Kebijakan Privasi POSKO

POSKO adalah aplikasi presensi lapangan milik dan dioperasikan oleh PT Mobilitas Digital Indonesia (“Perusahaan”), digunakan secara internal untuk mencatat kehadiran Man Power (MP) di lokasi kerja. Kebijakan ini menjelaskan data pribadi apa saja yang kami kumpulkan, untuk apa data itu digunakan, dan bagaimana kami melindunginya, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”).

Saat mendaftar dan menggunakan POSKO, kami mengumpulkan:

• Data identitas: nama lengkap, nomor HP, tanggal lahir.
• Data kepegawaian: lokasi kerja, posisi/jabatan, status kepegawaian, supervisor.
• Kredensial akun: PIN 6 digit (disimpan dalam bentuk hash, tidak pernah disimpan sebagai teks biasa dan tidak dapat dibaca kembali oleh siapa pun termasuk admin).
• Data setiap absen: foto langsung dari kamera saat Masuk/Pulang, lokasi GPS, tingkat akurasi GPS, dan jarak terhadap titik lokasi kerja (geofence).
• Tanda tangan digital, untuk keperluan dokumen lembur dan rekap kehadiran bulanan.
• Data pengajuan: lembur, izin/cuti, koreksi absen, dan saran — beserta riwayat persetujuannya.

Data di atas digunakan semata-mata untuk:

• Mencatat dan memverifikasi kehadiran di lokasi kerja.
• Menghitung jam kerja, lembur, dan menyusun rekap/dokumen kepegawaian resmi (Rekap Manhours, Rekap Absensi, Surat Perintah Lembur).
• Administrasi kepegawaian internal, termasuk proses persetujuan oleh atasan (Project Manager) dan Superadmin.
• Mendeteksi indikasi kecurangan absen (mis. lokasi GPS yang tidak wajar), sebagai bagian dari menjaga keakuratan data kehadiran.

Data tidak digunakan untuk periklanan, dan tidak dijual atau disewakan kepada pihak mana pun.

Pemrosesan data pribadi Anda didasarkan pada persetujuan eksplisit yang Anda berikan saat pendaftaran, serta kebutuhan pelaksanaan hubungan kerja dan kewajiban administrasi kepegawaian, sebagaimana diatur dalam UU PDP.

• PIN akun disimpan dalam bentuk hash satu arah, dan akun otomatis terkunci sementara setelah beberapa kali percobaan PIN yang salah berturut-turut.
• Basis data berjalan di penyedia cloud (Supabase, region Asia Tenggara) dengan koneksi terenkripsi, dan dicadangkan (backup) secara berkala ke penyimpanan privat.
• Foto absen dan tanda tangan digital disimpan di penyedia cloud storage (Cloudinary) yang tidak dapat diakses publik tanpa otorisasi.
• Seluruh akses ke aplikasi berjalan melalui koneksi HTTPS terenkripsi.
• Kami menggunakan layanan pemantauan error (Sentry) untuk mendeteksi gangguan teknis pada aplikasi; layanan ini mencatat informasi teknis seputar error, bukan konten data pribadi seperti foto atau lokasi Anda.
• Akses data internal dibatasi berdasarkan peran (role): MP hanya dapat melihat datanya sendiri, atasan (supervisor/PM) hanya dapat melihat data MP dalam cakupan timnya, dan hanya Superadmin yang memiliki akses penuh.

• Foto absen otomatis dihapus dari penyimpanan setelah 90 hari; catatan kehadiran (tanggal, jam, status) tetap disimpan untuk keperluan audit dan payroll.
• Data kepegawaian dan riwayat absensi disimpan selama Anda berstatus aktif dan selama diwajibkan oleh peraturan ketenagakerjaan yang berlaku, meskipun akun dinonaktifkan.

Sesuai UU PDP, Anda berhak untuk:

• Mengakses dan meminta salinan data pribadi Anda yang kami simpan.
• Meminta koreksi atas data yang tidak akurat (mis. lewat menu koreksi absen, atau dengan menghubungi admin untuk data profil).
• Menarik persetujuan Anda, dengan konsekuensi akun tidak dapat lagi digunakan untuk absen — permintaan ini dapat diajukan lewat atasan atau HR Perusahaan.

Data yang wajib disimpan untuk kepatuhan hukum ketenagakerjaan/payroll tidak dapat dihapus sepenuhnya selama masa retensi wajib tersebut berlangsung.

Kebijakan ini dapat diperbarui sewaktu-waktu mengikuti perubahan fitur aplikasi atau ketentuan hukum. Perubahan signifikan akan diinformasikan melalui aplikasi.

Pertanyaan atau permintaan terkait data pribadi Anda dapat disampaikan melalui atasan langsung atau HR/Superadmin PT Mobilitas Digital Indonesia.