Kebijakan Privasi POTENSI

Versi: 1.0

Terakhir diperbarui: Mei 2026

Berlaku sejak: Mei 2026

1. Pengantar

POTENSI ("kami", "platform") adalah platform manajemen profil karir dan sumber daya manusia berbasis web yang membantu pekerja Indonesia membangun rekam jejak profesional yang portabel dan bisa dibawa antar perusahaan.

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, melindungi, dan menghapus data pribadi Anda saat menggunakan layanan POTENSI.

Dengan mendaftar dan menggunakan POTENSI, Anda menyetujui kebijakan ini. Jika Anda tidak setuju, harap tidak menggunakan layanan kami.

2. Data yang Kami Kumpulkan

2.1 Data Identitas

• Nama lengkap
• Alamat email
• Nomor handphone
• Foto profil (opsional, diunggah oleh pengguna)

2.2 Data Profil Karir

• Riwayat pekerjaan (perusahaan, jabatan, tanggal masuk/keluar)
• Posisi dan departemen di setiap perusahaan
• Data kontrak kerja (jenis kontrak, periode, tipe pembayaran)

2.3 Data Penilaian (Assessment)

• Nilai kompetensi yang diberikan oleh atasan langsung
• Nama dan jabatan penilai (disimpan secara internal, tidak dipublikasikan ke rekan kerja)
• Ringkasan kompetensi berbobot (weighted competency summary)
• Catatan penilaian berkala

2.4 Data Kehadiran (Attendance)

• Waktu dan tanggal check-in/check-out
• Koordinat GPS saat check-in/check-out
• Foto verifikasi kehadiran (selfie check-in)
• Mode kehadiran: On-Site, WFA (Work From Anywhere), atau Hybrid
• Deskripsi aktivitas WFA

2.5 Data Biometrik Wajah

Platform POTENSI menggunakan teknologi pengenalan wajah untuk verifikasi kehadiran. Data biometrik yang dikumpulkan:

• Encoding wajah (representasi matematis, bukan foto mentah) — disimpan terenkripsi
• Foto selfie check-in (disimpan sementara, digunakan untuk verifikasi)

Catatan penting tentang data biometrik:

• Data biometrik Anda hanya digunakan untuk verifikasi bahwa check-in dilakukan oleh Anda sendiri.
• Data biometrik tidak dijual, tidak digunakan untuk pengenalan wajah di luar platform, dan tidak dibagikan ke pihak ketiga manapun.
• Anda dapat menghapus enrollment wajah Anda kapan saja melalui menu Profil → Pengaturan Biometrik.
• Setelah resign dari perusahaan, data biometrik yang terkait dengan kehadiran di perusahaan tersebut tetap tersimpan sebagai bagian dari histori Anda.

2.6 Data Lokasi (GPS)

• Koordinat GPS saat absensi
• Lokasi diverifikasi terhadap radius yang ditentukan perusahaan
• Data lokasi hanya digunakan untuk validasi kehadiran dan tidak dilacak secara real-time

2.7 Data Keuangan dan Kepegawaian (Modul HC)

• Data penggajian (slip gaji, komponen gaji, potongan)
• Data BPJS Kesehatan dan Ketenagakerjaan
• Data pajak PPh 21
• Data cuti dan izin
• Data lembur

Data keuangan dan kepegawaian hanya bisa diakses oleh:

• Pengguna itu sendiri
• HC Manager/Admin perusahaan tempat pengguna bekerja
• Direktur perusahaan

2.8 Data Proyek dan Agenda

• Proyek yang dikerjakan (nama, peran, periode)
• Agenda dan tugas yang di-assign
• Output pekerjaan (untuk tipe borongan)

2.9 Data Teknis

• Log akses (waktu login, alamat IP)
• Informasi perangkat dan browser (user-agent)
• Error log untuk keperluan debugging

3. Bagaimana Kami Menggunakan Data Anda

| Data | Tujuan Penggunaan |

|---|---|

| Identitas & profil | Autentikasi, tampilan profil, lamaran kerja |

| Riwayat karir | Membangun profil portabel, verifikasi pengalaman kerja |

| Assessment | Kalkulasi kompetensi berbobot, saran pengembangan karir |

| Kehadiran & GPS | Validasi kehadiran, perhitungan gaji harian, laporan kedisiplinan |

| Biometrik | Verifikasi identitas saat check-in |

| Data HC | Penggajian, laporan ketenagakerjaan |

| Data proyek | Pencatatan kontribusi, portofolio karir |

| Data teknis | Keamanan, debug, pencegahan penipuan |

4. Prinsip Portabilitas Profil (USP POTENSI)

Profil Anda adalah milik Anda, bukan milik perusahaan.

• Riwayat kerja, penilaian, dan kompetensi Anda tetap ada bahkan setelah Anda resign dari sebuah perusahaan.
• Perusahaan tempat Anda pernah bekerja tidak dapat menghapus atau memodifikasi data profil Anda.
• Anda bisa melamar ke perusahaan lain tanpa kehilangan histori profesional Anda.

Apa yang bisa dilihat perusahaan tentang Anda:

• Saat Anda aktif bekerja: perusahaan bisa melihat profil lengkap Anda (termasuk riwayat di perusahaan lain).
• Setelah resign (grace period 30 hari): perusahaan masih bisa mengakses profil untuk keperluan handover.
• Setelah grace period berakhir: perusahaan hanya bisa melihat data interaksi yang terjadi di perusahaan mereka sendiri.

Apa yang bisa dilihat pelamar (calon karyawan):

• Profil publik hanya ditampilkan dengan persetujuan (share link memerlukan login).

5. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda ke pihak ketiga manapun.

Data Anda hanya dibagikan dalam kondisi berikut:

1. Perusahaan tempat Anda bekerja — sesuai aturan visibilitas data di atas (Section 4).
2. Calon perusahaan — hanya jika Anda melamar pekerjaan dan profil Anda di-sync saat lamaran.
3. Penyedia layanan infrastruktur — server hosting yang menyimpan data dengan perjanjian kerahasiaan.
4. Kewajiban hukum — jika diwajibkan oleh hukum Indonesia yang berlaku.

6. Keamanan Data

Kami menerapkan langkah-langkah keamanan berikut:

• Enkripsi data dalam transit menggunakan HTTPS/TLS
• Token autentikasi berbasis JWT dengan waktu kedaluwarsa
• Data biometrik disimpan dalam format terenkripsi (bukan foto mentah)
• Kontrol akses berbasis jabatan dan perusahaan
• Log audit untuk setiap akses data sensitif
• Password tidak disimpan dalam bentuk plaintext (menggunakan bcrypt)

Namun, tidak ada sistem yang sepenuhnya bebas risiko. Harap lapor ke kami jika Anda menemukan celah keamanan (lihat Section 10 - Kontak).

7. Retensi dan Penghapusan Data

7.1 Retensi Data

| Jenis Data | Periode Retensi |

|---|---|

| Data profil aktif | Selama akun aktif |

| Riwayat karir & assessment | Selamanya (ini adalah nilai inti platform — profil portabel) |

| Data kehadiran | Minimum 5 tahun (kewajiban ketenagakerjaan Indonesia) |

| Data penggajian & pajak | Minimum 5 tahun (kewajiban perpajakan Indonesia) |

| Data biometrik (encoding wajah) | Selama akun aktif; dihapus saat akun dihapus |

| Log akses teknis | 90 hari |

| Foto selfie check-in | 30 hari setelah check-in (kemudian dihapus otomatis) |

| Lamaran kerja yang ditolak | 7 hari setelah penolakan (akses perusahaan dicabut) |

7.2 Penghapusan Akun

Anda dapat meminta penghapusan akun dengan menghubungi kami (lihat Section 10). Setelah permintaan dikonfirmasi:

• Data identitas dianonimkan dalam 30 hari
• Riwayat karir yang sudah diverifikasi oleh perusahaan akan dianonimkan (nama dihapus, data statistik tetap ada untuk integritas platform)
• Data biometrik dihapus permanen
• Data penggajian dipertahankan dalam bentuk anonim sesuai kewajiban pajak (5 tahun)

8. Hak-Hak Anda

Sebagai pengguna POTENSI, Anda berhak untuk:

1. Akses: Melihat semua data pribadi yang kami simpan tentang Anda melalui halaman Profil.
2. Koreksi: Memperbarui data yang tidak akurat melalui UI atau dengan menghubungi kami.
3. Portabilitas: Data Anda bisa diakses selama Anda masih di platform (in-platform portability).
4. Pembatasan: Membatasi pemrosesan tertentu dengan menghubungi kami.
5. Penghapusan: Meminta penghapusan akun sesuai prosedur di Section 7.2.
6. Opt-out biometrik: Menonaktifkan fitur pengenalan wajah kapan saja (kehadiran manual tetap tersedia).

9. Data Anak-Anak

POTENSI ditujukan untuk pengguna berusia 17 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah 17 tahun. Jika Anda menemukan akun yang dibuat oleh anak di bawah umur, harap hubungi kami segera.

10. Kontak dan Pelaporan

Untuk pertanyaan tentang privasi, permintaan penghapusan data, atau pelaporan insiden keamanan:

• Email: privacy@potensi.app
• Subjek email: [PRIVASI] atau [KEAMANAN]
• Waktu respons: Maksimal 5 hari kerja

Untuk pelaporan kerentanan keamanan (*responsible disclosure*):

• Email: security@potensi.app
• Jelaskan temuan secara detail tanpa mempublikasikan sebelum kami merespons.

11. Perubahan Kebijakan

Jika kami mengubah kebijakan ini secara material, kami akan:

1. Memberitahu Anda melalui notifikasi di aplikasi atau email.
2. Memperbarui tanggal "Terakhir diperbarui" di bagian atas dokumen.
3. Memberi Anda 30 hari untuk meninjau perubahan sebelum berlaku.

Penggunaan platform setelah periode notifikasi dianggap sebagai penerimaan kebijakan baru.

*Dokumen ini berlaku untuk semua pengguna platform POTENSI.*

*Bahasa resmi: Bahasa Indonesia.*