Kebijakan Privasi

Ringkasan untuk Google Play

• URL langsung kebijakan privasi ini adalah https://karyawan-up.web.app/privacy. Halaman ini dapat dibuka publik tanpa login dan langsung menampilkan teks Kebijakan Privasi Karyawan Up.
• Retensi data dijelaskan di bagian VII. Penyimpanan, Retensi, dan Penghapusan. Data akun dan data fitur disimpan selama akun aktif atau selama diperlukan untuk menjalankan layanan, lalu dihapus atau dianonimkan setelah penghapusan akun diproses. Sebagian catatan keamanan, audit, moderasi, subscription, dan kepatuhan dapat ditahan terbatas sesuai periode yang dijelaskan di bagian tersebut.
• Penghapusan data dapat diminta langsung dari aplikasi melalui Profile > Hapus akun. Jika pengguna tidak dapat mengakses aplikasi, permintaan dapat dikirim melalui https://karyawan-up.web.app/account-deletion atau email upkaryawan@gmail.com. Permintaan email diproses paling lambat 30 hari kalender setelah identitas akun terverifikasi, kecuali ada kebutuhan hukum, keamanan, atau sengketa.

I. Data Pribadi yang Kami Kumpulkan

Kami mengumpulkan data pribadi yang diperlukan untuk menyediakan dan melindungi layanan Karyawan Up.

Data yang Anda berikan kepada kami

• Data akun dari Google Sign-In, seperti nama, alamat email, dan identitas akun yang diperlukan untuk membuat serta menjaga sesi.
• Profil kerja, seperti kota, perusahaan atau lingkup perusahaan, tipe kerja, jadwal kerja, cuti, dan preferensi rutinitas.
• Data finansial yang Anda catat, seperti gaji, pengeluaran, tagihan, income tambahan, utang piutang, tabungan budget, aset budget, dan catatan terkait. Data harian dasar disimpan lebih dulu di perangkat dan hanya dikirim ke layanan Karyawan Up untuk backup, restore, AI context, audit, atau sinkronisasi ketika fitur yang relevan digunakan.
• Worklog, catatan pekerjaan, blocker, target kerja, dan ringkasan aktivitas yang Anda input.
• Data marketplace seller, seperti nama seller publik, nama lengkap untuk verifikasi, departemen atau divisi, kota, company scope, nomor WhatsApp, checklist pernyataan karyawan, bio, listing, status listing, report, block seller, dan data moderasi.
• Data laporan, blokir, dan moderasi yang Anda kirim atau yang terkait dengan akun Anda, termasuk laporan listing, laporan seller, laporan keluaran AI, alasan laporan, detail laporan, status peninjauan, dan catatan tindakan admin.
• Data yang Anda kirim ke dukungan, termasuk pesan, email, lampiran, atau informasi lain yang diperlukan untuk membantu menyelesaikan kendala.

Data yang dikumpulkan saat layanan digunakan

• Data perangkat dan aplikasi, seperti platform, versi aplikasi, bahasa, timezone, token notifikasi, dan status izin notifikasi.
• Data analitik produk pseudonim dari Firebase Analytics, seperti app-instance identifier, informasi aplikasi/perangkat, event app/session yang dikumpulkan otomatis oleh SDK, serta nama event konversi custom dari allowlist. Event custom Karyawan Up tidak membawa nominal finansial, catatan, nama perusahaan, nomor WhatsApp, atau parameter input pengguna.
• Data subscription dan akses premium, seperti status plan Basic atau Pro, masa aktif, kuota fitur, capability premium, dan bukti langganan dari store resmi.
• Data penggunaan layanan yang diperlukan untuk keamanan, audit, perbaikan bug, pencegahan penyalahgunaan, dan peningkatan kualitas.
• Konteks terbatas untuk fitur AI premium, seperti ringkasan finansial, worklog, dan pola pengeluaran makanan yang sudah relevan dengan permintaan fitur AI.
• Data laporan keluaran AI, seperti ID saran AI, ID pelapor, reason code terkontrol, detail laporan, status peninjauan, dan waktu pembuatan laporan.

II. Cara Kami Mengumpulkan Data

Kami memperoleh data pribadi dari beberapa sumber berikut:

• Dari Anda secara langsung saat Anda login, mengisi profil, mencatat data, membuat listing, menghubungi dukungan, atau mengaktifkan fitur tertentu.
• Dari penggunaan aplikasi, misalnya saat aplikasi menyimpan preferensi, menjadwalkan reminder, mencatat status sinkronisasi, atau memproses akses premium.
• Dari penyedia layanan pihak ketiga yang Anda gunakan bersama Karyawan Up, seperti Google Sign-In, Google Play atau store resmi lain jika tersedia, Firebase Cloud Messaging, penyedia infrastruktur cloud, penyedia database/hosting, dan penyedia AI yang membantu menjalankan layanan.

III. Penggunaan Data Pribadi

Kami menggunakan data pribadi untuk tujuan berikut:

• Membuat, mengelola, mengamankan, dan memulihkan akun Karyawan Up Anda.
• Menyediakan fitur pencatatan finansial local-first, reminder kerja, worklog, meal planning, dan ringkasan harian.
• Menghitung ringkasan finansial secara konsisten berdasarkan data yang Anda input.
• Menjalankan backup, restore, dan sinkronisasi premium ketika Anda memiliki status langganan yang sesuai, tanpa menjadikan layanan cloud sebagai syarat untuk memakai pencatatan harian dasar.
• Memvalidasi subscription, membuka fitur premium, menerapkan kuota marketplace seller, mengatur kuota AI weekly advice, dan mengatur batas tempat Tabungan Budget sesuai paket.
• Menampilkan marketplace, mengelola seller profile, listing, report, block seller, status moderasi, Marketplace Seller Starter, dan komunikasi awal antara buyer dan seller.
• Menyediakan AI advice dan AI meal plan saat Anda menggunakan fitur premium yang relevan. Pemrosesan AI dilakukan melalui backend Karyawan Up dengan konteks terbatas sesuai fitur, bukan melalui pemanggilan AI langsung dari aplikasi mobile.
• Meninjau laporan keluaran AI yang dianggap ofensif, berbahaya, tidak tepat, menyesatkan, menyentuh privasi, atau melanggar kebijakan.
• Mengirim notifikasi yang Anda izinkan, termasuk reminder lokal, status layanan, subscription, backup, dan marketplace.
• Mengukur aktivasi dan penggunaan fitur melalui analitik produk pseudonim untuk memperbaiki alur onboarding, stabilitas funnel, dan kualitas layanan. Karyawan Up tidak menetapkan ID akun aplikasi sebagai Firebase Analytics User-ID, menonaktifkan pengumpulan Advertising ID, personalisasi iklan, dan pelaporan screen otomatis pada Android.
• Menangani dukungan pelanggan, sengketa, report penyalahgunaan, moderasi, audit, dan keamanan layanan.
• Mencatat akses dan export internal terbatas yang diperlukan untuk operasional, moderasi, penghapusan akun fallback, atau kepatuhan.
• Mematuhi hukum, permintaan otoritas yang sah, dan kewajiban administratif yang berlaku.

IV. Pembagian Data Pribadi

Kami tidak menjual data pribadi Anda. Kami dapat membagikan data pribadi secara terbatas kepada pihak berikut apabila diperlukan:

• Penyedia login, store, dan pembayaran, seperti Google Sign-In, Google Play, atau store resmi lain jika tersedia, untuk autentikasi, pembelian, subscription, refund, dan verifikasi entitlement.
• Penyedia notifikasi, seperti Firebase Cloud Messaging, untuk mengirim atau mengelola notifikasi yang relevan.
• Firebase Analytics atau Google Analytics untuk memproses analitik penggunaan aplikasi secara pseudonim sebagaimana dijelaskan dalam kebijakan ini.
• Penyedia AI yang digunakan oleh sistem backend Karyawan Up untuk memproses permintaan AI premium sesuai konteks terbatas yang diperlukan.
• Penyedia hosting, database, penyimpanan, keamanan, pemantauan layanan, crash/error reporting, dan operasional teknis yang membantu menjaga layanan tetap berjalan.
• Pengguna marketplace lain hanya dalam batas yang diperlukan, misalnya nama seller publik, bio, listing, dan nomor WhatsApp pada profil seller marketplace.
• Otoritas, penasihat profesional, atau pihak lain jika diwajibkan hukum, diperlukan untuk melindungi hak kami, mencegah penipuan, atau menangani sengketa.

V. Transfer dan Pemrosesan Lintas Wilayah

Layanan pihak ketiga yang membantu Karyawan Up dapat memproses atau menyimpan data di server yang berlokasi di luar Indonesia, bergantung pada konfigurasi penyedia layanan seperti Google, Firebase/Google Cloud, store aplikasi, penyedia AI, atau penyedia operasional lain. Jika terjadi transfer atau pemrosesan lintas wilayah, kami berupaya menggunakan penyedia yang menerapkan perlindungan keamanan dan kontrak pemrosesan data yang wajar sesuai kebutuhan layanan.

Kami tidak menjual data pribadi dan tidak mengizinkan penyedia layanan menggunakan data pribadi Anda untuk tujuan di luar instruksi layanan Karyawan Up, kecuali diwajibkan hukum atau disetujui secara sah.

VI. Data Sensitif dan Batasan Penggunaan

Data finansial pribadi, nomor WhatsApp seller, nama lengkap seller, departemen atau divisi, data verifikasi seller, data moderasi, dan konteks AI diperlakukan sebagai data yang sensitif. Nomor WhatsApp seller hanya ditampilkan di profil seller marketplace, bukan di feed listing. Nomor WhatsApp juga dapat dinormalisasi dan di-hash untuk klaim anti-penyalahgunaan Marketplace Seller Starter. Nama lengkap seller dan departemen atau divisi digunakan untuk verifikasi dan administrasi, bukan untuk tampilan publik buyer.

AI di Karyawan Up bersifat advisory. AI tidak menjadi sumber kebenaran angka finansial, tidak menggantikan nasihat profesional, dan tidak digunakan untuk mengambil keputusan otomatis yang menghasilkan dampak hukum besar terhadap pengguna tanpa proses yang sesuai.

Data finansial pribadi tidak boleh dipublikasikan secara terbuka oleh Karyawan Up. Data marketplace yang tampil ke pengguna lain dibatasi pada informasi yang diperlukan untuk listing dan komunikasi seller, seperti nama seller publik, bio, listing, kota atau lingkup perusahaan yang relevan untuk visibilitas marketplace, dan nomor WhatsApp pada profil seller.

VII. Penyimpanan, Retensi, dan Penghapusan

Sebagian data dasar disimpan secara lokal di perangkat agar aplikasi tetap berguna saat koneksi terbatas. Data server, termasuk backup premium, marketplace, subscription, audit, report, block seller, laporan AI, dan moderasi, disimpan selama diperlukan untuk menyediakan layanan, menjaga keamanan, menangani sengketa, memenuhi kewajiban hukum, atau menjalankan kepentingan sah kami.

Data block seller digunakan untuk menyembunyikan listing seller yang diblokir dari akun Anda. Data laporan AI dan marketplace ditahan secara terbatas untuk peninjauan keamanan, audit, dan bukti penanganan pelanggaran, kemudian dihapus atau dianonimkan ketika tidak lagi diperlukan menurut kebijakan retensi kami dan hukum yang berlaku.

Pedoman retensi kami adalah sebagai berikut, kecuali diperlukan lebih lama oleh hukum, keamanan, penyelesaian sengketa, audit, atau pencegahan penyalahgunaan:

• Data akun, profil kerja, dan preferensi disimpan selama akun aktif, lalu dihapus atau dianonimkan setelah penghapusan akun diproses.
• Data finansial, workday, worklog, meal planning, aset budget, dan backup premium yang tersimpan di server disimpan selama diperlukan untuk fitur aktif dan backup/restore, lalu dihapus atau dianonimkan setelah penghapusan akun, kecuali ada kewajiban hukum atau sengketa.
• Data marketplace seller, listing, nomor WhatsApp seller, block seller, dan data transaksi off-platform yang tersimpan di aplikasi disimpan selama fitur marketplace digunakan dan dapat dihapus atau dianonimkan setelah akun/listing terkait dihapus.
• Report marketplace, laporan keluaran AI, moderation case, dan catatan tindakan admin dapat ditahan sampai 5 tahun untuk keamanan, audit, bukti penanganan pelanggaran, dan pembelaan klaim, kecuali hukum mewajibkan periode berbeda.
• Catatan subscription, entitlement, bukti store, dan data administrasi pembayaran dapat ditahan sampai 5 tahun setelah transaksi atau periode subscription terakhir untuk administrasi, refund, pajak, sengketa, dan kepatuhan store.
• Log keamanan, audit teknis, dan data pencegahan penyalahgunaan dapat ditahan sampai 2 tahun, atau lebih lama jika terkait investigasi, sengketa, atau kewajiban hukum.
• Data tingkat pengguna dan event di Firebase Analytics mengikuti konfigurasi retensi properti Analytics. Laporan agregat dapat tersedia lebih lama sesuai pengaturan dan kebijakan penyedia.
• Data lokal di perangkat dapat tetap ada sampai Anda logout, menghapus akun dari aplikasi, menghapus data aplikasi dari pengaturan perangkat, atau menghapus instalasi aplikasi.

Anda dapat menghapus akun melalui aplikasi dari menu Profile > Hapus akun. Jika tidak dapat mengakses aplikasi, Anda dapat meminta bantuan melalui halaman penghapusan akun.

VIII. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data pribadi, termasuk transmisi melalui koneksi aman, penyimpanan aman untuk token, validasi layanan untuk autentikasi dan subscription, pembatasan akses admin, catatan audit, rate limiting, perlindungan dari penyalahgunaan, serta pemisahan data lokal berdasarkan akun aktif.

Akses internal ke panel admin dibatasi untuk email operator yang diizinkan. Aksi admin dan export data internal dicatat dalam audit log agar penggunaan data untuk moderasi, dukungan, atau kepatuhan dapat ditelusuri.

Tidak ada metode transmisi atau penyimpanan elektronik yang sepenuhnya bebas risiko. Karena itu, kami terus meninjau dan meningkatkan pengamanan layanan sesuai kebutuhan.

Jika terjadi insiden keamanan yang berdampak pada data pribadi dan menimbulkan risiko bagi pengguna, kami akan melakukan investigasi, mitigasi, dan pemberitahuan kepada pihak yang relevan sesuai ketentuan hukum yang berlaku.

IX. Hak Pengguna

Sepanjang diizinkan hukum yang berlaku, Anda memiliki hak terkait data pribadi Anda, termasuk:

• Meminta informasi mengenai data pribadi yang kami proses dan tujuan pemrosesannya.
• Meminta akses atau salinan data pribadi tertentu yang tersedia secara wajar.
• Meminta koreksi atau pembaruan data yang tidak akurat.
• Meminta penghapusan akun dan data terkait melalui aplikasi atau halaman penghapusan akun.
• Menarik persetujuan untuk pemrosesan tertentu jika pemrosesan tersebut bergantung pada persetujuan, dengan memahami bahwa beberapa fitur mungkin tidak lagi tersedia.
• Mengajukan keberatan, pembatasan, atau pertanyaan terhadap pemrosesan tertentu sesuai hukum yang berlaku.

Kami dapat meminta verifikasi identitas sebelum memproses permintaan tersebut. Kami akan menanggapi permintaan secara wajar sesuai kemampuan teknis, kewajiban hukum, keamanan, dan kebutuhan pembuktian yang sah.

Untuk pertanyaan privasi atau permintaan terkait data pribadi, hubungi upkaryawan@gmail.com.

X. Anak di Bawah Umur

Karyawan Up ditujukan untuk pengguna berusia minimal 18 tahun atau pengguna yang memiliki kapasitas hukum yang sah untuk menggunakan layanan. Jika hukum yang berlaku mensyaratkan persetujuan orang tua atau wali, pengguna bertanggung jawab memastikan persetujuan tersebut tersedia sebelum menggunakan Karyawan Up.

Kami tidak dengan sengaja menyediakan layanan untuk anak di bawah umur tanpa dasar hukum yang sesuai. Jika Anda mengetahui adanya data anak yang diproses tanpa dasar yang sesuai, hubungi kami agar dapat kami tinjau.

XI. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan penting akan diberitahukan melalui aplikasi atau situs web. Versi terbaru selalu tersedia di halaman ini.