KEBIJAKAN PRIVASI

CPG Super App

Terakhir Diperbarui: 17 November 2024 Versi: 24.11.17

1. PENDAHULUAN

Selamat datang di CPG Super App (selanjutnya disebut "Aplikasi"). Aplikasi ini dikembangkan oleh PT CPG, anak perusahaan dari PT CPG, sebagai sistem absensi dan manajemen sumber daya manusia untuk karyawan.

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan Aplikasi. Dengan menggunakan Aplikasi ini, Anda menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini.

2. INFORMASI YANG KAMI KUMPULKAN

2.1. Data Identitas Pribadi

Kami mengumpulkan informasi identitas Anda yang meliputi:

Nama lengkap
Nomor identitas karyawan
Nomor telepon
Foto profil
Departemen
Jabatan/Posisi
Level/Grade karyawan
Jadwal kerja

2.2. Data Autentikasi

Username dan password (disimpan dalam bentuk terenkripsi)
Token akses dan refresh token untuk autentikasi
Device ID untuk keamanan

2.3. Data Biometrik

Foto wajah untuk verifikasi absensi
Data verifikasi wajah (match status dan confidence level)

2.4. Data Lokasi

Aplikasi mengumpulkan data lokasi GPS Anda yang meliputi:

Koordinat GPS (latitude, longitude, altitude)
Alamat lokasi (melalui reverse geocoding)
Akurasi lokasi

2.5. Data Perangkat

Kami mengumpulkan informasi tentang perangkat Anda:

Platform (iOS/Android)
Versi sistem operasi
Brand dan model perangkat
Timezone

2.6. Data Absensi

Waktu check-in dan check-out
Lokasi saat absensi
Foto wajah saat absensi
Status absensi
Riwayat absensi

2.7. Data HRD

Data cuti (request, approval, history)
Data izin (permit)
Data lembur (overtime)
Data on-duty
Data payslip
Pengumuman perusahaan

2.8. Data Dokumen

Dokumen yang diunggah (PDF, gambar)
File lampiran untuk berbagai fitur

3. TUJUAN PENGUMPULAN DATA

Kami mengumpulkan dan menggunakan data Anda untuk tujuan berikut:

3.1. Keperluan Operasional

Verifikasi identitas karyawan
Pencatatan absensi (check-in/check-out)
Validasi lokasi absensi melalui geofencing
Verifikasi wajah untuk mencegah absensi palsu
Manajemen cuti, izin, dan lembur
Pengelolaan data karyawan

3.2. Keamanan dan Pencegahan Kecurangan

Verifikasi wajah untuk memastikan keaslian absensi
Tracking lokasi untuk memastikan karyawan berada di lokasi yang benar
Deteksi aktivitas mencurigakan
Pencegahan penyalahgunaan sistem absensi

3.3. Peningkatan Layanan

Analisis pola absensi
Perbaikan fitur aplikasi
Optimasi performa aplikasi
Dukungan teknis

3.4. Kepatuhan Hukum

Pemenuhan kewajiban hukum dan peraturan
Pelaporan kepada pihak berwenang jika diperlukan
Audit internal dan eksternal

4. CARA KAMI MENGGUNAKAN DATA

4.1. Verifikasi dan Autentikasi

Memverifikasi identitas Anda saat login
Mengautentikasi setiap permintaan ke server
Mengelola sesi pengguna

4.2. Absensi

Mencatat waktu masuk dan keluar kerja
Memverifikasi lokasi Anda saat absensi
Memverifikasi foto wajah untuk memastikan keaslian absensi
Menyimpan riwayat absensi

4.3. Tracking Lokasi

Mengumpulkan data lokasi saat absensi

4.4. Manajemen HRD

Memproses permintaan cuti, izin, dan lembur
Menyediakan riwayat dan laporan HRD
Mengelola pengumuman perusahaan

5. PENYIMPANAN DATA

5.1. Penyimpanan Lokal

Beberapa data disimpan secara lokal di perangkat Anda menggunakan:

SecureStore: Untuk menyimpan data sensitif lainnya
AsyncStorage: Untuk menyimpan data dan preferensi aplikasi

5.2. Penyimpanan Server

Data Anda dikirim dan disimpan di server dengan alamat:

Data disimpan dalam database yang aman dengan enkripsi

5.3. Periode Penyimpanan

Data absensi: Disimpan sesuai dengan kebijakan retensi perusahaan
Data lokasi: Disimpan untuk keperluan analisis dan audit
Data autentikasi: Token disimpan selama sesi aktif dan dihapus saat logout

6. KEAMANAN DATA

Kami menerapkan berbagai langkah keamanan untuk melindungi data Anda:

6.1. Enkripsi

Password di-hash menggunakan algoritma yang aman

6.2. Autentikasi

Semua token sebelumnya dicabut saat login baru

6.3. Akses Terbatas

Hanya karyawan yang berwenang yang dapat mengakses data
Akses data dibatasi berdasarkan peran dan jabatan
Audit log untuk aktivitas penting

6.4. Keamanan Perangkat

Device ID digunakan untuk mengidentifikasi perangkat
Deteksi perangkat tidak dikenal
Validasi perangkat saat autentikasi

7. IZIN YANG DIBUTUHKAN

Aplikasi memerlukan izin berikut untuk berfungsi dengan baik:

7.1. Izin Kamera

Tujuan: Mengambil foto wajah untuk verifikasi absensi
Penggunaan: Foto wajah digunakan untuk memverifikasi identitas saat check-in/check-out

7.2. Izin Lokasi

Tujuan: Mendapatkan koordinat GPS untuk validasi lokasi absensi
Penggunaan:
Validasi bahwa Anda berada di lokasi kerja yang benar saat absensi

7.3. Izin Galeri Foto

Tujuan: Mengakses dan menyimpan foto dari galeri
Penggunaan:
Mengunggah foto sebagai lampiran
Menyimpan foto Timemark ke galeri

7.4. Izin Dokumen

Tujuan: Mengakses dokumen untuk diunggah
Penggunaan: Mengunggah file PDF dan dokumen lainnya untuk berbagai fitur

8. PEMBAGIAN DATA

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga. Data Anda hanya dibagikan dalam situasi berikut:

8.1. Dalam Perusahaan

Data dibagikan dengan departemen HRD dan manajemen yang berwenang
Data dapat diakses oleh supervisor dan atasan langsung sesuai kebutuhan

8.2. Penyedia Layanan

Data dapat dibagikan dengan penyedia layanan teknologi yang membantu operasional aplikasi
Semua penyedia layanan terikat dengan perjanjian kerahasiaan

8.3. Kepatuhan Hukum

Data dapat dibagikan jika diwajibkan oleh hukum atau perintah pengadilan
Data dapat dibagikan kepada pihak berwenang untuk investigasi

9. HAK-HAK ANDA

Sebagai pengguna, Anda memiliki hak-hak berikut:

9.1. Hak Akses

Mengakses data pribadi Anda yang tersimpan
Meminta salinan data pribadi Anda

9.2. Hak Perbaikan

Memperbaiki data pribadi yang tidak akurat
Memperbarui informasi profil Anda melalui aplikasi

9.3. Hak Penghapusan

Meminta penghapusan data pribadi tertentu (sesuai kebijakan perusahaan)
Menghapus data lokal dengan menghapus aplikasi

9.4. Hak Penarikan Persetujuan

Menarik persetujuan untuk pengumpulan data tertentu

9.5. Hak Keluhan

Mengajukan keluhan terkait penggunaan data pribadi Anda
Melaporkan pelanggaran privasi

10. PENGELOLAAN IZIN

Anda dapat mengelola izin aplikasi melalui pengaturan perangkat:

10.1. iOS

Buka Pengaturan > Privasi & Keamanan > Pilih jenis izin (Kamera, Lokasi, Foto)

10.2. Android

Buka Pengaturan > Aplikasi > CPG Super App > Izin

Catatan: Menonaktifkan izin tertentu dapat mempengaruhi fungsi aplikasi, terutama untuk fitur absensi yang memerlukan kamera dan lokasi.

11. DATA LOKASI TRACKING

11.1. Frekuensi Tracking

Data lokasi dikumpulkan saat anda melakukan absensi

11.2. Data yang Dikumpulkan

Setiap entri lokasi mencakup:

Timestamp
Koordinat GPS (latitude, longitude, altitude)
Akurasi lokasi
Alamat (reverse geocoding)
Kecepatan dan arah pergerakan
Status aplikasi (foreground/background)
Level baterai
Tipe koneksi jaringan

11.3. Penggunaan Data Lokasi

Validasi lokasi absensi
Analisis pola pergerakan
Keamanan dan audit
Peningkatan layanan

12. VERIFIKASI WAJAH

12.1. Penggunaan Foto Wajah

Foto wajah diambil saat check-in, check-out, dan aktivitas lembur
Foto digunakan untuk verifikasi identitas menggunakan teknologi pengenalan wajah
Foto dikirim ke server untuk proses verifikasi

12.2. Data Verifikasi

Status match (cocok/tidak cocok)
Confidence level (tingkat kepercayaan)
Foto wajah disimpan untuk keperluan audit dan verifikasi

12.3. Keamanan

Foto dikompres sebelum dikirim untuk menghemat bandwidth
Komunikasi menggunakan HTTPS
Foto disimpan dengan enkripsi di server

13. COOKIES DAN TEKNOLOGI PELACAKAN

Aplikasi menggunakan teknologi berikut:

Token Autentikasi: Untuk mengelola sesi pengguna
Local Storage: Untuk menyimpan preferensi dan data sementara
Device ID: Untuk mengidentifikasi perangkat

Kami tidak menggunakan cookies atau teknologi pelacakan pihak ketiga untuk tujuan iklan.

14. PERUBAHAN KEBIJAKAN PRIVASI

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan diberitahukan melalui:

Notifikasi dalam aplikasi
Email kepada pengguna terdaftar
Pembaruan di halaman kebijakan privasi

Tanggal "Terakhir Diperbarui" di bagian atas dokumen ini menunjukkan kapan kebijakan terakhir kali direvisi.

15. RETENSI DATA

Kami menyimpan data pribadi Anda selama:

Periode yang diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini
Periode yang diwajibkan oleh hukum atau peraturan
Sesuai dengan kebijakan retensi data perusahaan

Setelah periode retensi berakhir, data akan dihapus atau dianonimkan sesuai dengan prosedur keamanan yang berlaku.

16. KEAMANAN ANAK-ANAK

Aplikasi ini ditujukan untuk karyawan dewasa. Kami tidak secara sengaja mengumpulkan data dari anak-anak di bawah 18 tahun. Jika Anda mengetahui bahwa seorang anak telah memberikan data pribadi kepada kami, harap hubungi kami segera.

17. TRANSFER DATA INTERNASIONAL

Data Anda dapat diproses dan disimpan di server yang berlokasi di Indonesia. Jika terjadi transfer data ke luar negeri, kami akan memastikan bahwa transfer tersebut dilakukan sesuai dengan peraturan perlindungan data yang berlaku.

18. KONTAK DAN PENGADUAN

Jika Anda memiliki pertanyaan, kekhawatiran, atau keluhan terkait Kebijakan Privasi ini atau praktik privasi kami, silakan hubungi:

PT Cindara Pratama Group

Untuk keluhan terkait privasi data, Anda juga dapat menghubungi:

Tim IT Support: ithelpdeskcpg@gmail.com
Departemen HRD: cpg.hrdbpn@gmail.com

19. PERSETUJUAN

Dengan menggunakan Aplikasi ini, Anda menyetujui:

Pengumpulan, penggunaan, dan penyimpanan data sebagaimana dijelaskan dalam Kebijakan Privasi ini
Pemberian izin yang diperlukan untuk fungsi aplikasi
Tracking lokasi sesuai dengan ketentuan yang dijelaskan

Jika Anda tidak setuju dengan kebijakan ini, mohon untuk tidak menggunakan Aplikasi.

20. HUKUM YANG BERLAKU

Kebijakan Privasi ini diatur oleh dan ditafsirkan sesuai dengan hukum Republik Indonesia. Setiap sengketa yang timbul akan diselesaikan melalui pengadilan yang berwenang di Indonesia.

Terima kasih telah menggunakan CPG Super App.

*Dokumen ini merupakan bagian dari syarat dan ketentuan penggunaan aplikasi. Mohon baca dengan seksama sebelum menggunakan aplikasi.*