Berlaku untuk layanan Warjok yang tercantum dalam kebijakan, sesuai fitur dan data yang digunakan.

Kebijakan Keamanan Data

Pengelola: warjok.id
Alamat: Jl. Masjid Cidodol RT 3 RW 12, Kebayoran Lama, Jakarta Selatan.
Email: admin.warjok@gmail.com
WhatsApp: 085710430751
Versi 1.0 · Berlaku sejak dipublikasikan pada website Warjok.

Kebijakan ini mencakup warjok.id, pos.warjok.id, absensi.warjok.id, booking.warjok.id, nitro.warjok.id, bms.warjok.id, my.RT.warjok.id, my.DKM.warjok.id dan IoT.warjok.id, beserta aplikasi mobile terkait yang merujuk kebijakan ini. Jenis data yang diproses mengikuti fitur yang benar-benar digunakan pada masing-masing layanan.

1. Prinsip pengamanan

Warjok menetapkan pembatasan akses, minimisasi data dan kerahasiaan sebagai prinsip pengelolaan layanan. Admin hanya boleh menggunakan data untuk tugas yang menjadi kewenangannya. Penerapan teknis mengikuti aplikasi dan lingkungan yang digunakan; kebijakan ini bukan pernyataan sertifikasi keamanan atau jaminan bebas risiko.

2. Akun dan kredensial

Pengguna wajib menjaga password dan keluar dari perangkat bersama. Admin wajib meninjau akses dan mencabut akun yang tidak lagi berwenang. Password, token, OTP dan kunci akses tidak boleh dibagikan dalam laporan masalah. Pelaporan tidak memerlukan penyerahan kredensial.

3. Data sensitif dan lampiran

Data gaji, kesehatan, lokasi rinci, foto dan bukti transaksi hanya boleh dibuka atau dibagikan untuk tujuan yang relevan. Pengguna diminta mengirim informasi minimum yang dibutuhkan. Hak akses pada aplikasi tidak memberi izin untuk menyebarluaskan hasil unduhan atau screenshot.

4. Komunikasi dan server lokal

Gunakan alamat HTTPS resmi ketika mengakses layanan online. Bridge lokal mengirim data ke API HTTPS yang dikonfigurasi admin dan menyimpan antrean pada komputer organisasi. Organisasi bertanggung jawab melindungi komputer, akun sistem operasi dan folder data tersebut. Pembacaan bridge tidak dimaksudkan untuk mengubah atau menghapus data mesin.

5. Retensi dan salinan

Admin bertanggung jawab menjalankan retensi yang dijelaskan pada Kebijakan Penghapusan Akun/Data, termasuk salinan operasional dan backup di bawah kendalinya. Backup tidak boleh digunakan untuk mempertahankan data tanpa batas atau mengembalikan data yang telah dihapus ke penggunaan aktif.

6. Laporan insiden

Laporkan dugaan kebocoran, akses tidak sah atau kehilangan perangkat ke admin.warjok@gmail.com atau WhatsApp 085710430751. Sertakan nama aplikasi, waktu kejadian dan uraian singkat tanpa menyertakan rahasia atau data pribadi yang tidak diperlukan. Admin menilai laporan, membatasi dampak, mengoordinasikan pemulihan dan menyampaikan pemberitahuan sesuai kewajiban yang berlaku.

7. Pembaruan dan keterbatasan

Pengelola meninjau kebutuhan pembaruan dan perbaikan berdasarkan risiko. Tidak ada sistem yang dapat menjamin keamanan mutlak. Kebijakan ini tidak menyatakan seluruh aplikasi telah memiliki MFA, enkripsi menyeluruh, sertifikasi tertentu atau penghapusan otomatis. Informasi tentang kontrol pada layanan tertentu dapat diminta kepada pengelola.