Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan informasi yang Anda berikan secara langsung, termasuk:

• Data akun: nama lengkap, alamat email, dan kata sandi (terenkripsi).
• Data aktivitas kerja: log jam kerja harian, proyek yang dikerjakan, dan status cuti.
• Data administratif: log tindakan admin, perubahan role, dan pengaturan sistem.

Kami tidak mengumpulkan data lokasi, data perangkat, atau informasi pelacakan perilaku di luar aktivitas dalam aplikasi.

2. Cara Kami Menggunakan Informasi

Informasi yang dikumpulkan digunakan untuk:

• Mengoperasikan dan menyediakan fitur Layanan (pencatatan jam kerja, manajemen proyek).
• Memberikan akses yang sesuai berdasarkan peran pengguna (admin/user).
• Menghasilkan laporan dan ekspor data untuk kebutuhan organisasi.
• Meningkatkan keamanan dan mendeteksi aktivitas mencurigakan.
• Mengirimkan notifikasi teknis yang berkaitan dengan akun Anda (jika diperlukan).

Kami tidak menjual, menyewakan, atau membagikan data pribadi Anda kepada pihak ketiga untuk tujuan komersial.

3. Penyimpanan & Keamanan Data

Data Anda disimpan di infrastruktur Supabase yang menggunakan enkripsi data saat transit (TLS) dan saat tersimpan (at-rest encryption). Kata sandi tidak pernah disimpan dalam bentuk teks biasa — selalu dalam bentuk hash menggunakan algoritma yang aman.

Kami menerapkan kontrol akses berbasis peran (RBAC) sehingga hanya pengguna yang berwenang yang dapat mengakses data tertentu. Administrator organisasi memiliki akses lebih luas sesuai kebutuhan operasional.

4. Berbagi Data

Data Anda hanya dibagikan dalam situasi berikut:

• Dalam organisasi: data log kerja dapat dilihat oleh administrator organisasi Anda.
• Penyedia layanan teknis: Supabase sebagai penyedia infrastruktur database dan autentikasi, yang tunduk pada kebijakan privasi mereka sendiri.
• Kewajiban hukum: jika diwajibkan oleh hukum atau perintah pengadilan yang sah.

5. Retensi Data

Data akun dan log kerja Anda disimpan selama akun Anda aktif. Setelah akun dihapus oleh administrator, data terkait akan dihapus dari sistem dalam waktu 30 hari, kecuali ada kewajiban hukum untuk menyimpannya lebih lama.

6. Hak-Hak Anda

Sesuai peraturan perlindungan data yang berlaku, Anda memiliki hak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda.
• Mengoreksi data yang tidak akurat melalui administrator.
• Meminta penghapusan data Anda (subject to legal obligations).
• Menolak pemrosesan data untuk tujuan tertentu.

Untuk menggunakan hak-hak tersebut, hubungi administrator organisasi Anda atau tim kami melalui kontak di bawah.

7. Cookie & Penyimpanan Lokal

Weaver menggunakan penyimpanan sesi browser (session storage) hanya untuk menjaga status autentikasi Anda selama sesi aktif. Kami tidak menggunakan cookie pelacak pihak ketiga atau iklan.

8. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan diinformasikan melalui Layanan atau melalui email ke administrator. Tanggal "Terakhir diperbarui" di bagian atas halaman ini selalu mencerminkan versi terbaru.

9. Kontak

Pertanyaan atau permintaan terkait privasi dapat dikirimkan kepada kami di: