Kebijakan Privasi

1. Cakupan dan Pengelola Data

Kebijakan ini mencakup layanan ERP organisasi COREVA, termasuk autentikasi, workspace, kolaborasi, administrasi organisasi, penyimpanan berkas, dan integrasi Google Drive. Pengelola Layanan adalah Campus Innovate Core Team, Bogor, Jawa Barat, Indonesia.

2. Data yang Kami Proses

Jangan memasukkan data pribadi sensitif atau data pihak lain ke Layanan kecuali Anda memiliki kewenangan dan dasar yang sah.

3. Cara COREVA Menggunakan Data Pengguna Google

Data yang diakses

• Nama, email, foto profil, dan pengenal akun untuk membuat atau menautkan akun COREVA.
• Metadata file yang dikelola melalui COREVA, seperti nama, tipe, ukuran, ID file, folder, waktu pembuatan, dan tautan tampilan.
• Konten file hanya ketika pengguna memilih mengunggah, membuka, mengganti nama, atau menghapus file melalui File Manager COREVA.

Cara data digunakan dan disimpan

• Data profil digunakan untuk autentikasi, identifikasi, dan penentuan akses berdasarkan peran.
• Data Drive digunakan hanya untuk fungsi folder, unggah, daftar, buka, ganti nama, dan hapus yang diminta pengguna.
• File fisik tetap berada di Google Drive pengguna. COREVA menyimpan metadata yang diperlukan—termasuk ID file, penyedia penyimpanan, workspace, dan tautan tampilan—di Supabase.
• Token akses Google disimpan sementara di sessionStorage browser dan tidak disimpan di tabel database COREVA. Token dibersihkan ketika sesi terkait diakhiri atau koneksi dicabut.

Pembatasan penggunaan

COREVA tidak menjual data pengguna Google, tidak menggunakannya untuk iklan, penentuan kelayakan kredit, atau pelatihan model AI umum. Data Google tidak dipindahkan kepada pihak lain kecuali penyedia infrastruktur yang diperlukan, atas instruksi pengguna, atau jika diwajibkan hukum.

Penggunaan data dari Google API mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

4. Tujuan dan Dasar Pemrosesan

• Membuat akun, mengautentikasi pengguna, dan menjaga keamanan sesi.
• Menyediakan fitur ERP, kolaborasi, administrasi, dan penyimpanan yang dipilih pengguna.
• Mengelola akses berdasarkan workspace dan peran organisasi.
• Memberikan dukungan, menangani gangguan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum.
• Mengembangkan Layanan berdasarkan data agregat atau data yang telah diminimalkan.

Dasar pemrosesan dapat berupa persetujuan, pelaksanaan layanan yang diminta, kepentingan yang sah untuk keamanan dan operasional, serta kewajiban hukum.

5. Penyimpanan dan Keamanan

Data aplikasi dan autentikasi dikelola menggunakan Supabase, sedangkan file yang dihubungkan melalui integrasi Drive disimpan pada akun Google Drive pengguna. Penyedia tersebut dapat memproses data pada lokasi pusat data mereka sesuai ketentuan masing-masing.

Kami menerapkan pengamanan yang wajar, termasuk kontrol akses berbasis akun dan workspace, kebijakan akses database, koneksi HTTPS, serta pembatasan scope Google. Tidak ada sistem elektronik yang sepenuhnya bebas risiko; pengguna juga wajib menjaga keamanan akun dan perangkat.

6. Kapan Data Dapat Dibagikan

• Dengan anggota atau administrator workspace sesuai fitur dan hak akses.
• Dengan penyedia teknis seperti Supabase dan Google sejauh diperlukan untuk menjalankan Layanan.
• Atas instruksi atau persetujuan pengguna.
• Untuk memenuhi hukum atau permintaan sah otoritas berwenang.
• Untuk melindungi keamanan, hak, dan integritas COREVA serta penggunanya.

Kami tidak memperjualbelikan data pribadi pengguna.

7. Retensi, Penghapusan, dan Pencabutan Akses

Data disimpan selama akun atau workspace aktif dan selama diperlukan untuk menyediakan Layanan, menyelesaikan sengketa, menjaga keamanan, atau memenuhi kewajiban hukum. Data yang tidak lagi diperlukan akan dihapus atau dianonimkan secara wajar, termasuk dari cadangan sesuai siklus pencadangan.

File di Google Drive berada di bawah kontrol pemilik akun. Penghapusan akun COREVA tidak otomatis menghapus file dari Google Drive kecuali pengguna menghapusnya melalui COREVA sebelum akun ditutup atau langsung melalui Google Drive.

Anda dapat mencabut akses melalui halaman koneksi akun Google. Pencabutan menghentikan akses baru, tetapi tidak otomatis menghapus metadata yang sudah tersimpan. Hubungi kami untuk meminta penghapusan data COREVA.

8. Hak dan Pilihan Pengguna

Sesuai ketentuan yang berlaku, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda dapat meminta informasi, akses, koreksi, pembaruan, salinan, penghentian pemrosesan, penarikan persetujuan, atau penghapusan data pribadi. Permintaan dapat dibatasi jika penyimpanan diwajibkan hukum atau diperlukan untuk melindungi hak pihak lain.

Kami dapat meminta verifikasi identitas sebelum memenuhi permintaan untuk mencegah akses atau penghapusan tanpa hak.

9. Cookie dan Penyimpanan Browser

COREVA dan penyedia autentikasi menggunakan cookie atau penyimpanan browser untuk menjaga sesi login, menyimpan token Drive secara sementara, mengingat preferensi, dan mendukung keamanan. Menonaktifkannya dapat menyebabkan sebagian fungsi tidak berjalan.

10. Perubahan Kebijakan

Kebijakan dapat diperbarui saat fitur, penyedia, atau ketentuan hukum berubah. Tanggal pembaruan ditampilkan pada bagian atas halaman. Perubahan material akan diinformasikan melalui situs atau sarana komunikasi yang wajar.