Kebijakan privasi

Pengelola dan kontak

SPH Portal dipersiapkan sebagai portal internal SDM dan keamanan BP Besakih. Pertanyaan mengenai aplikasi, akses Google Drive, atau pengelolaan data dapat disampaikan kepada pengelola melalui bpfbesakih@gmail.com.

Data pada situs informasi ini

Halaman publik ini berisi informasi aplikasi, kebijakan privasi, dan ketentuan penggunaan. Halaman ini tidak menyediakan formulir pengiriman data pegawai atau foto. Kode halaman ini tidak memasang analitik, iklan, atau pelacak tambahan.

Cloudflare menyediakan hosting halaman publik. Saat halaman diakses, penyedia hosting dapat memproses informasi teknis koneksi seperti alamat IP dan permintaan halaman untuk menjalankan serta mengamankan layanannya.

Tujuan akses Google Drive

Koneksi Google Drive dipersiapkan untuk membuat folder dan menyimpan foto bukti laporan pada Drive milik pengelola. Saat ini pengelola melakukan pengujian koneksi dan pembuatan folder melalui izin OAuth aplikasi.

Akses dibatasi pada izin drive.file: file atau folder yang dibuat aplikasi, serta file atau folder yang dipilih secara eksplisit melalui mekanisme Google yang sesuai. Izin ini tidak memberikan akses otomatis ke seluruh isi Drive atau ke semua folder yang sudah ada.

Akun pengelola yang memberikan izin Drive. Pegawai tidak diminta menghubungkan Drive pribadi untuk penyimpanan foto laporan.

Rencana data operasional

Rencana penerapan mencakup data identitas dan organisasi pegawai, akses akun, informasi internal, serta data laporan berupa catatan, waktu, foto, dan lokasi perangkat yang diberikan saat pelaporan. Tujuannya adalah administrasi internal dan dokumentasi tugas keamanan.

Data akun dan catatan aplikasi direncanakan dikelola melalui Supabase. Foto laporan direncanakan disimpan secara privat di Google Drive pengelola dan diakses melalui backend sesuai kewenangan pengguna. Integrasi operasional ini belum selesai diterapkan.

Penyimpanan dan akses

Kredensial koneksi Google Drive disimpan sebagai rahasia backend di Supabase. Kredensial tersebut tidak dimasukkan ke berkas halaman publik. Pengelola akun Drive tetap memiliki kendali atas folder dan file yang dibuat pada akunnya.

Penggunaan data Google dibatasi pada kebutuhan fitur penyimpanan laporan yang dijelaskan di sini. Penggunaan data untuk tujuan tambahan memerlukan pembaruan penjelasan kepada pemilik akun dan persetujuan yang sesuai.

Pencabutan akses dan penghapusan

Pemilik akun Google dapat mencabut izin aplikasi melalui pengaturan koneksi aplikasi pihak ketiga pada Akun Google. Pencabutan tersebut menghentikan kemampuan aplikasi memperoleh akses yang telah dicabut.

Pada tahap pengujian, pemilik akun dapat menghapus folder atau file pengujian langsung dari Google Drive. Permintaan informasi, perbaikan, atau penghapusan data dapat diajukan melalui email kontak pengelola.

Jangka retensi dan prosedur penghapusan data operasional belum ditetapkan. Pengelola perlu menetapkannya dan memperbarui halaman ini sebelum layanan operasional pegawai diluncurkan.

Perubahan penjelasan privasi

Halaman ini akan diperbarui ketika penerapan dan kebijakan pengelolaan data telah ditetapkan atau berubah. Perubahan penggunaan data Google akan dijelaskan kepada pemilik akun sebelum data digunakan untuk tujuan baru.