隐私政策

Kebijakan Privasi ini menjelaskan data pribadi apa yang kami kumpulkan saat Anda memakai bekerja.id, untuk apa data itu digunakan, dengan siapa data dibagikan, dan bagaimana Anda dapat menggunakan hak-hak Anda sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Siapa kami

PT Bekerja Berinovasi Bertalenta ("bekerja", "kami") mengelola situs bekerja.id beserta dashboard pasien, portal perawat, dan layanan telekonsultasi. Untuk data pribadi yang Anda berikan kepada kami, kami bertindak sebagai Pengendali Data Pribadi menurut UU PDP.

2. Data yang kami kumpulkan

• Identitas & kontak: nama, jenis kelamin, nomor HP/WhatsApp, email, serta nama dan foto profil akun Google bila Anda masuk dengan Google.
• Alamat: alamat rumah atau lokasi layanan (provinsi sampai desa/kelurahan beserta detail alamat).
• Data kesehatan pasien — termasuk data pribadi yang bersifat spesifik menurut UU PDP: nama, usia, jenis kelamin, berat dan tinggi badan, kondisi medis, riwayat penyakit, alat bantu, foto pasien, rencana perawatan, tanda vital, laporan harian, laporan insiden, serta isi konsultasi dengan dokter atau psikolog.
• Titik lokasi rumah pasien: koordinat (lintang/bujur) rumah pasien yang diisi staf kami secara manual dari alamat pesanan, sebagai acuan kehadiran perawat. Sistem kami tidak mengirim alamat Anda ke layanan peta atau geocoding pihak ketiga secara otomatis.
• Bukti kehadiran perawat: saat check-in dan check-out, perawat mitra mengirim lokasi GPS perangkatnya (beserta tingkat akurasinya), jarak ke titik rumah pasien, foto selfie, dan alasan bila berada di luar radius 300 meter. Lokasi hanya diambil pada saat check-in/check-out, tidak dilacak terus-menerus.
• Data keluarga: nama dan nomor kontak keluarga/penanggung jawab serta anggota keluarga yang Anda daftarkan.
• Transaksi: rincian pesanan, tagihan, metode pembayaran yang dipilih, dan foto bukti transfer. Kami tidak menyimpan nomor kartu kredit/debit.
• Data calon mitra (perawat, dokter, psikolog): identitas, NIK dan foto KTP, foto diri, alamat, pendidikan dan ijazah, STR/SIP, pengalaman kerja, kontak darurat, serta tanda tangan elektronik.
• Komunikasi: pesan chat dengan tim kami atau asisten AI, serta pesan yang Anda kirim lewat WhatsApp atau email.
• Data teknis: alamat IP, jenis perangkat dan peramban, waktu akses, log keamanan (mis. percobaan masuk), dan cookie yang diperlukan agar situs berfungsi.
• Statistik kunjungan situs (agregat): jumlah kunjungan per halaman per hari, kota pada halaman area yang dibuka, nama domain situs perujuk (tanpa alamat lengkapnya), parameter kampanye pada tautan (utm_source/utm_campaign), jenis perangkat (HP/desktop), serta jumlah klik tombol Pesan, WhatsApp, dan chat. Statistik ini tidak menyimpan alamat IP, data peramban lengkap, atau penanda pengunjung, sehingga tidak dapat dipakai untuk mengenali Anda (lihat bagian 10).

3. Untuk apa data digunakan

• Membuat dan mengelola akun, memverifikasi email, dan menjaga keamanan akun.
• Memproses pesanan home care dan telekonsultasi: memilihkan perawat atau tenaga kesehatan, menyusun jadwal, rencana perawatan, laporan harian, dan menangani insiden.
• Memastikan perawat benar-benar hadir di rumah pasien: jam check-in/check-out dan status lokasinya ditampilkan kepada keluarga pasien (akun pemesan), dan staf kami diberi tahu bila perawat absen di luar lokasi.
• Memberi peringatan segera kepada keluarga pasien dan staf kami bila laporan perawat memuat tanda vital di luar batas pemantauan. Isi email dan notifikasi push sengaja dibuat umum (tanpa angka vital atau diagnosis); detailnya hanya dapat dilihat setelah masuk ke aplikasi. Peringatan ini adalah alat bantu pemantauan, bukan diagnosis medis.
• Memproses pembayaran manual, menerbitkan invoice, dan memeriksa bukti transfer.
• Menyeleksi dan memverifikasi calon mitra.
• Melayani pertanyaan lewat chat, WhatsApp, dan email, termasuk balasan otomatis asisten AI.
• Menjalankan program voucher, loyalitas, dan afiliasi yang Anda ikuti.
• Mencegah penipuan dan penyalahgunaan, memenuhi kewajiban hukum, dan menyelesaikan sengketa.
• Meningkatkan layanan berdasarkan data statistik yang tidak mengidentifikasi Anda, misalnya halaman mana yang paling dibutuhkan dan langkah pemesanan mana yang menyulitkan.

Kami tidak menjual data pribadi Anda dan tidak memakai data kesehatan untuk iklan.

4. Dasar pemrosesan

Kami memproses data pribadi berdasarkan:

• Persetujuan eksplisit Anda, yang diberikan saat mendaftar, saat pertama kali masuk dengan Google, saat memesan layanan, dan saat mendaftar sebagai mitra. Data kesehatan pasien hanya kami proses dengan persetujuan tersebut.
• Pelaksanaan perjanjian layanan antara Anda dan kami.
• Pemenuhan kewajiban hukum, misalnya pencatatan transaksi dan perpajakan.
• Kepentingan yang sah untuk keamanan sistem dan pencegahan penipuan.

Bila Anda memesan layanan untuk orang lain (misalnya orang tua atau anak), Anda menyatakan berwenang memberikan data pasien tersebut dan telah memberi tahu serta mendapat persetujuan pasien atau walinya.

5. Pihak yang dapat menerima data

Data hanya dibagikan sejauh diperlukan:

• Perawat, dokter, dan psikolog mitra yang menangani Anda — hanya data pasien dan alamat yang relevan dengan tugasnya.
• Staf bekerja dengan hak akses terbatas sesuai tugasnya; akses dibatasi per modul dan perubahan data tercatat di log aktivitas.
• Penyedia layanan pihak ketiga yang memproses data atas nama kami:
  • Google — masuk dengan akun Google (nama, email, foto profil) dan penyediaan font situs;
  • Cloudflare — DNS, perlindungan jaringan, dan verifikasi "bukan robot" (Turnstile);
  • Hostinger — pengiriman email (aktivasi akun, reset kata sandi, pemberitahuan);
  • Anthropic — model AI untuk balasan otomatis chat, cek risiko kesehatan, dan terjemahan halaman. Kami hanya mengirim data yang diperlukan untuk menghasilkan jawaban;
  • penyedia server (VPS) tempat aplikasi dan basis data kami berjalan;
  • platform video call (misalnya Jitsi Meet atau Zoom) untuk sesi video konsultasi atau kunjungan;
  • WhatsApp (Meta) bila Anda menghubungi kami lewat WhatsApp;
  • OpenStreetMap / Google Maps — hanya bila staf atau perawat membuka tautan peta secara manual (misalnya untuk navigasi ke alamat pasien atau mencocokkan titik rumah). Sistem kami tidak mengirim alamat atau lokasi ke layanan peta secara otomatis.
• Instansi yang berwenang bila diwajibkan oleh peraturan perundang-undangan.

Sebagian penyedia di atas dapat memproses data di luar wilayah Indonesia. Dalam hal itu kami memastikan adanya tingkat pelindungan data yang setara atau memadai sebagaimana diatur dalam UU PDP.

6. Penyimpanan & retensi

• Data akun disimpan selama akun Anda aktif.
• Data pesanan, catatan perawatan, dan transaksi disimpan selama diperlukan untuk layanan dan untuk memenuhi kewajiban hukum (misalnya penyimpanan dokumen keuangan).
• Data calon mitra yang tidak diterima dihapus paling lambat 12 bulan setelah keputusan seleksi.
• Foto selfie check-in/check-out perawat dihapus otomatis setelah 30 hari. Jam kehadiran, status lokasi, jarak, dan alasan tetap disimpan bersama catatan perawatan.
• Log keamanan dan log aktivitas disimpan paling lama 12 bulan.
• Pendaftaran akun yang tidak diaktifkan dihapus otomatis setelah 24 jam.
• Statistik kunjungan disimpan hanya sebagai angka agregat per hari. Data hitungan sementara di server dihapus setelah tersalin ke statistik (untuk hitungan pengunjung unik, paling lambat awal hari berikutnya), dan kode acak harian yang dipakai untuk menghitung pengunjung unik dibuang setiap hari.

Setelah masa penyimpanan berakhir, data dihapus atau dianonimkan.

7. Keamanan data

• Seluruh koneksi ke bekerja.id terenkripsi (HTTPS).
• Kata sandi disimpan dalam bentuk hash, dan akun staf dilindungi verifikasi 2 langkah.
• Berkas sensitif (KTP, bukti transfer, foto pasien, dokumen mitra, foto selfie absensi perawat) disimpan di penyimpanan privat yang hanya dapat dibuka oleh pemiliknya dan staf yang berwenang. Foto selfie absensi hanya dapat dibuka oleh perawat yang bersangkutan, keluarga pasien pada kunjungan tersebut, dan staf yang menangani perawat/laporan.
• Hak akses staf dibatasi per modul dan setiap perubahan data tercatat.
• Basis data dicadangkan secara rutin.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga yang berwenang paling lambat 3×24 jam sesuai UU PDP.

8. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mendapatkan informasi tentang pemrosesan data pribadi Anda;
• mengakses dan memperoleh salinan data pribadi Anda;
• memperbaiki atau memperbarui data yang keliru — sebagian dapat langsung diubah di menu Edit Profil;
• meminta penghapusan atau pemusnahan data pribadi Anda;
• menarik kembali persetujuan pemrosesan data;
• meminta penundaan atau pembatasan pemrosesan, serta mengajukan keberatan atas keputusan yang sepenuhnya otomatis;
• mengajukan pengaduan sesuai ketentuan peraturan perundang-undangan.

Cara mengajukan: masuk ke akun Anda → Akun → Privasi & Data → Ajukan permintaan (hapus data atau minta salinan data), atau kirim email ke halo@bekerja.id. Kami akan memverifikasi identitas Anda lalu menanggapi paling lambat 3×24 jam.

Penarikan persetujuan atau penghapusan data dapat membuat layanan tidak dapat dilanjutkan. Data tertentu tetap kami simpan bila diwajibkan oleh hukum (misalnya catatan transaksi).

9. Anak

Akun bekerja ditujukan bagi pengguna berusia 18 tahun ke atas. Data anak (misalnya untuk layanan babysitter atau pasien anak) hanya boleh diberikan oleh orang tua atau wali yang sah.

10. Cookie & statistik kunjungan

Kami hanya memakai cookie yang diperlukan agar situs berfungsi: sesi masuk, "Ingat saya", token keamanan formulir, dan pilihan bahasa. Kami tidak memakai cookie iklan pihak ketiga, tidak memakai cookie pelacak, dan tidak memasang Google Analytics, pixel iklan, atau alat analitik pihak ketiga lainnya.

Untuk mengetahui berapa banyak orang yang membuka situs, kami memakai statistik buatan sendiri yang berjalan di server kami:

• Setiap hari server membuat kode acak baru. Alamat IP dan jenis peramban Anda hanya dipakai sesaat, bersama kode itu, untuk menghitung pengunjung unik hari tersebut; alamat IP tidak disimpan, dan kode harian dibuang sehingga kunjungan Anda di hari yang berbeda tidak dapat dihubungkan.
• Yang tersimpan hanya angka total per hari (lihat bagian 2), bukan riwayat kunjungan per orang.
• Kunjungan dari peramban yang mengaktifkan Do Not Track atau Global Privacy Control tidak dihitung sama sekali.

11. Perubahan kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Bila ada perubahan penting, Anda akan diminta membaca dan menyetujui versi baru saat membuka dashboard. Tanggal versi yang berlaku tercantum di bagian atas halaman ini.

12. Hubungi kami

Untuk pertanyaan atau permintaan terkait data pribadi:

• PT Bekerja Berinovasi Bertalenta
• Alamat: Klumpukan, Seloboro, Salam, Magelang 56484
• Email: halo@bekerja.id
• WhatsApp: +628992991777