Kebijakan privasi

1. Pengelola data

Dicatat dikelola [diisi owner] dengan nama layanan Olehkita, beralamat di [diisi owner]. Kebijakan ini berlaku untuk data akun: orang yang mendaftar dan setiap Pengguna Dicatat.

2. Data yang dikumpulkan

• Pendaftaran: nama, email, dan nama perusahaan.
• Akun: username, peran, dan izin yang diberikan perusahaan Anda.
• Catatan masuk: waktu, alamat IP, dan jenis peramban.
• Persetujuan: dokumen dan versi yang Anda setujui, beserta waktu, alamat IP, dan peramban saat itu.

3. Data perusahaan

Data yang dimasukkan perusahaan, seperti data karyawan, gaji, dan kehadiran, milik perusahaan itu. Untuk data itu perusahaan menjadi pengendali, dan Penyedia memprosesnya atas perintah perusahaan. Rinciannya ada di Perjanjian pemrosesan data.

Karyawan yang ingin melihat, memperbaiki, atau menghapus datanya menghubungi perusahaannya lebih dulu.

4. Tujuan

• Membuat akun dan menjaganya tetap aman.
• Mengirim email yang Anda minta, seperti undangan dan atur ulang sandi.
• Membatasi percobaan masuk dan mencegah penyalahgunaan.
• Memenuhi kewajiban hukum.

Data tidak dijual, tidak dipakai untuk iklan, dan tidak dipakai untuk melatih model AI.

5. Tempat penyimpanan dan pihak lain

• Database dan berkas disimpan di komputer milik Penyedia di Indonesia.
• Salinan cadangan disimpan terenkripsi di Google Drive (Google LLC), yang servernya dapat berada di luar Indonesia.
• Lalu lintas ke Dicatat melewati Cloudflare untuk jaringan dan pengamanan.
• Email dikirim lewat [diisi owner].

Kunci pembuka salinan cadangan hanya dipegang Penyedia, jadi penyedia awan tidak dapat membaca isinya. Pihak lain hanya menerima data yang dibutuhkan untuk tugasnya.

6. Lama penyimpanan

Data akun disimpan selama akun dipakai. Catatan masuk disimpan [diisi owner].

Selama 30 hari sesudah penghapusan perusahaan dijadwalkan, absen, cuti, koreksi absen, lembur, dan tukar shift tetap bisa dicatat. Data lain hanya bisa dibaca. Sesudah 30 hari itu Penyedia menjalankan penghapusannya. Akun yang hanya dipakai di perusahaan itu ikut dihapus beserta foto dan tanda tangannya.

Salinan cadangan disimpan bertingkat: harian selama 7 hari, mingguan selama 4 minggu, dan bulanan paling lama 6 bulan. Data yang sudah dihapus bisa masih ada di cadangan sampai salinannya terhapus.

7. Keamanan

• Data setiap perusahaan dipisah di database, dan aksesnya dibatasi peran serta izin.
• Sandi disimpan sebagai hash, tidak dalam bentuk aslinya.
• Berkas dibuka lewat tautan bertanda tangan yang berlaku 5 menit.

Kontrol ini mengurangi risiko, tetapi tidak menghapusnya. Bila terjadi kegagalan pelindungan data, pihak terdampak diberi tahu sesuai UU Nomor 27 Tahun 2022.

8. Hak Anda

Anda dapat meminta salinan, perbaikan, atau penghapusan data akun Anda lewat [diisi owner]. Anda juga dapat menarik persetujuan; akun yang persetujuannya ditarik tidak bisa dipakai lagi.

9. Perubahan kebijakan

Setiap perubahan diterbitkan di halaman ini dengan nomor versi dan tanggal baru.

10. Kontak

Pertanyaan tentang data Anda dikirim ke [diisi owner].