Dokumen hukum
Kebijakan Privasi
Kebijakan ini menjelaskan data apa yang diproses AiraPro, atas dasar apa, siapa yang bertanggung jawab, dan hak apa yang Anda miliki. Disusun mengikuti Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Siapa bertanggung jawab atas data Anda
AiraPro dikembangkan dan dioperasikan oleh PT Makmur Kaya Selalu (“AAP Group”), berkedudukan di Jl. Danau Poso Blok B-IV No. 162, Bendungan Hilir, Jakarta Pusat 10210. Layanan ini adalah perangkat lunak yang dipakai agensi alih daya untuk menjalankan operasionalnya. Karena itu, tanggung jawab atas data terbagi dua — dan pembagian ini menentukan ke mana Anda harus mengajukan permintaan.
| Jenis data | Pengendali Data | Prosesor Data |
|---|---|---|
| Data kandidat, pekerja (TAD), klien, absensi, payroll, laporan lapangan | Agensi yang mengelola akun Anda | AAP Group |
| Data akun staf agensi, komunikasi dukungan, log penggunaan platform | AAP Group | — |
| Data yang Anda kirim lewat situs ini (mis. permintaan demo) | AAP Group | — |
Artinya: kalau Anda seorang kandidat atau pekerja, agensi Anda yang menentukan tujuan pemrosesan data Anda. Kami memproses data itu atas instruksi agensi tersebut, sebatas yang diperlukan untuk menjalankan layanan. Permintaan hak Anda sebaiknya diajukan lebih dulu ke agensi; bila Anda tidak tahu harus ke mana, hubungi kami di support@aapgrp.com dan kami akan meneruskannya.
AAP Group tidak pernah menjual data pribadi, dan tidak memakai data satu agensi untuk kepentingan agensi lain.
Data yang kami proses
Data yang masuk bergantung pada peran Anda di dalam sistem. Berikut daftar lengkapnya.
Kandidat (pencari kerja). Nama, email, nomor telepon, tanggal lahir, jenis kelamin, kota domisili, pendidikan, dan riwayat pengalaman kerja. Dokumen: foto diri, CV, ijazah, dan — pada tahap registrasi lengkap — KTP, Kartu Keluarga, NPWP, serta SKCK. Hasil tes: jawaban pilihan ganda dan jawaban esai. Wawancara AI: rekaman suara, transkrip, skor kompetensi, dan catatan penilaian.
Pekerja lapangan (TAD). Semua data kandidat di atas, ditambah: data kontrak dan tanda tangan, data absensi berupa waktu, koordinat GPS, dan foto selfie saat masuk/keluar, riwayat izin dan cuti, laporan kunjungan lapangan (rekaman suara, transkrip, data SKU dan stok, foto rak dan foto aktivitas), data KPI, riwayat percakapan dengan asisten AI, serta data payroll — nomor rekening, NPWP, komponen gaji, potongan, dan slip gaji.
Staf agensi (admin) dan prinsipal (klien). Nama, email kantor, jabatan, peran akses, dan log aktivitas di dalam aplikasi.
Semua pengguna. Data teknis yang dibutuhkan agar sesi login aman dan masalah bisa ditelusuri: alamat IP, jenis peramban dan perangkat, serta waktu akses.
Sebagian dari data di atas termasuk data pribadi yang bersifat spesifik menurut Pasal 4 UU PDP — antara lain data keuangan pribadi dan catatan kesehatan bila dilampirkan pada izin sakit. Data ini diberi pembatasan akses yang lebih ketat dan setiap pembacaannya oleh orang lain dicatat dalam log audit.
Dasar dan tujuan pemrosesan
Kami tidak memproses data tanpa dasar. Setiap kelompok data punya tujuan yang jelas dan dasar hukum yang bisa ditunjuk:
| Tujuan | Dasar pemrosesan (UU PDP Pasal 20) |
|---|---|
| Registrasi kandidat, tes, wawancara AI, dan seleksi | Persetujuan yang diberikan kandidat saat mendaftar |
| Kontrak kerja, absensi, KPI, payroll, dan slip gaji | Pelaksanaan perjanjian kerja |
| Pelaporan pajak, BPJS, dan kewajiban ketenagakerjaan lain | Pemenuhan kewajiban hukum |
| Log audit akses data sensitif | Pemenuhan kewajiban hukum dan kepentingan sah yang berimbang |
| Keamanan sistem, pencegahan penyalahgunaan, dan dukungan teknis | Kepentingan sah yang berimbang |
| Permintaan demo dan komunikasi komersial | Persetujuan Anda; dapat ditarik kapan saja |
Data yang dikumpulkan untuk satu tujuan tidak dipakai untuk tujuan lain yang tidak sejalan tanpa dasar baru.
Bagaimana AI memakai data Anda
Prinsip yang kami pegang: AI membantu, kode yang memutuskan. Model AI dipakai untuk membaca, menyusun, dan mengusulkan — tetapi setiap angka yang menyangkut uang atau menilai seseorang secara final dihitung oleh kode deterministik yang bisa diaudit.
Data yang dikirim ke model AI, dan untuk apa:
- CV dan dokumen kandidat → diurai menjadi profil terstruktur dan skor kompetensi awal.
- Rekaman wawancara → percakapan suara dua arah, lalu diringkas menjadi transkrip, catatan, dan rekomendasi untuk ditinjau rekruter.
- Jawaban esai tes → dinilai sebagai masukan, bukan sebagai keputusan akhir.
- Rekaman suara laporan lapangan → ditranskrip dan diubah menjadi isian formulir yang masih bisa Anda koreksi sebelum dikirim.
- Foto rak dan foto nota → dianalisis untuk mengusulkan penilaian display dan draf data stok.
Tidak ada keputusan yang sepenuhnya otomatis atas diri Anda. Kelulusan seleksi selalu diputuskan manusia. Penilaian kepatuhan display yang masuk ke KPI diambil dari jawaban pekerja atau arbitrase admin — bukan dari verdikt AI. Perhitungan payroll, invoice, dan kuotasi sama sekali tidak melibatkan AI. Anda berhak meminta penjelasan atas penilaian apa pun yang memengaruhi Anda.
Data hanya dikirim ke penyedia model sebatas yang dibutuhkan untuk memproses permintaan saat itu, dan kami tidak mengizinkan penggunaannya untuk melatih model publik.
Pihak ketiga yang kami libatkan
Kami memakai penyedia layanan berikut sebagai prosesor lanjutan. Masing-masing hanya menerima data sebatas fungsinya.
| Penyedia | Fungsi | Data yang diterima |
|---|---|---|
| Supabase | Basis data, autentikasi, penyimpanan dokumen | Seluruh data aplikasi |
| Vercel | Hosting aplikasi | Data teknis permintaan dan log |
| Resend | Pengiriman email transaksional | Nama dan alamat email |
| OpenRouter | Pemrosesan teks oleh model AI | Isi CV, jawaban esai, transkrip |
| Google Gemini | Wawancara suara dan analisis foto | Rekaman suara, foto rak dan nota |
| Google Maps Platform | Konversi alamat menjadi koordinat | Alamat outlet |
| OpenStreetMap / OSRM | Peta dan perhitungan rute | Koordinat titik kunjungan |
Sebagian penyedia ini menempatkan servernya di luar Indonesia. Transfer data ke luar wilayah dilakukan dengan mengacu pada Pasal 56 UU PDP: kami memastikan penyedia menerapkan tingkat pelindungan yang setara, melalui perjanjian pemrosesan data dan klausul kontraktual yang mengikat.
Di luar daftar itu, data hanya dibuka kepada pihak lain bila diwajibkan oleh hukum atau permintaan resmi aparat penegak hukum yang sah.
Bagaimana data diamankan
- Isolasi antar-agensi di tingkat basis data. Setiap baris data terikat pada satu organisasi dan dijaga oleh Row-Level Security, bukan hanya oleh penyaringan di aplikasi.
- Penyimpanan serba privat. Tidak ada folder dokumen yang bisa diakses publik. Setiap pengunduhan file melewati pemeriksaan otorisasi.
- Log audit permanen dan hanya-tambah. Pembacaan data sensitif — slip gaji, kontrak, ekspor data — tercatat beserta identitas pembacanya, sesuai kebutuhan pertanggungjawaban UU PDP.
- Batas akses per peran. Prinsipal dapat melihat biaya yang ditagihkan, tetapi tidak pernah melihat gaji bersih pekerja. Pekerja hanya melihat datanya sendiri.
- Enkripsi saat transit dan saat disimpan, mengikuti standar penyedia infrastruktur kami.
Foto selfie absensi disimpan sebagai bukti kehadiran, tetapi tidak diproses dengan pengenalan wajah — tidak ada data biometrik wajah yang kami bentuk atau simpan. Titik GPS absensi dicatat dan ditandai bila di luar area, tetapi tidak dipakai untuk memblokir kehadiran Anda.
Tidak ada sistem yang kebal. Bila terjadi kegagalan pelindungan data pribadi, kami memberitahukan pengendali data dan pihak berwenang dalam waktu paling lama 3×24 jam sejak diketahui, sesuai Pasal 46 UU PDP.
Berapa lama data disimpan
- Data kandidat yang tidak diteruskan disimpan selama profilnya masih aktif di talent pool agensi, atau sampai kandidat meminta penghapusan.
- Data pekerja aktif disimpan sepanjang kontrak berjalan.
- Data setelah pekerja resign tetap tersimpan sebagai rekam jejak — ini bagian dari cara kerja produk: seorang pekerja yang selesai kembali ke talent pool dengan riwayatnya utuh.
- Dokumen payroll, kontrak, dan pajak disimpan selama masa retensi yang diwajibkan peraturan ketenagakerjaan dan perpajakan Indonesia.
- Rekaman suara wawancara dan laporan lapangan disimpan bersama transkripnya sebagai bukti penilaian, kecuali agensi menetapkan masa simpan yang lebih pendek.
- Log audit bersifat hanya-tambah dan tidak dapat dihapus selama masa retensi kepatuhannya.
Masa simpan sesungguhnya ditetapkan oleh agensi sebagai pengendali data. Bila akun agensi berakhir, penghapusan mengikuti ketentuan pada Syarat & Ketentuan.
Hak Anda
Sebagai subjek data, Anda berhak untuk:
- Mendapatkan informasi dan mengakses salinan data pribadi Anda.
- Memperbaiki data yang tidak akurat atau tidak lengkap.
- Menghapus data Anda, sejauh tidak bertentangan dengan kewajiban retensi hukum.
- Menarik persetujuan yang pernah Anda berikan, kapan saja.
- Menolak pemrosesan tertentu, termasuk penilaian otomatis yang berdampak pada Anda.
- Menunda atau membatasi pemrosesan yang Anda persoalkan.
- Memperoleh dan memindahkan data Anda dalam format yang dapat dibaca mesin.
- Mengajukan keberatan dan menuntut ganti rugi atas pelanggaran pelindungan data.
Cara menggunakannya: hubungi agensi tempat Anda terdaftar, atau kirim permintaan ke support@aapgrp.com. Kami menjawab paling lama 3×24 jam untuk konfirmasi penerimaan dan menuntaskannya dalam 14 hari kerja. Menarik persetujuan tidak membatalkan pemrosesan yang sudah sah dilakukan sebelumnya, dan untuk sebagian data dapat berarti proses lamaran atau kontrak Anda tidak dapat dilanjutkan.
Usia pengguna
Layanan ini ditujukan untuk pencari kerja dan pekerja yang telah memenuhi batas usia kerja menurut hukum Indonesia. Kami tidak dengan sengaja mengumpulkan data anak. Bila data semacam itu ditemukan, kami menghapusnya.
Perubahan kebijakan
Kebijakan ini dapat diperbarui bila layanan atau kewajiban hukumnya berubah. Tanggal pembaruan terakhir selalu tercantum di kepala halaman ini. Untuk perubahan yang berdampak material pada hak Anda, kami memberitahukannya lewat email atau pemberitahuan di dalam aplikasi sebelum berlaku.
Menghubungi kami
Pertanyaan, permintaan hak subjek data, atau keluhan mengenai pelindungan data dapat dikirim ke support@aapgrp.com, atau ke PT Makmur Kaya Selalu, Jl. Danau Poso Blok B-IV No. 162, Bendungan Hilir, Jakarta Pusat 10210.
Bila Anda menilai keluhan Anda tidak diselesaikan dengan memadai, Anda berhak mengadukannya kepada lembaga pelindungan data pribadi yang berwenang di Indonesia.