Kebijakan privasi

01Ringkasan singkat

MyMitra dioperasikan oleh PT Krista Karunia Agung ("KRISTA"), berkedudukan di Jalan Sukun, Gg. Rambutan No. 2, RT 05 RW 41, Wedomartani, Ngemplak, Sleman, D.I. Yogyakarta 55584, dan bertindak sebagai pengendali data pribadi Anda. Kami mengumpulkan data yang dibutuhkan untuk menjalankan pasar tenaga kerja shift: identitas Anda (agar klien tahu siapa yang datang bekerja), kehadiran dan lokasi selama shift berjalan (agar jam kerja bisa dibuktikan), serta data pembayaran (agar uang sampai ke rekening yang benar).

• Kami tidak menjual data pribadi Anda kepada siapa pun.
• Lokasi mitra hanya direkam saat sebuah shift sedang berjalan, dan berhenti saat absen keluar.
• Foto KTP hanya dipakai untuk verifikasi identitas.
• Anda dapat meminta penghapusan akun beserta data Anda kapan saja.

02Data yang kami kumpulkan

Data akun

Nama, alamat email, kata sandi (disimpan dalam bentuk acak satu arah), dan nomor telepon. Kode verifikasi dikirim ke alamat email Anda saat mendaftar dan saat masuk.

Data identitas (mitra)

Foto KTP, Nomor Induk Kependudukan (NIK), nama sesuai KTP, dan tanggal lahir. Dikumpulkan hanya dari mitra, dan hanya untuk verifikasi identitas sebelum mitra boleh menerima shift.

Data lokasi (mitra)

Titik koordinat GPS yang dikirim aplikasi selama sebuah shift berjalan, termasuk saat aplikasi berada di latar belakang. Perekaman dimulai saat absen masuk dan berhenti saat absen keluar atau saat shift ditutup.

Data kehadiran

Waktu absen masuk dan keluar, posisi saat absen, serta status kehadiran (tepat waktu, terlambat, tidak hadir, pulang awal).

Data pembayaran

Untuk mitra: nomor rekening bank, nama bank, dan nama pemilik rekening. Untuk klien: riwayat isi saldo, penahanan dana, pengembalian dana, dan penarikan. Isi saldo dilakukan lewat transfer bank ke Virtual Account, sehingga tidak ada data kartu yang masuk ke sistem kami.

Data perangkat dan penggunaan

Model perangkat, sistem operasi, versi aplikasi, token notifikasi, alamat IP, serta catatan aktivitas seperti kapan Anda masuk atau membuka sebuah pesanan.

03Untuk apa data dipakai

• Memverifikasi identitas mitra sebelum mitra dapat menerima shift.
• Mencocokkan mitra dengan shift berdasarkan jarak dari gudang.
• Membuktikan kehadiran di lokasi kerja dan menghitung jam kerja yang ditagihkan.
• Menahan, melepaskan, dan mengembalikan dana untuk setiap slot pesanan.
• Mengirim pemberitahuan tentang tawaran shift, pengingat absen, dan status pembayaran.
• Mendeteksi dan mencegah penyalahgunaan, penipuan, dan absen di luar lokasi.
• Memenuhi kewajiban hukum, pajak, dan pencatatan keuangan.

04Data lokasi, dijelaskan terpisah

Lokasi adalah data paling sensitif yang kami tangani, jadi kami menjelaskannya sendiri. Aplikasi MyMitra meminta izin lokasi kepada mitra karena kehadiran di lokasi kerja adalah inti dari produk ini: klien membayar untuk shift yang benar-benar dikerjakan, dan satu-satunya cara membuktikannya adalah posisi mitra selama shift.

• Lokasi dibaca saat mitra mencoba absen masuk atau keluar, untuk memastikan mitra berada di dalam radius gudang.
• Selama shift berjalan, aplikasi mengirimkan posisi secara berkala, termasuk ketika aplikasi berada di latar belakang, sehingga jejak perjalanan shift tersimpan.
• Perekaman berhenti saat mitra absen keluar atau saat shift ditutup. Di luar jendela shift, aplikasi tidak merekam lokasi Anda.
• Jejak lokasi selama sebuah shift dapat dilihat oleh klien pemilik shift tersebut dan oleh admin platform. Jejak itu tidak dibagikan kepada klien lain.
• Izin lokasi dapat dicabut kapan saja lewat pengaturan perangkat. Tanpa izin lokasi, mitra tidak dapat melakukan absen, sehingga tidak dapat menjalankan shift.

05Dengan siapa data dibagikan

Kami tidak menjual data pribadi. Kami membagikannya hanya kepada pihak berikut, dan hanya sebatas yang diperlukan:

Klien pemilik shift

Nama mitra, foto profil, status verifikasi, waktu absen, dan jejak lokasi selama shift di lokasi mereka. Klien tidak menerima NIK atau foto KTP Anda.

Google Cloud Vision

Foto KTP dikirim untuk pembacaan teks otomatis (OCR) agar nama dan NIK dapat dicocokkan dengan data pendaftaran.

Penyedia pembayaran berlisensi

Satu penyedia menangani kedua arah. Untuk isi saldo: penerbitan nomor Virtual Account dan konfirmasi pembayaran. Untuk pencairan: nama pemilik rekening, nomor rekening, dan jumlah, guna membayarkan upah kepada mitra dan penarikan kepada klien.

Penyedia infrastruktur

Layanan hosting, basis data, penyimpanan berkas, pengiriman email, dan notifikasi yang menjalankan platform atas nama kami.

Telegram

Bila sebuah klien mengaktifkan rekap shift, ringkasan kehadiran dikirim ke grup Telegram yang ditentukan klien tersebut.

Otoritas berwenang

Bila diwajibkan oleh peraturan perundang-undangan atau perintah resmi yang sah.

06Dasar hukum

Kami memproses data pribadi berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Dasar pemrosesan kami adalah pelaksanaan perjanjian antara Anda dan kami, pemenuhan kewajiban hukum, kepentingan yang sah dalam mencegah penyalahgunaan, dan persetujuan Anda untuk hal-hal yang memang meminta persetujuan — seperti izin lokasi dan pengiriman notifikasi.

07Penyimpanan dan masa simpan

Data disimpan pada infrastruktur penyedia layanan awan. Sebagian pemrosesan, seperti OCR, dapat berlangsung di luar wilayah Indonesia; dalam hal itu kami memastikan penyedia terkait terikat pada kewajiban perlindungan data yang setara.

• Data akun disimpan selama akun Anda aktif.
• Foto KTP disimpan selama akun mitra aktif dan dihapus bersama akun.
• Jejak lokasi dan catatan kehadiran disimpan selama masa yang diperlukan untuk penyelesaian sengketa pesanan dan audit operasional.
• Catatan transaksi keuangan disimpan sesuai jangka waktu yang diwajibkan peraturan perpajakan dan pencatatan keuangan, meskipun akun telah dihapus.

08Keamanan

• Seluruh lalu lintas antara aplikasi, portal, dan server kami dienkripsi dengan TLS.
• Kata sandi disimpan dalam bentuk acak satu arah dan tidak pernah dapat kami baca.
• Masuk ke portal klien memerlukan kode verifikasi tambahan yang dikirim ke email.
• Akses staf ke data produksi dibatasi berdasarkan peran dan dicatat.
• Akun klien mendukung izin per tab, sehingga staf perusahaan hanya melihat bagian yang menjadi tanggung jawabnya.

09Hak Anda

• Meminta salinan data pribadi Anda yang kami simpan.
• Meminta perbaikan data yang tidak akurat.
• Meminta penghapusan akun dan data Anda.
• Menarik persetujuan atas pemrosesan yang berbasis persetujuan, termasuk izin lokasi dan notifikasi.
• Mengajukan keberatan atas pemrosesan tertentu, dan mengajukan keluhan kepada otoritas yang berwenang.

Untuk menggunakan hak-hak ini, kirim email dari alamat email yang terdaftar pada akun Anda. Kami menanggapi dalam waktu wajar, umumnya dalam 14 hari kerja.

10Usia pengguna

MyMitra tidak ditujukan untuk anak-anak. Mitra harus berusia sekurang-kurangnya 18 tahun. Bila kami mengetahui adanya akun yang dibuat oleh seseorang di bawah usia tersebut, akun itu kami tutup dan datanya kami hapus.

11Penghapusan akun

Anda dapat menghapus akun langsung dari dalam aplikasi, atau mengajukan permintaan lewat email. Halaman Penghapusan akun menjelaskan langkahnya, apa yang dihapus, dan apa yang tetap kami simpan karena kewajiban hukum.

12Perubahan kebijakan ini

Bila kebijakan ini berubah secara material, kami memperbarui tanggal di bagian atas halaman dan memberitahukannya di dalam aplikasi atau portal sebelum perubahan berlaku. Versi terbaru selalu tersedia di halaman ini.

13Menghubungi kami

Pertanyaan tentang kebijakan ini, permintaan akses data, atau keluhan mengenai penanganan data pribadi dapat dikirim ke alamat email perlindungan data kami. Alamat surat perusahaan tercantum di bagian bawah setiap halaman.