Kebijakan Privasi

Berlaku sejak 3 Oktober 2026 · menggantikan versi 1 Oktober 2026

HADIRIND ("kami") adalah aplikasi absensi dan penggajian karyawan di hadirind.com, app.hadirind.com, dan aplikasi HADIRIND untuk Android. Kebijakan ini menjelaskan data pribadi apa yang diproses, untuk apa, di mana disimpan, berapa lama, dan hak Anda sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Siapa yang bertanggung jawab

• Data karyawan (absen, selfie, lokasi, cuti, gaji, dan sebagainya): perusahaan pemberi kerja yang memakai HADIRIND adalah Pengendali Data Pribadi. HADIRIND adalah Prosesor Data Pribadi yang memproses data itu atas perintah perusahaan tersebut. Permintaan terkait data karyawan sebaiknya diajukan dulu ke perusahaan Anda; kami membantu perusahaan memenuhinya.
• Data pemilik akun perusahaan (Owner) untuk pendaftaran, penagihan, dan dukungan: HADIRIND adalah Pengendali Data Pribadi.

2. Data yang diproses

• Data akun: nama, username, nomor HP, email, jabatan, divisi, cabang, alamat, tanggal lahir, jenis kelamin, foto profil (opsional), dan kata sandi (disimpan sebagai hash bcrypt, tidak bisa dibaca siapa pun).
• Foto selfie saat absen: satu foto saat Clock In / Clock Out sebagai bukti kehadiran. Kami tidak melakukan pengenalan wajah dan tidak membuat templat biometrik. Kami tetap memperlakukan foto ini sebagai data yang perlu perlindungan khusus.
• Lokasi: titik GPS yang diambil hanya saat Anda menekan tombol absen, untuk memastikan absen dilakukan di area kerja. Kami tidak melacak lokasi di latar belakang.
• Data kehadiran & kepegawaian: jam masuk/pulang, istirahat, lembur, jadwal shift, pengajuan cuti/izin/sakit beserta lampirannya (mis. surat dokter), tugas, nilai KPI, gaji, bonus, kasbon, dan slip gaji.
• Obrolan & masukan: pesan di fitur Obrolan dan masukan yang Anda kirim ke tim HADIRIND.
• Login dengan Google / tautan email: kami hanya menerima nama, alamat email, dan foto profil untuk mencocokkan Anda dengan akun yang sudah ada. Kami tidak mengakses Gmail, kontak, Drive, atau data Google lainnya.
• Data teknis: alamat IP (untuk membatasi percobaan login yang salah), token sesi login, dan alamat langganan notifikasi bila Anda mengaktifkan notifikasi.

3. Tujuan dan dasar pemrosesan

• Mencatat kehadiran, menghitung gaji, memproses pengajuan, dan mengirim pengingat, sebagai pelaksanaan perjanjian kerja antara Anda dan perusahaan, serta kewajiban hukum perusahaan di bidang ketenagakerjaan dan perpajakan.
• Verifikasi kehadiran dengan selfie dan lokasi, sebagai kepentingan yang sah perusahaan untuk mencegah titip absen. Fitur ini dapat dimatikan perusahaan.
• Keamanan akun dan layanan (pembatasan login salah, pencatatan sesi).
• Pendaftaran, penagihan, dan dukungan pelanggan untuk Owner perusahaan, sebagai pelaksanaan perjanjian layanan dengan HADIRIND.

Kami tidak menjual data, tidak memakainya untuk iklan, dan tidak memakainya untuk keperluan lain di luar tujuan di atas. Penggunaan data dari Google API mematuhi Google API Services User Data Policy, termasuk ketentuan Limited Use.

4. Siapa yang bisa melihat data

• Data setiap perusahaan dipisahkan di server. Hanya Owner dan pengelola perusahaan Anda (sesuai izin yang diberikan Owner) yang bisa melihat data Anda, ditambah Anda sendiri.
• Tim HADIRIND hanya mengakses data bila diperlukan untuk dukungan teknis atas permintaan perusahaan, atau diwajibkan hukum.
• Penyedia infrastruktur yang memproses data atas nama kami: Supabase (database, server di Singapura), Cloudflare (hosting aplikasi dan penyimpanan foto selfie, wilayah Asia-Pasifik), dan layanan notifikasi bawaan browser / HP (Google, Apple, Mozilla) bila Anda mengaktifkan notifikasi.

5. Transfer data ke luar Indonesia

Server database kami berada di Singapura dan penyimpanan foto di wilayah Asia-Pasifik. Transfer ini dilakukan dengan perlindungan yang memadai sesuai Pasal 56 UU PDP: penyedia terikat kontrak pemrosesan data, data dikirim terenkripsi (HTTPS/TLS), dan disimpan terenkripsi oleh penyedia.

6. Berapa lama data disimpan

• Foto selfie absen: dihapus otomatis setelah masa simpan yang diatur perusahaan (bawaan 90 hari, paling singkat 7 hari).
• Catatan login gagal: 1 hari. Sesi login: berakhir setelah 90 hari tidak dipakai, saat keluar, atau saat password diganti.
• Data akun & kepegawaian: selama perusahaan memakai HADIRIND. Saat Owner menghapus perusahaan, semua akun dan datanya langsung dihapus dari database.
• Akun yang dihapus: data pribadi (nama, kontak, foto, selfie, lokasi, lampiran, pesan) dihapus. Catatan jam kerja dan gaji dapat tetap disimpan perusahaan tanpa identitas, karena perusahaan wajib menyimpan catatan penggajian.

7. Keamanan

Data dikirim melalui HTTPS. Tabel database tidak bisa diakses langsung dari internet; semua akses lewat fungsi server yang memeriksa sesi login dan membatasi data ke perusahaan Anda. Foto selfie hanya bisa dibuka dengan sesi login yang berhak dan tidak disimpan di cache HP. Kata sandi disimpan sebagai hash. Percobaan login yang salah dibatasi dan akun dikunci sementara.

Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu perusahaan terkait dan, bila diwajibkan, subjek data serta lembaga yang berwenang, paling lambat 3 × 24 jam sejak kegagalan diketahui.

8. Hak Anda

Sesuai UU PDP, Anda berhak:

• mendapat informasi tentang pemrosesan data Anda (kebijakan ini);
• mengakses dan mendapat salinan data Anda: sebagian besar bisa dilihat langsung di aplikasi (Riwayat, Rekap, Slip gaji, Profil);
• memperbaiki data yang salah: lewat menu Profil atau pengelola perusahaan Anda;
• menghapus akun dan data pribadi: lewat Profil → Hapus akun di aplikasi, atau lihat cara menghapus akun;
• menarik persetujuan, mengajukan keberatan, atau membatasi pemrosesan, misalnya mematikan notifikasi atau memutus Login Google lewat pengaturan akun Google.

Untuk data karyawan, ajukan permintaan ke perusahaan Anda atau ke kami. Kami menanggapi paling lambat 3 × 24 jam dan menyelesaikannya sesuai jangka waktu dalam UU PDP.

9. Anak-anak

HADIRIND ditujukan untuk perusahaan dan karyawannya, bukan untuk anak di bawah 18 tahun.

10. Kontak

Pertanyaan, permintaan, atau keluhan tentang data pribadi dapat dikirim ke berandamerch@gmail.com dengan subjek "Privasi HADIRIND".

11. Perubahan

Kebijakan ini dapat diperbarui. Perubahan penting akan diumumkan di aplikasi atau di halaman ini sebelum berlaku.