Kebijakan Privasi

GiziNow dikelola oleh Yayasan Nawa Gizi Indonesia, beralamat di Jl. Syekh Nawawi Albantani, Banjar Agung, Cipocok Jaya, Kota Serang, Banten, Indonesia. GiziNow adalah sistem pengelolaan operasional Satuan Pelayanan Pemenuhan Gizi (SPPG) dan program Makan Bergizi Gratis, yang dipakai oleh tim GiziNow serta mitra SPPG. Kami memproses data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

• Akun: nama, email, nomor telepon/WhatsApp, foto profil, kata sandi (tersimpan dalam bentuk hash), role, dan cabang SPPG.
• Data karyawan: NIK, NIP, tempat dan tanggal lahir, jenis kelamin, alamat, jabatan, departemen, kontrak kerja, surat peringatan, status PTKP, dan rekening bank.
• Absensi: foto selfie, koordinat lokasi dan akurasinya, jarak dari lokasi kerja, jam masuk dan pulang, serta alasan bila absen di luar radius. Absensi GiziNow tidak memakai pengenalan wajah.
• Cuti, lembur, dan penggajian: pengajuan dan persetujuan, surat keterangan, gaji, tunjangan, potongan, dan slip gaji.
• Data cabang SPPG: biodata dan sertifikasi personel, database relawan (termasuk NIK dan kontak), kontak supplier, laporan audit, menu, galeri, dan siaran CCTV dapur.
• Pelamar kerja: data diri, CV, surat lamaran, dokumen pendukung, jawaban seleksi, dan kode verifikasi.
• Masukan masyarakat: nama, nomor kontak, isi request atau laporan, dan foto yang dikirim lewat halaman publik SPPG.
• Komunikasi dan kerja tim: pesan chat, tugas, dokumen, kalender, tiket bantuan, percakapan WhatsApp dengan GiziNow, dan data calon mitra (CRM).
• Pesan Instagram dan Facebook: bila Anda mengirim pesan ke akun resmi GiziNow, kami menerima ID pengguna dari Meta, nama profil, isi pesan, dan lampiran yang Anda kirim, agar tim dapat membalasnya.
• Hasil Meeting: rekaman video dan dokumen rapat yang diunggah tim GiziNow, beserta cakupan cabang dan role yang boleh mengaksesnya.
• Teknis: token notifikasi perangkat, alamat IP, jenis browser/perangkat, dan log aktivitas untuk audit keamanan.

• Menjalankan fitur GiziNow: absensi, shift, cuti, penggajian, pengelolaan cabang, audit, dan kolaborasi tim.
• Memverifikasi identitas dan mengamankan akun, termasuk kode OTP dan pencatatan aktivitas.
• Mengirim pemberitahuan penting lewat WhatsApp, email, dan notifikasi aplikasi, misalnya persetujuan, pengingat, dan Hasil Meeting baru.
• Memproses lamaran kerja dan menanggapi request atau laporan masyarakat.
• Memenuhi kewajiban hukum, termasuk ketenagakerjaan dan perpajakan.

Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.

GiziNow memakai Google Drive untuk menyimpan berkas Hasil Meeting. Integrasi ini hanya digunakan oleh akun Google milik GiziNow yang dihubungkan oleh tim GiziNow. Mitra SPPG tidak perlu menghubungkan akun Google untuk menonton atau membaca konten.

Izin yang diminta:

• drive.file: membuat, membaca, dan menghapus hanya berkas yang dibuat oleh GiziNow. GiziNow tidak dapat melihat berkas lain di Google Drive tersebut.
• openid dan email: menampilkan alamat email akun yang terhubung kepada tim GiziNow.

Cara data Google digunakan:

• Membuat folder "GiziNow - Hasil Meeting" dan mengunggah video atau PDF rapat ke dalamnya.
• Membaca berkas tersebut agar bisa diputar atau dibuka oleh mitra yang berhak, serta memeriksa ukuran, jenis, dan durasinya.
• Membaca sisa ruang penyimpanan sebelum unggahan dimulai.
• Menghapus berkas saat konten dihapus di GiziNow.

Penyimpanan dan pembagian: token akses Google disimpan terenkripsi di server kami dan tidak pernah dikirim ke perangkat pengguna. Data dari Google hanya dipakai untuk fitur di atas dan tidak dibagikan kepada pihak lain, kecuali mitra berhak yang membuka konten, atau bila diwajibkan hukum. Data tersebut tidak dipakai untuk iklan, tidak dijual, dan tidak dipakai untuk melatih model AI.

Mencabut akses: tim GiziNow dapat memutus koneksi lewat halaman Hasil Meeting, yang menghapus token dari server kami. Akses juga dapat dicabut di pengaturan akun Google. Berkas yang sudah ada tetap berada di Google Drive pemilik akun.

GiziNow's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Kami memakai layanan berikut untuk menjalankan fitur tertentu. Masing-masing hanya menerima data yang diperlukan:

• Google Drive: penyimpanan berkas Hasil Meeting.
• Google Firebase Cloud Messaging dan Expo: pengiriman notifikasi ke aplikasi.
• WhatsApp: pengiriman pemberitahuan dan kode verifikasi ke nomor Anda, serta percakapan layanan pelanggan.
• YouTube: penayangan siaran CCTV Live dapur.
• Meta (Instagram dan Facebook): menerima dan membalas pesan ke akun resmi GiziNow, serta menerbitkan posting. Berkas yang diposting diambil oleh Meta untuk ditayangkan.
• Layanan email dan server hosting: pengiriman email dan penyimpanan data aplikasi.

Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum atau permintaan resmi instansi berwenang.

Akses dibatasi menurut izin pada role dan cabang pengguna. Karyawan melihat datanya sendiri; HRD dan keuangan melihat data sesuai tugasnya; akun cabang hanya melihat data cabangnya. Foto absensi dan dokumen SDM tersimpan privat dan hanya dibuka lewat akses yang diperiksa. Hasil Meeting hanya terlihat oleh cabang dan role yang dipilih saat konten diterbitkan.

Kami memakai koneksi terenkripsi (HTTPS), hash kata sandi, pembatasan akses berbasis izin, penyimpanan privat untuk dokumen sensitif, pencatatan aktivitas, dan pencadangan basis data. Tidak ada sistem yang sepenuhnya bebas risiko. Bila terjadi kegagalan pelindungan data, kami akan memberi tahu pihak terdampak dan instansi berwenang sesuai ketentuan yang berlaku.

Data disimpan selama akun atau hubungan kerja/kemitraan masih berjalan, dan setelahnya selama diperlukan untuk memenuhi kewajiban hukum, audit, serta penyelesaian sengketa. Setelah tidak diperlukan, data dihapus atau dianonimkan. Berkas Hasil Meeting disimpan sampai kontennya dihapus oleh tim GiziNow.

Sesuai UU Pelindungan Data Pribadi, Anda berhak untuk:

• Mendapatkan informasi dan salinan data pribadi Anda.
• Memperbaiki data yang keliru atau tidak lengkap.
• Meminta penghapusan data atau penghentian pemrosesan, sepanjang tidak bertentangan dengan kewajiban hukum.
• Menarik persetujuan yang pernah diberikan.

Kirim permintaan ke admin@gizinow.com. Kami dapat meminta verifikasi identitas sebelum memprosesnya. Mitra dan karyawan juga dapat menghubungi HRD atau Owner SPPG.

Menghapus data Instagram atau Facebook: kirim email ke admin@gizinow.com dengan subjek "Hapus Data Meta", sertakan nama profil dan akun yang Anda pakai untuk menghubungi kami. Percakapan Anda di sistem GiziNow akan kami hapus, kecuali yang wajib disimpan menurut hukum, dan kami kabari setelah selesai.

• Kamera: selfie absensi, foto profil, serta foto bukti dan dokumen.
• Lokasi: memastikan absensi berada di area kerja, hanya saat Anda melakukan absen.
• Foto dan berkas: mengunggah gambar dan dokumen yang Anda pilih.
• Notifikasi: menerima pemberitahuan aplikasi.
• Biometrik perangkat: membuka kunci aplikasi. Data biometrik tetap di perangkat Anda dan tidak dikirim kepada kami.

Situs web memakai penyimpanan browser untuk menjaga sesi login dan preferensi. Kami tidak memakai cookie iklan.

GiziNow ditujukan bagi tim dan mitra dewasa, bukan untuk digunakan langsung oleh anak. Kami tidak dengan sengaja mengumpulkan data pribadi anak melalui akun. Foto kegiatan yang memuat anak harus diunggah dengan izin yang semestinya. Hubungi kami bila Anda menemukan data anak yang perlu dihapus.

Kebijakan ini dapat diperbarui mengikuti perubahan fitur atau peraturan. Tanggal terbaru tercantum di bagian atas halaman, dan perubahan penting akan kami sampaikan lewat aplikasi atau kontak yang terdaftar.

Yayasan Nawa Gizi Indonesia
Jl. Syekh Nawawi Albantani, Banjar Agung, Cipocok Jaya, Kota Serang, Banten, Indonesia
Email: admin@gizinow.com
Telepon: 0856 7892 795