Kebijakan privasi

Privasi dan keamanan data pelapor

Halaman ini menjelaskan bagaimana Lapor Merauke mengumpulkan, menggunakan, melindungi, dan menghapus data yang diproses melalui web maupun aplikasi Android.

Terakhir diperbarui: 27 Mei 2026

Data yang dikumpulkan

Data yang diminta disesuaikan dengan jalur layanan yang digunakan: pengaduan dengan akun, pengaduan tanpa akun, atau pengaduan privat/cepat.

Identitas dan akun

Nama, email, nomor telepon, alamat, NIK jika diisi, status profil, serta data autentikasi yang diperlukan untuk masuk ke layanan.

Isi pengaduan

Judul, uraian kejadian, klasifikasi, kategori, wilayah/lokasi, status laporan, komentar, tindak lanjut, nomor tiket, dan kode akses untuk pengaduan tanpa akun.

Lampiran

Foto atau dokumen pendukung yang diunggah pelapor sesuai batas ukuran dan jenis file yang diizinkan.

Data perangkat dan keamanan

Token notifikasi Android, informasi sesi, alamat IP, user agent, waktu akses, dan audit log aktivitas penting.

Tujuan penggunaan data

  • Menerima, memverifikasi, mendisposisikan, menindaklanjuti, dan mengarsipkan pengaduan masyarakat.
  • Memberikan nomor tiket, kode akses, riwayat status, dan notifikasi perubahan status kepada pelapor.
  • Menghubungkan laporan dengan OPD berwenang sesuai kategori, wilayah, atau substansi laporan.
  • Melindungi laporan privat/cepat agar identitas pelapor hanya diakses oleh petugas berwenang.
  • Mencegah penyalahgunaan layanan, menjaga keamanan akun, dan memenuhi kebutuhan audit internal.

Google Play

Ringkasan Data Safety

Ringkasan ini disiapkan agar pelapor memahami isian Data Safety aplikasi Android Lapor Merauke.

Data dikumpulkan

Informasi pribadi, kontak, konten pengaduan, lampiran, data lokasi administratif yang diisi pelapor, identitas perangkat untuk notifikasi, dan log keamanan.

Tujuan pengumpulan

Fungsi aplikasi, pengelolaan akun, komunikasi layanan, pencegahan penyalahgunaan, keamanan, audit, dan peningkatan kualitas layanan.

Berbagi data

Data tidak dijual. Data hanya dibagikan kepada petugas Pemerintah Kabupaten Merauke atau OPD berwenang sesuai kebutuhan penanganan laporan.

Penghapusan data

Pelapor terdaftar dapat menghapus akun melalui aplikasi Android. Sistem menyimpan hash email dan NIK selama 7 hari untuk masa cooldown registrasi ulang.

Keamanan penyimpanan dan akses

  • Password tidak disimpan dalam bentuk teks asli.
  • Refresh token dan token perangkat diproses dengan mekanisme yang tidak menyimpan nilai asli secara terbuka.
  • Data sensitif seperti NIK diperlakukan sebagai data terbatas dan hanya digunakan untuk kebutuhan verifikasi layanan.
  • Lampiran disimpan di lokasi server yang tidak langsung terbuka sebagai webroot publik.
  • Akses admin dibatasi role dan aktivitas penting dicatat dalam audit log.

Hak pengguna

Pelapor dapat memperbarui profil, melihat riwayat pengaduan, memantau status, dan meminta penghapusan akun sesuai kebijakan layanan.

Untuk detail penghapusan akun, buka Kebijakan Penghapusan Akun.