Kebijakan Privasi dan Pengelolaan Data DigTask

1. Data yang Kami Kumpulkan

Untuk memberikan pengalaman manajemen tugas yang optimal, kami mengumpulkan jenis informasi berikut:

• Informasi Akun: Nama, alamat email, dan kata sandi (yang dienkripsi) saat Anda mendaftar.
• Data Tugas dan Aktivitas: Teks tugas, deskripsi, tenggat waktu, lampiran, dan status penyelesaian (checklist) yang Anda buat di dalam platform.
• Data Perangkat dan Log Akses: Informasi teknis seperti alamat IP, jenis browser, dan riwayat aktivitas login untuk tujuan keamanan server dan perbaikan masalah (bug).
• Data Pemakaian Fitur: halaman dan menu yang dibuka serta fitur yang dipakai, beserta peran akun, versi aplikasi, dan jenis layar (HP/desktop). Data ini tidak memuat nama, email, alamat IP, isi dokumen, kata pencarian, maupun nominal; pengguna hanya ditandai dengan kode acak yang berganti setiap bulan.
• Data dari aplikasi HP DigTask (karyawan): foto dan video laporan hasil kerja yang Anda unggah; token notifikasi (push) untuk mengirim pemberitahuan ke HP Anda; data perangkat (jenis dan sistem operasi HP, versi aplikasi); lokasi saat absen, yang diambil hanya saat aplikasi terbuka dan Anda menekan tombol absen (bukan di latar belakang); serta foto selfie saat absen bila fitur itu diaktifkan oleh perusahaan Anda.
• Masukan dan Usulan Fitur yang Anda kirim: jenis (saran/masalah/pujian), isi pesan, halaman/tab yang sedang dibuka (tanpa nomor proyek atau isi data), jenis browser dan perangkat, serta tangkapan layar bila Anda sendiri melampirkannya. Nama Anda tercatat supaya kami bisa membalas; bila Anda memilih "Kirim tanpa nama", akun Anda tidak disimpan sama sekali. Jawaban "Fitur ini membantu?" disimpan dengan kode acak (tanpa nama) agar hanya ditanyakan sekali per fitur. Usulan fitur, vote, dan komentar tampil dengan nama Anda bagi rekan satu usaha (usulan klien hanya bagi klien usaha yang sama).
• Data Langganan dan Pembayaran (admin/pemilik usaha): paket, periode, nomor dan nominal tagihan, metode serta status pembayaran, dan nama/email usaha untuk kwitansi. Pembayaran dilakukan di halaman bayar Xendit; kami tidak menerima maupun menyimpan nomor kartu, PIN, atau data rekening Anda.

2. Bagaimana Kami Menggunakan Data Anda

Informasi yang dikumpulkan digunakan semata-mata untuk:

• Menyediakan, mengoperasikan, dan memelihara fitur aplikasi DigTask.
• Mengelola sesi login Anda dengan aman dan memproses proses Sign Out.
• Meningkatkan antarmuka dan pengalaman pengguna (User Experience), termasuk memahami fitur mana yang paling dipakai lewat Data Pemakaian Fitur yang hanya dilihat dalam bentuk rekap.
• Mengirimkan notifikasi terkait pembaruan sistem atau peringatan keamanan.

3. Keamanan Data Server

Kami menganggap serius keamanan data Anda. Kami menerapkan lapisan keamanan yang ketat pada infrastruktur kami, yang meliputi:

• Pemisahan Aplikasi: setiap aplikasi dan lingkungan uji berjalan sebagai proses terpisah dengan database dan konfigurasi rahasia masing-masing, yang hanya dapat dibaca administrator server.
• Proteksi Akses: Implementasi Brute Force Protection dan pemantauan aktivitas port SSH secara berkala untuk memblokir akses ilegal.
• Enkripsi Koneksi: Seluruh transmisi data antara perangkat Anda dan server kami dilindungi menggunakan sertifikat SSL (HTTPS).

4. Penyimpanan dan Retensi Data

Data Anda disimpan dengan aman di server VPS kami; foto dan video disimpan di penyimpanan berkas Cloudflare R2. Kami menyimpan data akun Anda selama akun masih aktif. Akun karyawan dibuat dan dikelola oleh perusahaan tempat Anda bekerja, jadi karyawan tidak menghapus akunnya sendiri dari aplikasi: penghapusan diminta lewat admin perusahaan atau email ke support@digture.id (langkahnya di halaman Hapus Akun, task.digture.id/hapus-akun). Setelah permintaan diverifikasi, akun, profil, foto/video, token perangkat, dan lokasi absensi dihapus paling lama 30 hari. Catatan upah, slip gaji, kasbon, dan transaksi keuangan/penjualan perusahaan tetap disimpan 10 tahun karena kewajiban pajak dan dokumen perusahaan (UU KUP Pasal 28 ayat 11; UU 8/1997 tentang Dokumen Perusahaan Pasal 11), hanya untuk keperluan itu. Data Pemakaian Fitur disimpan paling lama 90 hari, lalu hanya rekap harian tanpa kode pengguna yang disimpan paling lama 24 bulan. Pengelola usaha dapat meminta pencatatan pemakaian fitur dimatikan untuk usahanya. Tangkapan layar pada masukan disimpan di penyimpanan privat dan dihapus setelah 90 hari; isi masukan dan jawaban rating disimpan paling lama 24 bulan; usulan fitur disimpan selama fiturnya dibahas, dan nama Anda dihapus dari usulan bila akun Anda dihapus. Masukan hanya dibaca tim Digture (Platform Owner).

5. Berbagi Data dengan Pihak Ketiga

Kami tidak akan pernah menjual, menyewakan, atau menukar data pribadi maupun data tugas Anda kepada pihak ketiga. Kami hanya memakai penyedia layanan yang dibutuhkan untuk menjalankan DigTask: Cloudflare (penyimpanan berkas dan Turnstile, verifikasi bukan-robot di formulir pendaftaran dan lupa kata sandi), Google Firebase / Expo (pengiriman notifikasi ke HP), Xendit (pemrosesan pembayaran langganan DigTask), dan Anthropic (model AI untuk asisten Dias di halaman publik, lihat bagian 7). Toko online milik usaha pengguna DigTask memakai penyedia pembayaran DOKU atau Midtrans dengan akun atas nama usaha tersebut; data pembeli yang diperlukan untuk transaksi dikirim ke penyedia itu. Akses ke sistem infrastruktur aplikasi dibatasi dan dikelola langsung oleh administrator utama kami.

6. Hak Pengguna dan Penghapusan Data

Sebagai pengguna DigTask, Anda memiliki hak penuh untuk:

• Mengakses, memperbarui, atau memperbaiki informasi profil Anda.
• Mengekspor data pekerjaan Anda dari dalam aplikasi (jika fitur tersedia).
• Meminta penghapusan akun dan data terkait lewat admin perusahaan atau support@digture.id (lihat halaman Hapus Akun). Data yang wajib disimpan menurut hukum dijelaskan di bagian 4.

Ingin akun dan data Anda dihapus? Lihat cara meminta hapus akun

7. Percakapan dengan Asisten AI (Dias)

Di halaman publik task.digture.id tersedia Dias, asisten AI yang menjawab pertanyaan seputar DigTask. Dias adalah program komputer, bukan manusia, dan jawabannya bisa keliru. Untuk keputusan tentang tagihan, akun, atau kerja sama, hubungi tim kami lewat WhatsApp atau support@digture.id.

• Data yang diproses: isi pesan yang Anda tulis dan jawaban Dias, halaman tempat chat dibuka, bahasa, jenis perangkat (HP/desktop), waktu, dan jumlah penggunaan. Alamat IP hanya dipakai sementara dalam bentuk tersandi untuk membatasi penyalahgunaan dan tidak disimpan bersama percakapan. Dias tidak bisa melihat akun atau data usaha mana pun.
• Jangan kirim data sensitif. Jangan menulis kata sandi, kode OTP, PIN, nomor kartu, atau data pribadi orang lain. Bila terkirim, sistem menyamarkan pola tersebut sebelum disimpan, dan Anda sebaiknya segera mengganti kata sandi/kode itu. Alamat email dan nomor telepon di dalam pesan juga disamarkan sebelum disimpan.
• Tujuan: menjawab pertanyaan Anda, menjaga layanan dari penyalahgunaan, dan memperbaiki kualitas jawaban Dias.
• Penyedia layanan: pesan diproses oleh Anthropic (penyedia model AI Claude) di luar Indonesia (data disimpan di Amerika Serikat), untuk menghasilkan jawaban dan pemeriksaan keamanan layanan, sesuai ketentuan layanan API Anthropic. Ketentuan tersebut melarang Anthropic memakai data ini untuk melatih model, dan kami tidak mengizinkannya. Cloudflare Turnstile dipakai untuk verifikasi bukan-robot sebelum chat dimulai.
• Masa simpan: isi percakapan disimpan paling lama 90 hari lalu dihapus otomatis; setelah itu hanya rekap jumlah (tanpa isi pesan) yang disimpan paling lama 24 bulan.
• Akses: isi percakapan hanya dapat dibaca tim Digture (Platform Owner) untuk tujuan di atas.
• Hak Anda: Anda dapat meminta percakapan Anda dihapus lebih awal lewat support@digture.id dengan menyebut waktu dan kalimat pertama percakapan (karena kami tidak menyimpan identitas Anda).
• Asisten AI di aplikasi (untuk pengguna usaha): bila pemilik usaha menyalakan Dias di dalam aplikasi, staf yang login dapat bertanya tentang data usahanya. Untuk menjawab, sistem mengambil data usaha yang boleh dilihat oleh staf tersebut sesuai hak aksesnya (mis. daftar proyek, invoice, rekap absensi) dan mengirim potongan data itu bersama pertanyaan ke Anthropic untuk diproses. Data upah, kasbon, slip, foto, dan lokasi absensi tidak pernah dikirim. Anthropic memproses data di luar Indonesia (penyimpanan di Amerika Serikat) hanya untuk menghasilkan jawaban dan pemeriksaan keamanan, dan ketentuan layanannya melarang data ini dipakai melatih model. Isi percakapan dapat dibaca pemilik usaha dan disimpan paling lama 90 hari; tim Digture hanya melihat jumlah pemakaian, kecuali pemilik usaha mengizinkan untuk tiket bantuan. Pemilik usaha dapat mematikan asisten kapan saja.