Privacy Policy

1. Cakupan dan pengendali data

Kebijakan ini berlaku bagi pengguna website, aplikasi seluler, portal, dan sistem operasional JUARA. Peran JUARA sebagai pengendali atau prosesor data dapat bergantung pada hubungan kerja, pelanggan, lokasi penugasan, dan kontrak yang berlaku. Pelanggan atau pemberi kerja juga dapat memiliki kebijakan privasi tersendiri yang harus dibaca bersama kebijakan ini.

2. Data pribadi yang dapat kami proses

• Identitas dan pekerjaan: nama, nomor pegawai, jabatan, perusahaan, lokasi kerja, foto, dokumen identitas, dan informasi kelayakan kerja.
• Kontak: nomor telepon, email, alamat, dan kontak darurat.
• Biometrik: foto enrollment, foto verifikasi, template atau embedding wajah, skor kualitas, liveness, dan hasil kecocokan.
• Lokasi dan tugas: koordinat GPS, waktu, akurasi, site, shift, rute, checkpoint, dan riwayat patroli.
• Absensi: check-in, check-out, status kehadiran, perangkat, serta bukti pendukung.
• Insiden dan pengunjung: deskripsi, klasifikasi, pihak terkait, foto, lampiran, tindakan, dan histori eskalasi.
• Teknis: alamat IP, session, device hash, jenis perangkat, sistem operasi, waktu akses, audit log, dan error log.
• Administrasi bisnis: data kontrak, transaksi, pembayaran, rekening, pengadaan, dan catatan komunikasi sesuai kewenangan pengguna.

3. Bagaimana data diperoleh

Data dapat diberikan langsung oleh Anda, direkam saat Anda menggunakan aplikasi, diterima dari pemberi kerja, pelanggan, site, vendor, perangkat yang diotorisasi, atau pihak berwenang. Pastikan Anda memiliki kewenangan sebelum memberikan data pribadi milik orang lain.

4. Tujuan pemrosesan

• membuat, mengamankan, dan mengelola akun;
• memverifikasi identitas dan mencatat kehadiran;
• menjalankan, memantau, dan membuktikan layanan keamanan;
• mengelola shift, site, patroli, checkpoint, insiden, dan pengunjung;
• menjaga keselamatan personel, pelanggan, pengunjung, dan aset;
• mendeteksi penyalahgunaan, manipulasi, fraud, dan gangguan keamanan;
• menyediakan bantuan, audit, analitik, pelaporan, dan peningkatan layanan;
• memenuhi kontrak, kewajiban ketenagakerjaan, perpajakan, dan peraturan.

5. Dasar pemrosesan

Kami memproses data berdasarkan persetujuan apabila diwajibkan, pelaksanaan perjanjian atau hubungan kerja, kewajiban hukum, pelindungan kepentingan vital, dan/atau kepentingan sah yang telah dipertimbangkan secara proporsional. Apabila pemrosesan membutuhkan persetujuan, mekanisme pemberitahuan dan persetujuan yang sesuai harus diberikan sebelum fitur digunakan.

6. Dengan siapa data dapat dibagikan

Data dapat diberikan secara terbatas kepada:

• unit internal dan personel yang memiliki kebutuhan kerja;
• pemberi kerja, pelanggan, atau pengelola site terkait layanan;
• penyedia hosting, perangkat lunak, peta, notifikasi, keamanan, dan pemrosesan biometrik;
• auditor, penasihat, asuransi, atau mitra kontraktual yang terikat kewajiban kerahasiaan;
• kepolisian, pengadilan, regulator, atau pihak berwenang apabila diwajibkan hukum.

Kami tidak menjual data pribadi untuk kepentingan pemasaran pihak ketiga.

7. Lokasi pemrosesan dan transfer

Data pada umumnya diproses melalui infrastruktur yang ditentukan JUARA atau pelanggan. Jika penyedia layanan memproses data di luar Indonesia, langkah kontraktual dan perlindungan yang relevan akan diterapkan sesuai hukum yang berlaku.

8. Retensi dan penghapusan

Data disimpan hanya selama diperlukan untuk tujuan operasional, hubungan kerja, pembuktian layanan, penyelesaian sengketa, audit, atau kewajiban hukum. Jangka waktu dapat berbeda menurut jenis data dan kontrak. Setelah tidak diperlukan, data akan dihapus, dianonimkan, atau dibatasi pemrosesannya sesuai prosedur yang berlaku.

9. Keamanan data

Kami menerapkan kontrol akses berbasis peran, autentikasi, pencatatan audit, pengamanan komunikasi, backup, pemantauan, serta pembatasan akses administratif. Tidak ada sistem yang sepenuhnya bebas risiko; pengguna wajib menjaga perangkat dan segera melaporkan dugaan kebocoran atau penyalahgunaan.

10. Hak pemilik data

Sesuai hukum dan pengecualian yang berlaku, Anda dapat meminta informasi, akses, koreksi, pembaruan, salinan, penghentian pemrosesan, penarikan persetujuan, atau penghapusan data. Kami dapat meminta verifikasi identitas dan informasi tambahan sebelum memproses permintaan. Penarikan persetujuan dapat membatasi fungsi yang bergantung pada data tersebut.

11. Ketentuan khusus biometrik dan GPS

Verifikasi wajah

Enrollment menghasilkan profil atau template wajah yang digunakan sebagai acuan verifikasi berikutnya. Sistem dapat menyimpan metadata hasil verifikasi, bukan hanya foto. Data tersebut tidak boleh digunakan untuk identifikasi massal atau tujuan lain di luar kewenangan dan pemberitahuan yang diberikan.

Pelacakan lokasi

Lokasi dikumpulkan ketika diperlukan untuk pelaksanaan tugas atau fitur yang aktif. Mematikan izin lokasi dapat menyebabkan fungsi patroli, checkpoint, atau absensi tidak dapat digunakan. Pemantauan di luar tujuan dan waktu kerja yang sah tidak diperbolehkan.

12. Cookies, session, dan log

Website menggunakan cookies atau session yang diperlukan untuk login, keamanan, preferensi, dan fungsi layanan. Log teknis digunakan untuk audit, diagnosis error, pencegahan serangan, dan peningkatan kinerja. Menonaktifkan cookies penting dapat menyebabkan sebagian layanan tidak berfungsi.

13. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Perubahan material akan diberitahukan melalui aplikasi, website, email, atau kanal lain yang sesuai. Tanggal versi terbaru akan selalu dicantumkan di bagian atas halaman.