Pendahuluan & Ruang Lingkup
Aplikasi Mobile KTM ("Aplikasi") adalah sarana produktivitas dan operasional internal resmi milik PT BPR Triastra Sejahtera yang diperuntukkan bagi pegawai/petugas perusahaan (antara lain Account Officer / AO, Kolektor, Pinca, Kasbis, Analis/Kabag Kredit, Kabag Bisnis, Manajemen Risiko, Audit Internal, Legal, Direksi, dan Komisaris).
Dengan masuk (login) dan memberikan persetujuan elektronik pada Aplikasi KTM, Anda menyatakan telah membaca, memahami, dan menyetujui ketentuan pemrosesan data sebagaimana diuraikan dalam Kebijakan Privasi ini.
Data yang Kami Kumpulkan & Akses Perangkat
A. Data Identitas & Akun Pegawai
- Nama lengkap, Username, Alamat Email, Nomor HP, dan Nomor CIF / ID Pegawai.
- Jabatan, Level Pengguna (User Level), Kode Kantor, Nama Kantor Cabang/Kas, Kode AO, Kode Kolektor, serta Foto Profil.
B. Data Lokasi Latar Belakang (Background Location / Selalu Izinkan)
- Tujuan: Memantau posisi operasional petugas di lapangan, memvalidasi titik kunjungan kerja (Stay Point), serta memastikan keamanan dan kedisiplinan operasional.
- Data yang Direkam: Titik koordinat GPS (latitude, longitude, akurasi, kecepatan, waktu tiba, waktu berangkat) serta konversi nama jalan/alamat lokasi.
Pengumpulan data lokasi di latar belakang (meskipun aplikasi ditutup atau layar terkunci) HANYA aktif pada hari kerja Senin s/d Jumat, pukul 08.00 – 17.00 WIB. Di luar rentang jam kerja tersebut serta pada hari Sabtu dan Minggu, sistem secara otomatis menghentikan pemantauan lokasi.
C. Akses Kamera & Penyimpanan (Saat Aplikasi Digunakan)
- Kamera (
Permission.camera): Hanya digunakan saat aplikasi aktif (while using the app) untuk mengambil foto bukti kunjungan lapangan, foto profil, foto agunan/dokumen pengajuan kredit, serta pemindaian kode QR (Scan QR Login Web). - Penyimpanan (
Permission.storage- Khusus Android 12 ke Bawah): Digunakan untuk menyimpan sementara berkas foto/dokumen operasional sebelum diunggah ke server atau saat mengunduh dokumen kerja.
D. Akses Notifikasi (Foreground Service Notification)
- Digunakan untuk menampilkan indikator layanan latar belakang secara transparan saat pemantauan lokasi jam kerja aktif serta mengirimkan informasi tugas operasional.
E. Data Operasional Perbankan & Nasabah
- Data prospek, pengajuan kredit, simulasi angsuran, analisa kredit (Umum, KKP, BTB), data agunan, hutang bank lain, agenda kerja, laporan kunjungan, dan monitoring pinjaman (MLoan) yang diinput oleh petugas dalam pelaksanaan tugas kedinasan.
F. Informasi Teknis Perangkat & Biometrik
- Audit Trail Persetujuan: ID perangkat (
device_id), model perangkat (device_model), versi Android SDK (android_sdk_int), alamat IP (ip_address), dan waktu persetujuan (agreed_at). - Autentikasi Biometrik Lokal: Fitur Login Biometrik diproses sepenuhnya oleh sistem keamanan lokal perangkat (Android Keystore / LocalAuth). Aplikasi KTM tidak pernah merekam atau mengirimkan data sidik jari/wajah pengguna ke server.
Tujuan Penggunaan Data
- Verifikasi & Keamanan Akses: Memastikan hanya pegawai berwenang yang dapat mengakses modul aplikasi sesuai hak akses jabatan dan mencegah manipulasi perangkat (seperti Developer Mode / Fake GPS).
- Validasi Kunjungan & Kinerja Lapangan: Mencatat kehadiran titik kunjungan, durasi persinggahan (Stay Point), serta rekapitulasi kinerja AO dan Kolektor selama jam kerja (Senin–Jumat, 08.00–17.00 WIB).
- Pemrosesan Pengajuan & Analisa Kredit: Mendukung alur digitalisasi pengajuan kredit, verifikasi dokumen, penilaian agunan, hingga persetujuan komite kredit.
- Kepatuhan Hukum & Audit Internal: Menyediakan alat bukti elektronik yang sah sesuai Pasal 20 UU PDP, Pasal 5 UU ITE, dan standar pemeriksaan OJK / Audit Internal.
Penyimpanan, Keamanan, dan Kerahasiaan Data
- Enkripsi & Server Internal: Seluruh transmisi data antara Aplikasi KTM dan server perusahaan dienkripsi menggunakan protokol HTTPS/TLS dan disimpan di infrastruktur server internal PT BPR Triastra Sejahtera.
- Sinkronisasi Antrean Offline: Apabila perangkat kehilangan koneksi internet saat jam kerja, data titik kunjungan disimpan sementara secara aman di penyimpanan lokal aplikasi dan otomatis disinkronkan saat perangkat kembali terhubung ke internet.
- Tidak Dibagikan ke Pihak Ketiga: Perusahaan tidak pernah menjual, menyewakan, atau memberikan data pribadi maupun data lokasi petugas kepada pihak ketiga mana pun di luar kepentingan hukum, audit resmi, atau kewajiban regulasi (OJK/BI/LPS).
Hak dan Kewajiban Pengguna (Subjek Data)
- Akses & Pembaruan Profil: Pengguna berhak melihat informasi akun dan memperbarui foto profil maupun kata sandi melalui menu Profile / Pengaturan.
- Penghentian Saat Cuti / Tidak Bertugas: Pengguna yang sedang cuti atau tidak bertugas dapat melakukan Logout pada aplikasi untuk menghentikan seluruh layanan latar belakang.
- Kepatuhan Jam Operasional: Penolakan atau penonaktifan sengaja atas izin wajib (Lokasi "Selalu Izinkan", Kamera, Notifikasi) serta mematikan GPS selama jam kerja operasional (Senin–Jumat, 08.00–17.00 WIB) dapat menghambat fungsi aplikasi dan ditindaklanjuti sesuai Peraturan Perusahaan / SOP yang berlaku.
Perubahan Kebijakan & Kontak Resmi
Perusahaan dapat memperbarui Kebijakan Privasi ini sewaktu-waktu mengikuti perkembangan fitur operasional maupun peraturan perundang-undangan. Perubahan materiil akan diberitahukan melalui aplikasi.
Pengendali Data Pribadi:
PT BPR Triastra Sejahtera
Berizin dan Diawasi oleh Otoritas Jasa Keuangan (OJK) serta Merupakan Peserta Penjaminan LPS
Unit Terkait: Divisi IT / Kepatuhan & SDM PT BPR Triastra Sejahtera
Website Sistem: https://apps.bprtriastrasejahtera.com