Kebijakan Privasi

Berlaku sejak 31 Oktober 2026 · CV Inovasi Digital Mandiri

Kinitra memproses data pribadi karyawan atas perintah Pelanggan, dan menjaganya sesuai UU 27/2022 tentang Pelindungan Data Pribadi (UU PDP). Kebijakan ini juga menjelaskan data pengunjung situs kinitra.idmlabs.net (Bagian 11).

1. Peran para pihak

1. Pelanggan adalah Pengendali Data Pribadi: Pelanggan yang menentukan data karyawan apa yang dimasukkan dan untuk apa.
2. CV Inovasi Digital Mandiri (Kinitra) adalah Prosesor Data Pribadi: Kinitra memproses data hanya untuk menjalankan layanan sesuai Syarat & Ketentuan dan perintah Pelanggan, tidak untuk kepentingan lain.
3. Untuk data admin Pelanggan sendiri (nama, email, data penagihan), Kinitra bertindak sebagai Pengendali Data.
4. Pada Paket Lepas Tangan, data disimpan di server Pelanggan dan Kinitra bukan Prosesor Data, kecuali saat diberi akses untuk pemasangan atau dukungan (Syarat & Ketentuan Bagian 13).

2. Data yang diproses

3. Data pribadi spesifik

Foto wajah (biometrik), surat keterangan dokter (kesehatan), dan data keuangan termasuk data pribadi spesifik menurut Pasal 4 UU PDP. Perlindungannya:

1. Pengenalan wajah aktif hanya bila dinyalakan Pelanggan.
2. Pencocokan wajah dijalankan di perangkat karyawan. Foto acuan wajah disimpan di server Kinitra dan hanya dikirim ke perangkat karyawan yang bersangkutan.
3. Berkas foto, surat keterangan dokter, dan bukti hanya bisa dibuka oleh pengguna yang berhak, tidak lewat tautan publik.
4. Pelanggan wajib memperoleh persetujuan tertulis karyawan sebelum mengaktifkan pengenalan wajah.

4. Pihak ketiga yang menerima data

Kinitra tidak menjual data pribadi dan tidak memakainya untuk iklan. Pelanggan memberikan persetujuan umum tertulis atas Sub-prosesor dalam tabel ini. Penambahan atau penggantian Sub-prosesor diberitahukan paling lambat 14 hari sebelumnya; Pelanggan yang keberatan dapat berhenti dengan pengembalian biaya prorata.

5. Transfer ke luar negeri

1. Fitur AI Insight mengirim data ke Groq di Amerika Serikat. Fitur ini hanya berjalan saat admin Pelanggan memintanya, dan dapat tidak dipakai sama sekali.
2. Kinitra hanya mengirim data seminimal yang diperlukan untuk analisis. Pelanggan yang mengaktifkan AI Insight wajib memastikan dasar transfer ini sesuai Pasal 56 UU PDP, termasuk memperoleh persetujuan karyawan bila tidak ada pelindungan setara atau memadai yang mengikat. Pelanggan yang tidak ingin data dikirim ke luar negeri cukup tidak memakai fitur ini.
3. Koordinat GPS dikirim ke OpenStreetMap Foundation (Britania Raya) untuk diubah menjadi alamat, dan isi notifikasi push melewati layanan Google, Apple, atau Mozilla (Amerika Serikat). Data yang dikirim dibatasi pada yang diperlukan untuk fungsi tersebut.

6. Keamanan

1. Koneksi terenkripsi (HTTPS), kata sandi disimpan dalam bentuk hash, dan kredensial sensitif dienkripsi.
2. Database tiap Pelanggan dipisah dari Pelanggan lain.
3. Akses dibatasi sesuai peran (developer, HRD, admin cabang, karyawan), dan aktivitas penting dicatat di audit log.
4. Cadangan data dibuat berkala setiap 3 bulan dan sebelum setiap pembaruan struktur database.
5. Kinitra menunjuk Pejabat Pelindungan Data Pribadi yang dapat dihubungi melalui kontak di Bagian 10.

Rincian langkah keamanan ada di halaman Keamanan Data.

7. Masa penyimpanan

1. Data disimpan selama langganan aktif.
2. Setelah langganan berakhir, data disimpan 90 hari agar Pelanggan dapat meminta salinan atau berlangganan kembali.
3. Setelah 90 hari, data dihapus permanen dari server, dan dari cadangan pada siklus cadangan berikutnya.
4. Invoice dan data penagihan disimpan selama diwajibkan peraturan perpajakan (10 tahun).

8. Hak subjek data

1. Karyawan dapat menggunakan haknya menurut UU PDP, antara lain meminta informasi, akses dan salinan, perbaikan, penghapusan, pembatasan pemrosesan, menarik persetujuan, serta keberatan atas keputusan yang semata-mata otomatis, melalui Pelanggan selaku Pengendali Data.
2. Bila permintaan masuk langsung ke Kinitra, Kinitra meneruskannya ke Pelanggan dan membantu Pelanggan memenuhinya. Kinitra meneruskan permintaan tersebut paling lambat 1 x 24 jam.
3. Kinitra tidak membuat keputusan otomatis yang berakibat hukum terhadap karyawan. Hasil AI Insight dan skor seperti Attendance Score bersifat informasi bagi Pelanggan.

9. Kegagalan pelindungan data

Bila terjadi kegagalan pelindungan data pribadi, Kinitra memberi tahu Pelanggan tanpa penundaan, paling lambat 1 x 24 jam sejak diketahui, agar Pelanggan dapat memenuhi kewajiban pemberitahuan tertulis paling lambat 3 x 24 jam kepada karyawan dan lembaga sesuai Pasal 46 UU PDP. Pemberitahuan memuat data yang terdampak, waktu dan penyebab kejadian, serta langkah penanganan.

10. Kontak

Pertanyaan atau permintaan terkait data pribadi: idigitalmandiri@gmail.com, CV Inovasi Digital Mandiri, Desa Langgongsari RT 4 RW 3, Cilongok, Kab. Banyumas, Jawa Tengah 53162. Pejabat Pelindungan Data Pribadi Kinitra dapat dihubungi melalui email yang sama.

11. Pengunjung situs kinitra.idmlabs.net

Untuk situs pemasaran kinitra.idmlabs.net, CV Inovasi Digital Mandiri bertindak sebagai Pengendali Data.

1. Data yang dikumpulkan: nama, nomor WhatsApp, alamat email, dan isi pesan yang Anda kirim saat menghubungi kami; alamat email penerima informasi Kinitra beserta daftar berhenti berlangganan; serta log teknis server (alamat IP, jenis peramban, waktu akses) yang dicatat penyedia hosting.
2. Tujuan: menjawab pertanyaan, mengirim penawaran yang Anda minta, mengirim informasi produk, dan menjaga keamanan situs.
3. Email informasi dan promosi hanya dikirim kepada yang telah memberikan persetujuan atau sudah menjadi Pelanggan, dan setiap email memuat tautan berhenti berlangganan. Alamat yang berhenti berlangganan disimpan agar tidak dikirimi lagi.
4. Data kontak calon pelanggan disimpan paling lama 2 tahun sejak komunikasi terakhir, kecuali Anda menjadi Pelanggan.
5. Situs ini tidak memasang cookie dan tidak memakai alat analitik atau iklan. Di komputer desktop, pustaka animasi 3D dimuat dari CDN pihak ketiga (cdn.jsdelivr.net) yang menerima alamat IP Anda. Lihat Kebijakan Cookie.
6. Anda dapat meminta akses, perbaikan, atau penghapusan data Anda melalui kontak di Bagian 10.

12. Pengguna di luar Indonesia

Kinitra ditujukan untuk perusahaan di Indonesia dan datanya disimpan di Indonesia. Pelanggan di luar Indonesia bertanggung jawab memastikan pemakaian Kinitra sesuai hukum pelindungan data di negaranya, misalnya GDPR di Uni Eropa. Perjanjian pemrosesan data tambahan dapat dibuat atas permintaan tertulis.