Kebijakan Privasi

Berlaku sejak 14 Agustus 2026. Berlaku bagi CommonLynk ("CommonLynk", "kami"), yang dioperasikan oleh Common Ground Solutions (CGS), perseroan terbatas yang didirikan berdasarkan Undang-Undang Mesir No. 159 Tahun 1981, New Maadi, Cairo, Egypt.

1. Tentang kebijakan ini

Kebijakan ini menjelaskan cara CommonLynk menangani data pribadi ketika Anda mengunjungi situs web kami, membuat akun, dan menggunakan platform CommonLynk. Kami berkomitmen untuk melindungi data pribadi dan menanganinya sesuai dengan kerangka pelindungan data utama, termasuk Peraturan Perlindungan Data Umum Uni Eropa (General Data Protection Regulation/GDPR), serta peraturan perundang-undangan pelindungan data yang berlaku atas penggunaan platform oleh Anda.

CommonLynk adalah platform multi-penyewa (multi-tenant) yang digunakan oleh organisasi (organisasi nonpemerintah, organisasi masyarakat sipil, dan badan serupa — "Organisasi") untuk mengelola program, penerima manfaat, formulir, dan pelaporan mereka.

2. Dua peran kami

• Sebagai pengendali: untuk data mengenai pelanggan langsung dan pengunjung situs web kami — pemegang akun, kontak penagihan, dan orang yang menghubungi kami — kami menentukan tujuan dan cara pemrosesan data tersebut. Kebijakan ini mengatur pemrosesan tersebut.
• Sebagai prosesor: untuk data yang dimasukkan oleh suatu Organisasi mengenai individu, rumah tangga, dan lembaga yang dicatat dan dilayaninya di platform (masing-masing disebut "Penerima Manfaat") serta mengenai operasionalnya, Organisasi tersebut adalah pengendali dan CommonLynk bertindak semata-mata sebagai prosesor berdasarkan instruksi terdokumentasi dari Organisasi. Pemrosesan tersebut diatur oleh Perjanjian Pemrosesan Data kami, dan pertanyaan mengenai data tersebut harus diajukan kepada Organisasi yang bersangkutan.

3. Data pribadi yang kami kumpulkan (sebagai pengendali)

• Akun & identitas: nama, alamat email kerja, organisasi, peran, serta preferensi bahasa dan regional.
• Autentikasi: kata sandi (dalam bentuk hash), kode masuk sekali pakai, serta metadata keamanan/masuk.
• Penagihan: nama penagihan, alamat, nomor identitas pajak, langganan, faktur, dan referensi pembayaran. Kami tidak menyimpan nomor kartu secara lengkap — pembayaran dengan kartu ditangani oleh penyedia layanan pembayaran kami; referensi transfer bank dan bukti yang Anda unggah disimpan untuk keperluan rekonsiliasi pembayaran.
• Penggunaan & teknis: alamat IP (yang digunakan, antara lain, untuk menampilkan mata uang dan bahasa yang sesuai), data perangkat/peramban, dan data log.
• Komunikasi: pesan yang Anda kirimkan kepada kami dan metadata pengiriman email.
• Data diagnostik & dukungan: apabila platform mengalami galat, atau apabila Anda melaporkan masalah atau menyampaikan saran, kami mencatat informasi teknis mengenai apa yang terjadi — alamat halaman, rincian teknis galat, peramban dan sistem operasi Anda, bahasa Anda, waktu, akun dan organisasi Anda, serta catatan tindakan yang dilakukan sesaat sebelumnya (jenis tindakan dan nama kontrol yang digunakan — tidak pernah konten yang Anda ketik atau catatan yang sedang Anda lihat). Apabila Anda memilih untuk melampirkan tangkapan layar atau berkas pada laporan, kami juga menyimpannya. Bagian 6 menjelaskan cara data ini ditangani, termasuk kontrol kami atas tangkapan layar.

4. Tujuan penggunaan dan dasar hukum kami

Kami memproses data di atas untuk: menyediakan dan mengamankan layanan; mengautentikasi Anda; memproses langganan, pembayaran, dan faktur; memberikan dukungan; mendiagnosis, memperbaiki, dan mencegah gangguan pada platform (Bagian 6); mengirimkan email layanan dan transaksional; serta mematuhi kewajiban hukum. Bergantung pada hukum yang berlaku, dasar hukum kami mencakup pelaksanaan kontrak, kepentingan yang sah, persetujuan, dan pemenuhan kewajiban hukum. Apabila persetujuan menjadi dasarnya, Anda dapat menariknya kembali sewaktu-waktu. Kepentingan sah kami atas data diagnostik adalah menjaga agar platform berfungsi dengan benar dan aman; kami membatasi data yang dikumpulkan hanya pada data yang diperlukan untuk tujuan tersebut.

5. Subprosesor dan pengungkapan

Kami menggunakan pihak ketiga yang telah diverifikasi untuk menjalankan layanan — misalnya pengiriman email, pemrosesan pembayaran, serta hosting/pencadangan cloud. Mereka memproses data hanya berdasarkan instruksi kami dan dengan pelindungan yang memadai. Daftar subprosesor terkini — yang menyebutkan setiap penyedia, data yang diprosesnya, dan lokasinya — dimuat dalam bagian Subprosesor (daftar terkini) di akhir kebijakan ini. Kami memberikan pemberitahuan sekurang-kurangnya 30 hari sebelumnya sebelum menambahkan atau mengganti subprosesor, sehingga Organisasi dapat mengajukan keberatan atas dasar pelindungan data yang wajar. Kami tidak menjual data pribadi.

5A. Menghubungkan penyimpanan Anda sendiri (Google Drive, Dropbox, OneDrive, atau S3)

Suatu Organisasi dapat secara opsional menghubungkan penyimpanan cloud miliknya sendiri agar CommonLynk mengirimkan salinan paket cadangan terenkripsi Organisasi tersebut ke sana (lihat Perjanjian Pemrosesan Data Bagian 4A(8)). Ketika Anda menghubungkan akun semacam itu, CommonLynk menggunakan akses yang terbatas pada folder aplikasi saja: koneksi tersebut hanya dapat membaca dan menulis berkas cadangan yang dibuat oleh CommonLynk sendiri di foldernya yang khusus — koneksi tersebut tidak akan pernah dapat melihat, membaca, atau mengakses berkas Anda yang lain di akun tersebut.

Penggunaan Terbatas Google API (Google API Limited Use). Apabila Anda menghubungkan Google Drive, penggunaan dan pengalihan informasi yang diterima CommonLynk dari Google API tunduk pada Google API Services User Data Policy, termasuk persyaratan Penggunaan Terbatas (Limited Use). Secara khusus, CommonLynk tidak menggunakan data pengguna Google untuk menayangkan iklan; tidak menjualnya atau mengalihkannya kepada pialang data atau penjual kembali informasi; tidak menggunakannya untuk keperluan penilaian kelayakan kredit atau pemberian pinjaman; dan tidak menggunakannya untuk melatih, membuat, atau menyempurnakan model kecerdasan buatan atau pembelajaran mesin yang bersifat umum. Data ini tidak dibaca oleh manusia kecuali dengan persetujuan tegas dari Anda, apabila diperlukan untuk keamanan atau untuk mematuhi hukum, atau dalam bentuk teragregasi/teranonimkan untuk operasional internal. Pembatasan folder aplikasi yang setara berlaku untuk Dropbox (App Folder) dan OneDrive (Microsoft Graph Files.ReadWrite.AppFolder).

6. Data diagnostik dan laporan gangguan

Apabila terjadi masalah pada platform, atau Anda melaporkan masalah, kami mencatat data diagnostik agar kami dapat memahami dan memperbaiki gangguan tersebut: rincian teknis galat, alamat halaman, peramban dan sistem operasi, bahasa antarmuka, stempel waktu, siapa yang sedang masuk dan di ruang kerja mana, serta jejak tindakan sesaat sebelum gangguan terjadi — terbatas pada jenis tindakan dan nama kontrol yang digunakan, tidak pernah apa yang diketik atau isi catatan apa pun. Anda juga dapat memilih untuk melampirkan tangkapan layar atau berkas.

Laporan dibaca oleh manusia. Staf dukungan kami menerima satu ringkasan internal setiap hari yang mencantumkan laporan yang masuk, sehingga setiap laporan dibaca oleh seseorang. Ringkasan tersebut dikirim melalui email dan tidak pernah memuat tangkapan layar atau berkas yang diunggah — ringkasan tersebut memuat tautan yang membuka laporan di dalam platform, sehingga pelindungan di bawah ini tetap berlaku, termasuk log mengenai siapa yang membukanya.

Tangkapan layar memerlukan penjelasan tersendiri. Tangkapan layar suatu halaman di platform dapat memuat data pribadi mengenai orang-orang yang dilayani oleh suatu Organisasi. Oleh karena itu: tangkapan layar hanya diambil apabila seseorang memilih untuk melampirkannya; orang tersebut melihat pratinjaunya dan dapat menghitamkan bagian mana pun darinya, atau membuangnya, sebelum mengirim; tangkapan layar disimpan dalam penyimpanan terlindungi yang tidak dapat dijangkau dari web publik; hanya staf dukungan yang berwenang yang dapat membukanya, dan setiap kali tangkapan layar dibuka, hal tersebut dicatat dalam log audit kami; serta tangkapan layar disimpan dan dihapus sesuai dengan Kebijakan Retensi Data.

7. Transfer internasional

Platform dapat memproses data di lebih dari satu negara. Apabila data pribadi ditransfer lintas batas negara, kami menerapkan pelindungan yang diwajibkan oleh hukum yang berlaku (yang dapat mencakup izin dari otoritas pengawas, pelindungan kontraktual seperti Klausul Kontraktual Standar (Standard Contractual Clauses), atau hosting di dalam wilayah sebagaimana diwajibkan oleh yurisdiksi yang bersangkutan). Organisasi hendaknya meninjau Perjanjian Pemrosesan Data untuk rincian yang relevan dengan data penerima manfaat mereka.

8. Retensi

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan-tujuan di atas dan sebagaimana diwajibkan oleh hukum. Data akun dan data ruang kerja mengikuti siklus hidup dalam Kebijakan Retensi Data kami (aktif → masa tenggang → tidak aktif → penghapusan).

9. Hak-hak Anda

Dengan tunduk pada hukum yang berlaku, Anda mungkin memiliki hak untuk mengakses, memperbaiki, menghapus, membatasi atau menolak pemrosesan, menarik kembali persetujuan, dan meminta portabilitas data pribadi Anda, serta untuk mengajukan pengaduan kepada otoritas pelindungan data Anda. Untuk menggunakan hak-hak tersebut atas data yang kami simpan sebagai pengendali, hubungi Pejabat Pelindungan Data kami, Yasmine Ossama — dpo@commonlynk.com. Untuk data yang disimpan oleh suatu Organisasi mengenai Anda sebagai Penerima Manfaat, hubungi Organisasi tersebut (kami akan membantu Organisasi tersebut dalam kapasitas kami sebagai prosesor).

10. Keamanan

Kami menerapkan langkah-langkah teknis dan organisasional yang sesuai dengan tingkat risikonya — termasuk enkripsi saat transmisi (HTTPS), kontrol akses, isolasi ruang kerja, akses terautentikasi terhadap berkas yang diunggah, dan pencadangan berkala. Tidak ada sistem yang sepenuhnya aman, tetapi kami berupaya melindungi data Anda dan segera memberi tahu pihak-pihak yang semestinya apabila terjadi pelanggaran.

11. Anak-anak

Platform ini ditujukan untuk digunakan oleh Organisasi dan stafnya, bukan untuk digunakan secara langsung oleh anak-anak. Apabila suatu Organisasi mencatat data mengenai anak-anak sebagai Penerima Manfaat, Organisasi tersebut adalah pengendali dan bertanggung jawab atas persetujuan dan pelindungan yang lebih ketat sebagaimana diwajibkan oleh hukum yang berlaku; CommonLynk mendukung hal tersebut sebagai prosesor.

12. Perubahan & kontak

Kami dapat memperbarui kebijakan ini; tanggal "terakhir diperbarui" akan berubah dan pembaruan yang bersifat material akan diberitahukan. Pertanyaan atau permohonan: Pejabat Pelindungan Data kami, Yasmine Ossama — dpo@commonlynk.com / Common Ground Solutions (CGS), perseroan terbatas yang didirikan berdasarkan Undang-Undang Mesir No. 159 Tahun 1981, New Maadi, Cairo, Egypt.

Subprosesor (daftar terkini)

Tentang halaman ini

Subprosesor adalah perusahaan pihak ketiga yang memproses data pribadi atas nama CommonLynk dalam rangka menyediakan layanan. Halaman ini menyebutkan setiap subprosesor tersebut, beserta data yang diproses oleh masing-masing dan lokasinya, sehingga Organisasi yang menggunakan CommonLynk dapat memenuhi kewajiban akuntabilitas dan uji tuntas (due diligence) terhadap donornya sendiri.

Pemberitahuan perubahan. Kami memberikan kepada Organisasi pemberitahuan sekurang-kurangnya 30 hari sebelumnya sebelum menambahkan atau mengganti subprosesor. Organisasi dapat mengajukan keberatan atas dasar pelindungan data yang wajar; prosedurnya diatur dalam DPA Bagian 5. Untuk menerima pemberitahuan perubahan, hubungi Pejabat Pelindungan Data kami, Yasmine Ossama — dpo@commonlynk.com.

Terakhir ditinjau: 18 Agustus 2026.

Subprosesor saat ini

Brevo

• Tujuan: Email transaksional keluar — pesan akun, penagihan, dukungan, dan notifikasi
• Data pribadi yang diproses: Nama dan alamat email penerima, subjek dan isi pesan, metadata pengiriman
• Lokasi pemrosesan: Uni Eropa
• Status: Aktif

Paymob

• Tujuan: Pemrosesan pembayaran dengan kartu
• Data pribadi yang diproses: Nama penagihan, rincian kontak, pengenal pembayaran. CommonLynk tidak pernah menerima atau menyimpan nomor kartu — nomor tersebut dimasukkan pada halaman yang di-hosting oleh penyedia itu sendiri
• Lokasi pemrosesan: Mesir
• Status: Telah dikonfigurasi — belum memproses data pemegang kartu secara langsung; diaktifkan ketika pembayaran langsung pertama diterima

Contabo GmbH

• Tujuan: Hosting infrastruktur server (VPS yang menjalankan platform dan basis datanya, termasuk ruang kerja pertama) serta penyimpanan cadangan di luar lokasi dengan akses terkendali
• Data pribadi yang diproses: Seluruh data platform — saat disimpan, saat diproses, dan di dalam cadangan penuh
• Lokasi pemrosesan: Jerman (Uni Eropa)
• Status: Aktif

Perluasan hosting. Seiring pertumbuhan CommonLynk, ruang kerja tambahan dapat di-hosting pada penyedia lain atau di negara lain. Setiap penyedia tersebut akan dicantumkan dalam daftar ini dan Organisasi akan diberi pemberitahuan sebelumnya sebelum penyedia tersebut ditambahkan, sesuai dengan DPA Bagian 5.

Bukan subprosesor

Dicantumkan agar jelas bahwa ketiadaannya disengaja dan bukan kelalaian — peninjau uji tuntas kerap menanyakan hal-hal berikut:

GeoNames

• Alasan bukan subprosesor: CommonLynk mengambil data rujukan pembagian wilayah administratif yang bersifat publik darinya. Tidak ada data pribadi yang dikirimkan.

Sumber kurs mata uang publik

• Alasan bukan subprosesor: Kurs diambil; tidak ada apa pun yang dikirimkan.

Pencarian negara berdasarkan IP (basis data lokal)

• Alasan bukan subprosesor: Negara pengunjung (untuk mata uang/bahasa) dibaca dari basis data lokal; tidak ada alamat IP yang dikirimkan kepada pihak ketiga mana pun.

Pemeliharaan perangkat keras oleh Contabo GmbH sendiri

• Alasan bukan subprosesor: Tercakup dalam perjanjian hosting di atas, bukan perikatan tersendiri.

Penyimpanan salinan cadangan titipan yang dihubungkan oleh pengendali (Google Drive / Dropbox / OneDrive / S3)

• Alasan bukan subprosesor: Ketika suatu Organisasi menghubungkan penyimpanannya sendiri untuk menerima salinan cadangan, akun tersebut merupakan fasilitas milik Organisasi itu sendiri, bukan subprosesor CommonLynk. CommonLynk menggunakan akses yang terbatas pada folder aplikasi dan hanya dapat menyentuh berkas cadangan yang dibuatnya sendiri. Lihat DPA Bagian 4A(8).

Hal yang kami wajibkan dari setiap subprosesor

Sesuai dengan DPA Bagian 5, setiap subprosesor terikat oleh perjanjian tertulis yang menetapkan kewajiban pelindungan data yang sekurang-kurangnya setara dengan kewajiban pelindungan yang harus dipenuhi CommonLynk kepada Organisasi-organisasinya, dan CommonLynk tetap bertanggung jawab penuh atas pelaksanaan kewajiban mereka.