Pemerintah Kabupaten Bantaeng ("kami") berkomitmen untuk melindungi privasi dan keamanan data pribadi Pengguna dalam penggunaan aplikasi Sistem Informasi Kinerja Pegawai (E-KINERJA). Dokumen ini menjelaskan bagaimana kami mengumpulkan, menggunakan, dan melindungi informasi Anda.

Dengan menggunakan layanan E-KINERJA, Anda menyetujui praktik-praktik yang dijelaskan dalam kebijakan privasi ini.

Kami mengumpulkan jenis data berikut:

• Informasi Pribadi: Nama, NIP, jabatan, unit kerja, dan informasi identitas lainnya.
• Data Kehadiran: Waktu, lokasi presensi (koordinat GPS), dan foto swafoto saat melakukan absensi. Penjelasan lengkap mengenai foto wajah tersedia pada bagian "Data Wajah dan Verifikasi Kehadiran" di bawah.
• Perangkat: Informasi perangkat yang digunakan untuk mengakses aplikasi (IP address, jenis perangkat, sistem operasi), serta pengenal perangkat yang dipakai untuk membatasi satu akun pada satu perangkat.
• Data Kinerja: Rencana kerja, realisasi, dan penilaian kinerja bulanan.
• Pengajuan Izin: Data permohonan izin, cuti, dan surat tugas, termasuk berkas lampiran yang Anda unggah.
• Token Notifikasi: Token Firebase Cloud Messaging untuk mengirimkan notifikasi terkait pekerjaan.

Aplikasi tidak mengumpulkan daftar kontak, riwayat panggilan, pesan, riwayat penjelajahan, maupun data dari aplikasi lain di perangkat Anda.

Aplikasi E-KINERJA memiliki dua fitur yang berhubungan dengan wajah. Keduanya bekerja secara berbeda dan dijelaskan terpisah di bawah ini.

1. Login dengan Face ID / Touch ID (opsional)

Pengguna dapat memilih untuk membuka sesi login menggunakan Face ID atau Touch ID. Proses ini sepenuhnya ditangani oleh sistem operasi perangkat (iOS/Android) di dalam perangkat keras aman (Secure Enclave). Aplikasi hanya menerima hasil berupa berhasil atau gagal. Aplikasi tidak pernah mengakses, menerima, atau menyimpan data wajah dari fitur ini.

2. Deteksi Kehidupan (Liveness Detection) saat Absensi

Untuk mencegah kecurangan absensi menggunakan foto orang lain, aplikasi menjalankan pemeriksaan kehidupan sebelum foto absensi diambil. Selama pemeriksaan ini, aplikasi membaca nilai geometris sementara berikut dari pratinjau kamera:

• Sudut rotasi kepala (menoleh ke kiri/kanan).
• Sudut kemiringan kepala (menunduk/mendongak).
• Probabilitas senyum.
• Posisi kotak batas wajah pada layar.

Nilai-nilai tersebut digunakan semata-mata untuk memastikan bahwa yang berada di depan kamera adalah orang yang hidup dan mengikuti instruksi acak di layar. Seluruh proses deteksi berjalan sepenuhnya di dalam perangkat (on-device). Nilai-nilai ini hanya berada di memori sesaat, langsung dihapus pada frame kamera berikutnya, tidak pernah disimpan ke penyimpanan, dan tidak pernah dikirim ke server manapun. Tidak ada bingkai kamera dari proses deteksi kehidupan yang meninggalkan perangkat Anda.

Foto absensi yang disimpan

Setelah pemeriksaan kehidupan berhasil, aplikasi mengambil satu foto swafoto biasa (berkas gambar JPEG, sama seperti foto kamera pada umumnya). Foto ini dikirim ke server resmi Pemerintah Kabupaten Bantaeng bersama waktu dan koordinat GPS, dan berfungsi sebagai bukti kehadiran yang diperiksa secara manual oleh atasan dan pengelola kepegawaian yang berwenang.

Foto tersebut disimpan sebagai berkas gambar biasa. Tidak ada template biometrik yang diekstrak darinya, dan baik aplikasi maupun server tidak menjalankan pengenalan atau pencocokan wajah terhadap foto tersebut.

Penyimpanan, pembagian, dan retensi

• Penyimpanan: Foto absensi disimpan pada infrastruktur server milik Pemerintah Kabupaten Bantaeng yang berlokasi di Indonesia, dikirim melalui koneksi terenkripsi HTTPS/TLS, dan hanya dapat diakses oleh petugas yang terautentikasi dan berwenang.
• Pembagian: Foto absensi tidak dibagikan, dijual, atau diungkapkan kepada pihak ketiga manapun. Foto tidak digunakan untuk iklan, analitik, pembuatan profil, maupun pelatihan model kecerdasan buatan. Pustaka deteksi wajah yang digunakan bekerja sepenuhnya luring di perangkat dan tidak mengirimkan data apa pun kepada penyedianya.
• Retensi: Nilai deteksi kehidupan tidak disimpan sama sekali. Foto absensi disimpan selama 5 (lima) tahun sebagai bagian dari arsip resmi kehadiran aparatur sipil negara sesuai ketentuan kearsipan pemerintah, kemudian dihapus secara permanen.
• Penghapusan: Pegawai dapat mengajukan penghapusan data kehadiran termasuk foto dengan menghubungi administrator sistem melalui kontak pada bagian "Hubungi Kami" di bawah. Seluruh data dihapus permanen setelah masa retensi berakhir.

Izin kamera

Kamera hanya diaktifkan pada saat Anda membuka halaman absensi, dan langsung dimatikan setelah foto diambil atau halaman ditutup. Aplikasi tidak pernah mengakses kamera di latar belakang.

Kami menggunakan data yang dikumpulkan untuk:

• Mengelola administrasi kepegawaian dan kinerja.
• Mencatat kehadiran pegawai dengan akurasi berbasis lokasi.
• Menghitung dan merekap kinerja pegawai secara berkala.
• Memproses pengajuan izin dan cuti.
• Memberikan notifikasi dan pengingat terkait aktivitas kerja.
• Meningkatkan kualitas layanan dan keamanan sistem.

Aplikasi mengakses lokasi perangkat Anda hanya pada saat Anda melakukan absensi, untuk memastikan bahwa presensi dilakukan di dalam radius lokasi kerja yang sah.

• Koordinat GPS diambil pada saat check-in/check-out dan disimpan bersama catatan kehadiran.
• Aplikasi tidak melacak lokasi Anda di latar belakang dan tidak merekam pergerakan Anda di luar proses absensi.
• Data lokasi tidak dibagikan kepada pihak ketiga dan tidak digunakan untuk iklan atau pembuatan profil.
• Anda dapat menolak atau mencabut izin lokasi melalui pengaturan perangkat. Namun tanpa izin tersebut, fitur absensi tidak dapat digunakan karena validasi lokasi merupakan syarat kehadiran yang sah.

Apabila Anda mengaktifkan fitur login biometrik (Face ID / Touch ID / sidik jari), aplikasi menyimpan NIP dan kata sandi Anda secara lokal di dalam perangkat menggunakan penyimpanan aman bawaan sistem operasi (iOS Keychain atau Android Keystore), yang dilindungi oleh perangkat keras keamanan perangkat.

• Kredensial ini tidak pernah dikirim atau disimpan di server selain untuk proses login yang Anda lakukan sendiri.
• Kredensial hanya digunakan untuk membuka sesi login Anda setelah verifikasi biometrik berhasil.
• Kredensial dihapus dari perangkat ketika Anda keluar (logout), menonaktifkan login biometrik, atau menghapus aplikasi.
• Fitur ini bersifat opsional dan dapat Anda pilih untuk tidak digunakan.

Kami menerapkan berbagai langkah keamanan untuk melindungi data pribadi Anda:

• Enkripsi data selama transmisi menggunakan protokol HTTPS/TLS.
• Penyimpanan pada server resmi Pemerintah Kabupaten Bantaeng di Indonesia, dengan akses terbatas pada petugas berwenang.
• Akses terbatas berdasarkan peran dan otorisasi.
• Pemantauan dan audit aktivitas secara berkala.
• Backup data secara teratur untuk mencegah kehilangan data.

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga. Data Anda hanya dapat diakses oleh:

• Aparat pengawas internal yang berwenang.
• Pejabat yang berwenang dalam rangka penilaian kinerja.
• Pihak terkait untuk keperluan administrasi kepegawaian.

Aplikasi E-KINERJA menggunakan sejumlah layanan pihak ketiga yang terbatas pada fungsi teknis berikut:

• Firebase Cloud Messaging (Google): mengirimkan notifikasi ke perangkat Anda. Layanan ini memproses token perangkat, bukan data pribadi Anda.
• Google Maps: menampilkan peta lokasi absensi.
• Google ML Kit Face Detection: deteksi kehidupan wajah yang berjalan sepenuhnya luring di dalam perangkat. Layanan ini tidak mengirimkan gambar atau data wajah apa pun kepada Google.

Kami tidak menggunakan layanan periklanan, pelacakan lintas aplikasi, maupun analitik perilaku pengguna pihak ketiga. Data pribadi Anda tidak dijual atau dibagikan kepada penyedia layanan tersebut untuk tujuan komersial.

Seluruh data E-KINERJA disimpan pada infrastruktur server resmi Pemerintah Kabupaten Bantaeng yang berlokasi di Indonesia. Lama penyimpanan data adalah sebagai berikut:

• Data kehadiran dan foto absensi: 5 (lima) tahun sebagai arsip resmi kepegawaian, kemudian dihapus permanen.
• Data kinerja, izin, dan cuti: disimpan selama masa kepegawaian dan sesuai ketentuan kearsipan yang berlaku.
• Data akun: disimpan selama akun aktif, dan dihapus setelah pegawai tidak lagi berstatus aktif ditambah masa retensi arsip.
• Nilai deteksi kehidupan wajah: tidak disimpan sama sekali.
• Kredensial biometrik lokal: tersimpan di perangkat Anda saja, dan hilang saat logout atau aplikasi dihapus.

E-KINERJA merupakan aplikasi internal kepegawaian yang hanya diperuntukkan bagi Aparatur Sipil Negara dan pegawai Pemerintah Kabupaten Bantaeng. Aplikasi ini tidak ditujukan dan tidak digunakan oleh anak di bawah umur, serta kami tidak mengumpulkan data pribadi anak secara sengaja.

Sebagai pengguna, Anda memiliki hak untuk:

• Mengakses dan melihat data pribadi Anda melalui aplikasi.
• Meminta koreksi informasi kepegawaian yang tidak akurat kepada administrator.
• Meminta salinan data pribadi yang kami miliki.
• Mengajukan keberatan atau keluhan atas pengelolaan data Anda melalui kontak resmi di bawah.

Mengenai penghapusan akun dan data

Karena E-KINERJA merupakan sistem administrasi kepegawaian pemerintah, catatan kehadiran dan kinerja merupakan arsip resmi negara yang wajib disimpan selama jangka waktu yang ditentukan peraturan kearsipan. Oleh karena itu penghapusan akun dan data tidak dapat dilakukan sendiri melalui aplikasi.

• Akun dinonaktifkan oleh administrator ketika pegawai berhenti, pensiun, atau pindah instansi.
• Data pribadi dan foto kehadiran dihapus secara permanen setelah masa retensi arsip berakhir.
• Permintaan penghapusan atau penonaktifan dapat diajukan kepada administrator melalui kontak resmi pada bagian "Hubungi Kami", dan akan diproses sepanjang tidak bertentangan dengan kewajiban kearsipan.

E-KINERJA menggunakan cookies dan teknologi serupa untuk:

• Menyimpan sesi login agar Anda tetap terautentikasi.
• Mengingat preferensi pengguna.
• Menganalisis penggunaan aplikasi untuk peningkatan layanan.

Kami berhak mengubah kebijakan privasi ini dari waktu ke waktu. Perubahan akan diberitahukan melalui aplikasi atau media komunikasi resmi lainnya. Pengguna disarankan untuk meninjau kebijakan ini secara berkala.

Jika Anda memiliki pertanyaan atau keluhan mengenai kebijakan privasi ini, silakan hubungi kami:

• Email: ekinerja@bantaengkab.go.id
• Telepon: (0413) 21156
• Alamat: Kantor Bupati Bantaeng, Jl. Andi Mannappiang, Bantaeng