Kebijakan Privasi

Di Sentinel Tech, kami berkomitmen melindungi privasi dan keamanan klien kami serta para tamunya. Kebijakan Privasi ini menjelaskan cara kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi maupun operasional dalam seluruh sistem dan layanan kami, termasuk Sentec EMS, Sentec PMS, solusi cloud, dan integrasi.

Kebijakan ini berlaku untuk seluruh data klien dan tamu yang diproses melalui produk dan layanan Sentinel Tech, termasuk namun tidak terbatas pada HRIS, PMS, solusi server cloud, serta alat pihak ketiga yang terintegrasi.

Kami hanya mengumpulkan data yang diperlukan untuk menyediakan dan meningkatkan layanan kami. Data tersebut dapat mencakup:

• Profil karyawan dan tamu
• Data absensi dan penggajian
• Data pemesanan dan operasional
• Log akses pengguna dan catatan aktivitas
• Pertanyaan dukungan serta analitik penggunaan sistem

Kami menggunakan data yang dikumpulkan untuk:

• Mengoperasikan dan meningkatkan produk kami
• Memastikan penyediaan layanan dan dukungan
• Memenuhi kewajiban hukum dan kepatuhan
• Mengomunikasikan pembaruan serta peringatan sistem

Kami mematuhi prinsip minimalisasi data: hanya mengumpulkan data yang diperlukan untuk tujuan tertentu. Masa penyimpanan data ditentukan oleh jenis data serta persyaratan hukum dan peraturan. Data yang tidak lagi diperlukan akan dihapus secara aman atau dianonimkan.

Sentinel Tech menerapkan pengamanan teknis dan organisasi yang ketat, termasuk:

• Enkripsi saat data disimpan dan dikirimkan
• Kontrol akses berbasis peran (RBAC)
• Praktik pengembangan perangkat lunak yang aman berbasis OWASP
• Log audit dan pemantauan aktivitas sensitif
• Pengujian penetrasi serta pemindaian kerentanan secara berkala

Kami tidak menjual, memperdagangkan, atau menyewakan data pribadi. Akses oleh penyedia pihak ketiga (misalnya platform cloud atau pembayaran) dikendalikan secara ketat, dienkripsi, dan diatur melalui perjanjian kontraktual yang ketat untuk memastikan kepatuhan terhadap GDPR atau ketentuan setara.

Klien dan pengguna yang berwenang berhak untuk:

• Mengakses data yang tersimpan
• Meminta koreksi atau penghapusan data
• Mencabut akses dan meminta log audit
• Melaporkan kekhawatiran terkait data kepada Petugas Privasi kami

Apabila terdapat dugaan pelanggaran data:

• Sentinel Tech akan segera bertindak sesuai Rencana Tanggapan Insiden
• Klien yang terdampak akan diberi tahu dalam jangka waktu yang diwajibkan hukum
• Prosedur mitigasi dan investigasi akan segera dijalankan

Seluruh karyawan mengikuti pelatihan keamanan dan privasi secara berkala, dan sistem kami mematuhi standar hukum serta peraturan yang relevan, termasuk ISO 27001, GDPR, dan peraturan data ketenagakerjaan setempat.

Untuk pertanyaan atau kekhawatiran mengenai Kebijakan Privasi ini maupun praktik penanganan data kami, silakan hubungi: