1. Siapa kami
PicAnchor ("PicAnchor", "kami") adalah aplikasi dokumentasi lapangan dan dasbor web yang memungkinkan organisasi mengambil foto yang distempel dengan waktu dan lokasi terverifikasi, serta mengelola foto-foto tersebut di seluruh tim. Kebijakan ini diterbitkan oleh Baturlabs Ltd, perusahaan yang terdaftar di Inggris dan Wales ("Operator"), yang dapat dihubungi di admin@baturlabs.com.
Kebijakan ini berlaku untuk aplikasi seluler PicAnchor, dasbor web PicAnchor, dan situs picanchor.com (secara bersama-sama disebut "Layanan").
2. Data yang kami kumpulkan
Kami hanya mengumpulkan data yang diperlukan agar Layanan berfungsi. Data yang dikumpulkan bergantung pada cara Anda menggunakannya.
| Kategori | Yang termasuk | Kapan |
|---|---|---|
| Akun admin | Alamat email dan kata sandi (disimpan terenkripsi), serta nama perusahaan yang Anda masukkan. | Saat admin mendaftar untuk dasbor. |
| Identitas pekerja | Nama tampilan yang didaftarkan admin untuk Anda dan sebuah kode gabung. Pekerja tidak memberikan email atau kata sandi; proses masuk bersifat anonim dan hanya tertaut ke entri pekerja yang dibuat admin Anda. | Saat pekerja bergabung ke perusahaan dengan nama + kode. |
| Foto & stempelnya | Foto yang Anda ambil, dan informasi yang distempel padanya: tanggal dan waktu, koordinat GPS, alamat hasil reverse geocoding, serta catatan yang Anda ketik. | Setiap kali foto diambil dan disinkronkan. |
| Lokasi | Lokasi GPS perangkat, digunakan untuk menstempel foto dan mendeteksi lokasi palsu ("mock"). Lokasi digunakan pada saat pengambilan foto; kami tidak melacak lokasi perangkat secara terus-menerus di latar belakang. | Saat mengambil foto, dengan izin Anda. |
| Data teknis | Informasi dasar aplikasi yang diperlukan untuk mengoperasikan dan mengamankan Layanan (mis. versi aplikasi dan status sinkronisasi). Kami tidak menggunakan layanan analitik atau pelaporan kerusakan (crash) dan tidak mengumpulkan pengenal perangkat keras apa pun — tidak ada IMEI dan tidak ada ID iklan; perangkat pekerja tertaut ke akunnya hanya melalui pengenal acak yang dibuat aplikasi, yang menjaga satu akun pekerja terikat pada satu perangkat. | Selama penggunaan normal. |
Aplikasi PicAnchor berfungsi secara lokal tanpa akun. Jika Anda tidak pernah masuk sebagai admin dan tidak pernah bergabung ke perusahaan sebagai pekerja, foto tetap berada di perangkat Anda dan tidak dikirim ke server kami.
3. Siapa yang mengendalikan data Anda (pengendali dan pemroses)
Hal ini penting untuk memahami hak-hak Anda.
- Ketika sebuah perusahaan menggunakan PicAnchor untuk mendokumentasikan timnya — foto, nama pekerja, dan catatan terkait adalah milik dan dikendalikan oleh perusahaan tersebut (perusahaan milik admin). Perusahaan itu adalah pengendali data (data controller). PicAnchor bertindak sebagai pemroses data (data processor), yang menyimpan dan memproses data atas nama perusahaan tersebut dan sesuai instruksinya. Jika Anda seorang pekerja, permintaan terkait data Anda (akses, koreksi, penghapusan) umumnya diajukan kepada pemberi kerja/perusahaan yang mendaftarkan Anda, yang menentukan bagaimana data itu digunakan dan disimpan.
- Untuk akun PicAnchor Anda sendiri — seperti email admin yang digunakan untuk masuk, dan situs web — Operator adalah pengendali data.
4. Bagaimana kami menggunakan data
- Untuk menyediakan fungsi inti: menstempel foto dengan waktu dan lokasi terverifikasi, serta membuktikan bahwa foto belum diubah.
- Untuk menyinkronkan foto ke penyimpanan privat perusahaan dan menampilkannya di dasbor perusahaan tersebut.
- Untuk memungkinkan admin mengelola pekerja, membuat laporan (PDF "laporan"), dan menerapkan stempel yang seragam di seluruh tim.
- Untuk mengoperasikan, mengamankan, dan meningkatkan Layanan, serta memberikan dukungan.
- Untuk memproses pembayaran paket berbayar (lihat Bagian 6).
Kami tidak menjual data pribadi. Kami tidak menggunakan foto atau lokasi Anda untuk membangun profil iklan, dan Layanan tidak menampilkan iklan pihak ketiga.
5. Dasar hukum dan persetujuan
Kami memproses data pribadi apabila Anda (atau perusahaan tempat Anda bekerja) telah memberikan persetujuan, apabila diperlukan untuk menyediakan layanan yang Anda minta, dan apabila kami memiliki kepentingan yang sah dalam mengoperasikan dan mengamankan Layanan. Bagi pekerja, dasar hukum untuk memproses dokumentasi lapangan umumnya berada pada perusahaan pemberi kerja yang mendaftarkan Anda dan menginstruksikan dokumentasi tersebut. Karena Operator berkedudukan di Britania Raya dan pengguna kami sebagian besar berada di Indonesia, kami menangani data pribadi sesuai dengan baik UK General Data Protection Regulation (UK GDPR) maupun Undang-Undang Pelindungan Data Pribadi Indonesia (UU PDP).
6. Pembagian dan layanan pihak ketiga
Kami hanya membagikan data kepada penyedia layanan yang membantu kami menjalankan Layanan, dan hanya seperlunya:
- Hosting cloud dan basis data — foto dan catatan disimpan pada Supabase, penyedia hosting dan basis data kami, atas nama kami, dalam penyimpanan privat dengan kontrol akses. Supabase berjalan di atas infrastruktur Amazon Web Services di Tokyo, Jepang (AWS
ap-northeast-1). Data setiap perusahaan terisolasi dari data perusahaan lain. - Distribusi aplikasi dan pembayaran — paket perorangan berbayar diproses melalui sistem penagihan Google Play; kami tidak menerima atau menyimpan detail kartu Anda. Paket Fleet ditagih langsung melalui faktur.
- Peta / reverse geocoding — koordinat GPS dapat dikirim ke layanan peta untuk menghasilkan alamat yang mudah dibaca untuk stempel.
- Hukum — kami dapat mengungkapkan data apabila diwajibkan oleh hukum atau untuk melindungi hak dan keselamatan.
7. Penyimpanan, lokasi, dan retensi
Foto dan catatan yang disinkronkan disimpan dalam penyimpanan cloud privat yang disediakan oleh Supabase, di-hosting di Tokyo, Jepang (AWS ap-northeast-1). Supabase menyediakan penyimpanan tersebut di atas infrastruktur Amazon Web Services, yang bertindak sebagai sub-prosesor kami. Data disimpan sesuai paket Anda: foto yang disinkronkan oleh perusahaan paket gratis disimpan selama 30 hari, dan foto dari perusahaan paket berbayar selama 365 hari, setelah itu dihapus otomatis dari penyimpanan. Perusahaan paket gratis dapat menyimpan hingga 100 foto tersinkron sekaligus; setelah batas itu tercapai, foto berikutnya tetap berada di perangkat pekerja dan tidak diunggah sampai ada ruang kosong atau paket ditingkatkan. Perusahaan yang mengendalikan datanya juga dapat menghapus pekerja dan foto kapan saja dari dasbor. Foto yang dihapus akan dihilangkan dari penyimpanan; foto yang tetap disimpan setelah seorang pekerja dihapus hanya menyimpan nama pekerja sebagaimana tercatat pada saat pengambilan, sehingga dokumentasi tetap utuh.
8. Keamanan
Kami melindungi data dengan langkah-langkah termasuk kontrol akses terisolasi per perusahaan (sehingga satu perusahaan tidak dapat melihat data perusahaan lain), penyimpanan privat yang tidak dapat diakses publik, transmisi terenkripsi, dan fitur tahan manipulasi yang tertanam pada stempel (waktu dari jaringan, deteksi lokasi palsu, dan sidik digital pada setiap foto). Tidak ada sistem yang sepenuhnya aman, tetapi kami berupaya melindungi data Anda sesuai dengan praktik industri.
9. Hak-hak Anda
Sesuai hukum yang berlaku, Anda dapat meminta untuk mengakses, mengoreksi, atau menghapus data pribadi Anda, serta menolak atau membatasi pemrosesan tertentu. Karena sebagian besar data dikendalikan oleh perusahaan yang menggunakan PicAnchor (lihat Bagian 3), pekerja umumnya sebaiknya mengajukan permintaan ini kepada pemberi kerja/perusahaan yang mendaftarkan mereka. Untuk data yang dikendalikan Operator, atau jika Anda tidak yakin harus menghubungi siapa, kirim email ke admin@baturlabs.com dan kami akan membantu mengarahkan permintaan Anda.
10. Anak-anak
PicAnchor adalah alat untuk tempat kerja dan tidak ditujukan bagi anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun yang berada di bawah usia dewasa menurut yurisdiksinya. Jika Anda yakin seorang anak di bawah umur telah memberikan data, hubungi kami dan kami akan menghapusnya.
11. Perubahan kebijakan ini
Kami dapat memperbarui kebijakan ini seiring perkembangan Layanan atau sebagaimana diwajibkan oleh hukum. Kami akan memperbarui tanggal "Terakhir diperbarui" di atas dan, untuk perubahan signifikan, memberikan pemberitahuan yang lebih jelas.
12. Kontak
Pertanyaan tentang kebijakan ini atau data Anda: admin@baturlabs.com.
Operator: Baturlabs Ltd, perusahaan yang terdaftar di Inggris dan Wales, dengan alamat terdaftar Unit 20 Yarrow Business Centre, Chorley PR6 0LP, United Kingdom.