Kebijakan Privasi VORCE
Kami berkomitmen untuk melindungi privasi dan keamanan data Anda.
Selamat Datang di VORCE
Terima kasih telah menggunakan layanan kami.
Perlindungan informasi pribadi Anda merupakan hal yang sangat penting bagi kami. Oleh karena itu, informasi hanya akan dikumpulkan dan disimpan setelah Anda memberikan persetujuan. Penjelasan di bawah ini diharapkan dapat membantu Anda memahami tentang pengumpulan, penyimpanan dan penggunaan informasi tersebut.
Dengan mengakses VORCE, Anda menerima dan memahami hal-hal yang disampaikan dalam laman kebijakan privasi ini.
Peran Para Pihak
Dalam penggunaan layanan VORCE :
- Perusahaan Pelanggan (Tenant) bertindak sebagai Pengendali Data (Data Controller).
- Platform SaaS HR kami bertindak sebagai Pemroses Data (Data Processor).
Seluruh data karyawan diproses atas instruksi dan untuk kepentingan Perusahaan. Pelanggan, sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.
Pemisahan Data Antar Tenant
Pemisahan Data Antar Tenant Kami menerapkan arsitektur sistem yang memastikan bahwa:
- Data milik satu Perusahaan tidak dapat diakses oleh Perusahaan lain
- Setiap tenant memiliki lingkungan data yang terisolasi
- Akses data dibatasi berdasarkan peran dan otorisasi pengguna
Pengumpulan dan Penggunaan Informasi
Perlindungan informasi pribadi Anda merupakan hal yang sangat penting bagi kami. Oleh karena itu, informasi hanya akan dikumpulkan dan disimpan setelah Anda memberikan persetujuan. Penjelasan di bawah ini diharapkan dapat membantu Anda memahami tentang pengumpulan, penyimpanan dan penggunaan informasi tersebut. Dengan mengakses VORCE, Anda menerima dan memahami hal-hal yang disampaikan dalam laman kebijakan privasi ini.
I. Ketika Anda mendaftar akun VORCE, informasi yang kami kumpulkan meliputi :
II. Ketika Anda menggunakan layanan VORCE, informasi yang kami kumpulkan meliputi :
Persetujuan dan kontrol pengguna
Pengguna dapat :
- Menyetujui dan menolak izin tertentu saat diminta
- Menarik kembali izin saat pengaturan perangkat
- Tetap menggunakan sebagian fitur aplikasi meskipun izin tertentu dinonaktifkan (dengan keterbatasan fungsi)
Penyimpanan dan Retensi Data Pengguna Non Biometrik
Data pengguna disimpan selama hubungan kontraktual antara VORCE dan Perusahaan Pelanggan masih berlaku serta selama diperlukan untuk penyediaan layanan, keamanan sistem, kepatuhan hukum, dan kebutuhan operasional yang sah.
Retensi data mengikuti kebijakan internal Perusahaan Pelanggan sebagai Pengendali Data (Data Controller).
Setelah hubungan kontraktual berakhir, akun dinonaktifkan, atau data tidak lagi diperlukan untuk tujuan operasional yang sah, data dapat:
- Dikembalikan kepada Perusahaan Pelanggan;
- Dianonimkan; atau
- Dihapus secara aman, sesuai permintaan tertulis dan ketentuan hukum yang berlaku.
Secara umum:
- Proses penghapusan data pengguna dapat dimulai maksimal 30 hari setelah berakhirnya hubungan kontraktual atau setelah diterimanya permintaan penghapusan yang sah.
- Proses penghapusan, anonimisasi, atau pemusnahan data dilakukan secara bertahap dan diselesaikan paling lambat dalam kurun waktu 7 x 24 jam sejak proses penghapusan dimulai, kecuali diwajibkan lain oleh hukum yang berlaku atau kebutuhan audit yang sah.
- Data tidak digunakan untuk pembuatan profil pengguna, pemasaran, maupun tujuan komersial lainnya.
VORCE menerapkan langkah-langkah teknis dan organisatoris yang wajar untuk melindungi data pengguna dari akses, penggunaan, pengungkapan, perubahan, atau pemrosesan yang tidak sah menurut peraturan perundang-undangan yang berlaku.
Penyimpanan dan Retensi Data Raw Face Image Biometrik
VORCE tidak menyimpan data wajah mentah (raw face image) secara permanen untuk tujuan identifikasi biometrik demi :
- Proses autentikasi pengguna
- Validasi data presensi
- Memenuhi kewajiban administratif dan operasional Perusahaan Pelanggan
Secara umum:
- Proses penghapusan data raw face image dimulai tepat setelah autentikasi selesai.
- Proses penghapusan, anonimisasi, atau pemusnahan data dilakukan secara bertahap dan diselesaikan paling lambat dalam kurun waktu 1 x 24 jam sejak proses penghapusan dimulai, kecuali diwajibkan lain oleh hukum yang berlaku atau kebutuhan audit yang sah.
- Data tidak digunakan untuk pembuatan profil pengguna, pemasaran, maupun tujuan komersial lainnya.
VORCE menerapkan langkah-langkah teknis dan organisatoris yang wajar untuk melindungi data raw face image dari akses, penggunaan, pengungkapan, perubahan, atau pemrosesan yang tidak sah menurut peraturan perundang-undangan yang berlaku.
Penyimpanan dan Retensi Data Template Biometrik
Data wajah atau template biometrik pengguna disimpan hanya selama diperlukan untuk mendukung proses autentikasi, validasi presensi, keamanan sistem, dan kebutuhan audit internal Perusahaan Pelanggan.
Penyimpanan data dalam jangka waktu tersebut diperlukan untuk:
- Memastikan validitas dan integritas riwayat presensi
- Mendukung kebutuhan audit internal dan investigasi apabila terjadi penyalahgunaan sistem
- Memenuhi kewajiban administratif dan operasional Perusahaan Pelanggan
- Menjaga keamanan akun dan proses autentikasi pengguna
Secara umum:
- Template biometrik dapat disimpan 30 hari selama akun pengguna masih aktif.
- Template biometrik dapat disimpan 30 hari setelah masa hubungan kerja berakhir. Proses penghapusan, anonimisasi, atau pemusnahan data dilakukan secara bertahap dan diselesaikan paling lambat dalam kurun waktu 7 x 24 jam sejak proses penghapusan dimulai, kecuali diwajibkan lain oleh hukum yang berlaku atau kebutuhan audit yang sah.
- Data tidak digunakan untuk pembuatan profil pengguna, pemasaran, maupun tujuan komersial lainnya.
VORCE menerapkan langkah-langkah teknis dan organisatoris yang wajar untuk melindungi data template biometrik dari akses, penggunaan, pengungkapan, perubahan, atau pemrosesan yang tidak sah menurut peraturan perundang-undangan yang berlaku.
Pembagian Data Biometrik & VLinked kepada Pihak Ketiga
VORCE tidak menjual maupun membagikan data biometrik pengguna kepada pihak ketiga untuk tujuan pemasaran atau komersial.
Dalam kondisi tertentu, data dapat diproses oleh penyedia layanan pihak ketiga yang bertindak sebagai sub-pemroses data (sub-processor), seperti:
- Penyedia cloud hosting
- Penyedia infrastruktur keamanan
- Pihak ketiga tersebut hanya memproses data atas instruksi VORCE dan wajib menerapkan perlindungan data yang memadai sesuai perjanjian pemrosesan data yang berlaku
- Apabila pihak ketiga melakukan penyimpanan data biometrik, penyimpanan dilakukan hanya untuk mendukung fungsi autentikasi dan keamanan layanan, dalam jangka waktu terbatas (maksimal 30 hari kerja), serta tidak digunakan untuk kepentingan mereka sendiri.
- Persetujuan Pengguna
Dengan menggunakan fitur presensi berbasis pengenalan wajah pada VORCE, pengguna menyatakan telah memahami dan memberikan persetujuan atas pemrosesan data biometrik sebagaimana dijelaskan dalam Kebijakan Privasi ini. Pengguna dapat menolak atau mencabut izin akses kamera melalui pengaturan perangkat, namun beberapa fitur layanan mungkin tidak dapat digunakan secara optimal.
Penyimpanan dan Retensi Data Pengguna VLinked
Data pengguna disimpan selama hubungan kontraktual antara VORCE dan Perusahaan Pelanggan masih berlaku serta selama diperlukan untuk penyediaan layanan, keamanan sistem, kepatuhan hukum, dan kebutuhan operasional yang sah.
Retensi data mengikuti kebijakan internal Perusahaan Pelanggan sebagai Pengendali Data (Data Controller).
Setelah hubungan kontraktual berakhir, akun dinonaktifkan, atau data tidak lagi diperlukan untuk tujuan operasional yang sah, data dapat:
- Dikembalikan kepada Perusahaan Pelanggan;
- Dianonimkan; atau
- Dihapus secara aman, sesuai permintaan tertulis dan ketentuan hukum yang berlaku.
Secara umum:
- Proses penghapusan data pengguna dapat dimulai maksimal 30 hari setelah berakhirnya hubungan kontraktual atau setelah diterimanya permintaan penghapusan yang sah.
- Proses penghapusan, anonimisasi, atau pemusnahan data dilakukan secara bertahap dan diselesaikan paling lambat dalam kurun waktu 7 x 24 jam sejak proses penghapusan dimulai, kecuali diwajibkan lain oleh hukum yang berlaku atau kebutuhan audit yang sah.
- Data tidak digunakan untuk pembuatan profil pengguna, pemasaran, maupun tujuan komersial lainnya.
Keamanan Data
Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data, termasuk :
- Pembatasan akses berbasis peran.
- Isolasi data antar tenant.
- Perlindungan terhadap akses tidak sah.
Hak Subjek Data
Karyawan sebagai subjek data berhak untuk :
- Mengakses dan memperbarui data
- Meminta koreksi atau penghapusan data
- Mengajukan keberatan atau pemrosesan tertentu
Permintaan tersebut diproses melalui Perusahaan Pelanggan sebagai Pengendali Data.
Perubahan Kebijakan Privasi
VORCE dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu sesuai perkembangan layanan, teknologi, maupun ketentuan hukum yang berlaku. Setiap perubahan akan diinformasikan melalui aplikasi atau media komunikasi resmi lainnya.