1. Pengelola dan cakupan
PT Yasta Mitra Nusantara (YMN) adalah pengelola aplikasi YMN Living Office. Kebijakan ini menjelaskan penggunaan Google OAuth oleh writer Living Office untuk kebutuhan internal YMN. Aplikasi beroperasi pada perangkat perusahaan; situs publik ini adalah halaman informasi dan tidak meminta pengguna mengunggah dokumen perusahaan.
2. Data yang dapat diakses
Setelah pengguna berwenang memilih Login with Google dan memberikan persetujuan, writer dapat memproses:
- Identitas akun yang diperlukan oleh alur otorisasi dan status persetujuan, seperti alamat email akun yang digunakan.
- File Google Drive yang dibuat oleh aplikasi atau yang dipilih/dibagikan secara eksplisit kepada aplikasi melalui alur Google resmi; isi file, identitas file, revisi, dan metadata yang diperlukan untuk pekerjaan tersebut.
- Bukti teknis proses yang relevan, seperti status transaksi, waktu, hasil baca ulang, dan referensi file, untuk audit serta pemulihan.
- Kredensial OAuth yang dibutuhkan untuk mempertahankan sesi yang telah disetujui, disimpan pada penyimpanan lokal yang dilindungi sesuai implementasi aplikasi.
Writer ini menggunakan scope Google Drive https://www.googleapis.com/auth/drive.file. Izin tersebut bukan permintaan akses penuh ke seluruh isi Google Drive. Reader internal YMN yang sudah ada memiliki otorisasi dan kebijakan pengendalian tersendiri; izin writer tidak dipinjamkan ke Bridge atau integrasi lain.
3. Tujuan dan dasar penggunaan
Data digunakan untuk membuat atau memperbarui hasil pekerjaan internal yang diotorisasi, mengidentifikasi file yang tepat, memeriksa revisi dan readback, menghindari duplikasi, menjaga histori yang diperlukan, serta memulihkan transaksi bila terjadi kegagalan. Akses dan tindakan tetap dibatasi berdasarkan tugas dan persetujuan yang berlaku.
4. Penyimpanan dan keamanan
Komponen aplikasi dan kredensial writer dijalankan atau disimpan pada lingkungan lokal YMN dengan pengendalian akses perangkat. File kerja resmi tetap berada pada akun/layanan Google Drive yang dipilih dan diberi izin. Rekaman transaksi dapat disimpan pada histori aplikasi atau sumber evidence perusahaan yang sesuai. Kami menggunakan pembatasan kewenangan, autentikasi, pembacaan ulang, dan prosedur pemulihan untuk mengurangi risiko akses atau perubahan yang tidak sah. Tidak ada sistem yang dapat menjamin keamanan absolut.
5. Berbagi dan penggunaan data
Data diproses melalui Google API dan layanan yang secara langsung diperlukan untuk tugas yang disetujui. YMN tidak menjual data Google pengguna, tidak menggunakannya untuk penargetan iklan, dan tidak menggunakan data Google yang diperoleh melalui writer ini untuk melatih model AI/ML umum. Akses tidak diberikan ke pihak lain hanya karena mereka terhubung dengan website publik ini. Jika pekerjaan internal melibatkan integrasi atau penyedia layanan lain, penggunaan tersebut tetap mengikuti kewenangan, konfigurasi, dan pemberitahuan yang relevan secara terpisah.
6. Penyimpanan, pencabutan akses, dan penghapusan
Data kerja dan histori disimpan selama diperlukan untuk tugas, keamanan, atau kewajiban administrasi perusahaan yang sah. Pengguna dapat mencabut akses aplikasi melalui pengaturan keamanan Akun Google, atau meminta admin YMN menghentikan koneksi dan menghapus kredensial lokal yang terkait. Pencabutan akses mencegah akses berikutnya melalui izin tersebut, tetapi tidak otomatis menghapus dokumen bisnis atau catatan audit yang secara sah harus dipertahankan. Permintaan akses, koreksi, atau penghapusan dapat diajukan melalui kontak di bawah ini dan akan ditinjau menurut kewenangan serta ketentuan yang berlaku.
7. Kontak dan perubahan kebijakan
Untuk pertanyaan tentang penggunaan data atau permintaan penghapusan akses, hubungi yastaprocurement.id@gmail.com atau procurement@yastamitranusantara.com. Pembaruan material akan dicantumkan pada halaman ini beserta tanggal berlakunya.
Batas aplikasi: halaman ini bukan endpoint OAuth, tidak meminta kata sandi, token, kode verifikasi, ataupun akses terhadap laptop YMN. Jangan memasukkan informasi rahasia pada halaman publik.