Kebijakan Privasi SIGAPP

1. Pendahuluan

Selamat datang di SIGAPP. SIGAPP adalah aplikasi Workforce Management yang dimiliki dan dioperasikan oleh PT Drife Solusi Integrasi ("Kami", "SIGAPP"). Kami berkomitmen untuk melindungi privasi dan keamanan data pribadi Pengguna sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi serta peraturan perundang-undangan yang berlaku di Indonesia.

Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, menyimpan, melindungi, dan mengungkapkan data pribadi Pengguna dalam penggunaan aplikasi mobile, aplikasi supervisor, aplikasi tablet, maupun portal web SIGAPP.

2. Informasi yang Kami Kumpulkan

2.1 Data Pribadi

• Nama lengkap
• Nomor Induk Kependudukan (NIK)
• Nomor Induk Karyawan (NIK Karyawan)
• Alamat email
• Nomor telepon
• Jabatan dan unit kerja
• Nama perusahaan tempat Pengguna bekerja
• Username dan password yang disimpan dalam bentuk terenkripsi

2.2 Data Operasional Workforce

Untuk mendukung operasional tenaga kerja, SIGAPP dapat mengumpulkan:

• Data kehadiran (Check In, Check Out, Break In, Break Out)
• Jadwal kerja dan shift
• Lokasi GPS saat melakukan absensi
• Foto selfie atau verifikasi wajah saat absensi (apabila fitur diaktifkan)
• Informasi geofence lokasi kerja
• Data aktivitas pekerjaan (Activity Report)
• Checklist pekerjaan
• Laporan insiden (Incident Report)
• Data lembur, cuti, izin, atau ketidakhadiran (sesuai fitur yang digunakan)
• Riwayat absensi dan aktivitas kerja

2.3 Data Teknis

• Alamat IP
• Informasi perangkat (Device ID, sistem operasi, tipe perangkat)
• Informasi browser
• Log aktivitas aplikasi
• Cookie (untuk portal web)
• Data performa aplikasi dan crash log
• Informasi koneksi jaringan

3. Dasar Pemrosesan Data Pribadi

Pemrosesan Data Pribadi oleh SIGAPP dilakukan berdasarkan satu atau lebih dasar pemrosesan yang sah sesuai ketentuan peraturan perundang-undangan yang berlaku, termasuk:

• Persetujuan yang diberikan oleh Pengguna;
• Pelaksanaan perjanjian antara Pengguna dengan perusahaan tempat Pengguna bekerja;
• Pemenuhan kewajiban hukum yang berlaku bagi Perusahaan Pelanggan maupun PT Drife Solusi Integrasi;
• Kepentingan yang sah (legitimate interest) untuk penyelenggaraan layanan, keamanan sistem, pengelolaan operasional tenaga kerja, pencegahan penyalahgunaan layanan, investigasi pelanggaran, serta peningkatan kualitas layanan SIGAPP;
• Dasar pemrosesan lain yang diperbolehkan berdasarkan ketentuan peraturan perundang-undangan yang berlaku.

4. Tujuan Penggunaan Data

Kami menggunakan data Pengguna untuk:

• Menyediakan layanan Workforce Management melalui SIGAPP.
• Memproses data kehadiran dan aktivitas kerja.
• Memverifikasi kehadiran berdasarkan lokasi, waktu, dan dokumentasi foto apabila digunakan.
• Menyusun laporan operasional perusahaan.
• Mengelola jadwal kerja, shift, checklist, dan aktivitas karyawan.
• Mendukung proses penggajian (payroll) melalui integrasi dengan sistem HRIS, Payroll, atau aplikasi pihak ketiga yang digunakan oleh perusahaan pelanggan.
• Mengirimkan notifikasi terkait absensi, jadwal kerja, tugas, maupun informasi operasional lainnya.
• Meningkatkan kualitas, stabilitas, dan keamanan layanan SIGAPP.
• Melakukan analisis dan pengembangan fitur untuk meningkatkan pengalaman pengguna.
• Memenuhi kewajiban hukum sesuai peraturan perundang-undangan yang berlaku.

5. Pembagian Data

5.1 Pihak yang Dapat Mengakses Data

Data Pengguna hanya akan diakses atau dibagikan kepada pihak yang berwenang, yaitu:

• Perusahaan Pelanggan, sebagai pemberi kerja dan pengendali data operasional tenaga kerja.
• PT Drife Solusi Integrasi, sebagai penyedia dan pengelola layanan SIGAPP untuk kebutuhan operasional, dukungan teknis, pemeliharaan sistem, dan peningkatan layanan.
• Penyedia Layanan Teknologi, seperti penyedia cloud, hosting, pusat data, layanan keamanan siber, dan infrastruktur pendukung lainnya.
• Penyedia Sistem Terintegrasi, seperti sistem HRIS, Payroll, ERP, atau aplikasi bisnis lain yang diintegrasikan berdasarkan persetujuan perusahaan pelanggan.
• Instansi Pemerintah atau Aparat Penegak Hukum, apabila diwajibkan berdasarkan ketentuan peraturan perundang-undangan yang berlaku.

5.2 Perlindungan dalam Pembagian Data

Kami memastikan bahwa setiap pihak ketiga yang menerima akses terhadap data Pengguna telah terikat oleh kewajiban menjaga kerahasiaan data serta menerapkan standar keamanan informasi yang memadai sesuai ketentuan peraturan perundang-undangan yang berlaku.

6. Status Pengendali dan Prosesor Data

6.1 Peran Para Pihak dalam Pemrosesan Data

Dalam penyelenggaraan layanan SIGAPP:

• Perusahaan Pelanggan bertindak sebagai Pengendali Data Pribadi (Data Controller) yang menentukan tujuan, ruang lingkup, dan dasar pemrosesan Data Pribadi Pengguna.
• PT Drife Solusi Integrasi bertindak sebagai Prosesor Data Pribadi (Data Processor) yang memproses Data Pribadi atas instruksi dan untuk kepentingan Perusahaan Pelanggan sesuai perjanjian yang berlaku.
• PT Drife Solusi Integrasi tidak menggunakan Data Pribadi Pengguna untuk kepentingan lain di luar penyediaan layanan SIGAPP kecuali diwajibkan oleh peraturan perundang-undangan atau telah memperoleh dasar pemrosesan yang sah.

6.2 Transfer Data Pribadi

Dalam hal penyimpanan, pemrosesan, pencadangan (backup), atau penyediaan layanan teknologi melibatkan infrastruktur yang berada di luar wilayah Republik Indonesia, SIGAPP akan memastikan bahwa:

• Tingkat perlindungan Data Pribadi pada negara tujuan setara atau lebih tinggi dibandingkan standar perlindungan yang diwajibkan oleh peraturan perundang-undangan Indonesia;
• Terdapat mekanisme perlindungan yang memadai terhadap Data Pribadi;
• Transfer Data Pribadi dilakukan sesuai ketentuan peraturan perundang-undangan yang berlaku.

7. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi untuk melindungi data Pengguna, antara lain:

• Enkripsi komunikasi data menggunakan SSL/TLS.
• Penyimpanan password dalam bentuk terenkripsi (hashed).
• Pengelolaan hak akses berdasarkan peran (Role-Based Access Control).
• Firewall dan sistem keamanan jaringan.
• Backup data secara berkala.
• Monitoring aktivitas sistem dan pencatatan log.
• Audit keamanan secara berkala.
• Pembatasan akses berdasarkan prinsip least privilege dan need-to-know.

8. Penyimpanan dan Retensi Data

Data Pengguna akan disimpan:

• Selama perusahaan pelanggan masih menggunakan layanan SIGAPP.
• Selama diperlukan untuk memenuhi kebutuhan operasional, audit, penyelesaian sengketa, atau kewajiban hukum.
• Sesuai kebijakan retensi data yang disepakati dengan perusahaan pelanggan atau sebagaimana diwajibkan oleh peraturan perundang-undangan.

Setelah masa retensi berakhir, data akan dihapus, dimusnahkan, atau dianonimkan secara aman sesuai prosedur yang berlaku.

9. Hak Pengguna

Sesuai dengan ketentuan peraturan perundang-undangan yang berlaku, Pengguna memiliki hak untuk:

• Mengakses data pribadi yang Kami simpan.
• Memperbaiki data yang tidak akurat atau tidak lengkap.
• Meminta penghapusan data dalam kondisi tertentu sesuai ketentuan hukum.
• Membatasi pemrosesan data pribadi.
• Memperoleh salinan data pribadi (portabilitas data) sesuai ketentuan yang berlaku.
• Menarik persetujuan atas pemrosesan data yang didasarkan pada persetujuan.
• Mengajukan keberatan terhadap pemrosesan data tertentu.

Permintaan terkait hak-hak tersebut dapat diajukan melalui perusahaan tempat Pengguna bekerja atau melalui informasi kontak SIGAPP.

10. Layanan Lokasi, Kamera, dan Cookie

SIGAPP menggunakan beberapa fitur perangkat untuk mendukung operasional aplikasi, antara lain:

• Lokasi (GPS) untuk memverifikasi lokasi kehadiran, aktivitas kerja, dan validasi area kerja.
• Kamera untuk pengambilan foto absensi, dokumentasi pekerjaan, laporan insiden, maupun kebutuhan operasional lainnya.
• Penyimpanan Perangkat untuk menyimpan sementara file, foto, maupun dokumen yang diperlukan aplikasi.
• Cookie pada portal web untuk menjaga sesi login, meningkatkan pengalaman pengguna, serta mendukung fungsi dan keamanan sistem.

Pengguna dapat mengatur izin penggunaan fitur tersebut melalui pengaturan perangkat masing-masing. Namun, penonaktifan izin tertentu dapat menyebabkan sebagian fitur SIGAPP tidak dapat berfungsi sebagaimana mestinya.

11. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu untuk menyesuaikan dengan perkembangan layanan, teknologi, maupun perubahan peraturan perundang-undangan.

Perubahan yang bersifat material akan diberitahukan melalui aplikasi SIGAPP, portal web, email, atau media komunikasi resmi lainnya.

12. Kontak Kami

Apabila Pengguna memiliki pertanyaan, permintaan, atau keluhan terkait perlindungan data pribadi, silakan menghubungi:

13. Persetujuan

Dengan menggunakan layanan SIGAPP, Pengguna menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini serta memberikan persetujuan atas pemrosesan data pribadi sebagaimana dijelaskan dalam dokumen ini sesuai dengan ketentuan peraturan perundang-undangan yang berlaku. Pemrosesan Data Pribadi dilakukan berdasarkan dasar pemrosesan yang sah sesuai ketentuan peraturan perundang-undangan yang berlaku, termasuk persetujuan apabila dipersyaratkan oleh hukum. Pengguna memahami bahwa penggunaan layanan tertentu dapat memerlukan pemrosesan Data Pribadi untuk tujuan operasional, keamanan, kepatuhan hukum, dan penyediaan layanan SIGAPP.

Apabila Pengguna tidak menyetujui Kebijakan Privasi ini, Pengguna disarankan untuk tidak menggunakan layanan SIGAPP.

---

© 2026 PT Drife Solusi Integrasi. Seluruh hak cipta dilindungi oleh peraturan perundang-undangan yang berlaku.