Kebijakan Privasi Hopeline ID

Akun internal dibuat oleh admin untuk staf/tim Hope Channel Indonesia, dan dapat mengakses aplikasi internal maupun publik yang terhubung ke Hopeline ID.

Akun publik dibuat sendiri oleh siapa saja melalui halaman pendaftaran terbuka, dan hanya dapat mengakses aplikasi yang ditandai publik oleh admin — bukan aplikasi internal. Status ini ("internal" atau "publik") disimpan di Hopeline ID semata-mata untuk menentukan aplikasi mana yang boleh Anda lihat dan akses; ini bukan sistem peran/izin rinci, yang tetap dikelola secara terpisah oleh masing-masing aplikasi.

Kami hanya menyimpan informasi minimum yang diperlukan untuk mengenali identitas Anda: nama, alamat email, password Anda (jika Anda mendaftar dengan email/password), dan status akun (internal/publik, aktif/nonaktif).

Jika Anda memilih masuk dengan Google, kami tidak pernah menerima atau menyimpan password Google Anda — Google hanya membagikan nama dan alamat email Anda kepada kami untuk membuat atau mencocokkan akun Hopeline ID Anda. Akun yang dibuat melalui Google tidak memiliki password lokal di Hopeline ID, sehingga tidak bisa digunakan untuk masuk lewat formulir email/password.

Untuk akun yang menggunakan password lokal, password tidak pernah disimpan dalam bentuk aslinya — setiap password diubah menjadi hash satu-arah (bcrypt) sebelum disimpan, sehingga bahkan kami sendiri tidak dapat melihat password asli Anda.

Informasi Anda digunakan semata-mata untuk memverifikasi identitas Anda saat Anda masuk, menentukan aplikasi terhubung mana yang tampil untuk Anda di dashboard (lihat Bagian 1), dan untuk mengenali sesi login Anda di aplikasi-aplikasi tersebut.

Saat Anda masuk ke aplikasi terhubung (misalnya Hopeline Connect atau Hopeline Prayer) melalui Hopeline ID, kami membagikan nama dan email Anda ke aplikasi tersebut agar dapat mengenali akun Anda di sana. Password Anda tidak pernah dibagikan ke aplikasi lain mana pun.

Jika Anda logout dari Hopeline ID, kami memberi tahu aplikasi-aplikasi yang mendukung fitur ini agar sesi login Anda di sana turut dicabut secara otomatis (single logout). Sebaliknya, logout dari salah satu aplikasi terhubung tidak memengaruhi sesi Anda di Hopeline ID maupun di aplikasi lain.

Aplikasi tersebut mengelola hak akses (role/izin) Anda secara terpisah, sesuai kebijakan privasinya masing-masing.

Kami menerapkan praktik keamanan standar industri, termasuk enkripsi hash untuk password, penandatanganan HMAC untuk komunikasi antar-aplikasi (termasuk single logout), dan koneksi terenkripsi (HTTPS) di lingkungan produksi. Hanya satu sesi aktif yang diizinkan per akun.

Akun internal disimpan selama Anda masih menjadi bagian dari tim yang memerlukan akses. Akun publik disimpan selama Anda masih menggunakan salah satu aplikasi publik yang terhubung.

Admin dapat menonaktifkan akun kapan pun (baik internal maupun publik) melalui halaman Pengaturan Pengguna. Menonaktifkan akun langsung mencabut sesi login Anda di Hopeline ID dan di aplikasi terhubung yang mendukung single logout. Untuk meminta penghapusan akun, hubungi admin melalui detail di Bagian 7.

Pertanyaan mengenai Kebijakan Privasi ini dapat dikirim ke: hopemediaindonesia@gmail.com.

Kebijakan ini dapat diperbarui dari waktu ke waktu. Perubahan signifikan akan diinformasikan melalui aplikasi terkait.