When you register and use the App, we store:

• Account data — full name, nickname, email, WhatsApp number
• Login PIN — never stored in its original form (see the Security section)
• Membership data — member status, membership card validity, join date
• Activity data — attendance/RSVP for community events you take part in
• Avatar — not a real photo. The system generates an avatar from a random combination of codes (shape, color) stored as a short piece of text, not an image file

For members assigned to manage community funds (Treasurer), the App also records the community's financial transactions — this is organizational data, not your personal data.

• Verifying your identity when you sign in to the App
• Showing you in the member list so fellow Culers recognize each other
• Recording attendance at community events
• Letting committee members reach you on WhatsApp when needed — via a wa.me link that opens your own WhatsApp app; your number is not sent to any third party for this
• Emailing you only when you request a PIN reset — the code is sent to your own registered email

Access is controlled by role, not shared freely with everyone:

Regular members have no access to the Inventory or Finance modules at all.

The raw data (spreadsheet) is never shared with anyone outside this system — not even with committee members. All access goes through the App, following the role rules above.

• Your PIN is never stored in a form we — or anyone else — can read. It's protected using strong one-way encryption designed so it can't be reversed back into your PIN
• Login sessions automatically expire after 14 days, keeping you signed in only as long as needed
• Repeated failed login attempts are temporarily blocked
• The Finance page requires a separate additional PIN, and automatically locks again after 20 minutes of inactivity
• The App is accessed over an encrypted connection (HTTPS)

Your account data is kept for as long as you remain a member of the App. Old login activity and session records are cleaned up automatically on a regular basis. You can request that your data be deleted at any time — see Your Rights below.

✕ No.

We do not sell, rent, or share your data with any third party, including for advertising purposes. This App contains no ad trackers or third-party analytics.

Backups are sent via internal email managed by the committee, solely for recovery in case of technical issues — never for sharing.

Questions about your data or this policy? Contact the Indobarca Bali committee at indobarca.bali10@gmail.com.

Saat Anda mendaftar dan menggunakan Aplikasi, kami menyimpan:

• Data akun — nama lengkap, nama panggilan, email, nomor WhatsApp
• PIN login — tidak pernah disimpan dalam bentuk aslinya (lihat bagian Keamanan)
• Data keanggotaan — status member, masa berlaku kartu anggota, tanggal bergabung
• Data aktivitas — kehadiran/RSVP kegiatan komunitas yang Anda ikuti
• Avatar — bukan foto asli. Sistem membuat avatar dari kombinasi kode acak (bentuk, warna) yang disimpan sebagai teks pendek, bukan berkas gambar

Untuk anggota yang ditugaskan mengelola kas komunitas (Bendahara), Aplikasi juga mencatat transaksi keuangan komunitas — ini data organisasi, bukan data pribadi Anda.

• Memverifikasi identitas Anda saat masuk ke Aplikasi
• Menampilkan Anda di daftar anggota agar sesama Culer saling mengenal
• Mencatat kehadiran kegiatan komunitas
• Menghubungkan pengurus dengan Anda lewat WhatsApp bila diperlukan — lewat tautan wa.me yang membuka aplikasi WhatsApp Anda sendiri; nomor Anda tidak dikirim ke pihak ketiga mana pun untuk ini
• Mengirim email ke Anda hanya saat Anda meminta reset PIN — kode dikirim ke email terdaftar Anda sendiri

Akses diatur berdasarkan peran (role), bukan dibagikan bebas ke semua orang:

Anggota biasa tidak memiliki akses ke modul Inventaris maupun Keuangan sama sekali.

Data mentah (spreadsheet) tidak pernah dibagikan kepada siapa pun di luar sistem ini — termasuk kepada pengurus sekalipun. Semua akses harus lewat Aplikasi, mengikuti aturan peran di atas.

• PIN Anda tidak pernah disimpan dalam bentuk yang bisa dibaca — oleh kami maupun siapa pun. PIN dilindungi dengan enkripsi satu-arah yang dirancang agar tidak bisa dikembalikan ke PIN aslinya
• Sesi login otomatis berakhir setelah 14 hari, sehingga Anda tetap masuk hanya selama diperlukan
• Percobaan login yang gagal berulang kali akan diblokir sementara
• Halaman Keuangan memerlukan PIN tambahan terpisah, dan otomatis terkunci lagi setelah 20 menit tidak dipakai
• Aplikasi diakses lewat koneksi terenkripsi (HTTPS)

Data akun Anda disimpan selama Anda masih menjadi anggota Aplikasi. Catatan aktivitas login dan sesi lama dibersihkan otomatis secara berkala. Anda bisa meminta data Anda dihapus kapan saja — lihat bagian Hak Anda di bawah.

✕ Tidak.

Kami tidak menjual, menyewakan, atau membagikan data Anda ke pihak ketiga mana pun, termasuk untuk keperluan iklan. Aplikasi ini tidak memuat pelacak iklan maupun analitik pihak ketiga.

Cadangan data dikirim lewat email internal yang dikelola pengurus, khusus untuk pemulihan bila terjadi masalah teknis — bukan untuk dibagikan.

Ada pertanyaan soal data Anda atau kebijakan ini? Hubungi pengurus Indobarca Bali di indobarca.bali10@gmail.com.