Kebijakan Privasi NATA
Terakhir diperbarui: 8 September 2026 • Berlaku untuk platform NATA (nata-snowy.vercel.app)
1Pendahuluan & Komitmen Privasi
Selamat datang di NATA (Precision Construction Management Platform). NATA berkomitmen melindungi kerahasiaan dan keamanan data pribadi serta data operasional konstruksi dari setiap pengguna dan mitra kontraktor kami.
Kebijakan Privasi ini menjelaskan prinsip pengumpulan, penggunaan, pengolahan, dan penyimpanan informasi Anda ketika mengakses situs web, dasbor, dan layanan kami melalui https://nata-snowy.vercel.app.
2Informasi yang Kami Kumpulkan
Kami hanya mengumpulkan data yang relevan dan dibutuhkan untuk menjalankan fitur sistem manajemen konstruksi:
Data Akun & Autentikasi
Nama lengkap, alamat email, peran organisasi (Direktur, Admin, Pengawas, Tukang, Owner), kata sandi terenkripsi (bcrypt), dan tautan foto avatar.
Data Operasional Proyek
Nama perusahaan/kontraktor, nama proyek, anggaran (RAB), jadwal timeline, catatan laporan harian fisik, log cuaca, dan data tenaga kerja.
Lokasi GPS & Geofencing
Koordinat GPS perangkat hanya dibaca saat pekerja menekan tombol presensi/absensi untuk memvalidasi keberadaan dalam radius proyek. Kami tidak melakukan pelacakan lokasi di latar belakang (background tracking).
Kamera & Dokumentasi Fisik
Akses kamera hanya digunakan atas persetujuan izin browser pengguna untuk mengambil swafoto (selfie) verifikasi kehadiran dan dokumentasi fisik lapangan.
GKepatuhan Data Pengguna Google OAuth (Google User Data Policy)
Jika Anda memilih masuk menggunakan akun Google (Sign in with Google):
- Cakupan Izin: Kami hanya meminta izin standar profil dasar (
openid,email,profile). - Tujuan Penggunaan: Informasi profil Google Anda hanya digunakan semata-mata untuk mengotentikasi identitas akun Anda dan menautkan Anda ke organisasi proyek Anda di NATA.
- Kepatuhan Penggunaan Terbatas (*Limited Use*): NATA mematuhi sepenuhnya Google API Services User Data Policy, termasuk persyaratan Penggunaan Terbatas. Kami tidak pernah mentransfer, menjual, atau membagikan data pengguna Google kepada pihak ketiga mana pun untuk tujuan periklanan, broker data, atau pelatihan model kecerdasan buatan (*AI models*).
3Isolasi Data Multi-Tenant & Keamanan
Arsitektur NATA dirancang khusus dengan prinsip Multi-Tenant Data Isolation:
Pemisahan Data Entitas: Setiap kontraktor memiliki ruang kerja independen dengan ID Perusahaan (companyId). Pengguna dari PT A tidak memiliki akses teknis apa pun terhadap data proyek, keuangan, atau dokumen dari PT B.
Enkripsi Transport & Sesi: Seluruh komunikasi antara browser dan server dilindungi protokol enkripsi HTTPS/TLS 1.3, dan sesi login dikelola melalui JSON Web Token (JWT) berstatus HttpOnly, SameSite=Lax, dan Secure.
4Transaksi & Keamanan Pembayaran
Untuk langganan paket berbayar (PRO & ENTERPRISE), pemrosesan transaksi dilakukan melalui gerbang pembayaran resmi dan berizin Midtrans (PT Midtrans Indonesia).
NATA tidak pernah menyimpan data sensitif kartu kredit, nomor CVV, ataupun kredensial perbankan pengguna. Seluruh transmisi pembayaran ditangani langsung dalam lingkungan enkripsi PCI-DSS Midtrans yang aman.
5Hak Pengguna, Retensi Data & Kontak Bantuan
Pengguna berhak sewaktu-waktu meminta akses, pembaruan, maupun penghapusan permanen akun beserta seluruh data proyek yang tersimpan di dalam NATA.
Pertanyaan & Permintaan Hak Privasi:
Email Pengembang: aarsydesign@gmail.com
Layanan: Tim Operasional NATA Precision Construction Platform