Kebijakan Privasi (Privacy Policy)

1. Pendahuluan

Selamat datang di ArsipSuratku (https://suratku.efea.id), platform manajemen penomoran, disposisi, tanda tangan digital, dan pengarsipan surat resmi perusahaan. Kami menghargai dan berkomitmen melindungi privasi serta keamanan data pribadi seluruh pengguna kami.

2. Informasi yang Kami Kumpulkan

Saat Anda menggunakan ArsipSuratku, kami dapat mengumpulkan informasi berikut:

• Data Akun: Nama lengkap, alamat email, kata sandi terenkripsi, nama instansi/perusahaan, dan role pengguna.
• Data Penomoran Dokumen: Nomor surat, perihal, kategori surat, tanggal surat, tujuan surat, dan file lampiran pendukung.
• Data Otentikasi Google (OAuth): Saat Anda masuk menggunakan Google, kami menerima nama profil, alamat email, dan identitas pengguna unik dari Google untuk keperluan verifikasi akun.

3. Penggunaan Integrasi Google Drive API

ArsipSuratku menyediakan fitur integrasi Google Drive opsional untuk keperluan pencadangan (backup) dan pengarsipan dokumen surat.

• Scope Akses: Kami hanya meminta izin untuk mengunggah file arsip dokumen dan backup database ke folder Google Drive yang ditentukan oleh pengguna/admin perusahaan.
• Akses Terbatas: Kami tidak pernah membaca, memodifikasi, menghapus, atau mengakses file pribadi pengguna lain di luar folder aplikasi yang telah disetujui.

4. Kepatuhan Kebijakan Data Pengguna Google API

Penggunaan dan transfer informasi yang diterima oleh ArsipSuratku dari Google API ke aplikasi lain akan selalu mematuhi Google API Services User Data Policy, termasuk ketentuan Limited Use. Data yang diperoleh melalui Google API tidak digunakan untuk melatih model kecerdasan buatan maupun untuk keperluan periklanan.

5. Keamanan dan Penyimpanan Data

Seluruh data transmisi dilindungi dengan enkripsi SSL/TLS 256-bit standar industri. Kata sandi pengguna disimpan dengan algoritma hashing aman (Bcrypt), dan token integrasi OAuth disimpan secara terenkripsi di server database kami.

6. Pembagian Data ke Pihak Ketiga

Kami tidak pernah menjual, menyewakan, atau memperdagangkan data pribadi maupun dokumen Anda kepada pihak ketiga mana pun untuk tujuan pemasaran. Data hanya diproses untuk operasional sistem penomoran dan backup sesuai instruksi pengguna.

7. Hak Pengguna dan Pencabutan Akses

Pengguna berhak memperbarui data profil, meminta penghapusan akun perusahaan, serta mencabut izin akses Google kapan saja melalui pengaturan akun Google di: