Kebijakan Privasi

MADANI mengumpulkan informasi kepegawaian esensial untuk keperluan operasional administrasi medis, termasuk: data identitas pribadi (Nama, NIP, NIK, STR, SIP), alamat kontak, detail unit kerja, data rekening untuk keperluan penggajian (Payroll), koordinat lokasi geografis, dan foto kamera (selfie) yang diambil saat melakukan absensi masuk atau pulang.

Saat Anda melakukan pencatatan absensi (Clock In / Clock Out) melalui PWA, sistem absensi online akan meminta akses lokasi GPS perangkat Anda. Data lokasi ini digunakan secara eksklusif untuk memverifikasi bahwa Anda berada dalam batas koordinat area Rumah Sakit (Geofence) yang sah. Data GPS Anda hanya diproses saat tombol absensi ditekan dan tidak dilacak secara latar belakang (*background tracking*).

Foto selfie yang diambil saat absensi digunakan sebagai sarana validasi visual antipenipuan (anti-fake GPS) bagi pengelola HRD. Foto ini disimpan secara aman dan terenkripsi pada folder penyimpanan tenant terisolasi. Jika tenant mengaktifkan login biometrik (Passkey/WebAuthn), data verifikasi sidik jari/wajah Anda diproses sepenuhnya di tingkat hardware perangkat lokal Anda dan tidak pernah dikirimkan atau disimpan di server MADANI.

Keamanan informasi medis dan kepegawaian adalah prioritas kami. MADANI mengadopsi arsitektur isolasi database fisik (*physical database isolation*). Setiap rumah sakit tenant memiliki database relasional PostgreSQL terpisah yang terisolasi secara logis dan fisik. Data dari satu tenant tidak akan pernah bercampur, diakses, atau bocor ke tenant rumah sakit lainnya.

Sebagai karyawan medis/staf, Anda memiliki hak penuh untuk mengakses riwayat kehadiran, data diri, slip gaji, dan dokumen profesi Anda. Anda dapat mengajukan perbaikan data yang keliru atau meminta penutupan/penghapusan akun data kepegawaian Anda melalui koordinasi dengan administrator HRD instansi rumah sakit Anda masing-masing.