Kebijakan Privasi

Terakhir diperbarui: 27 Juli 2026

toNikah (“kami”, “kita”, atau “milik kami”) mengoperasikan tonikah.com, aplikasi web toNikah, serta aplikasi seluler Android dan iOS terkait (secara kolektif, “Platform”).

Kami menghormati privasi Anda, menangani data pribadi secara bertanggung jawab, dan selaras dengan prinsip-prinsip Islam tentang kepercayaan, kesopanan, transparansi, serta perlindungan martabat. Kami tidak menjual data pribadi, tidak melacak pengguna lintas situs/aplikasi pihak ketiga untuk iklan, atau menggunakan iklan berbasis minat. Fitur analitik atau pemasaran opsional hanya digunakan dengan persetujuan eksplisit Anda, jika diwajibkan oleh hukum.

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, menyimpan, dan melindungi data pribadi saat Anda menggunakan Platform. Ini melengkapi Kebijakan Cookie kami.

1. Siapa Kami (Pengontrol Data)

Web Hive UG (Jerman) – Operator platform global dan Pengontrol Data utama
Enumeration Technologies Pvt. Ltd. (India) – Mitra pengumpulan pembayaran untuk pengguna di India

Kontak: privacy@tonikah.com

2. Kepada Siapa Kebijakan Ini Berlaku

Ini berlaku untuk pengguna terdaftar, pengunjung, dan administrator Platform. Platform hanya untuk orang dewasa berusia 18+ tahun. Usia dikumpulkan berdasarkan tanggal lahir yang Anda berikan. Kami dapat meminta verifikasi tambahan jika diperlukan atau jika kami mencurigai adanya anak di bawah umur. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah umur; kasus yang dicurigai dapat menyebabkan penangguhan akun.

3. Data Pribadi yang Kami Kumpulkan

A. Akun & Identitas

Nama, nama pengguna, email, telepon (opsional/terverifikasi), tanggal lahir (usia atau rentang usia ditampilkan secara publik), jenis kelamin
Foto profil (foto pribadi disembunyikan untuk pengguna lain kecuali Anda mengungkapkannya)
Selfie/dokumen identitas (opsional untuk lencana verifikasi)

B. Profil & Preferensi

Lokasi (kota/negara; koordinat presisi jika diaktifkan)
Kebangsaan/etnis, bahasa, pendidikan/profesi
Detail praktik agama/keyakinan, niat pernikahan, preferensi pasangan
Hobi, bio, penampilan

C. Komunikasi

Pesan/chat, media bersama, permintaan dukungan

D. Teknis/Penggunaan

Alamat IP, info perangkat/browser, riwayat login, cookie/penyimpanan lokal, token push

E. Data Moderasi dan Keselamatan

Teks profil, gambar, dan media yang diajukan untuk peninjauan otomatis atau manusia; status, kode alasan, penilaian otomatis, catatan teknis, laporan, dan keputusan peninjau manusia

Informasi Publik vs Pribadi

Terlihat secara publik (untuk pengguna lain)Nama pengguna, usia (atau rentang usia), kota/negara, dasar profil (misalnya, judul, ringkasan bio), foto yang Anda setel sebagai publik
Pribadi (tidak terlihat oleh orang lain)Email/telepon, koordinat lokasi presisi, dokumen verifikasi, info pembayaran, log teknis/perangkat, foto pribadi

4. Mengapa Kami Memproses Data Pribadi

Menyediakan pencocokan, profil, pesan
Verifikasi identitas/keamanan/ pencegahan penipuan
Memproses pembayaran/langganan
Dukungan, kepatuhan hukum, komunikasi layanan
Pemasaran opsional (hanya opt-in)
Menganalisis teks, gambar, dan media untuk keselamatan, penegakan aturan, pencegahan penipuan, dan integritas profil

5. Dasar Hukum

Kontrak: Penyediaan layanan inti
Persetujuan: Fitur opsional (pemasaran, verifikasi, lokasi presisi) dan data sensitif/kategori khusus (misalnya, keyakinan agama, biometrik untuk verifikasi)
Kewajiban hukum: Kepatuhan/penegakan hukum
Kepentingan sah: Keamanan, pencegahan penipuan (seimbang dengan hak-hak)

Kami tidak membuat keputusan berdasarkan pemrosesan otomatis semata yang menghasilkan efek hukum atau signifikan serupa tanpa keterlibatan manusia.

Moderasi konten: Kami mengandalkan kebutuhan kontraktual dan kepentingan yang sah untuk menyediakan layanan yang aman dan menegakkan aturan. Moderator berwenang dapat meninjau konten yang ditandai atau tidak pasti. Kami tidak hanya mengandalkan moderasi otomatis untuk keputusan yang menimbulkan dampak hukum atau dampak penting serupa.

Anda dapat menghapus atau mengedit bidang sensitif kapan saja. Jika Anda memilih untuk tidak memberikannya, layanan inti tetap tersedia (kecuali jika diperlukan untuk fitur tertentu).

6. Pembayaran

Tidak ada detail kartu yang disimpan. Diproses oleh penyedia pihak ketiga (Stripe, Razorpay, PayPal, mungkin PayU). Kami menyimpan identifikasi transaksi/faktur untuk akuntansi/kepatuhan hukum. Enumeration Technologies Pvt. Ltd. bertindak sebagai mitra pengumpulan pembayaran kami (dan merchant of record jika berlaku) untuk pengguna India.

7. Penyimpanan & Transfer

Penyimpanan utama di UE (misalnya, wilayah Frankfurt). Catatan pembayaran pengguna India mungkin diproses/disimpan di India. Transfer internasional menggunakan Klausul Kontrak Standar (SCC) atau perlindungan lain untuk perlindungan yang memadai.

8. Pihak Ketiga

Hanya dibagikan jika diperlukan dengan pemroses yang terikat hukum:

Google: Login (OAuth), Maps/Places untuk fitur lokasi
Infrastruktur cloud dan layanan terkait verifikasi (misalnya, pengiriman SMS, pemeriksaan identitas)
Cloudflare: penyimpanan/pengiriman gambar (cdn.enerig.com)
OpenAI: analisis keselamatan otomatis atas teks dan gambar profil. Konten terkait dan metadata teknis terbatas dapat dikirim untuk tujuan ini dengan perlindungan kontraktual dan transfer internasional.
Firebase: Notifikasi push
Pemroses pembayaran: Stripe, Razorpay, PayPal, PayU
Layanan pengiriman email

9. Retensi Data

Selama diperlukan untuk tujuan atau hukum. Data akun disimpan hingga penghapusan; dihapus/dianonimkan segera setelah permintaan (tergantung penahanan hukum). Pesan disimpan hingga Anda menghapusnya, menghapus akun, atau sesuai kebutuhan keamanan/hukum. Salinan residual dapat tetap di backup untuk periode terbatas. Akun tidak aktif dapat dihapus setelah masa tidak aktif lama dengan pemberitahuan.

Gambar yang ditolak dihapus dari profil dan penyimpanan aktif. Jika penghapusan awal gagal, kami menjalankan percobaan ulang terkendali. Salinan terbatas dapat tersisa sementara dalam cadangan dan catatan dapat disimpan untuk keselamatan, keberatan, penipuan, sengketa, dan kewajiban hukum.

10. Hak Anda

Akses, koreksi, hapus akun/data, cabut persetujuan (sama mudahnya dengan memberikannya), keberatan/pembatasan pemrosesan, portabilitas (GDPR). Kami merespons dalam 30 hari (atau sesuai hukum). Pengguna EEA/UK dapat mengajukan keluhan ke otoritas pengawas. Hubungi privacy@tonikah.com.

Anda dapat menghubungi privacy@tonikah.com untuk mempertanyakan keputusan atau menggunakan hak perlindungan data yang berlaku. Kami dapat menyimpan informasi yang diperlukan untuk keselamatan, pencegahan penipuan, sengketa, atau kewajiban hukum.

10A. Hak Privasi Berdasarkan Wilayah

Kami menerapkan satu standar privasi global, dengan hak tambahan jika hukum setempat memberi perlindungan lebih. Bagian ini menjelaskan cara kami menangani permintaan dari pengguna di EEA/UK, India, UEA, dan wilayah lain.

Pengguna EEA/UK (GDPR/UK GDPR)

Anda dapat meminta akses ke data pribadi yang kami simpan tentang Anda, termasuk kategori data, tujuan, penerima, periode retensi, dan perlindungan yang tersedia untuk transfer internasional.
Anda dapat meminta koreksi data yang tidak akurat dan melengkapi data profil atau akun yang belum lengkap.
Anda dapat meminta penghapusan akun dan data pribadi, tunduk pada kewajiban hukum, investigasi keamanan, pencegahan penipuan, catatan pembayaran/akuntansi, dan retensi cadangan terbatas.
Anda dapat menarik persetujuan untuk pemrosesan opsional seperti pemasaran, lokasi presisi, verifikasi opsional, notifikasi push, dan fitur berbasis persetujuan lainnya. Penarikan tidak memengaruhi pemrosesan sah sebelumnya.
Anda dapat menolak atau meminta pembatasan pemrosesan jika berlaku, termasuk pemrosesan berdasarkan kepentingan sah, dan meminta portabilitas data untuk data yang Anda berikan kepada kami.
Anda dapat mengajukan keluhan ke otoritas perlindungan data setempat. Jika berada di Jerman, Anda dapat menghubungi otoritas pengawas negara bagian yang berwenang.

Pengguna India (Digital Personal Data Protection Act, 2023)

Anda dapat meminta informasi tentang data pribadi yang kami proses dan tujuan pemrosesannya.
Anda dapat meminta koreksi, pelengkapan, pembaruan, atau penghapusan data pribadi sebagaimana diizinkan hukum.
Anda dapat menarik persetujuan untuk pemrosesan berbasis persetujuan, dengan konsekuensi dijelaskan jika suatu fitur bergantung pada data tersebut.
Anda dapat mengajukan keluhan privasi melalui privacy@tonikah.com. Kami akan meninjaunya sesuai hukum India yang berlaku.
Anda dapat menominasikan orang lain untuk menggunakan hak Anda jika berlaku berdasarkan hukum India.

Pengguna UEA (UAE Personal Data Protection Law)

Anda dapat meminta akses, koreksi, atau penghapusan data pribadi Anda jika berlaku.
Anda dapat menolak atau membatasi pemrosesan tertentu jika berlaku, terutama jika pemrosesan tidak diperlukan untuk menyediakan layanan atau mematuhi hukum.
Anda dapat menarik persetujuan untuk pemrosesan berbasis persetujuan, tanpa memengaruhi pemrosesan sah sebelumnya.
Kami dapat menyimpan atau memproses data di luar UEA menggunakan penyedia cloud, CDN, pembayaran, email, notifikasi, dan keamanan. Kami menggunakan perlindungan kontraktual dan teknis untuk transfer tersebut.
Informasi privasi berbahasa Arab disediakan melalui versi Arab kebijakan ini jika tersedia di pemilih bahasa Platform.

Untuk menggunakan hak, email privacy@tonikah.com. Kami dapat meminta Anda memverifikasi identitas. Beberapa permintaan dapat dibatasi jika kami harus menyimpan data untuk alasan hukum, keamanan, pencegahan penipuan, sengketa, pajak, pembayaran, atau cadangan.

11. Keamanan

Kata sandi di-hash. Data dienkripsi saat transit (TLS) dan saat diam jika sesuai. Token aman, kontrol akses, pemantauan. Tidak ada sistem yang 100% aman.

12. Perubahan

Pembaruan diposting di sini; perubahan signifikan diberitahukan melalui Platform/email.

13. Kontak

privacy@tonikah.com

toNikah — Dioperasikan oleh Web Hive UG (dan Enumeration Technologies Pvt Ltd. untuk pembayaran India)