1. Tentang aplikasi ini
Asset Intelligence Hub (AIH / DMAS) adalah aplikasi internal Divisi Manajemen Aset untuk memantau optimalisasi aset, sertifikasi, infrastruktur KEK, utilitas, dan program kerja. Aplikasi ini digunakan secara terbatas oleh pegawai yang diberi akun oleh administrator, dan tidak terbuka untuk pendaftaran umum.
2. Data yang kami kumpulkan
2.1 Data akun pengguna
- Nama, NIK pegawai, alamat email kantor, jabatan, dan peran akses (role).
- Catatan aktivitas di dalam aplikasi (audit log) untuk keperluan akuntabilitas data.
2.2 Data Google (Google Calendar)
Apabila administrator menghubungkan satu akun Google milik organisasi ke aplikasi ini, kami mengakses data berikut melalui Google Calendar API:
- Judul, deskripsi, waktu mulai dan selesai, serta lokasi acara.
- Tautan rapat daring, penyelenggara, dan alamat email peserta yang tercantum pada acara.
- Alamat email akun Google yang dihubungkan (melalui scope
userinfo.email), semata-mata untuk menampilkan akun mana yang sedang terhubung.
3. Bagaimana data Google digunakan
Data Google Calendar digunakan hanya untuk menampilkan dan menyinkronkan agenda organisasi pada halaman kalender di dalam aplikasi, dua arah:
- Acara dari Google Calendar ditampilkan sebagai agenda di dalam aplikasi.
- Agenda yang dibuat di dalam aplikasi dapat dikirimkan ke Google Calendar yang sama.
Limited Use. Penggunaan dan pemindahan informasi yang diterima dari Google API oleh aplikasi ini mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use. Kami tidak menggunakan data Google untuk iklan, tidak menjualnya, dan tidak memakainya untuk melatih model kecerdasan buatan.
4. Penyimpanan dan keamanan
- Data disimpan pada basis data server organisasi, bukan pada layanan pihak ketiga.
- Akses ke aplikasi dilindungi autentikasi dan pembatasan peran (role-based access control).
- Token akses Google disimpan dalam bentuk terenkripsi (AES-256-GCM) di server, tidak pernah dalam bentuk teks biasa, dan tidak pernah dikirimkan ke peramban pengguna.
- Seluruh komunikasi dengan server menggunakan HTTPS.
5. Pembagian data
Kami tidak menjual, menyewakan, atau membagikan data pengguna maupun data Google kepada pihak ketiga. Data hanya dapat diakses oleh pengguna internal yang memiliki akun dan hak akses yang sesuai.
6. Penyimpanan dan penghapusan
- Data agenda disimpan selama masih dibutuhkan untuk keperluan operasional divisi.
- Administrator dapat memutus koneksi Google kapan saja melalui tombol Disconnect di dalam aplikasi. Tindakan ini menghentikan sinkronisasi.
- Pemilik akun Google dapat mencabut akses aplikasi ini kapan saja melalui myaccount.google.com/permissions.
- Permintaan penghapusan data dapat diajukan melalui kontak di bawah.
7. Perubahan kebijakan
Kebijakan ini dapat diperbarui sewaktu-waktu. Tanggal berlaku di bagian atas halaman akan disesuaikan setiap kali terjadi perubahan.
8. Kontak
Pertanyaan mengenai kebijakan privasi ini dapat disampaikan ke manajemen.aset@holding-perkebunan.com.