Kebijakan Privasi

Kami mengumpulkan beberapa kategori data untuk mengoperasikan layanan ini:

Data yang dikumpulkan digunakan semata-mata untuk:

• Menyediakan fungsionalitas HRMS (absensi, payroll, cuti, lembur)
• Autentikasi dan otorisasi akses pengguna
• Mengirimkan notifikasi terkait layanan (reset password, pengingat jadwal)
• Menghasilkan laporan ketenagakerjaan untuk keperluan internal perusahaan klien
• Mendeteksi dan mencegah akses tidak sah atau penyalahgunaan layanan
• Memproses pembayaran langganan dan menerbitkan invoice

• Kata sandi disimpan menggunakan bcrypt hashing (tidak disimpan dalam bentuk plaintext)
• Koneksi ke server menggunakan protokol HTTPS/SSL
• Sesi pengguna dilindungi dengan token CSRF
• Akses database dibatasi hanya untuk aplikasi server-side

Data disimpan di server yang berlokasi di Indonesia, dioperasikan oleh penyedia hosting terpercaya. Kami melakukan backup berkala untuk mencegah kehilangan data.

Kami hanya berbagi data dalam kondisi berikut:

• Penyedia Infrastruktur: Server hosting dan layanan email (hanya data teknis minimum)
• Kewajiban Hukum: Jika diwajibkan oleh hukum Indonesia, perintah pengadilan, atau otoritas berwenang
• Keselamatan: Jika diperlukan untuk mencegah ancaman serius terhadap keselamatan atau keamanan

Data karyawan dari perusahaan klien tidak dibagikan antar perusahaan (isolasi tenant penuh).

Sesuai dengan prinsip perlindungan data, Anda berhak untuk:

• Mengakses: Meminta salinan data pribadi Anda yang kami simpan
• Mengoreksi: Meminta perbaikan data yang tidak akurat
• Menghapus: Meminta penghapusan data setelah kontrak berakhir
• Membatasi: Meminta pembatasan pemrosesan data dalam kondisi tertentu
• Portabilitas: Meminta ekspor data dalam format yang dapat dibaca mesin

Aplikasi menggunakan cookie sesi untuk:

• Mempertahankan status login pengguna
• Menyimpan preferensi bahasa
• Perlindungan CSRF (Cross-Site Request Forgery)

Cookie sesi akan dihapus otomatis saat browser ditutup atau pengguna melakukan logout. Kami tidak menggunakan cookie pihak ketiga untuk pelacakan iklan.

Kami menyimpan data selama kontrak langganan aktif. Setelah kontrak berakhir:

• Data aktif disimpan selama 30 hari masa tenggang
• Setelah 30 hari, data akan dihapus permanen dari sistem aktif
• Data backup dihapus dalam 90 hari berikutnya

Kami dapat memperbarui kebijakan privasi ini untuk mencerminkan perubahan praktik atau regulasi. Perubahan material akan diberitahukan melalui:

• Notifikasi di dalam aplikasi
• Email ke alamat yang terdaftar (jika perubahan signifikan)
• Pembaruan tanggal di bagian atas halaman ini

Apabila Anda memiliki pertanyaan, keberatan, atau permintaan terkait data pribadi Anda, silakan hubungi:

• Perusahaan: PT Rumah Jasa Media
• WhatsApp: +62 858-7695-1306
• Email: mitrajasamedia@gmail.com