Kebijakan Privasi TAIPOPO

1. Pengendali data dan kontak

Pengendali data pribadi dan penanggung jawab perlindungan privasi: pengembang independen Jonggeun Hong

Pertanyaan mengenai pemrosesan informasi pribadi, prosedur penghapusan data aplikasi, panduan untuk menghapus cadangan Google Drive, dan pelaksanaan hak Anda dapat dikirim ke alamat email di bawah ini.

taipopo.app@gmail.com

2. Informasi yang diproses

TAIPOPO menyimpan informasi yang diperlukan untuk mengelola kehadiran, tempat kerja, bukti foto, penyelesaian, dan laporan terutama di area penyimpanan aplikasi pada perangkat pengguna. Berdasarkan implementasi yang saat ini telah dikonfirmasi, TAIPOPO tidak memiliki struktur untuk mengunggah dan menyimpan data kerja pengguna di server miliknya sendiri.

• Informasi pengguna dan pekerja: nama pekerja, nomor telepon, email, alamat dan alamat detail, dasar perhitungan upah, tanggal pembayaran, metode pembayaran, bank, nomor rekening, dan pemilik rekening
• Informasi tempat kerja: nama tempat kerja, alamat dan alamat detail, nama perusahaan, nama penanggung jawab, informasi kontak, memo tempat kerja, dan lampiran tempat kerja
• Catatan kehadiran dan kerja: waktu masuk dan keluar, jam kerja dan istirahat, memo kerja, data penyelesaian, data laporan, dan salinan keadaan catatan terkait
• Informasi foto dan gambar: mencakup foto asli, foto yang diedit, gambar tampilan, gambar mini dan gambar turunan lainnya, kategori foto yang ditentukan pengguna, tanda dan anotasi yang ditambahkan ke foto, waktu pengambilan, serta informasi tempat kerja atau pekerjaan yang terhubung dengan foto
• Informasi lokasi dan alamat: koordinat GPS dan informasi alamat ketika pengguna mengizinkan izin lokasi dan menggunakan fitur terkait. Untuk mengubah koordinat menjadi alamat, aplikasi memanggil layanan geocoding sistem operasi Android; proses ini dapat menggunakan jaringan, bergantung pada konfigurasi perangkat dan sistem operasi.
• Metadata foto: file foto asli dapat memuat metadata terkait pengambilan (informasi tambahan foto), seperti EXIF. Aplikasi dapat membaca informasi orientasi foto atau menerapkannya pada gambar turunan untuk menampilkan dan membagikan foto serta membuat PDF.
• Pengaturan dan diagnostik: pengaturan aplikasi, pengaturan notifikasi, kamera, dan cadangan, informasi progres pencadangan dan pemulihan, serta informasi stabilitas aplikasi dan diagnostik kesalahan

3. Tujuan dan dasar pemrosesan

Informasi di atas berasal dari informasi yang Anda masukkan, foto yang Anda ambil, atau materi yang Anda lampirkan dalam aplikasi, atau dari fitur yang Anda jalankan sendiri. Informasi digunakan untuk mengelola kehadiran dan pekerjaan, bukti foto, perhitungan pembayaran, laporan, PDF, pencadangan, pemulihan, notifikasi, diagnosis error, dan pertanyaan. Lokasi, kamera, notifikasi, penyimpanan, Google Sign-In, dan Google Drive digunakan dengan izin Android, persetujuan Google OAuth, atau tindakan langsung pengguna.

4. Penyimpanan dan masa retensi

Data kerja dan foto dapat tersimpan dalam aplikasi sampai pengguna menghapus catatan, menghapus foto secara permanen, mengatur ulang seluruh data, menghapus aplikasi, atau membersihkan datanya melalui sistem operasi. Aturan dan pengecualian tempat sampah pada bagian 10 juga berlaku. Mengatur ulang seluruh data akan menghapus pengaturan, data kerja, foto, PDF yang dibuat, lampiran, file yang diekspor, data cadangan, tembolok, dan file sementara di area pada perangkat yang dikelola aplikasi. Salinan yang disimpan di luar area yang dikelola aplikasi harus dihapus secara terpisah. Cadangan Google Drive dapat tetap berada di appDataFolder sampai dihapus melalui pengelolaan cadangan. Berkas ZIP/PDF/foto yang diekspor dan salinan di penyimpanan eksternal harus dihapus secara terpisah dari lokasinya. Diagnostik yang dikirim ke Firebase Crashlytics diproses sesuai fitur dan kebijakannya.

5. Google Drive dan Google Sign-In

Fitur Google Drive digunakan ketika pengguna langsung memulai pencadangan atau pemulihan Google Drive dan autentikasi akun Google diperlukan. Aplikasi menggunakan autentikasi akun Google yang dipilih pengguna, dan pencadangan Drive disimpan dalam lingkup appDataFolder khusus aplikasi di Google Drive. Aplikasi tidak menggunakan izin untuk mengakses semua file Google Drive untuk fitur ini.

Cadangan Google Drive dapat terdiri atas satu file ZIP atau cadangan yang dibagi menjadi beberapa file, dan dapat memuat foto, informasi lokasi dan alamat, catatan kerja, penyelesaian, laporan, pengaturan, serta data aplikasi. Aplikasi tidak otomatis mengunggah data kerja ke Drive jika pengguna tidak memilih tindakan tersebut. Pengaturan ulang data lokal atau memutus koneksi Google tidak otomatis menghapus pencadangan Drive yang sudah ada. Cadangan yang selesai akan disimpan sampai pengguna memilih pencadangan tertentu di pengelolaan pencadangan Google Drive dan mengonfirmasi penghapusan. Lingkup pemrosesan layanan eksternal dapat tunduk pada kebijakan Google yang berlaku.

Enkripsi tingkat aplikasi pada file ZIP pencadangan dan pencadangan Drive belum dikonfirmasi. Karena itu, pengguna bertanggung jawab menyimpan file pencadangan di media penyimpanan terenkripsi atau akun tepercaya.

6. Firebase Crashlytics

Pada aplikasi yang dirilis, Firebase dan Crashlytics diinisialisasi saat aplikasi dimulai dan digunakan untuk stabilitas aplikasi serta diagnostik kesalahan. Informasi diagnostik yang dicatat langsung oleh aplikasi menggunakan kode kesalahan yang konten sensitifnya telah dihapus dan jejak panggilan yang telah disanitasi dengan aman. Terlepas dari apakah terjadi kesalahan, SDK Firebase dapat secara otomatis memproses informasi diagnostik terkait instalasi, sesi, perangkat, dan eksekusi aplikasi; ketika terjadi kesalahan atau kerusakan, SDK juga dapat memproses catatan terkait.

Informasi diagnostik Crashlytics dipisahkan dari catatan kerja, foto, dan data penyelesaian pengguna. Mengatur ulang data lokal aplikasi atau menghapus instalasi aplikasi tidak otomatis menghapus informasi diagnostik yang sudah dikirim ke Firebase Crashlytics. Pertanyaan terkait dapat dikirim ke email di bawah, dan lingkup penanganan sebenarnya dapat berbeda sesuai fitur dan kebijakan Firebase.

Menurut panduan resmi Firebase, Crashlytics menyimpan jejak panggilan pada saat kerusakan dan pengenal terkait selama 90 hari, lalu memulai proses penghapusannya dari sistem aktif dan sistem cadangan.

7. Pengenalan kode QR dengan ML Kit

Input yang digunakan untuk pengenalan QR dan hasil pengenalan diproses di perangkat. Namun, ML Kit SDK dapat mengirim informasi pengukuran tentang operasi, kompatibilitas, performa, dan diagnostik kesalahan ke Google.

8. Pihak ketiga dan pemrosesan eksternal

Berdasarkan implementasi yang telah diperiksa, TAIPOPO tidak menyimpan data kerja secara terpusat di server sendiri atau menjualnya. Namun, Google, Firebase, aplikasi eksternal, layanan awan, atau lokasi, perangkat USB, dan penyimpanan eksternal pilihan pengguna dapat memproses data ketika pengguna memulai pencadangan atau pemulihan Google Drive, Google Sign-In, berbagi, ekspor, atau penyimpanan eksternal, atau ketika SDK Google, Firebase, atau ML Kit yang disertakan beroperasi. Ketentuan dan kebijakan privasi setiap layanan juga dapat berlaku.

9. Berbagi dan ekspor foto, PDF, dan ZIP

Foto, PDF, ZIP, dan berkas ekspor lainnya dapat disalin ke aplikasi eksternal, lokasi penyimpanan, penyimpanan awan, USB, atau perangkat penyimpanan eksternal yang dipilih pengguna hanya ketika pengguna langsung memilih tindakan berbagi, menyimpan, atau mengekspor. Penyimpanan dan penghapusan salinan yang dipindahkan ke luar area yang dikelola aplikasi dapat berbeda tergantung aplikasi, lokasi penyimpanan, layanan, dan pengaturan pengguna.

10. Penghapusan dan hak pengguna

Item yang dipindahkan ke Sampah, termasuk foto, memo, tempat kerja, penyelesaian, dan laporan, dapat dipulihkan atau dihapus permanen. Item yang telah berada di Sampah selama 30 hari sejak tanggal penghapusan akan dihapus permanen saat Sampah dibuka berikutnya dan tidak dapat dipulihkan lagi dari Sampah aplikasi setelah penghapusan permanen. Pengguna juga dapat menghapus item secara permanen sebelum 30 hari.

Item lama tanpa informasi tanggal penghapusan dikecualikan dari penghapusan otomatis berbasis waktu. Foto yang masih digunakan oleh catatan lain dilindungi selama proses penghapusan. Pembersihan otomatis dapat ditunda selama pemulihan data atau ketika catatan tidak dapat dimuat secara normal.

Pengguna dapat melihat, mengubah, dan menghapus catatan di aplikasi, dan foto dapat dipulihkan dari tempat sampah atau dihapus permanen. Pengaturan ulang seluruh data menghapus pengaturan, data kerja, foto di dalam aplikasi, PDF yang dibuat di dalam aplikasi, lampiran, data ekspor dan cadangan di dalam aplikasi, serta data tembolok dan berkas sementara di area yang dikelola aplikasi pada perangkat. Data pada perangkat yang dikelola aplikasi dapat dihapus melalui Pengaturan > Cadangkan & Pulihkan > Manajemen Data > Setel Ulang Semua Data.

File yang diekspor ke Downloads, ZIP/PDF/foto yang dibagikan atau disalin ke aplikasi lain, email, penyimpanan awan, USB, atau perangkat penyimpanan eksternal, pencadangan Google Drive, dan informasi diagnostik yang sudah dikirim ke Crashlytics terpisah dari pengaturan ulang lokal. Pertanyaan privasi dan prosedur penghapusan data aplikasi dapat dikirim ke taipopo.app@gmail.com.

Permintaan akses, koreksi, penghapusan, penghentian pemrosesan, panduan prosedur penghapusan data aplikasi, atau pelaksanaan hak oleh perwakilan hukum dapat dikirim ke taipopo.app@gmail.com. Saat menangani permintaan, informasi minimum yang diperlukan untuk memverifikasi identitas pemohon atau kewenangan yang sah mungkin perlu diperiksa.

11. Keamanan dan pengumpulan data otomatis

Aplikasi mengelola data kerja dan foto terutama di area penyimpanan aplikasi pada perangkat. Transfer yang dimulai pengguna, seperti pencadangan dan pemulihan Google Drive, berbagi dan ekspor, menggunakan mekanisme keamanan transmisi dan penyimpanan dari sistem operasi, Google, atau layanan yang dipilih. Berdasarkan struktur yang telah diperiksa, TAIPOPO tidak menggunakan kuki web sendiri atau berkas serupa untuk mengumpulkan data kerja secara otomatis.

12. Anak-anak dan perubahan kebijakan

TAIPOPO tidak dirancang sebagai layanan yang terutama ditujukan untuk anak di bawah usia 14 tahun. Kebijakan ini dapat direvisi sesuai perubahan hukum, layanan, atau fitur, dan perubahan akan diberitahukan melalui pembaruan aplikasi atau pemberitahuan di dalam aplikasi.