Kebijakan Privasi

Kami hanya menyimpan data yang dibutuhkan agar aplikasi berfungsi:

• Akun aplikasi: alamat email dan kata sandi. Kata sandi disimpan sebagai hash satu arah, jadi tidak ada yang bisa membacanya kembali, termasuk pengelola.
• Kredensial Monev: email dan kata sandi akun portal MagangHub Kemnaker Anda, disimpan terenkripsi AES-256-GCM.
• Isi laporan: tiga teks yang Anda tulis di template (Uraian Aktivitas, Pembelajaran, dan Kendala).
• Riwayat pengiriman: status, waktu, dan respons portal saat laporan dikirim.
• Pengaturan jadwal: pilihan manual atau otomatis, beserta kunci tautan otomatis pribadi Anda.

Kata sandi Monev harus bisa dipakai ulang untuk login ke portal Kemnaker, sehingga tidak bisa di-hash seperti kata sandi akun aplikasi. Karena itu kredensial disimpan dengan enkripsi dua arah AES-256-GCM, dengan nilai acak (IV) yang berbeda untuk setiap data.

Perlu Anda ketahui secara jujur: karena enkripsi ini bersifat dua arah, pengelola yang memiliki kunci enkripsi secara teknis mampu membuka kredensial tersebut. Kunci tidak pernah ditulis di dalam kode atau log, tetapi Anda tetap sebaiknya tidak memakai kata sandi yang juga dipakai di layanan lain.

• Kami tidak menjual atau menyewakan data Anda kepada pihak ketiga.
• Kami tidak memakai layanan analitik maupun iklan pelacak di halaman publik aplikasi ini.
• Kami tidak menulis kata sandi ke dalam log, pesan galat, atau respons API.

Data disimpan selama akun Anda aktif. Anda dapat menghapus draf laporan dan memutus koneksi kredensial Monev dari dashboard kapan saja. Untuk menghapus seluruh akun beserta datanya, hubungi pengelola melalui kontak di bagian 6.

Bila kebijakan ini berubah, tanggal "Terakhir diperbarui" di atas akan ikut berubah. Perubahan besar akan ditandai dengan jelas di aplikasi.

Pertanyaan tentang privasi atau syarat ini bisa dikirim ke azharabdulsali@gmail.com.