Kebijakan Privasi

Berlaku efektif 6 September 2026 · Versi 1.0

Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan TRK PINTAR Jabar, untuk apa digunakan, ke mana dialirkan, berapa lama disimpan, dan hak Anda — sejalan dengan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (PDP).

1. Data yang Kami Kumpulkan

• Data whitelist — nama, nomor WhatsApp, dan alasan (opsional) yang Anda isi pada form pengajuan akses. Tujuan: pengelolaan akses dan persetujuan admin.
• Data perangkat — sidik jari peramban (fingerprint) dan alamat IP saat mengisi form pengajuan. Tujuan: pembatasan spam (maksimal 2 pengajuan per perangkat) dan informasi admin.
• Kredensial portal — NIP dan kata sandi SMARTASN/Kinerja beserti kode OTP yang Anda kirimkan di chat untuk masuk. Dipakai semata-mata atas nama Anda untuk membaca data kinerja dan mengirim laporan. Kredensial tidak pernah dikirim ke layanan AI, tidak ditulis ke log (disamarkan), dan saat disimpan dilindungi enkripsi AES-256-GCM secara upaya terbaik.
• Isi percakapan dan lampiran — pesan, foto dokumentasi, serta berkas yang Anda kirim ke bot. Tujuan: menyusun draf aktivitas. Riwayat percakapan disimpan terenkripsi (AES-256-GCM) dan otomatis dihapus maksimal 7 hari.
• Data kinerja — aktivitas terkirim dan capaian IKI yang dibaca dari portal resmi atas nama Anda, semata untuk ditampilkan kembali kepada Anda.
• Log sistem — catatan teknis untuk keandalan dan penelusuran masalah, dengan penyamaran (masking) atas data sensitif.

2. Ke Mana Data Dialirkan

• Penyedia model AI (LLM) — isi pesan Anda diproses untuk menghasilkan draf dan jawaban. Penyedia menerima teks percakapan dan gambar yang Anda kirim, tanpa kredensial, NIP, atau kata sandi.
• Portal resmi SMARTASN & Kinerja Jabar — kredensial Anda digunakan hanya untuk sesi atas nama Anda, sesuai instruksi Anda di chat.
• Platform pemantauan (observability) — jejak teknis penggunaan layanan dengan penyamaran konten sensitif, untuk keandalan sistem.

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak mana pun.

3. Dasar Pemrosesan

• Persetujuan — penyimpanan nama dan nomor telepon untuk whitelist (ceklis pada form pengajuan). Persetujuan dapat ditarik kapan saja; penarikan mengakibatkan akses whitelist dicabut.
• Pelaksanaan permintaan Anda — pemrosesan pesan, kredensial, dan data kinerja dilakukan hanya untuk menjalankan instruksi yang Anda berikan di chat.

4. Penyimpanan dan Retensi

• Data whitelist disimpan sampai Anda meminta penghapusan atau admin menghapusnya.
• Riwayat percakapan terenkripsi dan dihapus otomatis maksimal 7 hari.
• Sesi login portal berakhir saat Anda logout atau sesi kedaluwarsa.
• Penghapusan nomor whitelist tidak menghapus kuota pengajuan perangkat (bagian dari pencegahan spam).

5. Hak Anda

• Hak akses dan salinan data pribadi Anda yang kami simpan.
• Hak perbaikan atas data yang tidak akurat (mis. nama pada whitelist).
• Hak penghapusan data whitelist dan riwayat terkait.
• Hak penarikan persetujuan pemrosesan.

Permintaan hak di atas disampaikan melalui admin aplikasi. Kami memprosesnya dalam waktu wajar sesuai kewajiban UU PDP.

6. Keamanan

Kami menerapkan enkripsi AES-256-GCM untuk kredensial dan riwayat percakapan, penyamaran data sensitif pada log, serta pemisahan ketat antara jalur kredensial dan jalur AI. Meski demikian, tidak ada sistem yang sepenuhnya aman; kami berupaya terbaik melindungi data Anda dalam batas kemampuan layanan ini.

7. Perubahan Kebijakan

Versi terbaru selalu tersedia di halaman ini dengan tanggal dan nomor versi. Perubahan material diumumkan melalui aplikasi. Ketentuan penggunaan layanan diatur dalamSyarat & Ketentuan.