Dokumen Resmi Perusahaan

Kebijakan Privasi BiruONE

PT Biru Semesta Abadi · Terakhir diperbarui: 2 November 2026

Aplikasi Internal

Khusus karyawan & pengguna terotorisasi. Tidak tersedia pendaftaran mandiri secara publik.

Google OAuth Terbatas

Hanya mengakses email dan status verifikasi untuk autentikasi (SSO). Tidak mengakses data Google lainnya.

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana PT Biru Semesta Abadi ("Perusahaan", "kami") mengumpulkan, menggunakan, mengelola, dan melindungi informasi dalam aplikasi BiruONE.

BiruONE adalah sistem portal operasional internal yang dikembangkan dan dikelola secara mandiri oleh PT Biru Semesta Abadi untuk mendukung proses kerja dan kelancaran operasional perusahaan. Kami berkomitmen untuk senantiasa menjaga privasi, keamanan, dan kerahasiaan informasi seluruh pengguna yang terdaftar pada sistem kami.

2. Ruang Lingkup Pengguna dan Registrasi Akun

BiruONE merupakan aplikasi internal dengan ketentuan akses sebagai berikut:

  • Khusus Pengguna Terotorisasi: Aplikasi ini diperuntukkan secara khusus bagi karyawan aktif PT Biru Semesta Abadi serta pihak yang telah memperoleh hak akses resmi dari manajemen perusahaan.
  • Tanpa Registrasi Mandiri: Aplikasi tidak menyediakan formulir atau fasilitas registrasi akun secara mandiri (no public self-registration).
  • Pengelolaan Terpusat: Seluruh pembuatan akun, penetapan hak akses fitur, serta penonaktifan akun dikelola langsung secara internal oleh Administrator dan Tim Human Resource (HR) PT Biru Semesta Abadi.
  • Kepemilikan Akun Google: Memiliki akun Google tidak secara otomatis memberikan hak akses ke dalam aplikasi BiruONE. Akses hanya dapat dilakukan apabila alamat email yang digunakan telah didaftarkan dan diotorisasi sebelumnya di dalam sistem perusahaan.

3. Informasi yang Dikumpulkan

Informasi yang dikelola dalam BiruONE terbatas pada data yang relevan dan dibutuhkan untuk proses autentikasi serta kelancaran operasional kerja:

A. Data dari Google Sign-In (OAuth 2.0)

Ketika pengguna masuk menggunakan tombol Google Sign-In, sistem hanya menerima informasi dasar yang disediakan oleh Google, meliputi:

  • Alamat email Google pengguna.
  • Status verifikasi email (email_verified).
  • Pengenal unik akun Google (Google Subject ID / sub) untuk menautkan akun autentikasi ke profil pengguna yang bersangkutan.

B. Data Profil Pengguna & Ketenagakerjaan

Data yang didaftarkan oleh administrator perusahaan, meliputi nama lengkap, Nomor Induk Karyawan (NIK/ID karyawan), email dinas atau terdaftar, jabatan/posisi, unit kerja/departemen, penempatan kerja, serta hak izin akses pada sistem.

C. Data Teknis dan Log Keamanan

Untuk memastikan keamanan akses dan mendeteksi aktivitas yang mencurigakan, sistem mencatat riwayat masuk, alamat IP, informasi peramban (user-agent), serta penanda waktu aktivitas pengguna selama sesi aktif.

4. Penggunaan Informasi

Informasi yang dikumpulkan digunakan semata-mata untuk:

  • Memfasilitasi proses masuk (autentikasi) dan memvalidasi hak akses pengguna ke aplikasi BiruONE.
  • Menghubungkan akun Google pengguna dengan data profil yang telah terdaftar di sistem internal perusahaan.
  • Mendukung pelaksanaan alur kerja operasional perusahaan, termasuk pengajuan cuti, perizinan, tugas dinas, operasional armada, teknisi, dan komunikasi kerja internal.
  • Mengirimkan pemberitahuan operasional dan status persetujuan tugas kepada pengguna terkait.
  • Menjaga keamanan akun serta integritas sistem aplikasi dari upaya akses yang tidak berwenang.

5. Penggunaan Google Sign-In dan Batasan Akses Data

BiruONE menggunakan layanan Google Sign-In (OAuth 2.0) untuk memudahkan autentikasi pengguna secara aman:

OAuth ScopeTujuan Penggunaan
openidMemvalidasi standar identitas OpenID Connect pengguna.
https://www.googleapis.com/auth/userinfo.emailMendapatkan alamat email pengguna dan memastikan status verifikasi email Google untuk dicocokkan dengan data pengguna terdaftar.

Batasan Akses Data Google:

Aplikasi BiruONE TIDAK PERNAH meminta, membaca, mengelola, atau memiliki akses terhadap layanan Google lainnya di luar autentikasi dasar di atas, termasuk:

  • Pesan atau kotak masuk Gmail
  • Google Drive dan dokumen pribadi
  • Google Calendar
  • Google Contacts
  • Google Photos
  • Layanan atau data Google lainnya.

Aplikasi juga tidak menggunakan nama atau foto profil dari Google untuk mengubah profil resmi pengguna yang sudah ditetapkan oleh perusahaan.

6. Penyimpanan dan Perlindungan Data

Informasi akun pengguna dikelola dan disimpan oleh PT Biru Semesta Abadi untuk mendukung kebutuhan autentikasi, pengelolaan akun, dan kelancaran operasional aplikasi BiruONE.

  • Tanggung Jawab Pengelolaan: PT Biru Semesta Abadi bertanggung jawab penuh atas pengelolaan, penyimpanan, dan perlindungan keamanan informasi pengguna.
  • Keamanan dan Kerahasiaan Informasi: PT Biru Semesta Abadi menerapkan langkah-langkah yang diperlukan untuk menjaga keamanan dan kerahasiaan informasi pengguna dari risiko akses, pengubahan, atau pengungkapan yang tidak sah, sesuai dengan kebijakan dan prosedur internal perusahaan serta ketentuan peraturan yang berlaku.
  • Penggunaan Eksklusif Internal: Informasi yang dikelola hanya digunakan untuk keperluan operasional resmi perusahaan dan tidak disalahgunakan untuk kepentingan lain di luar operasional aplikasi.

7. Cookies dan Sesi Pengguna

BiruONE menggunakan cookies sesi berbasis HTTP yang aman.

  • Cookies digunakan semata-mata untuk menjaga status sesi masuk pengguna saat berpindah halaman agar pengguna tidak perlu melakukan autentikasi ulang secara berulang kali.
  • Cookies yang digunakan tidak berfungsi untuk pelacakan lintas situs (cross-site tracking), kebutuhan periklanan, atau pembagian profil ke jaringan periklanan pihak ketiga.

8. Pembagian Informasi kepada Pihak Ketiga

PT Biru Semesta Abadi tidak menjual, menyewakan, memperdagangkan, atau membagikan data pribadi pengguna kepada pihak ketiga mana pun untuk kepentingan pemasaran atau komersial.

Informasi hanya diproses oleh penyedia layanan pendukung resmi yang terintegrasi secara langsung untuk mendukung fungsionalitas aplikasi:

  • Google Identity Services: Untuk memverifikasi token autentikasi Google Sign-In (OAuth 2.0) saat pengguna masuk ke aplikasi.
  • Layanan Komunikasi Operasional: Layanan perpesanan WhatsApp dan Web Push yang digunakan khusus untuk meneruskan pemberitahuan tugas kerja atau informasi operasional resmi kepada pengguna terkait.

9. Masa Penyimpanan Informasi

Informasi akun dan catatan operasional disimpan selama diperlukan untuk menunjang kebutuhan operasional perusahaan dan hubungan kerja di PT Biru Semesta Abadi. Apabila akun tidak lagi aktif atau hak akses dicabut, status akun akan dinonaktifkan dan diarsipkan sesuai dengan kebijakan internal perusahaan serta ketentuan peraturan perundang-undangan yang berlaku.

10. Hak Pengguna dan Pengelolaan Akun

Karena BiruONE merupakan aplikasi operasional internal perusahaan, aplikasi tidak menyediakan fasilitas penghapusan akun secara mandiri oleh pengguna guna menjaga akurasi dan integritas data operasional perusahaan.

Pengguna memiliki hak terkait data pribadi mereka dengan mekanisme sebagai berikut:

  • Pengajuan Pembaruan atau Penghapusan Akun: Pengguna dapat mengajukan permohonan penonaktifan akses, pembaruan informasi, atau penghapusan akun melalui tim Support IT internal PT Biru Semesta Abadi melalui email resmi: admin@airminumbiru.com.
  • Prosedur Verifikasi: Tim Support IT internal akan melakukan verifikasi identitas pemohon dan memproses permohonan sesuai dengan prosedur operasional internal perusahaan serta ketentuan peraturan yang berlaku.

11. Perubahan Kebijakan Privasi

PT Biru Semesta Abadi dapat memperbarui Kebijakan Privasi ini sewaktu-waktu untuk menyesuaikan dengan pengembangan layanan, kebijakan internal, atau peraturan yang berlaku.

Setiap pembaruan akan dipublikasikan secara terbuka pada halaman ini dengan mencantumkan tanggal pembaruan terbaru di bagian atas dokumen.

12. Kontak dan Informasi Pengelola

Apabila Anda memiliki pertanyaan, saran, atau permohonan terkait Kebijakan Privasi ini dan pengelolaan data Anda di BiruONE, silakan menghubungi kami:

Nama Perusahaan: PT Biru Semesta Abadi
Alamat Kantor: Gedung Biru Central, Jl. Raya Menganti Karangan 36A, Surabaya - Indonesia
Email Dukungan & Privasi: admin@airminumbiru.com