1. Tentang kebijakan ini
Kebijakan ini menjelaskan bagaimana INYIAK.ID ("kami") memproses data pribadi dalam layanan identitas, absensi, kehadiran, pelaporan, dan integrasi perangkat di inyiak.id dan inyiak.id/app, dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
INYIAK.ID digunakan oleh organisasi (misalnya instansi, sekolah, nagari, atau perusahaan). Untuk data anggota dan kehadiran, organisasi tersebut adalah pengendali data, dan kami memproses data atas instruksinya. Untuk data akun pengelola dan keamanan layanan, kami bertindak sebagai pengendali.
2. Data yang kami proses
- Akun pengguna: nama, alamat email, peran (pemilik, admin, manajer, anggota), kata sandi dalam bentuk hash (tidak dapat dibaca kembali), status akun, dan waktu masuk terakhir.
- Data anggota yang dimasukkan organisasi: nomor induk, nama, departemen, serta email, nomor telepon, dan UID kartu bila diisi.
- Kehadiran dan izin: waktu absen masuk/pulang, sumbernya (web, mesin absensi, atau koreksi manual beserta keterangannya), serta permohonan izin, sakit, atau cuti (jenis, tanggal, alasan, keputusan).
- Perangkat: nama dan lokasi mesin absensi, token perangkat yang disimpan dalam bentuk hash, dan waktu terakhir aktif.
- Keamanan: alamat IP dan catatan aktivitas penting (audit log), misalnya masuk, perubahan data, dan ekspor laporan.
- Masuk dengan Google (bila Anda memilih fitur ini): nama, alamat email, status verifikasi email, dan ID akun Google Anda. Kami hanya meminta izin openid, email, dan profile; kami tidak meminta akses ke Google Drive, Gmail, kontak, atau kalender Anda.
3. Data yang tidak kami kumpulkan
- Tidak ada data biometrik: kami tidak menerima atau menyimpan sidik jari, templat wajah, maupun foto. Bila mesin absensi memakai sidik jari atau wajah, pencocokan dilakukan di mesin tersebut dan server hanya menerima kode anggota atau UID kartu.
- Tanpa pengenalan wajah, tanpa akses kamera, mikrofon, atau lokasi GPS.
- Tanpa iklan, tanpa analitik pihak ketiga, dan tanpa pelacak lintas situs.
4. Tujuan pemrosesan
Data digunakan untuk menyediakan layanan kepada organisasi (pencatatan dan rekap kehadiran, persetujuan izin, laporan), mengautentikasi pengguna, menjaga keamanan dan mencegah penyalahgunaan, memberikan dukungan, serta memenuhi kewajiban hukum. Kami tidak menjual data pribadi dan tidak menggunakannya untuk iklan.
5. Penggunaan data dari Google
Penggunaan dan pengalihan informasi yang diterima dari Google API oleh INYIAK.ID mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use. Data dari Masuk dengan Google hanya dipakai untuk mencocokkan dan mengautentikasi akun INYIAK yang sudah ada; tidak dipakai untuk iklan, tidak dijual, dan tidak dibagikan kepada pihak lain.
6. Keamanan
- Koneksi terenkripsi HTTPS; kata sandi dan token perangkat disimpan sebagai hash.
- Data setiap organisasi terisolasi; akses dibatasi berdasarkan peran; aktivitas penting dicatat di audit log.
- Backup harian dienkripsi (AES-256) sebelum disimpan di server maupun disalin ke Google Drive, sehingga penyedia penyimpanan hanya menerima data terenkripsi.
7. Penyimpanan dan penghapusan
- Data disimpan selama organisasi menggunakan layanan. Admin organisasi dapat menghapus identitas anggota (nama, kontak, UID kartu) sementara rekap kehadiran tetap ada tanpa identitas.
- Backup terenkripsi disimpan 14 hari di server dan 30 hari di Google Drive, lalu dihapus otomatis.
- Atas permintaan organisasi saat berhenti menggunakan layanan, datanya dihapus dari sistem aktif dan ikut hilang dari backup setelah masa simpan di atas berakhir.
- Sesi masuk berakhir paling lama 12 jam.
8. Pihak yang menerima data
- Organisasi Anda, sesuai peran pengguna di organisasi tersebut.
- Penyedia infrastruktur yang membantu kami menjalankan layanan: penyedia server, Cloudflare (jaringan dan perlindungan situs), dan Google (penyimpanan backup terenkripsi serta Masuk dengan Google).
- Pihak berwenang, bila diwajibkan oleh peraturan perundang-undangan.
9. Cookie
Kami hanya memakai cookie yang diperlukan agar Anda tetap masuk (inyiak_session, aman dan tidak dapat
dibaca skrip). Tidak ada cookie iklan atau analitik.
10. Hak Anda
Anda berhak mengakses, memperbaiki, meminta penghapusan, membatasi pemrosesan, dan menarik persetujuan atas data pribadi Anda sesuai peraturan yang berlaku. Untuk data anggota dan kehadiran, ajukan permintaan kepada organisasi Anda; kami akan membantu organisasi memenuhinya. Anda juga dapat menghubungi kami langsung.
11. Anak di bawah umur
Bila organisasi (misalnya sekolah) mencatat kehadiran anak, organisasi tersebut bertanggung jawab memperoleh persetujuan orang tua atau wali sesuai peraturan yang berlaku.
12. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Tanggal berlaku di atas akan diperbarui, dan perubahan penting akan diberitahukan kepada organisasi pengguna.
13. Kontak
Pertanyaan atau permintaan terkait data pribadi: [email protected] (INYIAK.ID).