Kebijakan Privasi HCDev Petrokimia

Berlaku sejak 25 September 2026 · menggantikan versi 15 Oktober 2025

Pemberitahuan ini menjelaskan bagaimana PT Petrokimia Gresik ("Kami") memproses dan melindungi Data Pribadi Anda saat Anda memakai HCDev Petrokimia, baik situs web maupun aplikasi seluler di Android dan iOS ("HCDev"). HCDev dikelola oleh PT Petrokimia Gresik sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

Apa dasar Kami memproses Data Pribadi Anda?

Kami memproses Data Pribadi untuk melaksanakan hubungan kerja dan program pengembangan SDM PT Petrokimia Gresik, memenuhi kewajiban hukum, dan, untuk hal yang memerlukannya, berdasarkan persetujuan Anda.

Data Pribadi apa yang Kami kumpulkan?

• Data identitas dan akun: nama lengkap, nama pengguna, NIK, alamat email, nomor telepon/WhatsApp, asal instansi, unit kerja, dan jabatan.
• Data pengembangan: riwayat pelatihan dan event, kehadiran OJT, penilaian, sertifikasi, rencana pengembangan (IDP), learning point, serta dokumen yang Anda unggah.
• Konten yang Anda buat: artikel, cerita, komentar, dan tanggapan.
• Lokasi presisi: hanya dibaca saat Anda melakukan absensi OJT dan aplikasi sedang terbuka, untuk memastikan Anda berada di area kerja. Kami tidak melacak lokasi di latar belakang.
• Kamera dan galeri: hanya dipakai saat Anda memindai kode QR, memotret, atau memilih foto dan berkas untuk diunggah.
• Data perangkat dan keamanan: jenis dan ID perangkat, versi sistem operasi dan aplikasi, alamat IP, serta waktu login. Data ini dipakai untuk keamanan akun dan riwayat login.
• Token notifikasi: pengenal dari Firebase Cloud Messaging agar Kami dapat mengirim notifikasi ke perangkat Anda.

Bagaimana Kami menggunakan Data Pribadi Anda?

• Mendaftarkan, memverifikasi, menonaktifkan, dan mengelola akun Anda, termasuk mengirim kode OTP lewat WhatsApp ke nomor yang terdaftar.
• Menyelenggarakan pelatihan, OJT, sertifikasi, beasiswa, dan program pengembangan SDM lainnya, termasuk proses persetujuan oleh atasan dan PIC.
• Mengirim informasi penting tentang layanan, jadwal, persetujuan, dan perubahan kebijakan.
• Menjaga keamanan akun dan mencegah penyalahgunaan.
• Menanggapi pertanyaan dan saran dari Anda.
• Tujuan lain yang diwajibkan peraturan perundang-undangan.

Kami tidak menjual Data Pribadi Anda dan tidak memakainya untuk iklan.

Dengan siapa Data Pribadi Anda dibagikan?

Data Pribadi hanya dapat diakses oleh pihak yang berwenang di lingkungan PT Petrokimia Gresik sesuai tugasnya. Kami memakai penyedia layanan berikut yang memproses data atas nama Kami:

• Google Cloud (server dan basis data HCDev, wilayah Jakarta) dan Firebase Cloud Messaging (pengiriman notifikasi).
• WhatsApp untuk mengirim kode OTP ke nomor Anda.
• Mapbox untuk menampilkan peta lokasi OJT.
• ipify untuk membaca alamat IP publik perangkat saat login.
• Penyedia jasa pemeliharaan sistem yang bekerja atas nama Kami, terbatas pada yang diperlukan dan terikat kewajiban kerahasiaan.

Berapa lama Kami menyimpan Data Pribadi Anda?

Data Pribadi disimpan selama diperlukan untuk tujuan pemrosesannya atau selama diwajibkan peraturan perundang-undangan. Data Pribadi dihapus paling lama 1 (satu) tahun sejak HCDev tidak beroperasi dan/atau paling lama 5 (lima) tahun setelah tujuan pemrosesan tercapai.

Bagaimana Kami mengamankan Data Pribadi Anda?

• Akses dibatasi berdasarkan peran dan kebutuhan tugas.
• Data dikirim melalui koneksi terenkripsi (HTTPS). Data tertentu, seperti nomor telepon, disimpan dalam bentuk terenkripsi.
• Login dilindungi OneKey (single sign-on perusahaan) atau kata sandi ditambah kode OTP yang berlaku 5 menit dan hanya dapat dipakai sekali.
• Setiap pihak yang terlibat dalam pemrosesan wajib menjaga kerahasiaan dan keamanan Data Pribadi.

Apa saja hak Anda?

Sesuai UU PDP, Anda berhak:

• mendapatkan informasi tentang identitas pengendali, dasar hukum, dan tujuan pemrosesan Data Pribadi;
• mengakses dan memperoleh salinan Data Pribadi Anda;
• melengkapi, memperbarui, dan memperbaiki Data Pribadi yang tidak akurat;
• mengakhiri pemrosesan, menghapus Data Pribadi, atau meminta penghapusan akun;
• menarik kembali persetujuan yang telah Anda berikan;
• mengajukan ganti rugi atas pelanggaran pemrosesan Data Pribadi sesuai peraturan perundang-undangan.

Kirim permintaan ke email di bagian akhir dari alamat email yang terdaftar di akun Anda, sebutkan nama pengguna atau NIK Anda. Kami menanggapi paling lambat 3 × 24 jam sesuai UU PDP. Izin lokasi, kamera, dan notifikasi dapat Anda cabut kapan saja lewat pengaturan perangkat.

Tautan eksternal

HCDev dapat memuat tautan ke situs pihak lain. Praktik privasi situs tersebut di luar tanggung jawab Kami. Bacalah kebijakan privasi situs tersebut sebelum membagikan Data Pribadi Anda.

Bagaimana pemberitahuan ini diperbarui?

Kami dapat mengubah pemberitahuan ini dari waktu ke waktu. Setiap perubahan diumumkan di halaman ini beserta tanggal berlakunya.

Bagaimana cara menghubungi Kami?

Pertanyaan, permintaan, dan keluhan terkait Data Pribadi dapat dikirim ke tekinfo@petrokimia-gresik.com.