Kebijakan Privasi

1. Pendahuluan

Selamat datang di FiberOps ("Aplikasi", "Kami"). FiberOps adalah aplikasi manajemen teknisi lapangan (Field Service Management) yang dikembangkan oleh Benteng Siber ("Pengembang") untuk membantu perusahaan penyedia layanan internet (ISP) dalam mengelola dan memantau pekerjaan teknisi jaringan fiber optik di lapangan.

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan aplikasi mobile FiberOps yang tersedia di Google Play Store maupun melalui akses web Progressive Web App (PWA). Dengan mengunduh, menginstal, atau menggunakan Aplikasi ini, Anda menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini.

2. Data yang Kami Kumpulkan

Kami mengumpulkan jenis data berikut untuk menjalankan fungsi utama Aplikasi:

Jenis Data	Detail	Tujuan
Informasi Akun	Nama, alamat email, kata sandi (terenkripsi), dan peran pengguna (teknisi/admin)	Autentikasi dan otorisasi akses aplikasi
Data Lokasi GPS	Koordinat latitude & longitude secara real-time saat pelacakan aktif	Pemantauan posisi teknisi di lapangan dan optimasi rute perjalanan
Foto & Gambar	Foto bukti kerja lapangan (sebelum & sesudah pengerjaan tugas)	Dokumentasi dan validasi progres pengerjaan tugas
Data Profil	Informasi profil pengguna yang diperbarui melalui pengaturan akun	Personalisasi pengalaman pengguna dan identifikasi teknisi
Data Tugas	Catatan progres, status tugas, dan riwayat pekerjaan	Pengelolaan alur kerja dan pelaporan kinerja
Token Autentikasi	Token sesi yang disimpan secara lokal di perangkat	Menjaga sesi login tanpa perlu login ulang berulang kali

3. Izin Perangkat yang Diperlukan

Untuk menjalankan fungsi-fungsi di atas, Aplikasi memerlukan izin akses perangkat berikut:

Lokasi (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION) — Diperlukan untuk melacak posisi GPS teknisi saat menjalankan tugas di lapangan. Pelacakan lokasi hanya aktif saat teknisi memulai sesi kerja dan dihentikan secara otomatis saat sesi selesai atau aplikasi ditutup.
Kamera (CAMERA) — Diperlukan untuk mengambil foto bukti dokumentasi pengerjaan tugas lapangan (kondisi sebelum dan sesudah perbaikan).
Penyimpanan (READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE) — Diperlukan untuk menyimpan foto sementara sebelum diunggah ke server serta menyimpan token autentikasi secara lokal.
Internet (INTERNET, ACCESS_NETWORK_STATE) — Diperlukan untuk komunikasi dengan server API backend guna sinkronisasi data tugas, lokasi, dan berkas dokumentasi.

Anda memiliki kendali penuh atas izin-izin tersebut melalui pengaturan perangkat Android Anda dan dapat mencabut izin kapan saja, meskipun hal ini dapat mempengaruhi fungsionalitas Aplikasi.

4. Bagaimana Kami Menggunakan Data Anda

Data yang kami kumpulkan digunakan secara eksklusif untuk tujuan-tujuan berikut:

Memverifikasi identitas pengguna dan mengelola akses terhadap sistem
Menampilkan dan mengelola daftar tugas yang ditugaskan kepada teknisi
Memantau posisi GPS teknisi secara real-time demi koordinasi dan keselamatan lapangan
Menyimpan dan menampilkan dokumentasi foto bukti kerja sebagai validasi progres
Menyediakan riwayat tugas dan laporan kinerja kepada administrator/dispatcher
Meningkatkan kualitas layanan dan pengalaman pengguna aplikasi

Kami TIDAK menggunakan data Anda untuk:

Iklan pihak ketiga atau pemasaran komersial
Penjualan data kepada pihak ketiga
Pembuatan profil perilaku untuk tujuan di luar konteks pekerjaan
Pelacakan lokasi di luar jam kerja atau di luar sesi tugas aktif

5. Penyimpanan & Keamanan Data

Kami berkomitmen melindungi data pribadi Anda dengan menerapkan langkah-langkah keamanan berikut:

Enkripsi Kata Sandi — Seluruh kata sandi pengguna disimpan dalam bentuk hash menggunakan algoritma bcrypt dan tidak pernah disimpan dalam teks biasa (plaintext).
Token Autentikasi — Akses API dilindungi menggunakan sistem token berbasis Laravel Sanctum yang kedaluwarsa secara otomatis setelah periode tertentu.
Transmisi Data Terenkripsi — Seluruh komunikasi antara aplikasi dan server dilakukan melalui protokol HTTPS (SSL/TLS) untuk mencegah penyadapan data saat transit.
Penyimpanan Lokal — Token sesi disimpan secara aman di penyimpanan lokal perangkat menggunakan modul Ionic Storage dan dihapus saat pengguna melakukan logout.
Akses Terbatas — Data hanya dapat diakses oleh pengguna yang terautentikasi sesuai dengan peran masing-masing (teknisi hanya dapat melihat data miliknya, admin dapat melihat data seluruh teknisi yang diawasi).

6. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual, menyewakan, atau membagikan data pribadi Anda kepada pihak ketiga untuk tujuan komersial. Data Anda hanya dapat diakses oleh:

Administrator/Dispatcher Perusahaan — Personel yang berwenang di perusahaan ISP tempat Anda bekerja untuk keperluan koordinasi dan pemantauan tugas.
Penyedia Layanan Hosting — Server kami dihosting pada penyedia layanan yang memenuhi standar keamanan industri. Penyedia hosting tidak memiliki akses langsung terhadap data aplikasi Anda.

Kami dapat mengungkapkan data Anda jika diwajibkan oleh hukum yang berlaku, perintah pengadilan, atau proses hukum yang sah di wilayah Republik Indonesia.

7. Hak-Hak Anda sebagai Pengguna

Sesuai dengan peraturan perlindungan data yang berlaku, Anda memiliki hak untuk:

Mengakses — Meminta salinan data pribadi yang kami simpan tentang Anda
Memperbaiki — Memperbarui atau mengoreksi data pribadi yang tidak akurat melalui halaman profil aplikasi
Menghapus — Meminta penghapusan akun dan seluruh data terkait dengan menghubungi administrator perusahaan atau pengembang
Mencabut Izin — Menonaktifkan izin perangkat (lokasi, kamera, penyimpanan) kapan saja melalui pengaturan Android
Logout — Mengakhiri sesi dan menghapus token autentikasi dari perangkat Anda kapan saja

Untuk menjalankan hak-hak di atas, silakan hubungi kami melalui informasi kontak yang tercantum di bagian akhir dokumen ini.

8. Retensi Data

Kami menyimpan data pribadi Anda selama akun Anda masih aktif dan diperlukan untuk tujuan operasional. Secara spesifik:

Data Akun — Disimpan selama akun teknisi aktif. Dihapus dalam waktu 30 hari setelah permintaan penghapusan akun.
Data Lokasi GPS — Log koordinat disimpan untuk keperluan audit dan pelaporan, dan dapat dihapus berdasarkan kebijakan retensi perusahaan.
Foto Bukti Kerja — Disimpan selama diperlukan sebagai dokumentasi penyelesaian tugas dan dapat dihapus melalui panel admin.
Token Lokal — Dihapus secara otomatis saat pengguna melakukan logout dari aplikasi.

9. Perlindungan Anak

Aplikasi FiberOps ditujukan secara eksklusif untuk penggunaan profesional oleh teknisi lapangan dan personel perusahaan ISP yang berusia minimal 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah usia 13 tahun. Jika Anda menemukan bahwa seorang anak telah memberikan data pribadi kepada kami tanpa persetujuan orang tua atau wali, silakan hubungi kami agar kami dapat segera menghapus data tersebut.

10. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan pada praktik pengumpulan data atau persyaratan hukum yang berlaku. Perubahan material akan diberitahukan melalui:

Pemberitahuan di dalam Aplikasi
Pembaruan tanggal "Terakhir diperbarui" di bagian atas halaman ini
Komunikasi melalui email kepada pengguna terdaftar (jika diperlukan)

Penggunaan berkelanjutan atas Aplikasi setelah perubahan dipublikasikan merupakan persetujuan Anda terhadap Kebijakan Privasi yang telah diperbarui.

11. Kepatuhan terhadap Kebijakan Google Play

Aplikasi ini mematuhi Kebijakan Konten Pengembang Google Play dan Kebijakan Data Pengguna Google Play, termasuk:

Pengungkapan yang jelas dan transparan mengenai pengumpulan data
Penggunaan data secara ketat sesuai dengan tujuan yang dinyatakan
Penanganan data pengguna secara aman dengan enkripsi yang memadai
Penyediaan mekanisme bagi pengguna untuk meminta penghapusan data