Kebijakan Privasi

Terakhir diperbarui: 2026-10-23

toNikah (“kami”, “kita”, atau “milik kami”) mengoperasikan tonikah.com, aplikasi web toNikah, serta aplikasi seluler Android dan iOS terkait (secara kolektif, “Platform”).

Kami menghormati privasi Anda, menangani data pribadi secara bertanggung jawab, dan selaras dengan prinsip-prinsip Islam tentang kepercayaan, kesopanan, transparansi, serta perlindungan martabat. Kami tidak menjual data pribadi, tidak melacak pengguna lintas situs/aplikasi pihak ketiga untuk iklan, atau menggunakan iklan berbasis minat. Fitur analitik atau pemasaran opsional hanya digunakan dengan persetujuan eksplisit Anda, jika diwajibkan oleh hukum.

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, menyimpan, dan melindungi data pribadi saat Anda menggunakan Platform. Ini melengkapi Kebijakan Cookie kami.

1. Siapa Kami (Pengontrol Data)

  • Web Hive UG (Jerman) – Operator platform global dan Pengontrol Data utama
  • Enumeration Technologies Pvt. Ltd. (India) – Mitra pengumpulan pembayaran untuk pengguna di India

Kontak: privacy@tonikah.com

2. Kepada Siapa Kebijakan Ini Berlaku

Ini berlaku untuk pengguna terdaftar, pengunjung, dan administrator Platform. Platform hanya untuk orang dewasa berusia 18+ tahun. Usia dikumpulkan berdasarkan tanggal lahir yang Anda berikan. Kami dapat meminta verifikasi tambahan jika diperlukan atau jika kami mencurigai adanya anak di bawah umur. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah umur; kasus yang dicurigai dapat menyebabkan penangguhan akun.

3. Data Pribadi yang Kami Kumpulkan

A. Akun & Identitas

  • Nama, nama pengguna, email, telepon (opsional/terverifikasi), tanggal lahir (usia atau rentang usia ditampilkan secara publik), jenis kelamin
  • Foto profil (foto pribadi disembunyikan untuk pengguna lain kecuali Anda mengungkapkannya)
  • Selfie/dokumen identitas (opsional untuk lencana verifikasi)

B. Profil & Preferensi

  • Lokasi (kota/negara; koordinat presisi jika diaktifkan)
  • Kebangsaan/etnis, bahasa, pendidikan/profesi
  • Detail praktik agama/keyakinan, niat pernikahan, preferensi pasangan
  • Hobi, bio, penampilan

C. Komunikasi

  • Pesan/chat, media bersama, permintaan dukungan

D. Teknis/Penggunaan

  • Alamat IP, info perangkat/browser, riwayat login, cookie/penyimpanan lokal, token push

Aplikasi Android/iOS menyimpan kredensial dalam penyimpanan aman dan dapat menyimpan profil, pesan, kotak masuk, gambar, audio, pesan luring, preferensi, dan pengenal instalasi dalam penyimpanan aplikasi. Akses kamera, foto, mikrofon, lokasi, dan notifikasi diminta melalui izin perangkat untuk fitur terkait. Anda dapat mengelolanya di pengaturan perangkat. Pembersihan, penghapusan penyimpanan, dan pencopotan aplikasi menghapus data lokal terkait; sistem operasi mengelola kredensial aman secara terpisah. Halaman hukum, masuk, atau pembayaran yang dibuka di peramban dapat menggunakan cookie.

E. Data Moderasi dan Keselamatan

  • Teks profil, gambar, dan media yang diajukan untuk peninjauan otomatis atau manusia; status, kode alasan, penilaian otomatis, catatan teknis, laporan, dan keputusan peninjau manusia

Informasi Publik vs Pribadi

  • Terlihat secara publik (untuk pengguna lain)Nama pengguna, usia (atau rentang usia), kota/negara, dasar profil (misalnya, judul, ringkasan bio), foto yang Anda setel sebagai publik
  • Pribadi (tidak terlihat oleh orang lain)Email/telepon, koordinat lokasi presisi, dokumen verifikasi, info pembayaran, log teknis/perangkat, foto pribadi

4. Mengapa Kami Memproses Data Pribadi

  • Menyediakan pencocokan, profil, pesan
  • Verifikasi identitas/keamanan/ pencegahan penipuan
  • Memproses pembayaran/langganan
  • Dukungan, kepatuhan hukum, komunikasi layanan
  • Pemasaran opsional (hanya opt-in)
  • Menganalisis teks, gambar, dan media untuk keselamatan, penegakan aturan, pencegahan penipuan, dan integritas profil

5. Dasar Hukum

  • Kontrak: Penyediaan layanan inti
  • Persetujuan: Fitur opsional (pemasaran, verifikasi, lokasi presisi) dan data sensitif/kategori khusus (misalnya, keyakinan agama, biometrik untuk verifikasi)
  • Kewajiban hukum: Kepatuhan/penegakan hukum
  • Kepentingan sah: Keamanan, pencegahan penipuan (seimbang dengan hak-hak)

Kami tidak membuat keputusan berdasarkan pemrosesan otomatis semata yang menghasilkan efek hukum atau signifikan serupa tanpa keterlibatan manusia.

Moderasi konten: Kami mengandalkan kebutuhan kontraktual dan kepentingan yang sah untuk menyediakan layanan yang aman dan menegakkan aturan. Moderator berwenang dapat meninjau konten yang ditandai atau tidak pasti. Kami tidak hanya mengandalkan moderasi otomatis untuk keputusan yang menimbulkan dampak hukum atau dampak penting serupa.

Anda dapat menghapus atau mengedit bidang sensitif kapan saja. Jika Anda memilih untuk tidak memberikannya, layanan inti tetap tersedia (kecuali jika diperlukan untuk fitur tertentu).

6. Pembayaran

Tidak ada detail kartu yang disimpan. Diproses oleh penyedia pihak ketiga (Stripe, Razorpay, PayPal, mungkin PayU). Kami menyimpan identifikasi transaksi/faktur untuk akuntansi/kepatuhan hukum. Enumeration Technologies Pvt. Ltd. bertindak sebagai mitra pengumpulan pembayaran kami (dan merchant of record jika berlaku) untuk pengguna India.

7. Penyimpanan & Transfer

Penyimpanan utama di UE (misalnya, wilayah Frankfurt). Catatan pembayaran pengguna India mungkin diproses/disimpan di India. Transfer internasional menggunakan Klausul Kontrak Standar (SCC) atau perlindungan lain untuk perlindungan yang memadai.

8. Pihak Ketiga

Hanya dibagikan jika diperlukan dengan pemroses yang terikat hukum:

  • Google: Login (OAuth), Maps/Places untuk fitur lokasi
  • Infrastruktur cloud dan layanan terkait verifikasi (misalnya, pengiriman SMS, pemeriksaan identitas)
  • Cloudflare: penyimpanan/pengiriman gambar (cdn.enerig.com)
  • OpenAI memproses foto profil untuk pemeriksaan keamanan otomatis; Google Gemini dapat memproses teks profil jika diaktifkan. Konten dan data permintaan yang diperlukan dikirim ke penyedia yang dikonfigurasi. Pemeriksaan dapat menandai konten tidak aman, kontak, gambar salinan, atau tampilan visual yang tidak sesuai dengan profil. Ini bukan verifikasi identitas atau gender. Retensi dan pemrosesan internasional bergantung pada ketentuan dan pengaturan layanan; kami tidak menjanjikan retensi nol. Moderator berwenang meninjau konten meragukan atau dilaporkan. Informasi: privacy@tonikah.com. Pemeriksaan AI atas foto profil dan teks Judul, Bio, Perusahaan, dan Tentang Pasangan memerlukan izin terpisah untuk seluruh akun. Tanpanya, konten baru tetap tidak diterbitkan sampai disetujui admin. Izin dapat diubah di Data & privasi untuk pemeriksaan berikutnya.
  • Twilio dan WhatsApp/Meta mengirimkan kode verifikasi. Nomor WhatsApp, kode/isi pesan, dan metadata pengiriman diproses untuk pengiriman dan pencegahan penyalahgunaan. Nomor Anda tidak ditampilkan kepada anggota lain. Meminta kode tidak mendaftarkan Anda untuk pemasaran. Layanan ini dapat memproses data secara internasional sesuai ketentuan dan pemberitahuan privasinya.
  • Google Firebase, Expo, dan layanan notifikasi Apple memproses token serta isi notifikasi, bergantung pada perangkat dan rute pengiriman, jika notifikasi diaktifkan. Konten dapat muncul di layar kunci sesuai pengaturan perangkat.
  • Vercel Speed Insights, jika aktif pada web, mengukur kinerja halaman dan informasi teknis permintaan, terpisah dari iklan. Kewajiban pengungkapan dan persetujuan harus dipenuhi sebelum pengukuran tidak esensial diaktifkan.
  • Pemroses pembayaran: Stripe, Razorpay, PayPal, PayU
  • Layanan pengiriman email

9. Retensi Data

Penghapusan akun menonaktifkan akun dan membuat percakapannya tidak tersedia bagi kedua peserta di server kami. Seluruh percakapan, pesan, dan lampiran chat dijadwalkan dihapus dari penyimpanan aktif pada pembersihan berhasil berikutnya setelah tujuh hari; kegagalan dicoba ulang. Bukti yang diperlukan, kewajiban hukum, catatan pembayaran/keamanan, dan cadangan dapat memiliki masa simpan lain. Salinan yang telah diunduh atau di-cache penerima tidak dapat dihapus dari jarak jauh. Snapshot nama/email akun terhapus biasanya dianonimkan setelah 90 hari. Data lain disimpan hanya untuk tujuan yang disebutkan atau kewajiban hukum.

Gambar yang ditolak dihapus dari profil dan penyimpanan aktif, dengan percobaan ulang jika perlu. Bukti gambar yang dilaporkan dapat disimpan dengan akses terbatas untuk penyelidikan dan sengketa, biasanya 90 hari menurut pengaturan standar, lalu dijadwalkan untuk dihapus. Keputusan dan catatan moderasi disimpan selama diperlukan untuk peninjauan, pencegahan penyalahgunaan, sengketa, atau kewajiban hukum. Cadangan dan data pada penyedia mengikuti siklus masing-masing. Jadwal data Anda: privacy@tonikah.com.

Kode kedaluwarsa setelah lima menit; ini bukan janji penghapusan data segera. Kami menyimpan ringkasan kode terlindungi, percobaan, waktu, dan catatan pencegahan penyalahgunaan. Tantangan berhasil dihabiskan; nomor terverifikasi dan tanggal tetap tersimpan sampai diubah atau akun dihapus, dengan pengecualian retensi yang dibenarkan untuk hukum atau keamanan. Catatan verifikasi kedaluwarsa atau gagal dapat tetap tersimpan sampai diganti permintaan baru atau dihapus bersama akun. Pengenal hash pembatas penyalahgunaan menggunakan jendela 24 jam dan setelahnya memenuhi syarat untuk kedaluwarsa otomatis basis data.

Dengan pengaturan pembersihan standar, IP dan data agen pengguna sesi dianonimkan 30 hari setelah kedaluwarsa atau dicabut; salinan nama/email akun yang dihapus dianonimkan 90 hari setelah penghapusan akun. Ini periode pembersihan terjadwal, bukan jaminan penghapusan segera. Catatan hukum dan cadangan memiliki kriteria retensi terpisah.

10. Hak Anda

Akses, koreksi, hapus akun/data, cabut persetujuan (sama mudahnya dengan memberikannya), keberatan/pembatasan pemrosesan, portabilitas (GDPR). Kami merespons dalam 30 hari (atau sesuai hukum). Pengguna EEA/UK dapat mengajukan keluhan ke otoritas pengawas. Hubungi privacy@tonikah.com.

Anda dapat menghubungi privacy@tonikah.com untuk mempertanyakan keputusan atau menggunakan hak perlindungan data yang berlaku. Kami dapat menyimpan informasi yang diperlukan untuk keselamatan, pencegahan penipuan, sengketa, atau kewajiban hukum.

10A. Hak Privasi Berdasarkan Wilayah

Kami menerapkan satu standar privasi global, dengan hak tambahan jika hukum setempat memberi perlindungan lebih. Bagian ini menjelaskan cara kami menangani permintaan dari pengguna di EEA/UK, India, UEA, dan wilayah lain.

Pengguna EEA/UK (GDPR/UK GDPR)

  • Anda dapat meminta akses ke data pribadi yang kami simpan tentang Anda, termasuk kategori data, tujuan, penerima, periode retensi, dan perlindungan yang tersedia untuk transfer internasional.
  • Anda dapat meminta koreksi data yang tidak akurat dan melengkapi data profil atau akun yang belum lengkap.
  • Anda dapat meminta penghapusan akun dan data pribadi, tunduk pada kewajiban hukum, investigasi keamanan, pencegahan penipuan, catatan pembayaran/akuntansi, dan retensi cadangan terbatas.
  • Anda dapat menarik persetujuan untuk pemrosesan opsional seperti pemasaran, lokasi presisi, verifikasi opsional, notifikasi push, dan fitur berbasis persetujuan lainnya. Penarikan tidak memengaruhi pemrosesan sah sebelumnya.
  • Anda dapat menolak atau meminta pembatasan pemrosesan jika berlaku, termasuk pemrosesan berdasarkan kepentingan sah, dan meminta portabilitas data untuk data yang Anda berikan kepada kami.
  • Anda dapat mengajukan keluhan ke otoritas perlindungan data setempat. Jika berada di Jerman, Anda dapat menghubungi otoritas pengawas negara bagian yang berwenang.

Pengguna India (Digital Personal Data Protection Act, 2023)

  • Anda dapat meminta informasi tentang data pribadi yang kami proses dan tujuan pemrosesannya.
  • Anda dapat meminta koreksi, pelengkapan, pembaruan, atau penghapusan data pribadi sebagaimana diizinkan hukum.
  • Anda dapat menarik persetujuan untuk pemrosesan berbasis persetujuan, dengan konsekuensi dijelaskan jika suatu fitur bergantung pada data tersebut.
  • Anda dapat mengajukan keluhan privasi melalui privacy@tonikah.com. Kami akan meninjaunya sesuai hukum India yang berlaku.
  • Anda dapat menominasikan orang lain untuk menggunakan hak Anda jika berlaku berdasarkan hukum India.

Pengguna UEA (UAE Personal Data Protection Law)

  • Anda dapat meminta akses, koreksi, atau penghapusan data pribadi Anda jika berlaku.
  • Anda dapat menolak atau membatasi pemrosesan tertentu jika berlaku, terutama jika pemrosesan tidak diperlukan untuk menyediakan layanan atau mematuhi hukum.
  • Anda dapat menarik persetujuan untuk pemrosesan berbasis persetujuan, tanpa memengaruhi pemrosesan sah sebelumnya.
  • Kami dapat menyimpan atau memproses data di luar UEA menggunakan penyedia cloud, CDN, pembayaran, email, notifikasi, dan keamanan. Kami menggunakan perlindungan kontraktual dan teknis untuk transfer tersebut.
  • Informasi privasi berbahasa Arab disediakan melalui versi Arab kebijakan ini jika tersedia di pemilih bahasa Platform.

Untuk menggunakan hak, email privacy@tonikah.com. Kami dapat meminta Anda memverifikasi identitas. Beberapa permintaan dapat dibatasi jika kami harus menyimpan data untuk alasan hukum, keamanan, pencegahan penipuan, sengketa, pajak, pembayaran, atau cadangan.

11. Keamanan

Kata sandi di-hash. Data dienkripsi saat transit (TLS) dan saat diam jika sesuai. Token aman, kontrol akses, pemantauan. Tidak ada sistem yang 100% aman.

12. Perubahan

Pembaruan diposting di sini; perubahan signifikan diberitahukan melalui Platform/email.

13. Kontak

privacy@tonikah.com

toNikah — Dioperasikan oleh Web Hive UG (dan Enumeration Technologies Pvt Ltd. untuk pembayaran India)

Kebijakan Privasi | toNikah