Kebijakan privasi

Berlaku untuk aplikasi Tune-In di https://tune.ropekanbaru.com. Terakhir diperbarui: 13 Oktober 2026.

Tune-In adalah aplikasi internal untuk petugas IT Web IT Management. Halaman ini menjelaskan data apa yang dikumpulkan aplikasi, untuk apa dipakai, di mana disimpan, dan bagaimana data dari akun Google digunakan.

1. Data yang dikumpulkan

Data akun pengguna aplikasi

• Nama, alamat email, role, dan wilayah kerja, yang diisi admin saat akun dibuat.
• Password, disimpan hanya dalam bentuk hash (tidak bisa dibaca kembali).
• Rahasia verifikasi dua langkah (MFA), disimpan terenkripsi, dan kode pemulihan dalam bentuk hash.

Data dari akun Google

• Masuk dengan Google (opsional). Bila pengguna menghubungkan akun Google-nya, aplikasi menerima dan menyimpan ID akun Google dan alamat email akun itu. Aplikasi tidak meminta dan tidak menyimpan kontak, kalender, isi email, atau data Google lainnya.
• Google Drive (hanya satu akun, disambungkan System Admin). Aplikasi meminta izin https://www.googleapis.com/auth/drive.file. Dengan izin ini aplikasi hanya dapat membuat, membaca, dan menghapus file dan folder yang dibuatnya sendiri, yaitu foto dokumentasi IT Health Check. Aplikasi tidak dapat melihat atau mengubah file lain di Drive tersebut. Yang disimpan di server adalah token izin (refresh token) dalam bentuk terenkripsi dan alamat email akun Drive itu.

Data operasional

• Data pekerja dan perangkat dari laporan Microsoft Intune dan Microsoft 365 yang diunggah admin: nama, nomor pekerja, alamat akun kerja, unit kerja, nama perangkat, nomor seri, versi sistem operasi, dan status keamanan perangkat.
• Isi form IT Health Check: penilaian tiap langkah, catatan temuan, nama pemeriksa, tanggal, dan foto dokumentasi.
• Jejak audit: tindakan yang dilakukan di aplikasi, waktu, alamat IP, dan jenis browser.

2. Untuk apa data dipakai

• Mengenali pengguna saat masuk dan membatasi data sesuai role dan wilayah kerjanya.
• Menampilkan dashboard dan daftar pemantauan enrollment Intune dan adopsi Microsoft 365.
• Menyimpan dan menampilkan hasil IT Health Check beserta fotonya.
• Mengirim email terkait akun: password sementara, atur ulang password, dan reset MFA.
• Keamanan dan audit: mendeteksi percobaan masuk yang gagal dan mencatat perubahan penting.

Data tidak dipakai untuk iklan, tidak dijual, dan tidak dipakai untuk melatih model kecerdasan buatan.

3. Penggunaan data dari Google API

Penggunaan dan pengalihan informasi yang diterima dari Google API oleh Tune-In mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use. Secara khusus:

• Data dari Google hanya dipakai untuk fitur yang terlihat oleh pengguna: masuk dengan Google, dan menyimpan serta menampilkan foto IT Health Check.
• Data dari Google tidak dialihkan ke pihak lain, kecuali bila diwajibkan hukum.
• Data dari Google tidak dipakai untuk iklan.
• Tidak ada orang yang membaca data dari Google, kecuali pengguna aplikasi yang berwenang melihat foto IT Health Check sesuai role-nya.

4. Di mana data disimpan dan dengan siapa dibagikan

• Data akun, data operasional, dan jejak audit disimpan di database pada server tempat aplikasi dipasang.
• Foto IT Health Check disimpan di Google Drive milik akun yang disambungkan System Admin; bila Drive belum disambungkan, foto disimpan di server aplikasi.
• Email dikirim melalui penyedia layanan email yang dipakai organisasi.
• Data hanya dapat dilihat oleh pengguna aplikasi sesuai role dan wilayah kerjanya. Data tidak dibagikan kepada pihak di luar organisasi.

5. Keamanan

• Seluruh akses memakai HTTPS.
• Password disimpan sebagai hash; rahasia MFA dan token Google Drive disimpan terenkripsi.
• Verifikasi dua langkah (MFA) dapat diwajibkan untuk semua pengguna, dan akun baru wajib mengganti password sementaranya.
• Hak akses diatur per role, dan tindakan penting dicatat di jejak audit.

6. Penyimpanan dan penghapusan data

• Data akun disimpan selama akun aktif dan dihapus saat admin menghapus akun tersebut.
• Pengguna dapat memutus hubungan akun Google-nya kapan saja dari halaman Profil; ID dan email Google-nya langsung dihapus dari aplikasi.
• System Admin dapat memutus sambungan Google Drive dari Pengaturan aplikasi; token izinnya dicabut dan dihapus dari server. File yang sudah ada di Drive tetap menjadi milik akun Drive itu dan dapat dihapus langsung dari Google Drive.
• Izin yang diberikan kepada aplikasi juga dapat dicabut dari pengaturan akun Google.
• Permintaan penghapusan data lainnya dapat disampaikan melalui kontak di bawah.

7. Perubahan kebijakan

Bila kebijakan ini berubah, tanggal "terakhir diperbarui" di atas ikut berubah. Perubahan yang penting diberitahukan kepada pengguna aplikasi.

8. Kontak

Pertanyaan tentang kebijakan ini atau permintaan terkait data dapat disampaikan kepada pengelola aplikasi, Web IT Management melalui admin aplikasi di organisasi Anda.

Privacy policy (English summary)

Tune-In is an internal application for IT staff of Web IT Management. Accounts are created by an administrator.

• Data collected: user account details (name, email, role, work area; password stored as a hash; MFA secret stored encrypted); operational data uploaded by administrators from Microsoft Intune and Microsoft 365 reports (staff names, work account addresses, device names, serial numbers, OS versions, security status); IT health check answers and photos; and an audit trail of actions with time, IP address and browser type.
• Google user data: for optional Sign in with Google, the app stores the Google account ID and email address only. For Google Drive, a single account connected by the System Admin grants the drive.file scope, which lets the app create, read and delete only the files and folders it created itself (health check photos). The encrypted refresh token and the Drive account's email address are stored on the server.
• How data is used: to authenticate users, limit data by role and work area, show the monitoring dashboards, store and display health check results and photos, send account emails, and keep a security audit trail. Data is not used for advertising, not sold, and not used to train AI models.
• Limited Use: Tune-In's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
• Sharing: data is visible only to authorised users of the application within the organisation and is not shared with third parties, other than the storage and email providers named above.
• Retention and deletion: account data is deleted when an administrator deletes the account. Users can unlink their Google account from the Profile page at any time. The System Admin can disconnect Google Drive, which revokes and deletes the stored token. Access can also be revoked from the Google account settings. Other deletion requests can be sent to the contact below.
• Security: HTTPS everywhere, hashed passwords, encrypted secrets and tokens, optional mandatory MFA, role-based access and an audit trail.

Contact: the application administrator in your organisation.