1. Pengelola aplikasi
SIBATIG dikelola oleh Inspektorat Kota Kediri untuk mendukung administrasi dan pengawasan Irban 3. Kebijakan ini menjelaskan bagaimana aplikasi mengakses, menggunakan, menyimpan, membagikan, mempertahankan, dan menghapus data.
2. Data yang diproses
Aplikasi dapat memproses identitas akun kerja, peran pengguna, data tim, PKPT, SPT, monitoring, evaluasi, jadwal, serta dokumen yang diunggah oleh pengguna berwenang. Log teknis terbatas dapat digunakan untuk keamanan, audit, dan diagnosis gangguan.
3. Data pengguna Google
SIBATIG menggunakan OAuth 2.0 dan scope https://www.googleapis.com/auth/drive.file. Akses ini digunakan hanya untuk membuat folder SIBATIG serta mengunggah, membaca, mengganti, dan menghapus file yang dibuat atau dikelola aplikasi berdasarkan tindakan pengguna berwenang.
- SIBATIG tidak membaca seluruh isi Google Drive pengguna.
- Data Google tidak digunakan untuk iklan, pembuatan profil pemasaran, atau dijual.
- Data tidak dibagikan kepada pihak ketiga, kecuali penyedia infrastruktur yang diperlukan untuk menjalankan layanan, atas instruksi pengguna, atau jika diwajibkan oleh hukum.
- Refresh token digunakan agar server dapat menjalankan operasi file yang diminta tanpa meminta persetujuan ulang pada setiap operasi.
Google User Data Disclosure (English)
SIBATIG uses the Google Drive drive.file scope solely to create and manage application files in the SIBATIG folder. Google user data is not sold, used for advertising, or transferred for unrelated purposes. Its use complies with the Google API Services User Data Policy, including the Limited Use requirements.
4. Penyimpanan dan keamanan
Metadata dokumen disimpan pada database aplikasi. File dapat disimpan pada Google Drive yang telah diotorisasi. Kredensial dan token disimpan di sisi server, tidak dimasukkan ke repository publik, dan akses aplikasi dibatasi berdasarkan peran. Deployment production menggunakan HTTPS serta kontrol akses server.
5. Retensi dan penghapusan
Data dipertahankan selama diperlukan untuk pelaksanaan tugas pengawasan, pemenuhan ketentuan arsip, keamanan, dan kewajiban hukum organisasi. Pengguna berwenang dapat menghapus dokumen melalui aplikasi sesuai kebijakan organisasi. Penghapusan permanen akan menghapus file terkait dari storage yang digunakan.
Permintaan penghapusan data atau pemutusan integrasi dapat dikirim melalui alamat kontak di bawah. Izin Google juga dapat dicabut melalui halaman koneksi akun Google.
6. Hak dan pilihan pengguna
Pengguna dapat meminta informasi, koreksi, pembatasan, atau penghapusan data sesuai kewenangan dan ketentuan yang berlaku. Pencabutan akses Google menghentikan operasi baru pada Google Drive, tetapi tidak otomatis menghapus catatan yang wajib dipertahankan berdasarkan kebijakan arsip.
7. Perubahan kebijakan
Kebijakan ini dapat diperbarui ketika fungsi aplikasi atau ketentuan yang berlaku berubah. Tanggal pembaruan terbaru akan ditampilkan pada halaman ini.
8. Kontak privasi
Pertanyaan atau permintaan terkait privasi dapat dikirim ke inspektorat@kedirikota.go.id.