Dasar Privasi

Dasar Privasi ini menerangkan data peribadi apa yang kami kumpulkan apabila Anda menggunakan bekerja.id, untuk tujuan apa data itu digunakan, dengan siapa data dikongsi, dan bagaimana Anda boleh menggunakan hak-hak Anda sesuai Undang-Undang Bil. 27 Tahun 2022 tentang Perlindungan Data Peribadi (UU PDP).

1. Siapakah kami

PT Bekerja Berinovasi Bertalenta ("bekerja", "kami") menguruskan laman web bekerja.id bersama-sama dengan papan pemuka pesakit, portal jururawat, dan perkhidmatan telekonsultasi. Bagi data peribadi yang Anda berikan kepada kami, kami bertindak sebagai Pengawal Data Peribadi menurut UU PDP.

2. Data yang kami kumpulkan

• Identiti & kenalan: nama, jenis kelamin, nombor HP/WhatsApp, emel, serta nama dan foto profil akaun Google jika Anda masuk dengan Google.
• Alamat: alamat rumah atau lokasi perkhidmatan (provinsi hingga kampung/kelurahan bersama-sama dengan butir alamat).
• Data kesihatan pesakit — termasuk data peribadi yang bersifat khusus menurut UU PDP: nama, umur, jenis kelamin, berat dan tinggi badan, keadaan perubatan, sejarah penyakit, alat bantuan, foto pesakit, rancangan penjagaan, tanda vital, laporan harian, laporan insiden, serta isi konsultasi dengan doktor atau pakar psikologi.
• Titik lokasi rumah pesakit: koordinat (latitud/longitud) rumah pesakit yang diisi kakitangan kami secara manual daripada alamat pesanan, sebagai rujukan kehadiran jururawat. Sistem kami tidak menghantar alamat Anda ke perkhidmatan peta atau geocoding pihak ketiga secara automatik.
• Bukti kehadiran jururawat: semasa check-in dan check-out, jururawat mitra menghantar lokasi GPS perangkat mereka (bersama-sama dengan tahap ketepatan), jarak ke titik rumah pesakit, foto selfiet:, dan sebab jika berada di luar jejari 300 meter. Lokasi hanya diambil pada masa check-in/check-out, tidak dijejaki secara berterusan.
• Data keluarga: nama dan nombor kenalan keluarga/orang yang bertanggungjawab serta ahli keluarga yang Anda daftarkan.
• Transaksi: butir pesanan, bil, kaedah pembayaran yang dipilih, dan foto bukti pemindahan. Kami tidak menyimpan nombor kad kredit/debit.
• Data calon mitra (jururawat, doktor, pakar psikologi): identiti, NIK dan foto KTP, foto diri, alamat, pendidikan dan ijazah, STR/SIP, pengalaman kerja, kenalan kecemasan, serta tandatangan elektronik.
• Komunikasi: pesanan chat dengan pasukan kami atau pembantu AI, serta pesanan yang Anda hantar melalui WhatsApp atau emel.
• Data teknikal: alamat IP, jenis peranti dan pelayar, masa akses, log keamanan (mis. percubaan log masuk), dan kuki yang diperlukan agar laman web berfungsi.
• Statistik lawatan laman web (agregat): bilangan lawatan setiap halaman setiap hari, bandar pada halaman kawasan yang dibuka, nama domain laman web penunjuk (tanpa alamat lengkapnya), parameter kempen pada pautan (utm_source/utm_campaign), jenis peranti (HP/desktop), serta bilangan klik butang Pesan, WhatsApp, dan chat. Statistik ini tidak tidak menyimpan alamat IP, data pelayar lengkap, atau penanda pengunjung, supaya tidak boleh digunakan untuk mengenali Anda (lihat bahagian 10).

3. Untuk tujuan apa data digunakan

• Membuat dan menguruskan akaun, mengesahkan emel, dan menjaga keamanan akaun.
• Memproses pesanan penjagaan rumah dan telekonsultasi: memilihkan jururawat atau tenaga kesihatan, menyusun jadual, rancangan penjagaan, laporan harian, dan menangani insiden.
• Memastikan jururawat benar-benar hadir di rumah pesakit: jam check-in/check-out dan status lokasi ditunjukkan kepada keluarga pesakit (akaun pemesan), dan kakitangan kami diberi tahu jika jururawat absen di luar lokasi.
• Memberi amaran segera kepada keluarga pesakit dan kakitangan kami jika laporan jururawat mengandungi tanda vital di luar had pemantauan. Isi emel dan pemberitahuan push sengaja dibuat umum (tanpa angka vital atau diagnosis); butirnya hanya boleh dilihat selepas log masuk ke aplikasi. Amaran ini adalah alat bantuan pemantauan, bukan diagnosis perubatan.
• Memproses pembayaran manual, menerbitkan invois, dan memeriksa bukti pemindahan.
• Menapis dan mengesahkan calon mitra.
• Melayani soalan melalui chat, WhatsApp, dan emel, termasuk jawapan otomatis pembantu AI.
• Menjalankan program baucar, kesetiaan, dan afiliasi yang Anda ikuti.
• Mencegah penipuan dan penyalahgunaan, memenuhi kewajiban undang-undang, dan menyelesaikan pertikaian.
• Meningkatkan perkhidmatan berdasarkan data statistik yang tidak mengenali Anda, contohnya halaman mana yang paling diperlukan dan langkah pesanan mana yang menyusahkan.

Kami tidak menjual data peribadi Anda dan tidak menggunakan data kesihatan untuk iklan.

4. Asas pemprosesan

Kami memproses data peribadi berdasarkan:

• Persetujuan nyata Anda, yang diberikan semasa mendaftar, semasa log masuk pertama kali dengan Google, semasa memesan perkhidmatan, dan semasa mendaftar sebagai mitra. Data kesihatan pesakit hanya kami proses dengan persetujuan tersebut.
• Pelaksanaan perjanjian perkhidmatan antara Anda dan kami.
• Pemenuhan kewajiban undang-undang: contohnya pencatatan transaksi dan cukai.
• Kepentingan yang sah untuk keamanan sistem dan pencegahan penipuan.

Jika Anda memesan perkhidmatan untuk orang lain (contohnya ibu bapa atau anak), Anda menyatakan berkuasa memberikan data pesakit tersebut dan telah memberitahu serta mendapat persetujuan pesakit atau walinya.

5. Pihak yang boleh menerima data

Data hanya dikongsi sejauh diperlukan:

• Jururawat, doktor, dan pakar psikologi mitra yang menangani Anda — hanya data pesakit dan alamat yang berkaitan dengan tugasnya.
• Kakitangan bekerja dengan hak akses terbatas sesuai tugasnya; akses dihadkan setiap modul dan perubahan data tercatat dalam log aktiviti.
• Pembekal perkhidmatan pihak ketiga yang memproses data atas nama kami:
  • Google — log masuk dengan akaun Google (nama, emel, foto profil) dan penyediaan fon laman web;
  • Cloudflare — DNS, perlindungan rangkaian, dan pengesahan "bukan robot" (Turnstile);
  • Hostinger — penghantar emel (pengaktifan akaun, tetapan semula kata sandi, pemberitahuan);
  • Anthropic — model AI untuk jawapan otomatis chat, semak risiko kesihatan, dan terjemahan halaman. Kami hanya menghantar data yang diperlukan untuk menghasilkan jawapan;
  • pembekal pelayan (VPS) tempat aplikasi dan pangkalan data kami beroperasi;
  • platform panggilan video (contohnya Jitsi Meet atau Zoom) untuk sesi konsultasi video atau lawatan;
  • WhatsApp (Meta) jika Anda menghubungi kami melalui WhatsApp;
  • OpenStreetMap / Google Maps — hanya jika kakitangan atau jururawat membuka pautan peta secara manual (contohnya untuk navigasi ke alamat pesakit atau memadankan titik rumah). Sistem kami tidak menghantar alamat atau lokasi ke perkhidmatan peta secara automatik.
• Badan yang berwibawa jika diwajibkan oleh peraturan perundang-undangan.

Sebahagian pembekal di atas boleh memproses data di luar wilayah Indonesia. Dalam kes itu kami memastikan ada tahap perlindungan data yang setara atau mencukupi sebagaimana diatur dalam UU PDP.

6. Penyimpanan & retensi

• Data akaun disimpan selama akaun Anda aktif.
• Data pesanan, catatan penjagaan, dan transaksi disimpan selama diperlukan untuk perkhidmatan dan untuk memenuhi kewajiban undang-undang (contohnya penyimpanan dokumen kewangan).
• Data calon mitra yang tidak diterima dihapus paling lambat 12 bulan selepas keputusan pemilihan.
• Foto selfie check-in/check-out jururawat dihapus secara automatik selepas 30 hari. Jam kehadiran, status lokasi, jarak, dan sebab tetap disimpan bersama-sama dengan catatan penjagaan.
• Log keamanan dan log aktiviti disimpan paling lama 12 bulan.
• Pendaftaran akaun yang tidak diaktifkan dihapus secara automatik selepas 24 jam.
• Statistik lawatan disimpan hanya sebagai nombor agregat setiap hari. Data kiraan sementara di pelayan dihapus selepas disalin ke statistik (untuk kiraan pengunjung unik, paling lambat awal hari berikutnya), dan kod rawak harian yang digunakan untuk mengira pengunjung unik dibuang setiap hari.

Selepas masa penyimpanan berakhir, data dihapus atau dianonimkan.

7. Keamanan data

• Seluruh sambungan ke bekerja.id dienkripsi (HTTPS).
• Kata sandi disimpan dalam bentuk hash, dan akaun kakitangan dilindungi pengesahan 2 langkah.
• Fail sensitif (KTP, bukti pemindahan, foto pesakit, dokumen mitra, foto selfie kehadiran jururawat) disimpan di penyimpanan peribadi yang hanya boleh dibuka oleh pemiliknya dan kakitangan yang berwibawa. Foto selfie kehadiran hanya boleh dibuka oleh jururawat yang berkenaan, keluarga pesakit pada lawatan tersebut, dan kakitangan yang menangani jururawat/laporan.
• Hak akses kakitangan dihadkan setiap modul dan setiap perubahan data tercatat.
• Pangkalan data disandar secara berkala.

Tiada sistem yang sepenuhnya kebal. Jika terjadi kegagalan perlindungan data peribadi, kami akan memberi tahu Anda dan lembaga yang berwibawa paling lambat 3×24 jam sesuai UU PDP.

8. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mendapatkan maklumat tentang pemprosesan data peribadi Anda;
• mengakses dan mendapatkan salinan data peribadi Anda;
• membetulkan atau mengemaskini data yang salah — sebahagiannya boleh diubah terus di menu Edit Profil;
• meminta penghapusan atau pemusnahan data peribadi Anda;
• menarik balik persetujuan pemprosesan data;
• meminta penundaan atau pembatasan pemprosesan, serta mengajukan bantahan atas keputusan yang sepenuhnya automatik;
• mengajukan aduan sesuai ketentuan peraturan perundang-undangan.

Cara mengajukan: masuk ke akaun Anda → Akaun → Privasi & Data → Ajukan permintaan (padam data atau minta salinan data), atau hantar e-mel ke halo@bekerja.id. Kami akan mengesahkan identiti Anda lalu memberikan respons paling lambat 3×24 jam.

Penarikan persetujuan atau penghapusan data dapat membuat layanan tidak dapat diteruskan. Data tertentu tetap kami simpan bila diwajibkan oleh hukum (misalnya catatan transaksi).

9. Kanak-kanak

Akaun bekerja ditujukan bagi pengguna berusia 18 tahun ke atas. Data anak (misalnya untuk layanan babysitter atau pesakit anak) hanya boleh diberikan oleh ibu bapa atau wali yang sah.

10. Kuki & statistik lawatan

Kami hanya memakai cookie yang diperlukan agar laman berfungsi: sesi log masuk, "Ingat saya", token keamanan borang, dan pilihan bahasa. Kami tidak memakai cookie iklan pihak ketiga, tidak memakai cookie penjejakan, dan tidak memasang Google Analytics, piksel iklan, atau alat analitik pihak ketiga yang lain.

Untuk mengetahui berapa banyak orang yang membuka laman, kami memakai statistik buatan sendiri yang berjalan di pelayan kami:

• Setiap hari pelayan membuat kod rawak baru. Alamat IP dan jenis pelayar Anda hanya dipakai sesaat, bersama kod itu, untuk mengira pengunjung unik hari tersebut; alamat IP tidak disimpan, dan kod harian dibuang sehingga kunjungan Anda di hari yang berbeza tidak dapat dihubungkan.
• Yang tersimpan hanya angka total per hari (lihat bahagian 2), bukan sejarah kunjungan per orang.
• Kunjungan dari pelayar yang mengaktifkan Do Not Track atau Global Privacy Control tidak dikira sama sekali.

11. Perubahan dasar privasi

Kami dapat mengemaskini Kebijakan Privasi ini dari masa ke masa. Bila ada perubahan penting, Anda akan diminta membaca dan menyetujui versi baru apabila membuka papan pemuka. Tarikh versi yang berkuat kuasa tersenarai di bahagian atas halaman ini.

12. Hubungi kami

Untuk soalan atau permintaan berkaitan data peribadi:

• PT Bekerja Berinovasi Bertalenta
• Alamat: Klumpukan, Seloboro, Salam, Magelang 56484
• E-mel: halo@bekerja.id
• WhatsApp: +628992991777