# Keamanan dan privasi > Cara TimeTracking melindungi data Anda: peran GDPR dan DPA, hosting di UE (Irlandia), enkripsi, row-level security, log audit, dan responsible disclosure. URL: https://timetracking.tech/id/keamanan Language: id Last updated: 2026-10-23 Data pencatatan waktu kerja mengungkap banyak hal tentang orang: di mana mereka bekerja, kapan, dan untuk siapa. Halaman ini menjelaskan cara TimeTracking melindunginya, apa yang tidak kami kumpulkan, dan di mana detailnya bisa ditemukan. Dokumen hukum kami sedang difinalisasi; halaman ini merangkum komitmen di dalamnya. ## GDPR dan peran TimeTracking dipakai oleh organisasi: pemberi kerja, agen tenaga kerja, dan klien mereka. Untuk jam kerja, penempatan, dan persetujuan yang disimpan organisasi Anda di TimeTracking, organisasi Anda adalah pengendali dan TimeTracking adalah pemroses. Kami memproses data tersebut hanya berdasarkan instruksi terdokumentasi dari Anda, dan pengaturan yang Anda pilih di aplikasi, seperti apakah lokasi diaktifkan dan berapa lama disimpan, terhitung sebagai instruksi tersebut. Perjanjian pemrosesan data (DPA) kami adalah bagian dari ketentuan layanan dan diterima bersamaan saat mendaftar. DPA mencakup kerahasiaan, langkah keamanan, pemberitahuan pelanggaran data, sub-pemroses, bantuan atas permintaan subjek data, audit, dan penghapusan di akhir kontrak. Untuk data akun, tagihan, dan situs web, TimeTracking adalah pengendali, sebagaimana dijelaskan dalam kebijakan privasi. - [Perjanjian pemrosesan data](https://timetracking.tech/dpa) - [Kebijakan privasi](https://timetracking.tech/privacy) - [Ketentuan layanan](https://timetracking.tech/terms) ## Hosting di UE dan sub-pemroses Data pelanggan disimpan di UE. Database utama berjalan di Supabase di AWS di Irlandia (eu-west-1). Aplikasi web di-hosting di Vercel, dengan function di region UE jika memungkinkan; konten statis disajikan melalui CDN global. Kami memublikasikan setiap sub-pemroses beserta tujuan, lokasi, mekanisme transfer, dan statusnya: aktif, atau direncanakan dan baru diaktifkan setelah pemberitahuan. Kami memberi tahu pelanggan minimal 30 hari sebelum menambahkan atau mengganti sub-pemroses, dan pelanggan bisa mengajukan keberatan dalam periode tersebut. Kami tidak memakai jaringan iklan, pialang data, maupun tool tangkapan layar atau perekam ketikan. - [Sub-pemroses](https://timetracking.tech/subprocessors) ## Enkripsi Semua koneksi, antara browser, aplikasi mobile, API, dan database, memakai TLS 1.2 atau lebih tinggi, dengan HSTS di timetracking.tech. Saat disimpan, database, penyimpanan file, dan backup memakai enkripsi disk AES-256 dengan key yang dikelola penyedia. Magic link untuk persetujuan adalah token acak 256-bit. Kami hanya menyimpan hash dari setiap token, tautan kedaluwarsa setelah 14 hari, bisa dicabut, dan hanya sekali pakai untuk persetujuan. ## Isolasi tenant dan kontrol akses Data setiap pelanggan berada di database yang sama tetapi dipisahkan secara ketat. Setiap tabel tenant dilindungi oleh row-level security (RLS) PostgreSQL, sehingga database sendiri menolak mengembalikan baris milik organisasi lain. Kebijakan ini diuji per peran dalam pengujian otomatis. Di dalam organisasi, peran membatasi apa yang dilihat orang. Karyawan hanya bisa membaca penempatan dan jam kerja mereka sendiri, dan kontak di pihak klien hanya melihat penempatan dalam cakupan tautannya. Autentikasi dua faktor melindungi peran admin. Akses staf kami sendiri ke data produksi dibatasi pada orang-orang yang ditunjuk, hanya untuk dukungan atas permintaan Anda atau untuk penanganan insiden, dan setiap akses dicatat. ## Log audit dan persetujuan bertanda tangan Setiap perubahan pada lembar jam kerja, penempatan, periode, persetujuan, ekspor, dan konflik dicatat dalam log audit yang hanya bisa ditambah (append-only): siapa mengubah apa, kapan, dari sumber mana, dengan nilai lama dan baru. Log audit tidak bisa diedit atau dihapus. Periode yang dikunci tidak bisa diubah, hanya dikoreksi dengan baris referensi baru, dan ekspor membawa hash konten sehingga bisa direproduksi. Saat klien menyetujui jam kerja, mereka membuka magic link yang aman dan menandatangani dengan kode sekali pakai yang dikirim ke email mereka. Persetujuan mencatat nama, jabatan, keputusan, waktu, alamat IP, dan browser penanda tangan. Ini adalah tanda tangan elektronik sederhana menurut Regulasi eIDAS, dan memberi kedua belah pihak catatan yang jelas tentang siapa menyetujui jam kerja yang mana. - [Persetujuan klien](https://timetracking.tech/id/fitur/persetujuan-klien) ## Tanpa tangkapan layar, tanpa perekaman ketikan TimeTracking tidak mengambil tangkapan layar, tidak merekam ketikan, dan tidak memantau aplikasi dan situs web yang dipakai orang. Kami menilai pemantauan semacam itu merusak kepercayaan dan jarang proporsional menurut GDPR. TimeTracking tidak mengumpulkan lokasi saat ini. Notifikasi geofence sedang direncanakan: saat hadir, lokasi akan bersifat opsional dan diaktifkan oleh pemberi kerja, dan aplikasi hanya akan merekam posisi saat absen masuk, absen keluar, dan saat masuk atau keluar dari geofence di sekitar lokasi kerja, tidak pernah sebagai jejak terus-menerus. Koordinat mentah akan disimpan selama 30 hari secara default (bisa diatur dari 0 sampai 90), setelah itu hanya status di dalam atau di luar geofence yang disimpan. Notifikasi push yang direncanakan tidak akan berisi jam kerja atau nama. - [Pengingat dan notifikasi geofence](https://timetracking.tech/id/fitur/pengingat-geofence) ## Pemrosesan AI TimeTracking memakai AI (Anthropic Claude) untuk fitur seperti membaca lembar jam kerja yang dikirim klien lewat email, menandai anomali seperti jam kerja yang tidak mungkin atau duplikat, dan mengategorikan entri. Output AI selalu berupa saran. Ekstraksi dengan tingkat keyakinan rendah masuk ke peninjauan manusia, dan AI tidak bisa menyetujui, mengirim, atau menghapus apa pun. Persetujuan, ekspor, dan keputusan penggajian dibuat oleh manusia. Email masuk diperlakukan sebagai data: model hanya bisa mengisi skema ekstraksi yang tetap dan tidak bisa memicu tindakan. Data pelanggan tidak dipakai untuk melatih model AI. Menjalankan model lewat AWS Bedrock di UE (Frankfurt) sedang direncanakan; sampai tersedia, daftar sub-pemroses menunjukkan status terkini. Anda bisa mematikan fitur AI untuk organisasi Anda. - [Parser lembar jam kerja AI](https://timetracking.tech/id/fitur/parser-timesheet-ai) ## Backup, insiden, dan penghapusan Point-in-time recovery diaktifkan untuk database. Lingkungan development, staging, dan produksi terpisah, dan data produksi tidak dipakai untuk development. Jika terjadi pelanggaran data pribadi, kami memberi tahu pelanggan yang terdampak tanpa penundaan yang tidak semestinya, dengan target 48 jam setelah ditemukan, agar mereka bisa memenuhi kewajiban 72 jam mereka sendiri. Anda bisa mengekspor data kapan saja sebagai CSV atau XLSX, atau lewat API. Setelah kontrak berakhir, Anda punya waktu 30 hari untuk mengekspor, setelah itu kami menghapus data pelanggan dari produksi dan, setelah jangka waktu backup berakhir, dari backup. ## Responsible disclosure Jika Anda yakin telah menemukan kerentanan keamanan, laporkan ke alamat keamanan kami. Sertakan deskripsi masalah, URL atau komponen yang terdampak, langkah-langkah untuk mereproduksinya, dampak yang diperkirakan, dan cara kami bisa menghubungi Anda. Tangkapan layar atau proof of concept singkat akan membantu. Kami meminta pengungkapan terkoordinasi: beri kami waktu yang wajar untuk menyelidiki dan memperbaiki masalah sebelum Anda membagikannya secara publik. Jangan mengakses, mengubah, atau menghapus data yang bukan milik Anda, jangan menurunkan kualitas layanan bagi orang lain, dan hentikan pengujian setelah Anda menunjukkan masalahnya. - [Kontak](https://timetracking.tech/id/kontak) ## Pertanyaan yang sering diajukan ### Di mana data saya disimpan? Di UE. Database utama berjalan di Supabase di AWS di Irlandia. Daftar lengkap sub-pemroses, dengan lokasi dan statusnya, ada di halaman sub-pemroses kami. ### Apakah TimeTracking bersertifikasi ISO 27001 atau SOC 2? Tidak, TimeTracking sendiri tidak memegang sertifikasi tersebut. Penyedia infrastruktur kami menerbitkan laporan sertifikasi mereka sendiri, dan langkah keamanan yang kami terapkan dijelaskan dalam Lampiran 2 perjanjian pemrosesan data kami. ### Apakah Anda menyediakan perjanjian pemrosesan data? Ya. DPA adalah bagian dari ketentuan layanan kami dan diterima bersamaan saat mendaftar. Dokumen hukum kami sedang difinalisasi; draf terkini tersedia di situs web. ### Apakah TimeTracking melacak lokasi karyawan sepanjang waktu? Tidak. TimeTracking tidak mengumpulkan lokasi saat ini. Notifikasi geofence yang direncanakan akan bersifat opsional, diatur oleh pemberi kerja, dan hanya merekam posisi saat absen dan saat masuk atau keluar dari geofence lokasi kerja. Tidak ada pelacakan terus-menerus, tidak ada tangkapan layar, dan tidak ada perekaman ketikan. ### Apakah data kami dipakai untuk melatih model AI? Tidak. Data pelanggan tidak dipakai untuk melatih model AI, dan fitur AI bisa dimatikan untuk organisasi Anda.