Privasi Data Keluarga: Siapa Sebenarnya yang Bisa Melihat Silsilah Anda

Silsilah keluarga bukan data biasa. Ia memuat nama lengkap ibu, tanggal lahir, tempat lahir, dan hubungan keluarga — kombinasi yang sama yang dipakai bank dan kantor pemerintah untuk memverifikasi identitas Anda lewat telepon.

Karena itu pertanyaan "siapa yang bisa melihatnya?" harus punya jawaban yang tepat, bukan jawaban yang nyaman.

Setiap kueri dibatasi pada keluarga Anda

Pembatasan itu tidak diletakkan di layar saja. Ia diletakkan pada lapisan data: setiap kueri yang menyentuh informasi keluarga — anggota, galeri, dokumen, kisah, acara, obrolan, kode QR, catatan makam, dana sosial — disaring ke keluarga pengguna sebelum apa pun ditampilkan.

Bedanya penting. Antarmuka yang hanya menyembunyikan tombol masih bisa dilewati siapa pun yang mengubah satu angka di bilah alamat peramban. Penyaringan pada lapisan data tidak bisa.

Tingkat privasi ditetapkan oleh keluarga

Kepala keluarga menetapkan tingkat untuk setiap bagian secara terpisah — profil, silsilah, galeri, dokumen, dan obrolan. Setelan bawaan adalah Anggota Keluarga Saja. Keluarga yang ingin berbagi cabang silsilah dengan kerabat jauh bisa membukanya; keluarga yang tidak ingin tak perlu berbuat apa-apa.

Dokumen rahasia lebih ketat daripada yang lain

Dokumen yang ditandai rahasia hanya bisa dibuka oleh anggota terkait dan kepala keluarga, dan setiap pengunduhan dicatat. Sertifikat, surat tanah, dan dokumen warisan termasuk kategori ini secara bawaan.

Obrolan lebih ketat lagi

Menjadi anggota keluarga yang sama tidak memberi hak membaca percakapan. Hanya peserta dalam satu percakapan yang bisa membacanya — syarat yang lebih ketat daripada berbagi keluarga, dan memang disengaja.

Ketika staf dukungan membuka keluarga Anda

Staf platform bisa membuka keluarga yang bukan keanggotaannya, karena menyelidiki keluhan tanpa akses berarti meminta kata sandi kepala keluarga — dan itu lebih buruk.

Tetapi setiap akses semacam itu ditulis ke log audit sebagai catatan tersendiri. Kuasa membuka pintu orang lain harus meninggalkan jejak yang bisa diperiksa.

Log audit tidak bisa disunting

Catatan audit hanya bisa ditambah. Tidak ada jalur untuk menyuntingnya, dan tidak ada jalur untuk menghapusnya — termasuk bagi administrator. Log yang bisa dirapikan oleh orang yang perlu diperiksa bukanlah log.

Perlindungan data pribadi

Sistem ini mematuhi Akta Perlindungan Data Peribadi 2010 Malaysia. Anda berhak mengakses, memperbaiki, dan membatasi pemrosesan data pribadi Anda, serta berhak mengekspor seluruh catatan keluarga kapan saja dalam format yang bisa dibaca sistem lain.