MobilePAM - Kebijakan Privasi

Kebijakan Privasi ini mengatur bagaimana MobilePAM (selanjutnya disebut "Sistem") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda. Sistem ini dirancang khusus untuk digitalisasi manajemen penyediaan air minum pedesaan (Pamsimas/PAM Desa).

1. Pengumpulan Data

Kami mengumpulkan jenis data berikut secara ketat sesuai dengan peran dan fungsi Anda dalam aplikasi:

Kategori Data	Detail Informasi
Data Pelanggan (Warga)	Nama lengkap, alamat, nomor telepon, kode blok/terminal, riwayat tagihan, volume pemakaian air, dan pengenal unik (QR Code).
Data Petugas (Admin & Staf)	Nama, peran (Admin Desa, Pencatat Meter, Kolektor), alamat email, nomor telepon, dan data otentikasi.
Data Operasional Lapangan	Foto meteran air, waktu pencatatan (timestamp), dan status koneksi printer bluetooth termal.

2. Penggunaan Data

Data yang dikumpulkan dikelola secara eksklusif dalam ruang lingkup masing-masing desa (Sistem Multi-Tenant). Data digunakan untuk tujuan berikut:

Operasional Penagihan: Melakukan kalkulasi tarif air secara presisi berdasarkan golongan tarif pelanggan.
Efisiensi Lapangan: Mendukung fungsionalitas pemindaian kode QR untuk verifikasi data pelanggan dengan cepat.
Bukti Transaksi: Mencetak struk pembayaran fisik melalui printer termal Bluetooth dan memperbarui status tagihan secara seketika (Real-time).
Validasi Pencatatan: Menggunakan foto meteran air yang diunggah staf sebagai bukti audit dan transparansi pemakaian.

3. Perlindungan & Keamanan Data

MobilePAM berkomitmen untuk melindungi kerahasiaan data melalui implementasi standar keamanan teknis:

Enkripsi Kredensial

Kata sandi seluruh pengguna diacak secara kriptografis menggunakan algoritma Bcrypt. Kata sandi asli tidak pernah disimpan di database.

Otentikasi Berbasis Token

Sistem menggunakan JWT (JSON Web Tokens) tersandi untuk memverifikasi hak akses pada aplikasi mobile maupun web tanpa menyimpan sesi di perangkat secara permanen.

4. Batasan Akses Peran

Akses terhadap data dibatasi berdasarkan hierarki peran pengguna (Role-Based Access Control):

Admin Desa: Memiliki kontrol penuh atas data pelanggan, staf, tarif, dan terminal dalam lingkungan desa mereka saja (Terisolasi per-Tenant).
Pencatat Meter & Kolektor: Hanya memiliki akses untuk melihat data tagihan yang ditugaskan kepada mereka dan tidak berhak memodifikasi skema tarif atau menghapus data.
Pengembang (Developer): Tim pendukung platform hanya memantau statistik global dan status aktivasi layanan, tanpa akses ke detail keuangan maupun data operasional pelanggan.

5. Berbagi Data kepada Pihak Ketiga

MobilePAM adalah platform Software-as-a-Service tertutup. Kami TIDAK PERNAH menjual, menyewakan, atau menukar informasi pribadi, baik data staf maupun pelanggan, kepada pihak ketiga atau pengiklan. Data Anda hanya diproses oleh dan untuk fasilitas administratif PAM Desa tempat Anda terdaftar.

6. Izin Perangkat Seluler

Untuk memastikan fungsionalitas aplikasi mobile secara maksimal, MobilePAM memerlukan akses eksplisit dari perangkat Android Anda untuk:

Kamera: Digunakan secara eksklusif untuk memindai kode QR pelanggan dan mengambil foto meteran fisik (sebagai bukti meteran).
Bluetooth & Lokasi (Berdasarkan kebijakan Android): Digunakan murni untuk memindai dan menghubungkan perangkat dengan Printer Termal fisik untuk mencetak struk.

Catatan: Aplikasi tidak akan merekam lokasi GPS secara berkelanjutan atau mengambil foto di luar interaksi pengguna.

Perubahan Kebijakan & Kontak

Kebijakan privasi ini sewaktu-waktu dapat diperbarui. Administrator sistem dari tiap desa akan diberitahu terkait perubahan substansial.

Pertanyaan terkait privasi dan penghapusan data dapat diarahkan kepada Admin Desa Anda atau dukungan teknis di privacy@xoftware.id.