Kebijakan Privasi

1. Pendahuluan

SatpamPro adalah layanan perangkat lunak untuk Badan Usaha Jasa Pengamanan (BUJP) yang disediakan oleh PT Wico Teknologi Indonesia ("kami"). Kebijakan ini menjelaskan data pribadi yang diproses melalui aplikasi SatpamPro untuk Android, dashboard web di app.satpampro.id, dan situs satpampro.id: data apa yang dikumpulkan, untuk apa data itu dipakai, siapa yang dapat melihatnya, berapa lama data disimpan, dan apa hak Anda.

Kebijakan ini mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"). Dengan memakai SatpamPro, Anda memahami bahwa data Anda diproses sebagaimana dijelaskan di sini. Jika ada yang ingin Anda tanyakan atau tidak Anda setujui, hubungi BUJP tempat Anda bekerja atau hubungi kami (lihat bagian 14).

2. Peran BUJP dan SatpamPro

SatpamPro dipakai oleh BUJP, dan perusahaan yang mengelola satpamnya sendiri, untuk mengelola personel dan operasional pengamanannya. Untuk data personel, tamu, klien, dan kejadian yang dicatat di SatpamPro:

• BUJP tempat Anda bekerja adalah Pengendali Data Pribadi. BUJP menentukan siapa yang didaftarkan, fitur apa yang dipakai (misalnya apakah swafoto wajib saat absen, pengingat otomatis apa yang aktif, atau apakah foto insiden ikut dikirim dalam notifikasi), dan untuk apa data dipakai. BUJP bertanggung jawab memastikan pemrosesan itu memiliki dasar hukum yang sah dan memberi tahu personelnya.
• PT Wico Teknologi Indonesia adalah Prosesor Data Pribadi. Kami memproses data tersebut atas nama BUJP untuk menjalankan layanan sesuai perjanjian berlangganan, dan tidak memakainya untuk tujuan lain.

Kami bertindak sebagai Pengendali Data Pribadi untuk data yang kami kumpulkan untuk keperluan kami sendiri: data kontak pengelola akun BUJP, permintaan demo dan pesan yang Anda kirim kepada kami, serta data teknis untuk menjaga keamanan dan memperbaiki aplikasi.

Jika Anda personel BUJP dan ingin memakai hak Anda atas data kerja Anda, hubungi BUJP tempat Anda bekerja atau hubungi kami. Kami akan membantu dan berkoordinasi dengan BUJP tersebut.

3. Data yang Dikumpulkan

3.1 Data akun dan profil

Diisi oleh admin BUJP saat mendaftarkan atau mengundang Anda, atau oleh Anda sendiri di menu Ubah Profil:

• Nama lengkap, username, alamat email, dan nomor ponsel
• Nomor induk karyawan (NIK) yang dibuat sistem, peran (misalnya satpam, supervisor, staf, atau admin), BUJP tempat Anda bekerja, lokasi tugas tetap, dan bagi supervisor, lokasi yang diawasinya
• Kata sandi, yang disimpan hanya dalam bentuk hash sehingga tidak dapat dibaca kembali
• Foto profil
• Untuk satpam dan supervisor: nomor dan masa berlaku KTA (Kartu Tanda Anggota) satpam, serta tingkat pelatihan Gada (Pratama, Madya, atau Utama)
• Kontak darurat keluarga: nama, hubungan, dan nomor telepon
• Jadwal shift dan lokasi penugasan Anda

3.2 Absensi

Saat Anda absen masuk dan absen pulang, aplikasi mengirim:

• Posisi GPS dan tingkat akurasinya. Posisi diperiksa terhadap area lokasi tugas (batas area yang digambar BUJP, atau radius dari titik lokasi). Absen dari luar area ditolak, dan jarak dari area ikut dicatat.
• Penanda lokasi palsu: jika ponsel melaporkan bahwa posisi berasal dari aplikasi pemalsu lokasi (Fake GPS), absen ditolak.
• Swafoto (foto diri dari kamera depan) saat absen masuk, jika diwajibkan BUJP, dan saat absen pulang jika Anda mengambilnya. Swafoto disimpan sebagai bukti kehadiran yang dapat dilihat atasan. SatpamPro tidak melakukan pengenalan atau pencocokan wajah.
• Waktu absen, shift, status kehadiran (tepat waktu atau terlambat), menit terlambat, pulang lebih awal, lembur, dan catatan yang Anda tulis.
• ID perangkat aplikasi SatpamPro di ponsel yang dipakai untuk absen (bukan nomor IMEI), untuk mengenali satu ponsel yang dipakai beberapa orang.

3.3 Lokasi selama bertugas

Selama Anda bertugas, yaitu sejak absen masuk sampai absen pulang, aplikasi membagikan posisi ponsel Anda kepada BUJP:

• Satu posisi saat mulai bertugas (atau saat aplikasi dibuka ketika Anda sedang bertugas), lalu sekitar setiap 5 menit, ditambah posisi setiap kali Anda memindai checkpoint patroli.
• Pengiriman berjalan sebagai layanan latar depan (foreground service) yang menampilkan notifikasi tetap "Lokasi dibagikan selama bertugas", dan tetap berjalan saat layar mati. Statusnya juga terlihat di menu Pengaturan, pada baris "Lokasi saat bertugas".
• Setiap posisi berisi koordinat, akurasi, waktu pengambilan, sumbernya (awal tugas, berkala, atau pemindaian checkpoint), penanda Fake GPS, serta absensi dan lokasi tugas tempat posisi itu dikirim.
• Server hanya menerima posisi selama Anda memiliki absen masuk yang belum ditutup. Pengiriman berhenti saat Anda absen pulang, keluar (logout) dari aplikasi, atau saat sesi login berakhir. Jika Anda lupa absen pulang, sistem menutup absensi secara otomatis 4 jam setelah shift berakhir (atau 16 jam setelah absen masuk tanpa jadwal shift), dan pengiriman posisi ikut berhenti.
• Posisi ditampilkan di peta Command Center untuk admin BUJP dan supervisor, bersama jejak 24 jam terakhir. Supervisor hanya melihat posisi yang diambil di lokasi yang diawasinya.
• Posisi disimpan selama 24 jam. Posisi terakhir setiap orang tetap disimpan sampai digantikan oleh posisi yang lebih baru.

3.4 Patroli

• Hasil pemindaian checkpoint: metode (kode QR atau tag NFC), kode yang dipindai, waktu, posisi GPS dan akurasinya, serta penanda Fake GPS. Pemindaian dengan lokasi palsu, atau dari luar radius checkpoint yang memiliki titik lokasi, ditolak.
• Foto dan catatan yang Anda tambahkan saat memindai checkpoint.
• ID perangkat aplikasi SatpamPro di ponsel yang dipakai untuk memindai.
• Kode QR dibaca langsung di ponsel; yang dikirim ke server hanya isi kodenya.

3.5 Insiden, Laporan Kejadian, dan laporan

• Laporan insiden: judul, uraian, kategori, tingkat keparahan, waktu dan tempat kejadian, posisi GPS jika disertakan, foto bukti, catatan tindak lanjut, dan siapa yang mencatat setiap langkah.
• Laporan Kejadian (dokumen yang dapat dibawa ke SPKT): kronologi, data terlapor, korban, dan saksi yang Anda isi (misalnya nama, umur, jenis kelamin, alamat, pekerjaan, dan nomor telepon), barang bukti, perkiraan kerugian, foto, serta tanda tangan pelapor dan pihak yang mengetahui yang digambar di layar. Dokumen yang sudah final diberi nomor, kode verifikasi, dan sidik digital (SHA-256), dan tidak dapat diubah lagi.
• Laporan berdasarkan formulir BUJP (misalnya laporan harian): jawaban yang Anda isi, foto, dan posisi jika disertakan.
• Foto yang Anda unggah dapat menyertakan waktu dan posisi pengambilan dari ponsel.

Siapa pun yang memegang kode verifikasi Laporan Kejadian (tercantum di dokumen, termasuk sebagai kode QR) dapat memeriksa keaslian dokumen tersebut. Halaman verifikasi hanya menampilkan nomor dokumen, nama BUJP, jenis kejadian, tanggal kejadian, nama pelapor dan pihak yang mengetahui, waktu dokumen difinalkan, dan sidik digitalnya. Data terlapor, korban, dan saksi tidak ditampilkan.

3.6 Buku Tamu dan data orang lain

Beberapa fitur mencatat data orang yang bukan pengguna SatpamPro. BUJP dan personelnya bertanggung jawab memberi tahu orang tersebut bahwa datanya dicatat:

• Tamu (Buku Tamu): nama, nomor kartu identitas, nomor telepon, email, perusahaan, keperluan, orang yang dikunjungi, foto tamu dan foto kartu identitas (jika diambil), waktu masuk dan keluar, serta petugas yang mencatat
• Terlapor, korban, dan saksi dalam Laporan Kejadian (lihat bagian 3.5)
• Kontak darurat keluarga personel (lihat bagian 3.1)
• Penanggung jawab (PIC) di perusahaan klien BUJP: nama, jabatan, nomor telepon, dan email, serta nomor dan masa berlaku kontrak klien

3.7 Tombol darurat (SOS)

• SOS dapat dikirim kapan saja, termasuk di luar jam tugas. Saat Anda mengirim SOS, aplikasi mengirim catatan opsional dan, jika ponsel mendapat posisi dalam beberapa detik, posisi GPS, akurasi, dan penanda Fake GPS. SOS tetap terkirim tanpa posisi.
• Selama SOS masih terbuka dan layar SOS ditampilkan, posisi Anda diperbarui sekitar setiap 30 detik.
• Notifikasi SOS berisi nama, nomor telepon, lokasi tugas, catatan, dan posisi Anda jika tersedia. Notifikasi ini dikirim kepada admin BUJP, supervisor lokasi tersebut, dan rekan yang sedang bertugas di lokasi yang sama. Jika Anda tidak memiliki lokasi tugas, notifikasi dikirim kepada semua admin, supervisor, dan personel BUJP yang sedang bertugas.
• Riwayat SOS (waktu, posisi, siapa yang menangani, dan catatan penyelesaian) disimpan dan dapat dilihat oleh admin BUJP dan supervisor di dashboard.

3.8 Cuti dan izin

• Pengajuan cuti tahunan, sakit, atau izin: jenis, tanggal, jumlah hari, alasan, dan lampiran jika ada (misalnya foto surat dokter).
• Keputusan atas pengajuan: disetujui atau ditolak, catatannya, siapa yang memutuskan atau membatalkan, dan kapan.
• Pengajuan dapat dilihat oleh Anda, supervisor lokasi tugas Anda, dan admin BUJP. Cuti yang disetujui tampil di jadwal, papan kehadiran, dan rekap kehadiran.

3.9 Upaya yang ditolak dan pemeriksaan pola (Deteksi Anomali)

• Absen atau pemindaian checkpoint yang ditolak (misalnya dari luar area atau dengan Fake GPS) dicatat bersama alasannya, waktu, posisi, akurasi, jarak dari area, dan ID perangkat aplikasi, lalu dihapus otomatis setelah 90 hari.
• Sistem memeriksa pola dari absensi, patroli, posisi selama bertugas, dan upaya yang ditolak, misalnya ronde yang terlalu cepat, checkpoint yang sering terlewat, pos kosong, satu ponsel untuk beberapa orang, swafoto yang berkasnya identik dengan swafoto sebelumnya, atau meninggalkan lokasi saat bertugas. Pemeriksaan memakai aturan yang dapat dijelaskan dan perbandingan dengan kebiasaan di lokasi tersebut. Tidak ada pengenalan wajah.
• Setiap temuan disertai penjelasan dan buktinya, lalu diperiksa oleh admin BUJP atau supervisor lokasi tersebut; temuan yang menyangkut supervisor hanya dapat dilihat admin. Sistem tidak mengambil tindakan apa pun terhadap personel secara otomatis.
• Temuan tentang layanan di sebuah lokasi (misalnya ronde terlewat atau pos kosong) dapat dilihat klien lokasi tersebut di Portal Klien, tanpa menyebut nama personel.

3.10 Perangkat dan notifikasi

• Saat login: ID instalasi acak yang dibuat aplikasi (bukan IMEI atau nomor perangkat keras), model perangkat, platform, versi aplikasi, token Firebase Cloud Messaging (FCM) untuk notifikasi, waktu login terakhir, dan alamat IP. Saat Anda keluar dari aplikasi, perangkat tersebut berhenti menerima notifikasi untuk akun Anda.
• Kotak masuk Notifikasi: notifikasi yang dikirim kepada Anda (judul, isi, waktu) serta kapan notifikasi diterima di ponsel, dibaca, dihapus dari daftar, dan dikonfirmasi (untuk pengumuman yang meminta konfirmasi).
• Pesan dalam aplikasi (banner dan pop-up dari SatpamPro): kapan pesan dilihat, disetujui, atau ditutup.
• Pengaturan aplikasi seperti bahasa dan pengingat shift disimpan di ponsel saja.

3.11 Data teknis aplikasi

• Laporan crash dan catatan galat dari aplikasi Android, yang dikirim ke Firebase Crashlytics (Google).
• Statistik penggunaan yang dikumpulkan otomatis oleh Firebase Analytics (Google), misalnya kapan aplikasi dibuka dan berapa lama dipakai, model perangkat, versi sistem operasi, versi aplikasi, dan pengenal perangkat yang dipakai Firebase, termasuk ID iklan Android jika tersedia. Kami tidak mengirim nama atau ID akun Anda ke Firebase Analytics, dan aplikasi tidak menampilkan iklan.

3.12 Situs satpampro.id

Situs ini tidak memiliki akun pengguna. Form jadwalkan demo dan form hapus akun tidak menyimpan data di situs: keduanya membuka WhatsApp atau aplikasi email Anda dengan pesan yang sudah terisi, dan kami hanya menerima apa yang Anda kirim (misalnya nama, perusahaan, jabatan, nomor WhatsApp, kota, dan jumlah satpam). Data permintaan demo hanya dipakai untuk menghubungi Anda soal demo.

4. Cara Kami Menggunakan Data

Data dipakai untuk:

• Menjalankan fitur SatpamPro bagi BUJP: absensi, jadwal shift, cuti dan izin, patroli, insiden dan Laporan Kejadian, laporan, Buku Tamu, SOS, pengumuman, Command Center, dan Portal Klien
• Menandai pola yang perlu diperiksa BUJP dalam absensi dan patroli (lihat bagian 3.9)
• Memastikan absensi dan patroli benar-benar dilakukan di lokasi, dengan memeriksa posisi terhadap area lokasi dan radius checkpoint serta menolak lokasi palsu
• Menampilkan posisi personel yang sedang bertugas kepada admin BUJP dan supervisor, dan meneruskan SOS kepada orang yang dapat menolong
• Mengirim notifikasi: SOS, insiden berat, pengingat patroli, absen masuk yang belum dilakukan, pengumuman, serta pengingat otomatis yang diaktifkan BUJP (misalnya KTA yang akan habis masa berlakunya, profil yang belum lengkap, shift besok, atau patroli yang belum dimulai dan terlewat)
• Menyusun rekap dan dokumen untuk BUJP: rekap kehadiran (termasuk ekspor Excel), Laporan Kejadian dalam bentuk PDF, dan verifikasi keaslian dokumen
• Mengelola akun dan keamanannya: login, kode reset kata sandi yang dikirim ke email Anda, pembatasan percobaan login, dan pencatatan sesi dukungan
• Memperbaiki galat dan meningkatkan aplikasi berdasarkan laporan crash dan statistik penggunaan
• Memenuhi kewajiban hukum dan menegakkan Syarat Layanan

Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.

5. Siapa yang Dapat Melihat Data

5.1 Di dalam BUJP Anda

Akses dibatasi menurut peran dan lokasi tugas:

• Satpam dan staf melihat data mereka sendiri: absensi, jadwal, patroli, laporan, SOS, dan notifikasi, serta insiden yang mereka laporkan atau ditugaskan kepada mereka. Di Buku Tamu, mereka melihat tamu di lokasi tempat mereka bertugas.
• Supervisor melihat data personel dan kegiatan di lokasi yang diawasinya, termasuk posisi yang diambil di lokasi tersebut, serta riwayat SOS.
• Admin BUJP melihat seluruh data BUJP, termasuk profil personel, swafoto absensi, posisi personel yang sedang bertugas, dan riwayat SOS.
• Notifikasi SOS juga diterima rekan yang sedang bertugas di lokasi yang sama (lihat bagian 3.7).
• Admin BUJP atau supervisor yang mengirim pengumuman dapat melihat, untuk setiap penerima, apakah pengumuman sudah diterima di ponsel, dibaca, dan dikonfirmasi.

5.2 Klien BUJP (Portal Klien)

BUJP dapat memberi perusahaan kliennya akun Portal Klien. Akun klien hanya melihat lokasi milik klien tersebut, dan hanya untuk dibaca:

• Kehadiran per shift: nama personel, jam absen masuk dan pulang, status (hadir, terlambat, tidak hadir, cuti), dan menit terlambat.
• Patroli: rute, nama personel, waktu ronde, dan checkpoint yang dipindai beserta waktunya.
• Insiden di lokasinya: judul, uraian, kategori, tempat, foto, penyelesaian, nama pelapor, dan riwayat langkahnya, serta Laporan Kejadian yang sudah final, termasuk data terlapor, korban, dan saksi di dalamnya. BUJP dapat menyembunyikan insiden tertentu dari klien.
• Catatan layanan dari pemeriksaan pola (lihat bagian 3.9), tanpa nama personel, serta laporan bulanan PDF yang dikirim ke email PIC klien setiap tanggal 1 bila diaktifkan BUJP.

Klien tidak melihat posisi GPS, swafoto, nomor telepon, NIK, data profil, catatan internal insiden, maupun cuti selain statusnya di jadwal.

5.3 Tim SatpamPro

Personel PT Wico Teknologi Indonesia yang berwenang dapat mengakses data sebatas yang diperlukan untuk menjalankan, mendukung, dan mengamankan layanan. Untuk membantu BUJP, admin platform kami dapat membuka dashboard BUJP dalam mode hanya-baca selama paling lama 1 jam per sesi; setiap sesi dicatat dan dapat dilihat oleh admin BUJP. Kami juga dapat mengirim pengumuman layanan dan pesan dalam aplikasi kepada pengguna, dan melihat apakah pesan tersebut sudah diterima, dibaca, atau dikonfirmasi.

5.4 Penyedia layanan

Kami memakai penyedia layanan berikut:

• Google Firebase. Firebase Cloud Messaging mengantarkan notifikasi push ke ponsel, sehingga isi notifikasi melewati server Google, misalnya nama, nomor telepon, lokasi tugas, dan posisi personel pada notifikasi SOS. Jika BUJP mengaktifkan foto pada notifikasi insiden, notifikasi insiden berat juga membawa tautan sementara ke foto pertama insiden tersebut. Firebase Crashlytics dan Firebase Analytics menerima data teknis (lihat bagian 3.9).
• Penyedia server dan penyimpanan cloud tempat database dan file (foto, swafoto, tanda tangan, dan dokumen PDF) disimpan.
• Penyedia layanan email untuk mengirim kode reset kata sandi, tagihan dan pengingatnya kepada kontak penagihan BUJP, serta laporan bulanan kepada klien BUJP.
• Sumopod, penyedia pembayaran untuk tagihan langganan BUJP yang dibayar dengan QRIS. Pembayaran dilakukan di halaman Sumopod; kami hanya menerima nomor, jumlah, status, dan waktu pembayaran.

Penyedia tersebut memproses data sesuai perjanjian dan kebijakan privasinya masing-masing.

5.5 Kewajiban hukum

Kami dapat mengungkapkan data jika diwajibkan oleh peraturan perundang-undangan atau atas permintaan sah dari instansi yang berwenang, termasuk aparat penegak hukum.

5.6 Pengalihan usaha

Jika PT Wico Teknologi Indonesia melakukan penggabungan, pemisahan, pengambilalihan, atau pengalihan aset, data pribadi dapat ikut dialihkan. Kami akan memberi tahu sebelum data dialihkan dan sebelum data tersebut tunduk pada kebijakan privasi yang berbeda.

6. Keamanan Data

Langkah teknis dan organisasi yang kami terapkan untuk melindungi data pribadi:

• Koneksi antara aplikasi, dashboard, dan server memakai HTTPS (enkripsi TLS)
• Kata sandi disimpan dalam bentuk hash (bcrypt)
• Token login berumur pendek, dan di ponsel disimpan dalam penyimpanan terenkripsi
• Data setiap BUJP dipisahkan, dan akses dibatasi menurut peran dan lokasi tugas
• File (foto, swafoto, tanda tangan, dan PDF) disimpan di penyimpanan privat dan hanya dapat dibuka lewat tautan bertanda tangan yang berlaku sekitar satu jam
• Jumlah percobaan login dan reset kata sandi dibatasi
• Pustaka perangkat lunak di server diperiksa otomatis terhadap kerentanan keamanan yang diketahui setiap kali kodenya diubah

Meski begitu, tidak ada metode pengiriman lewat internet atau penyimpanan elektronik yang 100% aman, sehingga kami tidak dapat menjamin keamanan yang mutlak. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu BUJP terkait agar pemberitahuan dapat dilakukan sesuai UU PDP.

7. Masa Simpan Data

• Posisi selama bertugas: 24 jam. Posisi terakhir setiap orang disimpan sampai digantikan oleh posisi yang lebih baru.
• Notifikasi: tampil di kotak masuk selama 90 hari dan dihapus otomatis setelah 180 hari.
• Absen dan pemindaian yang ditolak: 90 hari.
• Data lainnya (akun dan profil, absensi dan swafoto, patroli, insiden, Laporan Kejadian, laporan, Buku Tamu, riwayat SOS, dan data perangkat): disimpan selama akun BUJP aktif, kecuali dihapus lebih awal oleh BUJP atau melalui permintaan penghapusan (lihat bagian 9).
• Data di Google Firebase (Crashlytics dan Analytics) disimpan sesuai ketentuan masa simpan layanan tersebut.

Jika BUJP berhenti memakai SatpamPro, BUJP dapat meminta penghapusan data perusahaannya melalui [email protected].

8. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• Informasi: mengetahui identitas pihak yang memproses data Anda, dasar hukum, dan tujuan pemrosesannya
• Perbaikan: melengkapi, memperbarui, dan memperbaiki data yang salah atau tidak akurat. Nama, email, nomor ponsel, foto, data KTA dan Gada, serta kontak darurat dapat Anda ubah sendiri di menu Ubah Profil; peran, NIK, dan lokasi tugas diatur oleh admin BUJP.
• Akses: mendapatkan akses ke data pribadi Anda dan memperoleh salinannya
• Penghapusan: mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda
• Penarikan persetujuan: menarik kembali persetujuan yang telah Anda berikan
• Keberatan: mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis
• Pembatasan: menunda atau membatasi pemrosesan data pribadi Anda
• Portabilitas: mendapatkan data pribadi Anda dalam format yang umum dipakai dan mengirimkannya ke pihak lain
• Ganti rugi: menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda

Untuk memakai hak tersebut, hubungi [email protected]. Karena data kerja Anda diproses atas nama BUJP, sebagian permintaan memerlukan keputusan BUJP; kami akan meneruskannya dan membantu prosesnya. Kami menanggapi permintaan dalam jangka waktu yang ditetapkan peraturan perundang-undangan. Hak tersebut dapat dibatasi sesuai pengecualian yang diatur dalam UU PDP.

9. Penghapusan Akun

Anda dapat meminta penghapusan akun dan data pribadi yang terkait kapan saja.

9.1 Cara mengajukan penghapusan akun

• Form online: buka satpampro.id/account-deletion dan kirim permintaan penghapusan
• Email: kirim permintaan ke [email protected] dengan nama, email, nomor ponsel, dan nama BUJP tempat Anda bekerja
• Melalui admin BUJP: admin BUJP Anda dapat langsung menonaktifkan akun Anda dari dashboard sehingga tidak dapat dipakai untuk masuk, lalu meneruskan permintaan penghapusan kepada kami

9.2 Proses penghapusan

Setelah kami menerima permintaan Anda:

• Kami memverifikasi identitas Anda agar akun tidak dihapus oleh orang lain
• Kami berkoordinasi dengan BUJP tempat Anda bekerja, karena BUJP adalah pengendali data kerja Anda
• Akun Anda dinonaktifkan sehingga tidak dapat dipakai untuk masuk, dan data pribadi Anda dihapus paling lambat 30 hari setelah permintaan terverifikasi
• Anda menerima konfirmasi melalui email setelah penghapusan selesai

9.3 Data yang dapat tetap disimpan

Sebagian data dapat tetap disimpan setelah akun dihapus:

• Catatan yang perlu disimpan BUJP untuk memenuhi kewajiban hukumnya atau menyelesaikan sengketa, misalnya Laporan Kejadian yang sudah final
• Data yang wajib kami simpan menurut peraturan perundang-undangan

Data yang tetap disimpan dijaga keamanannya dan hanya dapat diakses oleh pihak yang berwenang untuk tujuan tersebut.

10. Izin Lokasi, Kamera, dan Lainnya

Aplikasi meminta izin berikut. Anda dapat mengubahnya kapan saja di pengaturan Android:

• Lokasi: untuk absen, pemindaian checkpoint, SOS, dan berbagi lokasi selama bertugas. Aplikasi tidak meminta izin lokasi "Izinkan sepanjang waktu"; izin "Hanya saat aplikasi digunakan" sudah cukup, karena berbagi lokasi dimulai saat aplikasi terbuka dan berjalan sebagai layanan latar depan dengan notifikasi yang terlihat. Jika izin lokasi ditolak, absen dan pemindaian checkpoint yang memiliki titik lokasi tidak dapat dilakukan dan posisi Anda tidak dibagikan; SOS tetap dapat dikirim tanpa posisi.
• Kamera: untuk swafoto absensi, foto profil, foto bukti, foto tamu dan kartu identitas, serta pemindaian kode QR. Foto profil juga dapat dipilih dari galeri lewat pemilih foto Android, tanpa izin akses penyimpanan.
• NFC: untuk membaca tag NFC checkpoint, hanya saat layar ronde patroli terbuka.
• Notifikasi: untuk menampilkan notifikasi, termasuk alarm SOS.

Lokasi dikumpulkan hanya untuk keperluan kerja: saat absen, memindai checkpoint, membuat laporan, dan mengunggah foto, selama bertugas, serta saat Anda mengirim SOS. Pembagian lokasi berkala berhenti otomatis saat Anda absen pulang.

11. Privasi Anak

SatpamPro ditujukan untuk BUJP dan personelnya, bukan untuk anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak sebagai pengguna. Jika Anda orang tua atau wali dan mengetahui anak Anda memberikan data pribadi kepada kami, segera hubungi kami.

12. Transfer Data ke Luar Indonesia

Sebagian penyedia layanan kami, termasuk Google (Firebase), dapat memproses data di server yang berada di luar Indonesia. Jika data pribadi ditransfer ke luar wilayah hukum Indonesia, kami melakukannya sesuai ketentuan transfer data pribadi dalam UU PDP.

13. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Jika ada perubahan, kami akan:

• Memuat kebijakan yang baru di halaman ini
• Memperbarui tanggal "Terakhir diperbarui" di bagian atas kebijakan ini
• Memberi tahu Anda melalui aplikasi, dashboard, atau email untuk perubahan yang penting

Kami menyarankan Anda membaca kebijakan ini secara berkala. Perubahan berlaku sejak dimuat di halaman ini.

14. Hubungi Kami

Jika ada pertanyaan tentang Kebijakan Privasi ini atau cara kami memproses data, hubungi kami:

15. Kepatuhan

Kami berkomitmen mematuhi Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan pelaksanaannya, serta peraturan perundang-undangan Indonesia lain yang berlaku. Data pribadi diproses secara terbatas dan spesifik, sah secara hukum, dan transparan, sesuai tujuan yang dijelaskan dalam kebijakan ini.