KEBIJAKAN PRIVASI

Aplikasi SIAP (Sistem Integrasi Analisis Penanganan) adalah aplikasi mobile operasional resmi yang dikembangkan dan dikelola oleh PT BPR Sukabumi (Perseroda) untuk mendukung efektivitas, mobilitas, dan akuntabilitas kerja para pegawai, khususnya Account Officer (AO) serta Tenaga Pemasaran di lapangan.

Kebijakan Privasi ini menjelaskan bagaimana PT BPR Sukabumi (Perseroda) mengumpulkan, mengolah, menggunakan, menyimpan, dan melindungi data pribadi serta data operasional kerja selama penggunaan aplikasi SIAP yang didistribusikan melalui Google Play Store dan Apple App Store.

Dengan mengunduh, memasang, dan masuk (login) ke dalam aplikasi SIAP, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan yang tercantum dalam Kebijakan Privasi ini sebagai bagian dari standar operasional prosedur (SOP) dan kode etik kerja institusi perbankan kami.

2.1 Data Akun & Profil Pegawai

Informasi identitas pengguna yang terdaftar untuk keperluan otorisasi dan kontrol akses aplikasi:

• Identitas Pribadi & Pegawai: Nama lengkap, Nomor Induk Pegawai (NIP/ID Pegawai), kantor cabang penugasan, dan jabatan/divisi kerja.
• Kontak Pengguna: Alamat email institusi resmi dan nomor telepon/WhatsApp aktif.
• Kredensial Akun: ID pegawai dan password digunakan untuk proses autentikasi melalui koneksi HTTPS. Aplikasi tidak menyimpan password pengguna pada penyimpanan lokal perangkat.

2.2 Data Operasional Bisnis (3 Fitur Utama Account Officer)

Aplikasi SIAP mengelola data operasional yang diinput oleh Account Officer (AO) dan petugas lapangan yang mencakup 3 (tiga) pilar modul utama:

• 1. Modul Penanganan & Monitoring NPL (Non-Performing Loan):
  • Data identitas debitur, nomor rekening kredit/fasilitas pinjaman yang ditangani.
  • Laporan hasil penagihan dan kunjungan lapangan (field visit report), termasuk catatan komitmen pembayaran debitur.
  • Dokumentasi foto kondisi agunan jaminan, tempat tinggal, atau lokasi usaha debitur yang dikunjungi.
  • Status kolektibilitas kredit, progres restrukturisasi, dan rekomendasi langkah tindak lanjut penyelesaian kredit bermasalah.
• 2. Modul Pipeline Marketing & Prospek Nasabah (Kredit, Tabungan, & Deposito):
  • Data prospek calon nasabah (nama calon nasabah, kontak, alamat, jenis usaha/pekerjaan).
  • Minat dan kebutuhan produk perbankan yang ditawarkan (Kredit/Pembiayaan, Tabungan, dan Deposito Berjangka).
  • Estimasi nominal permohonan pinjaman atau penempatan dana simpanan, estimasi kemampuan bayar, serta catatan analisis awal marketing.
  • Tahapan dan progres pipeline pemasaran (mulai dari tahap leads/prospek awal, follow-up, survei lapangan, pengumpulan berkas, hingga realisasi/closing).
• 3. Modul Input Data Funding (Penghimpunan Dana Pihak Ketiga / DPK):
  • Data calon nasabah maupun nasabah penabung dan deposan.
  • Informasi pembukaan rekening simpanan baru (Tabungan dan Deposito) serta catatan perolehan setoran dana pihak ketiga.
  • Rekapitulasi target dan realisasi pencapaian dana perolehan funding per periode kerja.
  • Dokumentasi bukti verifikasi berkas formulir dan administrasi pembukaan rekening simpanan.

2.3 Informasi Perangkat & Data Teknis Otomatis

• Informasi Teknis: Platform perangkat (Android atau iOS), versi aplikasi, status sesi, serta token Firebase Cloud Messaging (FCM) yang diperlukan untuk pengiriman notifikasi.
• Data Lokasi Geografis (GPS): Titik koordinat saat pengguna menjalankan fitur pencatatan lokasi untuk laporan kunjungan debitur NPL, prospek marketing, funding, atau verifikasi lapangan. Aplikasi tidak dirancang untuk melacak lokasi secara terus-menerus.
• Data Media: Foto yang diambil melalui kamera atau dipilih pengguna dari galeri untuk bukti kunjungan dan dokumen pendukung.
• Data Operasional Teknis: Informasi permintaan dan respons layanan yang diperlukan untuk sinkronisasi, keamanan, pemecahan masalah, dan audit sistem.

Aplikasi memanfaatkan beberapa teknologi dan infrastruktur pihak ketiga yang andal untuk mendukung operasional:

• Layanan Google Firebase:
  • Firebase Cloud Messaging (FCM): Pengiriman notifikasi push pemberitahuan sistem, approval, dan penugasan.
• OpenStreetMap Nominatim: Membantu mengubah koordinat kunjungan menjadi informasi alamat. Koordinat terkait dikirim ke layanan tersebut saat fitur pencarian alamat digunakan.
• Apple Maps dan Google Maps: Dibuka sebagai aplikasi atau layanan eksternal ketika pengguna memilih untuk melihat lokasi pada peta.
• Penyimpanan Lokal: Penyimpanan lokal perangkat digunakan untuk menyimpan status login, ID dan nama pegawai, kantor cabang, peran pengguna, waktu login, dan preferensi sesi. Password tidak disimpan pada penyimpanan lokal.
• Komunikasi Server: REST API terenkripsi melalui protokol HTTPS/TLS 1.2+ untuk sinkronisasi data dengan server Core Backend PT BPR Sukabumi (Perseroda).

Seluruh data yang dikumpulkan melalui aplikasi SIAP digunakan secara eksklusif untuk kepentingan kedinasan dan operasional resmi perbankan PT BPR Sukabumi (Perseroda), meliputi:

• Optimalisasi Pengelolaan NPL: Memantau portofolio kredit bermasalah, mencatat riwayat penagihan, dan mempercepat proses penyelamatan kredit.
• Manajemen Pipeline Marketing: Mengorganisasi alur kerja prospek nasabah pembiayaan, tabungan, dan deposito secara sistematis dan terukur.
• Pengelolaan Data Funding: Memvalidasi dan merekapitulasi penghimpunan dana pihak ketiga (DPK) secara akurat dan real-time.
• Validasi Lokasi Kunjungan (Geotagging): Memverifikasi kehadiran nyata dan keabsahan kunjungan tugas lapangan AO/petugas melalui titik koordinat GPS.
• Otentikasi & Keamanan: Memastikan akses aplikasi hanya dilakukan oleh pegawai resmi yang berwenang berdasarkan peran kerja (Role-Based Access).
• Audit & Kepatuhan Regulasi: Menyediakan jejak audit (audit trail) digital untuk keperluan audit internal, audit eksternal, dan pengawasan regulator (OJK).

Kami tidak menjual, menyewakan, atau memperjualbelikan data pribadi Anda kepada pihak ketiga manapun. Pengungkapan data hanya dilakukan dalam kondisi terbatas berikut:

• Penyedia Layanan Pendukung: Infrastruktur server backend, Firebase Cloud Messaging untuk notifikasi, Nominatim/OpenStreetMap untuk informasi alamat, serta Apple Maps atau Google Maps ketika dibuka atas pilihan pengguna.
• Kewajiban Hukum: Apabila diwajibkan oleh peraturan perundang-undangan yang berlaku, proses peradilan, atau permintaan resmi dari otoritas regulator/penegak hukum.
• Kepentingan Perusahaan: Dalam hal restrukturisasi, merger, konsolidasi, atau pengalihan aset institusi resmi.

Aplikasi SIAP dapat meminta izin perangkat berikut pada Android dan iOS. Izin hanya diminta ketika diperlukan dan dapat diatur atau dicabut melalui pengaturan perangkat:

Kami menerapkan langkah-langkah keamanan berlapis untuk melindungi data Anda:

• Enkripsi Data: Transmisi data diamankan menggunakan protokol standar industri (HTTPS/TLS) serta enkripsi dan hashing untuk seluruh data kredensial sensitif.
• Akses Terbatas: Pembatasan akses basis data operasional hanya kepada personel berwenang berdasarkan peran kerja (Role-Based Access Control / RBAC).
• Audit & Pemantauan: Pencatatan log aktivitas sistem secara berkala dan pencadangan data (backup) secara aman.
• Keamanan Sesi: Informasi sesi lokal dihapus ketika pengguna memilih keluar. Token notifikasi yang terkait dengan perangkat juga dihapus dari server pada proses logout.

• Data Sesi Lokal: Disimpan pada perangkat selama pengguna mempertahankan sesi dan dihapus ketika pengguna melakukan logout atau menghapus data aplikasi.
• Token Notifikasi: Disimpan untuk mengirim notifikasi kepada pengguna yang aktif dan dihapus atau diperbarui ketika pengguna logout, token berubah, atau akun dinonaktifkan.
• Data Akun & Operasional: Disimpan selama diperlukan untuk operasional, audit, keamanan, penyelesaian kewajiban, dan pemenuhan ketentuan retensi dokumen perbankan serta peraturan yang berlaku. Permintaan penghapusan akan diproses sejauh tidak bertentangan dengan kewajiban hukum atau regulasi.
• Log Teknis: Disimpan selama jangka waktu yang diperlukan untuk keamanan, audit, dan pemecahan masalah sesuai kebijakan retensi internal.

Sesuai ketentuan perlindungan data yang berlaku, Anda memiliki hak untuk:

• Mengakses dan melihat informasi pribadi yang tersimpan pada akun Anda.
• Memperbarui atau mengoreksi data yang tidak akurat melalui administrator sistem.
• Mengajukan permohonan penghapusan data atau penonaktifan akun, dengan memperhatikan kewajiban retensi dan ketentuan hukum yang berlaku.
• Mengatur atau mencabut izin akses perangkat, termasuk kamera, galeri foto, lokasi, dan notifikasi, melalui pengaturan Android atau iOS.

Aplikasi SIAP dirancang khusus untuk keperluan profesional dan operasional kerja perbankan, serta tidak ditujukan untuk anak-anak di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari kategori usia tersebut.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu guna menyesuaikan dengan perubahan operasional, teknis, atau ketentuan regulasi hukum. Setiap perubahan signifikan akan diinformasikan melalui notifikasi dalam aplikasi atau pembaruan tanggal revisi pada dokumen ini.

Apabila Anda memiliki pertanyaan, saran, atau ingin menggunakan hak terkait data pribadi Anda pada aplikasi SIAP, silakan hubungi kami melalui: