Kebijakan Privasi Aplikasi RADPRO

1. Informasi yang Kami Kumpulkan

1.1. Data Identitas

• Nama lengkap dan nama pengguna (username)
• Alamat email dan nomor telepon
• Foto profil dan ID karyawan
• Data jabatan dan departemen

1.2. Data Biometrik

• Sidik jari atau pengenalan wajah (Face ID) yang Anda aktifkan untuk login cepat — diproses lokal di perangkat
• Foto wajah yang diambil saat absensi (face verification)

Data biometrik diproses secara lokal di perangkat Anda dan/atau server kami, hanya untuk verifikasi identitas Anda.

1.3. Data Lokasi

• Foreground location: saat Anda melakukan absensi masuk/pulang dan mencatat penyelesaian work order.
• Background location: hanya saat fitur pelacakan work order aktif dan Anda dalam status "On Duty". Tidak dikumpulkan saat Anda offline atau di luar jam kerja.

1.4. Data Media (Kamera & Foto)

• Foto dari kamera untuk: absensi, laporan work order, bukti reimbursement, dokumentasi pemasangan jaringan
• Akses galeri foto bila Anda memilih mengunggah foto dari penyimpanan perangkat

1.5. Data Teknis

• Jenis perangkat, model, sistem operasi, dan versi aplikasi
• Identifier perangkat (untuk push notification dan App Check)
• Log aktivitas, crash reports, dan error logs (troubleshooting)
• Status koneksi jaringan

2. Izin Perangkat (Permissions)

Aplikasi memerlukan beberapa izin untuk berfungsi. Anda dapat mencabut izin ini kapan saja melalui pengaturan sistem perangkat.

2.1. Kamera

Untuk mengambil foto wajah saat absensi, mendokumentasikan hasil pekerjaan, dan mengunggah bukti pengeluaran. Akses kamera tidak digunakan untuk perekaman audio.

2.2. Lokasi (Foreground & Background)

Digunakan untuk:

• Memverifikasi lokasi saat absensi masuk/pulang
• Mencatat lokasi penyelesaian work order di lapangan
• Pelacakan rute teknisi saat fitur "On Duty" aktif (background location)

2.3. Penyimpanan (Media)

Untuk menyimpan file yang diunduh (struk gaji, ID card) dan mengakses galeri bila Anda mengunggah foto. Aplikasi tidak mengakses file di luar direktori media.

2.4. Notifikasi

Untuk mengirim notifikasi tentang work order baru, persetujuan reimbursement, perubahan jadwal, dan pesan dari rekan kerja.

2.5. Biometrik (Sidik Jari / Face ID)

Opsional, untuk login cepat tanpa mengetik password. Data biometrik tetap di perangkat Anda dan tidak dikirim ke server kami.

3. Penggunaan Informasi

Informasi yang kami kumpulkan digunakan untuk:

1. Mengelola kehadiran staf (absensi, lembur, izin)
2. Melacak penugasan dan penyelesaian work order
3. Mengelola insentif, gaji, dan reimbursement
4. Manajemen pelanggan dan instalasi jaringan
5. Komunikasi internal antar karyawan (chat, notifikasi)
6. Meningkatkan keamanan Aplikasi (App Check, fraud detection)
7. Troubleshooting dan perbaikan bug (crash logs)

4. Pembagian Data dengan Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut untuk mendukung operasional Aplikasi:

4.1. Google Firebase (Google LLC)

• Firebase Cloud Messaging: push notification
• Firebase Realtime Database / Firestore: sinkronisasi data real-time (chat, presence)
• Firebase App Check: verifikasi keaslian aplikasi

Kebijakan privasi Google: https://policies.google.com/privacy

4.2. Sentry (Functional Software, Inc.)

Untuk crash reporting dan error tracking. Data yang dikirim: stack trace, device info, dan user ID. Header Authorization dan Cookie di-strip sebelum pengiriman — tidak ada token atau password yang ter-log.

Kebijakan privasi Sentry: https://sentry.io/privacy/

Kami tidak menjual data Anda ke pihak ketiga manapun.

5. Penyimpanan dan Retensi Data

Data Anda disimpan di server kami selama Anda menjadi karyawan/pengguna aktif dan untuk periode berikut setelah berhenti:

• Data presensi dan payroll: 5 tahun (untuk audit dan compliance pajak)
• Data work order: 3 tahun (untuk layanan purna jual pelanggan)
• Data biometrik: dihapus segera setelah Anda berhenti atau menonaktifkan fitur
• Crash logs dan error reports: 90 hari
• Log aktivitas: 1 tahun

6. Keamanan Data

• Enkripsi data saat transmisi (HTTPS/TLS 1.2+)
• Enkripsi data sensitif saat penyimpanan (at-rest encryption)
• Verifikasi keaslian aplikasi via Firebase App Check
• Token autentikasi dengan masa berlaku terbatas
• Akses data dibatasi berdasarkan role karyawan (RBAC)
• Audit log untuk akses data sensitif

7. Hak Anda sebagai Pengguna

Sebagai pengguna RADPRO, Anda memiliki hak untuk:

1. Akses: meminta salinan data pribadi yang kami simpan
2. Koreksi: memperbarui data yang tidak akurat
3. Penghapusan: meminta penghapusan akun dan data
4. Pembatasan: meminta pembatasan pemrosesan data tertentu
5. Portabilitas: meminta data dalam format yang dapat dipindahkan
6. Penolakan: menolak pemrosesan data untuk tujuan tertentu

Untuk mengajukan permintaan, hubungi admin@radpro.id.

8. Penghapusan Akun dan Data

Anda dapat meminta penghapusan akun dengan dua cara:

1. Via aplikasi: Profil → Pengaturan → Hapus Akun
2. Via email: kirim ke admin@radpro.id dengan subjek "Permintaan Penghapusan Akun"

Setelah permintaan diterima:

• Akun dinonaktifkan dalam 24 jam
• Data pribadi non-wajib dihapus dalam 7 hari kerja
• Data yang harus disimpan untuk kepatuhan hukum (payroll, audit) dianonimkan dan disimpan sesuai periode retensi di bagian 5

9. Anak di Bawah Umur

RADPRO adalah aplikasi internal perusahaan dan tidak ditujukan untuk pengguna di bawah usia 18 tahun. Kami tidak secara sadar mengumpulkan data dari anak-anak di bawah umur. Bila Anda menemukan data anak di bawah umur yang terkumpul, mohon hubungi kami untuk dihapus.

10. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan signifikan akan diberitahukan melalui:

• Notifikasi dalam Aplikasi
• Email ke alamat terdaftar Anda
• Pembaruan tanggal "Berlaku efektif" di bagian atas halaman ini

Penggunaan Aplikasi yang berkelanjutan setelah perubahan dianggap sebagai persetujuan terhadap kebijakan baru.