Managing user accounts and preventing fake accounts (email verification, blocking by admins).
Providing the features you request: early warning, field reports, land analysis, the Bara Api assistant.
Safety and coordination of patrol teams (location).
Maintaining service quality and security, including preventing misuse of the AI assistant.
Conservation programme reporting as summaries or statistics without personal identity.

The legal basis is your consent (Article 20(2)(a) of the Personal Data Protection Law), given by ticking the consent box when registering or signing in, and the performance of an agreement to provide the services you use.

5. Third-party services & storage outside Indonesia

We use the services below to run the app. Some of their servers are outside Indonesia, so data may be transferred outside Indonesian jurisdiction in accordance with Article 56 of the Personal Data Protection Law. These providers apply equivalent or higher data protection standards.

Service	Use	Data received
Google (Sheets, Drive, Apps Script, Gmail)	User database, profile photos, team positions, reports, sending verification codes & alert emails	Data in section 2
Google Gemini API	Bara Api assistant	Questions and photos you send to Bara Api
GitHub Pages	Hosting the website & public hotspot data	IP address when the site is opened (provider technical logs); no account data
Open-Meteo	Weather forecast at your location	Location coordinates without identity, only when you open "My location weather"
Map & imagery providers (Esri, EOX, OpenStreetMap, Microsoft Planetary Computer)	Map tiles & satellite imagery	IP address and the map area displayed
NASA FIRMS	Satellite hotspot data	No personal data (downloaded by our server)

We do not sell personal data or use it for advertising.

6. Retention

Location history: 30 days, then deleted automatically.
Account details & profile photo: while your account is active. When you choose Profile → Delete account, your details, profile photo and all your location data are deleted from the PRCF database.
Field check reports, Bara Api chat history and analysis results: kept as programme records for as long as needed for reporting and service security. They can be deleted at your request.
Data on your phone: stored in app storage and removed when you delete your account or the app.

7. Security

All data is transmitted over encrypted connections (HTTPS).
Each account has a secret token, so data cannot be sent on behalf of someone else.
Database access is limited to managers appointed by Yayasan PRCF Indonesia.
If a personal data protection failure occurs, we will notify affected users and the relevant authority within 3 × 24 hours, as required by Article 46 of the Personal Data Protection Law.

8. Your rights

Under the Personal Data Protection Law (Articles 5–13), you have the right to:

be informed about how your data is processed (this policy);
access and correct your data (in the Profile menu, or by contacting us);
request a copy of your data;
request deletion of your data (Profile → Delete account, or by contacting us);
withdraw consent, including location sharing (Profile → Share location);
object to or request restriction of processing;
lodge a complaint with the personal data protection authority.

We will respond to requests within 3 × 24 hours of receipt.

9. Contact & changes to this policy

Yayasan PRCF Indonesia, Pontianak, West Kalimantan.
Fire Hotspot app admin: erik.prcfi@gmail.com

If this policy changes, we will update the date at the top of this page. For significant changes, such as new types of data, we will ask for your consent again in the app.