Kebijakan Privasi OJIR

1. Siapa kami dan ruang lingkup

OJIR adalah layanan pengelolaan gaji dan hubungan kerja untuk rumah tangga, warung, UMKM, dan usaha lainnya, dioperasikan oleh Enam Dua Corp ("OJIR", "kami"). Untuk data hubungan kerja, pemberi kerja menentukan tujuan penggunaan data di tempat kerjanya. OJIR mengoperasikan platform dan menentukan pemrosesan yang diperlukan untuk akun, keamanan, dukungan, pembayaran layanan, notifikasi, dan fitur NARA. Masing-masing pihak wajib menggunakan data sesuai kewenangan dan tujuan yang sah.

2. Data yang kami proses

• Akun & keamanan: nama, nomor HP, PIN dalam bentuk hash, perangkat/sesi, kredensial biometrik/passkey publik, log keamanan, serta subscription push notification.
• Hubungan kerja: tempat kerja, peran, jabatan, komponen gaji, slip, status pembayaran, hutang/cicilan, cuti/izin/sakit, dan catatan terkait payroll.
• Absensi: waktu, foto selfie, dan lokasi ketika fitur absensi digunakan.
• Identitas administratif opsional: nomor BPJS Kesehatan, BPJS Ketenagakerjaan, dan NPWP.
• Data keuangan pribadi opsional: nama bank, nomor rekening, dan nama pemilik rekening penerima gaji. Data ini termasuk kategori data keuangan pribadi dan hanya diminta ketika pengguna memilih memakai fitur rekening gaji.
• NARA: pesan yang pengguna kirim, kategori percakapan, serta konteks OJIR yang relevan untuk menjawab permintaan. Jangan kirim data pihak lain atau rahasia yang tidak diperlukan.
• Pembayaran layanan: nomor/order, status transaksi, jenis produk/layanan, dan data teknis yang diperlukan untuk rekonsiliasi dengan penyedia pembayaran. OJIR tidak menyimpan nomor kartu pembayaran.

3. Dasar dan tujuan pemrosesan

OJIR memproses data berdasarkan persetujuan eksplisit pengguna untuk data/fitur yang memerlukannya, pelaksanaan layanan atau hubungan kontraktual, pemenuhan kewajiban hukum, dan/atau kepentingan yang sah seperti keamanan dan pencegahan penyalahgunaan, sesuai peraturan yang berlaku.

• Menjalankan akun, membership tempat kerja, payroll, slip, absensi, cuti, hutang, dan fitur terkait.
• Membantu pembayaran gaji: keberadaan rekening dapat diketahui admin tempat kerja, tetapi nomor rekening disamarkan pada tampilan administratif biasa. Nomor lengkap hanya dibuka dalam konteks proses pembayaran gaji yang memerlukannya. Pada finalisasi payroll, rekening penerima disalin sebagai snapshot pada slip agar histori pembayaran tidak berubah karena perubahan rekening berikutnya.
• Memberikan NARA, dukungan pengguna, notifikasi, keamanan, audit, pencegahan fraud, dan penyelesaian gangguan.
• Memproses pembayaran pembelian slot/NARA atau layanan OJIR melalui penyedia pembayaran yang digunakan.

Kami tidak menjual data pribadi dan tidak menggunakan data payroll atau rekening pengguna untuk iklan pihak ketiga.

4. Siapa yang dapat menerima atau melihat data

• Pengguna sendiri dapat melihat data yang tersedia pada akunnya.
• Admin/pemberi kerja hanya dapat mengakses data pekerja yang terkait dengan tempat kerja yang mereka kelola sesuai fungsi OJIR. Data sensitif dibatasi berdasarkan kebutuhan. Nomor rekening disamarkan secara default dan nomor lengkap hanya dibuka saat proses pembayaran gaji memerlukannya; akses sensitif tersebut dicatat.
• Penyedia infrastruktur seperti Cloudflare memproses data teknis/infrastruktur untuk menjalankan OJIR.
• Penyedia pembayaran seperti Midtrans menerima data transaksi yang diperlukan ketika fitur pembayaran digunakan.
• Penyedia model AI yang dikonfigurasi OJIR dapat menerima isi permintaan NARA dan konteks yang diperlukan untuk menghasilkan jawaban.
• Otoritas/pihak lain hanya jika diwajibkan hukum atau diperlukan untuk melindungi hak dan keamanan sesuai ketentuan yang berlaku.

5. Transfer dan lokasi pemrosesan

OJIR menggunakan penyedia teknologi yang dapat memproses atau menyimpan data di Indonesia dan/atau negara lain. Transfer data ke luar Indonesia dilakukan dengan memperhatikan persyaratan pelindungan data lintas batas yang berlaku, termasuk tingkat pelindungan yang memadai, safeguard yang mengikat, atau persetujuan jika diwajibkan.

6. Retensi

• Data akun dan profil disimpan selama akun diperlukan untuk menyediakan layanan; data opsional seperti rekening dapat dihapus dari profil ketika pengguna mengosongkannya, sepanjang tidak ada kewajiban atau kebutuhan sah untuk mempertahankan catatan tertentu.
• Foto selfie absensi dihapus otomatis sekitar 90 hari setelah rekap bulan terkait final.
• Snapshot rekening pada slip final menjadi bagian dari histori payroll dan dipertahankan selama catatan payroll tersebut masih diperlukan untuk akses pengguna, audit, pembuktian transaksi, penyelesaian sengketa, atau kewajiban hukum; setelah tujuan/masa retensi berakhir data dihapus atau dimusnahkan sesuai ketentuan yang berlaku.
• Subscription push disimpan selama perangkat masih berlangganan dan dapat dihapus saat unsubscribe atau endpoint tidak lagi valid.
• Log audit dan keamanan dipertahankan selama diperlukan untuk keamanan, integritas layanan, penyelesaian insiden, dan akuntabilitas.

7. Hak pengguna

• Informasi, akses & salinan: pengguna dapat meminta informasi dan mengunduh salinan data melalui fitur "Unduh Data Saya".
• Perbaikan: pengguna dapat memperbarui data yang dapat diedit atau meminta koreksi data yang keliru.
• Penarikan persetujuan: pengguna dapat menarik persetujuan atas pemrosesan yang memang berbasis persetujuan. Penarikan tidak membatalkan pemrosesan sah yang telah terjadi sebelum penarikan dan tidak menghapus catatan yang wajib/layak dipertahankan berdasarkan dasar hukum lain.
• Penghapusan, pembatasan, keberatan, dan portabilitas: dapat diajukan sesuai ketentuan hukum dan kemampuan teknis yang berlaku.
• Keputusan otomatis: pengguna dapat mengajukan keberatan apabila suatu keputusan yang berdampak signifikan hanya didasarkan pada pemrosesan otomatis.

8. Keamanan dan insiden

OJIR menerapkan kontrol akses berbasis peran/konteks dan tujuan penggunaan, masking data sensitif, hashing PIN, audit log, pencatatan akses PDP, validasi server, dan langkah teknis lain yang relevan. Akses sensitif dirancang agar dapat ditelusuri berdasarkan pelaku, kategori data, tujuan, konteks, dan waktu akses. Pengguna dapat melihat riwayat akses sensitif yang tersedia melalui fitur Data & Privasi. Jika terjadi kegagalan pelindungan data yang memenuhi kriteria pemberitahuan menurut hukum, pemberitahuan dilakukan sesuai tenggat dan isi minimum yang diwajibkan.

9. Persetujuan rekening gaji

Pengisian rekening gaji bersifat opsional. Ketika membuat atau mengubah rekening, pengguna diminta memberi persetujuan terpisah pada form rekening. Persetujuan tersebut dicatat bersama versi Kebijakan Privasi yang berlaku. Mengosongkan rekening menghentikan penggunaan rekening profil untuk payroll berikutnya; snapshot pada payroll yang telah final dapat tetap dipertahankan sesuai bagian retensi di atas.

10. Perubahan & kontak

Perubahan material Kebijakan Privasi akan diberitahukan sebelum pemrosesan berdasarkan informasi baru dan dapat meminta persetujuan ulang. Permintaan terkait data dapat disampaikan melalui admin tempat kerja atau kanal resmi OJIR/Enam Dua Corp yang tercantum pada aplikasi atau landing page.

← Kembali ke aplikasi