A. Pengantar
Enstra Absen dioperasikan oleh PT Enstra Mitra Mandiri (enstramedia.co.id). Layanan ini adalah platform absensi kerja untuk perusahaan (B2B): karyawan memakai aplikasi Android, HR/admin memakai dashboard web.
Pengendali data untuk platform Enstra Absen adalah PT Enstra Mitra Mandiri, dengan situs absen.enstramedia.co.id. Perusahaan pelanggan (tenant) mengendalikan data karyawan yang mereka masukkan ke sistem.
B. Data yang kami kumpulkan
Kategori berikut berdasarkan field dan alur yang ada di aplikasi:
Informasi akun
- Nama, email, nomor karyawan, kata sandi (disimpan ter-hash)
- Token login dan sesi
Informasi kepegawaian
- Jabatan, status karyawan, penempatan, jadwal kerja
- Lokasi kerja yang diatur HR (koordinat titik kerja dan radius geofence)
Informasi kehadiran
- Waktu absen masuk/pulang, status (hadir, izin, sakit, cuti, terlambat)
- Pengajuan izin dan cuti
- Foto absensi masuk/pulang jika dikirim dari aplikasi
- Koordinat dan akurasi GPS pada saat absen
Perangkat dan teknis
- Token FCM untuk notifikasi push, jika pengguna mengizinkan notifikasi
- Device ID jika diisi untuk pembatasan perangkat
- Log teknis server (kesalahan, permintaan) sesuai operasi hosting
Tidak ada pendaftaran publik mandiri. Akun karyawan dibuat oleh perusahaan melalui landlord/HR.
C. Data lokasi
Lokasi diperlukan untuk memvalidasi apakah absensi dilakukan di area kerja yang diatur perusahaan (geofence).
- Dikumpulkan saat karyawan melakukan absen masuk/pulang, dan saat layar absensi aktif memakai pembacaan lokasi di latar depan (foreground), termasuk stream akurasi di kode Android.
- Dipakai untuk menghitung jarak ke titik kerja dan menolak/menandai absen di luar radius sesuai kebijakan yang dikonfigurasi.
- AndroidManifest aplikasi tidak menyatakan izin
ACCESS_BACKGROUND_LOCATION. Kami tidak mengklaim pemantauan lokasi 24 jam. - Kode pelacakan periodik (timer) masih ada di repositori untuk modul lama; SKU Enstra Absen menyembunyikan modul tersebut. Status pemakaian fitur itu di build produksi: memerlukan verifikasi operasional.
D. Kamera / foto
Aplikasi memakai kamera untuk foto selfie absensi dan foto profil, serta lampiran izin/cuti jika fitur itu dipakai. Foto kehadiran menjadi bukti administrasi HR perusahaan pelanggan.
E. Tujuan pemrosesan
- Menyediakan layanan absensi, jadwal, izin, cuti, dan rekap
- Validasi lokasi kerja
- Administrasi karyawan oleh perusahaan pelanggan
- Keamanan akun (autentikasi, token)
- Notifikasi terkait pengajuan jika FCM aktif
- Penagihan sewa paket (jika perusahaan memakai pembayaran yang dikonfigurasi)
- Dukungan teknis
F. Pembagian data
Data tidak dijual. Data dapat diproses oleh:
- Perusahaan pelanggan (admin/HR) yang mengelola tenant tempat akun Anda berada
- Penyedia infrastruktur: hosting/server, penyimpanan berkas (lokal atau S3 jika dikonfigurasi)
- Firebase Cloud Messaging untuk push notification
- Google Maps / layanan lokasi perangkat untuk peta dan koordinat di aplikasi
- Midtrans jika perusahaan membayar langganan lewat gerbang yang diaktifkan landlord
- Otoritas jika diwajibkan hukum
G. Keamanan
Kami menerapkan kontrol wajar: kata sandi ter-hash, sesi web, token API, pemisahan basis data per tenant, dan akses landlord terpisah. Tidak ada jaminan keamanan mutlak.
H. Retensi
Belum ada angka retensi otomatis yang dipasang di sistem (misalnya “30 hari”). Data kehadiran dan administrasi karyawan ditahan selama perusahaan pelanggan memakai layanan dan selama diperlukan untuk keperluan kontrak/hukum. Setelah akun dihapus menurut kebijakan penghapusan, data pribadi akun dianonimkan; rekap kehadiran perusahaan dapat tetap ada sebagai catatan bisnis.
I. Hak pengguna
Karyawan dapat melihat dan memperbarui sebagian profil dari aplikasi/web. Koreksi data kepegawaian lain dilakukan melalui HR perusahaan. Permintaan akses, koreksi, atau penghapusan dapat diajukan lewat HR, halaman hapus akun, atau kontak di bawah.
J. Penghapusan akun
Lihat Hapus Akun Enstra Absen.
K. Privasi anak
Layanan ditujukan untuk kehadiran tenaga kerja, bukan untuk anak. Tidak ada age-gating teknis yang terpasang di aplikasi. Perusahaan pelanggan bertanggung jawab tidak mendaftarkan pengguna yang tidak berwenang.
L. Perubahan kebijakan
Perubahan material akan dipublikasikan di URL ini dengan tanggal “Terakhir diperbarui” yang baru.
M. Kontak
Email/WhatsApp publik belum diisi di pengaturan landlord. Hubungi administrator perusahaan Anda, atau Enstra melalui proses onboarding/sewa yang sudah berjalan.