Kebijakan Privasi – Ogan Lopian (Kabupaten Purwakarta)

Terakhir diperbarui: 28 September 2025 • Versi: 1.0

Kebijakan Privasi ini menjelaskan bagaimana aplikasi Ogan Lopian (“Aplikasi”) yang dikelola oleh Pemerintah Kabupaten Purwakarta memproses data pribadi Anda saat menggunakan layanan kami pada perangkat Android, termasuk saat konten ditampilkan melalui WebView. Dengan menggunakan Aplikasi, Anda menyatakan telah membaca, memahami, dan menyetujui ketentuan dalam dokumen ini.

Daftar Isi

Identitas Pengendali Data & Ruang Lingkup
Definisi
Prinsip Pemrosesan Data
Jenis Data yang Dikumpulkan
Cara Kami Mengumpulkan Data
Tujuan Pemrosesan & Dasar Hukum
Izin Aplikasi (Permissions) Android & Lokasi
Penggunaan Layanan Pihak Ketiga
Berbagi Data
Penyimpanan, Retensi, dan Penghapusan
Keamanan Data
Hak Anda sebagai Subjek Data
Transfer Data Lintas Batas
Keputusan Otomatis & Profiling
Tautan & Layanan Pihak Ketiga di WebView
Insiden/Kebocoran Data
Perubahan Kebijakan
Kontak, PPID, dan Petugas Pelindungan Data (DPO)
Ketentuan Khusus Anak
Persetujuan & Penarikan Persetujuan
Ketentuan Lain

1. Identitas Pengendali Data & Ruang Lingkup

Pengendali Data Pribadi: Pemerintah Kabupaten Purwakarta melalui perangkat daerah terkait. Kebijakan ini berlaku untuk seluruh fitur Aplikasi Ogan Lopian pada perangkat Android, termasuk konten yang ditampilkan via WebView, portal internal yang diakses dari Aplikasi, dan notifikasi layanan publik yang terkait.

2. Definisi

Data Pribadi: setiap data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi.
Pemrosesan: setiap tindakan terhadap Data Pribadi (mengumpulkan, merekam, menyimpan, mengubah, menampilkan, mengungkapkan, menghapus, dsb.).
Pengendali Data: pihak yang menentukan tujuan dan kendali pemrosesan Data Pribadi.
Prosesor Data: pihak yang memproses Data Pribadi atas nama Pengendali.
Subjek Data: Anda sebagai pemilik Data Pribadi.

3. Prinsip Pemrosesan Data

Kami berupaya memproses data secara berdasarkan tujuan yang sah, minim data (data minimization), akurat dan mutakhir, transparan, menjaga integritas & kerahasiaan, dan memenuhi peraturan perundang-undangan yang berlaku di Indonesia (termasuk ketentuan pelindungan data pribadi).

4. Jenis Data yang Dikumpulkan

Data Identitas & Kontak: nama, NIK (bila relevan dengan layanan), alamat, email, nomor ponsel.
Data Akun: username, kata sandi (disimpan dalam bentuk terenkripsi), peran/otorisasi.
Data Lokasi: lokasi perkiraan (network) dan/atau presisi (GPS) jika Anda memberi izin.
Data Laporan & Lampiran: teks, foto, video, dokumen terkait pengaduan/tiket layanan.
Data Perangkat & Log Teknis: model perangkat, OS, alamat IP, waktu akses, identitas aplikasi, ID perangkat, error logs.
Token Notifikasi: pengenal untuk pengiriman push (mis. FCM token).
Cookie/Storage Lokal: untuk sesi, preferensi, autentikasi, dan fungsionalitas WebView.
Data Komunikasi: korespondensi yang Anda kirim ke kami (email, formulir kontak).

5. Cara Kami Mengumpulkan Data

Langsung dari Anda: saat mendaftar, melakukan login, membuat laporan, mengunggah lampiran.
Otomatis: melalui SDK/komponen aplikasi untuk log, kinerja, dan keamanan.
Dari Pihak Ketiga yang Sah: penyedia autentikasi, notifikasi, atau infrastruktur, sesuai perjanjian pengolahan data.
Cookie & Penyimpanan Lokal: menjaga sesi, preferensi, dan pengalaman pengguna pada WebView.

6. Tujuan Pemrosesan & Dasar Hukum

Kami memproses Data Pribadi untuk tujuan berikut, berdasarkan satu atau lebih dasar hukum:

Tujuan	Contoh Pemrosesan	Dasar Hukum
Penyediaan Layanan Publik	Pembuatan & penanganan tiket/laporan, tindak lanjut oleh OPD	Pelaksanaan tugas pelayanan publik; kepentingan yang sah
Autentikasi & Keamanan	Login, manajemen sesi, pencegahan penyalahgunaan	Kepentingan yang sah; kewajiban hukum
Notifikasi Layanan	Pengiriman status tiket/imbauan melalui push	Persetujuan (untuk push) dan/atau kepentingan yang sah
Analitik & Peningkatan Layanan	Agregasi statistik penggunaan untuk perbaikan	Kepentingan yang sah; bila perlu persetujuan
Pemenuhan Hukum	Menjawab permintaan sah penegak hukum/regulator	Kewajiban hukum

7. Izin Aplikasi (Permissions) Android & Lokasi

Lokasi (Approx/Precise): menandai titik laporan/layanan terdekat. Dapat dinonaktifkan dari pengaturan perangkat.
Kamera & Media: mengambil/mengunggah foto atau video pendukung laporan.
Penyimpanan: memilih/menyimpan berkas lampiran yang diperlukan.
Notifikasi: menerima pembaruan status layanan dan informasi penting.

Anda dapat mengubah perizinan melalui Pengaturan perangkat Android. Menolak izin tertentu dapat membatasi fungsi Aplikasi, namun Aplikasi berusaha tetap memberikan informasi dasar yang tersedia.

8. Penggunaan Layanan Pihak Ketiga

Untuk menjalankan Aplikasi, kami dapat menggunakan penyedia layanan (prosesor data) seperti penyedia infrastruktur, pengiriman notifikasi (mis. FCM), layanan peta, dan analitik operasional. Para penyedia terikat perjanjian kerahasiaan dan instruksi pemrosesan dari kami.

9. Berbagi Data

Internal Pemda/OPD: untuk memproses laporan/layanan Anda sesuai tugas dan kewenangan.
Penyedia Jasa Terikat: hanya sebatas yang diperlukan untuk menjalankan fungsi teknis.
Penegak Hukum/Regulator: jika diwajibkan oleh peraturan perundang-undangan yang berlaku.

Kami tidak memperjualbelikan Data Pribadi Anda.

10. Penyimpanan, Retensi, dan Penghapusan

Data disimpan selama diperlukan untuk tujuan layanan, kepatuhan hukum, dan ketentuan retensi arsip yang berlaku. Setelah masa retensi berakhir, data akan dihapus atau dianonimkan secara aman.

Kategori Data	Contoh	Retensi Umum
Data Akun	Nama, email, peran	Selama akun aktif + buffer administrasi yang wajar
Data Laporan	Teks, foto/video lampiran	Selaras dengan ketentuan arsip layanan publik yang berlaku
Log Teknis	IP, timestamp, error logs	Retensi singkat untuk keamanan/troubleshooting
Token Notifikasi	FCM token	Selama diperlukan; dihapus saat tidak aktif/ditarik

11. Keamanan Data

Pengamanan saat transit (mis. TLS) dan enkripsi untuk data sensitif sesuai kebutuhan.
Kontrol akses berbasis peran, audit log, dan kebijakan kata sandi yang kuat.
Pemisahan lingkungan, pembaruan berkala, dan pemantauan anomali.

Walau kami menerapkan langkah yang wajar, tidak ada sistem yang 100% aman. Harap lindungi kredensial Anda dan gunakan perangkat yang tepercaya.

12. Hak Anda sebagai Subjek Data

Hak untuk memperoleh informasi mengenai pemrosesan Data Pribadi Anda.
Hak akses dan mendapatkan salinan Data Pribadi yang relevan.
Hak perbaikan atas data yang tidak akurat/tidak lengkap.
Hak penghapusan data tertentu sesuai ketentuan yang berlaku.
Hak pembatasan atau keberatan terhadap pemrosesan tertentu.
Hak menarik persetujuan, tanpa memengaruhi keabsahan pemrosesan sebelumnya.
Hak portabilitas data (bila berlaku secara teknis dan hukum).

Untuk menggunakan hak Anda, ajukan permohonan melalui kontak pada bagian Kontak. Kami dapat melakukan verifikasi identitas sebelum memproses permintaan.

13. Transfer Data Lintas Batas

Jika pemrosesan melibatkan fasilitas di luar wilayah hukum tertentu, kami akan mengambil langkah yang wajar untuk memastikan tingkat pelindungan yang memadai sesuai ketentuan yang berlaku.

14. Keputusan Otomatis & Profiling

Saat ini, Aplikasi tidak menerapkan keputusan otomatis yang menghasilkan dampak hukum serupa terhadap Anda. Analitik yang digunakan bersifat agregat untuk peningkatan layanan.

15. Tautan & Layanan Pihak Ketiga di WebView

WebView dapat memuat tautan ke situs/layanan pihak ketiga (mis. peta, dokumen). Setiap layanan tersebut memiliki kebijakan privasi masing-masing. Kami menganjurkan Anda meninjau kebijakan pihak ketiga sebelum menggunakan layanan mereka melalui Aplikasi.

16. Insiden/Kebocoran Data

Jika terjadi insiden pelindungan data yang menimbulkan risiko serius, kami akan melakukan langkah penanganan dan pemberitahuan kepada pihak-pihak terkait sesegera mungkin sesuai ketentuan yang berlaku (termasuk ketentuan batas waktu pelaporan resmi).

17. Perubahan Kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu. Versi terbaru akan dipublikasikan melalui Aplikasi/tautan terkait. Tanggal “Terakhir diperbarui” mencerminkan perubahan terkini.

18. Kontak, PPID, dan Petugas Pelindungan Data (DPO)

Untuk pertanyaan, permintaan hak subjek data, atau pengaduan, hubungi:

Dinas Komunikasi dan Informatika Kabupaten Purwakarta
PPID: -
Email: diskominfo@purwakartakab.go.id
Telp: 0851-7513-8912
Alamat: Jl. Laks. Laut RE. Martadinata No. 50, Nagri Tengah, Kec. Purwakarta, Kabupaten Purwakarta

19. Ketentuan Khusus Anak

Jika pengguna adalah anak di bawah ketentuan umur yang berlaku, penggunaan Aplikasi disarankan atas persetujuan dan pendampingan orang tua/wali. Bila didapati data anak diproses tanpa persetujuan yang semestinya, mohon hubungi kami untuk penanganan yang diperlukan.

20. Persetujuan & Penarikan Persetujuan

Fitur tertentu (mis. notifikasi/pengambilan lokasi presisi) memerlukan persetujuan Anda. Anda dapat menarik persetujuan kapan saja melalui pengaturan perangkat/Aplikasi. Penarikan persetujuan tidak memengaruhi pemrosesan yang telah dilakukan sebelum penarikan.

21. Ketentuan Lain

Kebijakan ini dibuat dalam Bahasa Indonesia. Bila ada terjemahan, versi Bahasa Indonesia yang berlaku.
Hukum yang berlaku: peraturan perundang-undangan Republik Indonesia.
Dokumen ini bersifat informatif dan tidak menggugurkan kewajiban kepatuhan lain yang berlaku.

Dengan melanjutkan penggunaan Aplikasi, Anda menyatakan telah membaca dan menyetujui Kebijakan Privasi ini.