Kebijakan Privasi

1. Pengantar

Selamat datang di Neo PIP & Mobile Apps

Kebijakan Privasi ini menjelaskan bagaimana kami mengelola, melindungi, dan menggunakan informasi Anda dalam penggunaan aplikasi dan situs web Neo PIP. Kami berkomitmen untuk mengedepankan dan mengoptimalkan keamanan sistem sesuai dengan ketentuan yang berlaku baik secara nasional maupun internasional.

Aplikasi e-PIP Mobile () & e-PIP Mobile () adalah platform layanan manajemen digital yang disediakan oleh pihak developer Pusat Investasi Pemerintah. e-PIP Mobile dapat diunduh dan digunakan oleh masyarakat umum untuk mengakses informasi publik mengenai PIP dan Pembiayaan Ultra Mikro (UMi) tanpa perlu membuat akun, serta menyediakan fitur khusus pengguna terdaftar (E-Perjadin dan E-FGD) — termasuk kamera Geotag sebagai bukti lampiran perjalanan dinas yang dapat digunakan tanpa perlu terdaftar. Fitur presensi rapat bagi peserta eksternal tetap hanya tersedia di website Neo PIP melalui link khusus. Dengan menggunakan aplikasi dan website ini, Anda menyetujui praktik data yang dijelaskan dalam kebijakan ini.

2. Komitmen Keamanan dan Privasi Kami

Sebagai bagian dari Pusat Investasi Pemerintah (PIP), kami berusaha terus berkomitmen penuh untuk menjunjung tinggi integritas, kerahasiaan, dan ketersediaan data pengguna. Prinsip utama kami dalam pengelolaan informasi meliputi:

• Keamanan Data Terdepan: Berusaha menerapkan standar keamanan tertinggi untuk melindungi informasi sensitif.
• Privasi berdasarkan Rancangan: Mengintegrasikan prinsip-prinsip privasi sejak tahap awal pengembangan hingga operasional website Neo PIP dan Mobile Apps.
• Transparansi: Berupaya memastikan pengguna mendapatkan informasi yang jelas dan jujur mengenai cara kami memperoleh, mengelola, dan melindungi data Anda.

3. Informasi yang Kami Kumpulkan

Data yang kami kelola terbagi menjadi tiga kategori utama:

A. Data yang Disediakan oleh Sistem (Data Internal)

Data identitas pribadi Anda (seperti Nama, NIP/NIK, Jabatan) telah tersedia secara otomatis melalui basis data kepegawaian internal PIP bagi pegawai, maupun melalui Sistem Manajemen Keuangan PIP bagi mitra terdaftar. Kami tidak meminta Anda mengunggah data pribadi sensitif baru secara manual, kecuali untuk keperluan pembaruan data yang diwajibkan oleh administrasi kantor.

B. Data yang Dikumpulkan Secara Otomatis

Saat Anda mengakses atau menggunakan layanan (SSO, Absensi, dll), sistem secara otomatis mencatat informasi teknis tertentu untuk keperluan keamanan dan audit log, meliputi:

• Alamat IP (Internet Protocol)
• Informasi Perangkat: Model Browser, versi sistem operasi (OS), dan pengenal perangkat unik
• Data Log: Waktu login (timestamp), durasi akses, dan aktivitas navigasi di dalam aplikasi
• Data Passkey (website Neo PIP): Informasi kunci publik kriptografi untuk autentikasi biometrik/perangkat pada login via website — tidak tersedia di aplikasi mobile (tanpa menyimpan data biometrik itu sendiri)

C. Data Absensi Peserta Rapat

Untuk peserta publik atau internal pegawai yang mengikuti rapat melalui link presensi khusus di website Neo PIP, kami mengumpulkan informasi berikut:

• Data Identitas: Nama lengkap, NIP/NIK, Jabatan, Instansi, Divisi/Unit
• Data Kontak: Nomor telepon, Alamat email
• Tanda Tangan Digital: Tanda tangan elektronik yang dienkripsi
• Data Kehadiran: Waktu absensi dan informasi rapat yang diikuti

Catatan Penting: Fitur presensi rapat ini hanya tersedia di website Neo PIP dan tidak tersedia di aplikasi e-PIP Mobile / PIP Mobile. Akses untuk mengisi presensi hanya tersedia melalui link khusus yang diberikan oleh pegawai/panitia PIP, tanpa perlu membuat akun. Tidak ada pendaftaran publik terbuka untuk fitur ini.

4. Akses Perangkat dan Fitur

Website Neo PIP dan Mobile Apps memerlukan akses ke beberapa fitur perangkat Anda untuk menyediakan fungsionalitas yang optimal. Semua akses ini bersifat terbatas, opsional, dan hanya digunakan untuk tujuan spesifik yang telah ditentukan.

A. Akses Kamera

Kami memerlukan akses kamera hanya di platform mobile ( / ) yang memerlukan akses kamera perangkat Anda untuk mendukung fitur-fitur utama berikut — seluruh fitur kamera hanya digunakan oleh pengguna terdaftar (pegawai & non-pegawai terdaftar):

• Pemindaian QR Code: Digunakan oleh pengguna terdaftar untuk proses autentikasi login yang cepat dan aman. Pencatatan kehadiran (presensi) rapat bagi peserta eksternal — masyarakat umum dan mitra — tidak dilakukan melalui aplikasi, melainkan melalui link khusus di website Neo PIP.
• Dokumentasi Perjalanan Dinas (Perjadin): Khusus bagi pengguna terdaftar (termasuk personil non-pegawai yang terdaftar melalui sistem manajemen keuangan PIP), kamera digunakan untuk mengambil foto bukti fisik kegiatan atau dokumen pendukung perjalanan dinas sebagai syarat kelengkapan administrasi.
• Geotag Laporan Perjalanan Dinas: Fitur kamera ini secara khusus digunakan untuk membuat foto dengan frame Geotag yang menampilkan keberadaan lokasi Anda yang sedang dinas beserta logo PIP. Foto hasil Geotag ini akan disematkan pada laporan perjalanan dinas sebagai bukti kehadiran di lokasi penugasan. Fitur ini juga digunakan oleh non-pegawai PIP (masyarakat umum/mitra) sebagai bukti lampiran perjalanan dinas — tanpa perlu terdaftar pada Sistem Manajemen Keuangan PIP. Hanya foto Geotag yang berasal dari aplikasi e-PIP Mobile yang diterima oleh PIP sebagai lampiran — foto ber-geotag dari aplikasi atau kamera lain tidak diterima.

Kami menegaskan komitmen privasi kami:

• Pemrosesan Lokal: Untuk pemindaian QR Code, proses dilakukan sepenuhnya di perangkat Anda secara real-time.
• Penyimpanan Berbasis Tindakan: Kami hanya menyimpan gambar yang secara eksplisit diambil dan dikirimkan oleh Anda untuk keperluan foto profil atau unggahan bukti perjalanan dinas.
• Kontrol Penuh: Kamera hanya akan aktif saat Anda menekan tombol fitur terkait, dan Anda dapat mencabut izin akses ini kapan saja melalui pengaturan sistem perangkat.

B. Akses Lokasi

Kami memerlukan akses lokasi di platform website NEO PIP & Mobile Apps yang memerlukan akses lokasi perangkat Anda — untuk fitur presensi rapat via link khusus (website) serta Geotag laporan perjalanan dinas (aplikasi mobile, pengguna terdaftar). Penggunaan lokasi bersifat:

• Platform spesifik: Akses lokasi hanya diperlukan di website dan aplikasi mobile ( / )
• Real-time dan sesaat: Lokasi hanya diakses saat Anda melakukan proses absensi (website neo) dan tidak disimpan secara berkelanjutan
• Terbatas pada fitur absensi: Akses lokasi hanya digunakan untuk memverifikasi kehadiran Anda di lokasi yang ditentukan
• Tidak untuk pelacakan: Kami tidak menggunakan lokasi untuk melacak pergerakan atau aktivitas Anda di luar konteks absensi
• Akurasi terbatas: Kami hanya menggunakan koordinat GPS untuk verifikasi kehadiran dan lokasi perjalanan dinas, bukan untuk pelacakan detail pergerakan

5. Penggunaan Data

Informasi yang dikelola melalui e-PIP Mobile dan Neo PIP digunakan sesuai dengan fitur yang digunakan oleh pengguna, antara lain:

• menyediakan informasi publik mengenai Pusat Investasi Pemerintah dan Pembiayaan Ultra Mikro (UMi);
• menyediakan berita, peraturan, informasi pelayanan, dan informasi Mitra PIP;
• melakukan autentikasi dan pengelolaan akses untuk fitur E-Perjadin dan E-FGD;
• mendukung pengelolaan perjalanan dinas dan kegiatan FGD bagi pengguna yang memiliki akses;
• mendokumentasikan kehadiran rapat melalui link presensi khusus di website Neo PIP;
• menjaga keamanan dan keandalan layanan;
• melakukan pemeliharaan, audit, dan pemecahan masalah sistem.

Data yang terkait dengan fitur yang memerlukan autentikasi hanya dapat diakses sesuai dengan hak akses akun pengguna.

6. Penyimpanan dan Keamanan Data

Keamanan data adalah prioritas utama kami. Mengingat sensitivitas data institusi, kami menerapkan standar keamanan teknis yang ketat:

Lokasi Penyimpanan

Seluruh data disimpan secara mandiri (Self-Hosted) pada server internal Pusat Investasi Pemerintah (On-Premise), memastikan kedaulatan data tetap berada di lingkungan kantor PIP.

Enkripsi Penyimpanan (Data-at-Rest)

Dokumen sensitif (seperti file KTP, Kartu Keluarga, Tanda Tangan Digital) disimpan menggunakan enkripsi AES-256-CBC.

Enkripsi Transmisi (Data-in-Transit)

• Komunikasi data antara aplikasi (frontend) dan server (backend) dilindungi menggunakan protokol SSL/TLS
• Payload data yang bersifat umum dikirim menggunakan enkripsi tambahan AES-256-GCM sebelum mencapai API endpoint

Enkripsi End-to-End untuk Data Sensitif

Untuk melindungi data sensitif selama transmisi dari perangkat pengguna ke server, kami menerapkan enkripsi end-to-end menggunakan AES-256-GCM pada semua komunikasi yang melibatkan kredensial login dan data sensitif lainnya.

Implementasi Enkripsi:

• Algoritma: AES-256-GCM dengan Initialization Vector (IV) acak untuk setiap sesi
• Scope: Formulir login, data autentikasi passkey (login via website), dan payload sensitif lainnya
• Proses: Enkripsi dilakukan di sisi klien sebelum data dikirim melalui jaringan
• Verifikasi: Status enkripsi ditampilkan secara real-time kepada pengguna

Keunggulan Keamanan:

• Perlindungan Data-in-Transit: Data dienkripsi sebelum meninggalkan perangkat pengguna
• Pencegahan Eavesdropping: Mencegah intersepsi data selama transmisi
• Integritas Data: Memastikan data tidak diubah selama perjalanan
• Forward Secrecy: Setiap sesi menggunakan kunci enkripsi yang berbeda

Proteksi Kata Sandi

Seluruh kata sandi pengguna disimpan dalam bentuk Hashed yang tidak dapat dibaca kembali (irreversible).

Keamanan Tanda Tangan Digital

Tanda tangan digital yang dikumpulkan melalui form absensi dilindungi dengan enkripsi tingkat tinggi:

• Enkripsi AES-256: File tanda tangan dienkripsi menggunakan algoritma AES-256
• Penyimpanan Terenkripsi: File tetap dalam bentuk terenkripsi selama penyimpanan
• Transmisi Aman: Data dikirim dengan enkripsi end-to-end sebelum mencapai server
• Akses Terbatas: Hanya personel berwenang yang dapat mengakses file tanda tangan

7. Layanan Pihak Ketiga

Sistem kami beroperasi secara mandiri, namun kami menggunakan layanan pihak ketiga terbatas hanya untuk fitur berikut:

8. Kebijakan Cookies dan Penyimpanan Lokal

Kami menggunakan Cookies dan penyimpanan lokal perangkat semata-mata untuk fungsionalitas teknis:

• Sesi & Autentikasi: Menyimpan token login agar Anda tetap masuk selama sesi aktif
• Preferensi: Menyimpan pengaturan tampilan (seperti tema Gelap/Terang)
• Identifikasi Perangkat: Mengenali perangkat yang terdaftar untuk penggunaan fitur Passkey pada login via website

Kami tidak menggunakan cookies untuk pelacakan iklan atau analitik pihak ketiga.

9. Pendaftaran, Retensi dan Penghapusan Data

Pengguna Publik, Mitra & Non-Pegawai

Non-pegawai PIP (masyarakat umum/mitra) dapat menggunakan aplikasi e-PIP Mobile / PIP Mobile — khususnya fitur kamera Geotag sebagai bukti lampiran perjalanan dinas — tanpa perlu terdaftar pada Sistem Manajemen Keuangan PIP maupun membuat akun. Yang diterima oleh PIP sebagai lampiran perjalanan dinas hanyalah foto Geotag yang berasal dari aplikasi e-PIP Mobile; foto ber-geotag dari aplikasi atau kamera lain tidak diterima.

Tetap tidak ada pendaftaran akun: akun pegawai didaftarkan melalui sistem kepegawaian internal PIP, dan akun non-pegawai (masyarakat umum/mitra) melalui Sistem Manajemen Keuangan PIP — tidak terdapat mekanisme pendaftaran mandiri (self-registration) di aplikasi maupun website. Keterlibatan peserta eksternal pada presensi rapat tetap hanya melalui link khusus di website Neo PIP, tanpa perlu membuat akun.

Anda dapat mengajukan penghapusan data pribadi terkait presensi rapat tersebut, dengan menghubungi panitia rapat atau tim dukungan kami yang tertera di bagian Kontak. Data akan dihapus dari sistem aktif kami dalam waktu 30 hari kerja setelah verifikasi.

Penghapusan Akun (Hak Pengguna)

Setiap pengguna terdaftar (pegawai maupun mitra) memiliki hak untuk meminta penghapusan akun mereka. Bagi masyarakat umum yang tidak memiliki akun, hak yang sama berlaku atas data presensi rapat yang pernah mereka isi.

Pengguna Internal (Pegawai)

Untuk pengguna dengan status pegawai aktif, akun didaftarkan melalui sistem kepegawaian internal PIP dan sistem manajemen keuangan PIP — bukan melalui mekanisme pendaftaran mandiri (self-registration) di aplikasi. Penghapusan akun pegawai mengikuti prosedur standar kepegawaian Pusat Investasi Pemerintah (seperti pensiun atau mutasi). Namun, hak untuk menonaktifkan akses data pribadi tetap tersedia sesuai regulasi yang berlaku.

10. Hubungi Kami

Jika Anda memiliki pertanyaan teknis mengenai keamanan data, kendala akses, atau kebijakan privasi ini, silakan hubungi tim pengembang dan administrator kami: