For app reviewers (English summary). TBB One is the internal employee application of PT Mitra Kreasi Natural (The Bath Box). It is used only by our own staff for attendance, leave, overtime, payslips, and company documents. Accounts are created by our HR department — there is no public sign-up. The app collects precise location and a front-camera selfie only at the moment an employee taps Clock In or Clock Out, to prove attendance at the assigned workplace. There is no advertising, no analytics SDK, and no cross-app tracking. Full policy in Indonesian below.
TBB One adalah aplikasi karyawan milik PT Mitra Kreasi Natural (pemilik merek The Bath Box). Halaman ini menjelaskan data apa yang dikumpulkan aplikasi, untuk apa dipakai, dan hak Anda atasnya.
Aplikasi ini hanya untuk karyawan aktif PT Mitra Kreasi Natural. Akun dibuat oleh bagian HR — tidak ada pendaftaran mandiri. Bila Anda bukan karyawan kami, aplikasi ini tidak akan bisa digunakan.
1. Data yang Kami Kumpulkan
| Jenis | Contoh | Untuk apa |
|---|---|---|
| Identitas karyawan | Nama, NIK karyawan, jabatan, departemen, email kantor | Mengenali Anda dan menampilkan data kepegawaian yang benar |
| Lokasi presisi | Koordinat GPS saat menekan Clock In / Clock Out | Memastikan absensi dilakukan di lokasi kerja yang ditugaskan |
| Foto selfie | Satu foto dari kamera depan, diambil saat itu juga | Bukti kehadiran, agar absensi tidak bisa diwakilkan |
| Data kehadiran & pengajuan | Jam masuk/pulang, cuti, lembur, dinas luar, koreksi absensi | Menjalankan proses HR yang Anda ajukan sendiri lewat aplikasi |
| Data penggajian | Slip gaji periode yang sudah dikunci | Ditampilkan hanya kepada Anda, setelah PIN diverifikasi |
| Data perangkat & notifikasi | Token notifikasi, model perangkat, versi aplikasi | Mengirim notifikasi ke perangkat yang tepat dan menjaga keamanan sesi |
Yang TIDAK kami kumpulkan
- Lokasi latar belakang. Aplikasi tidak meminta izin lokasi latar belakang dan tidak pernah membaca posisi Anda saat aplikasi tertutup. Lokasi hanya dibaca pada detik Anda menekan tombol absen.
- Data biometrik. Pemeriksaan "apakah ini benar wajah" berjalan di dalam perangkat Anda. Aplikasi tidak mengenali siapa yang ada di foto, tidak membuat sidik wajah, dan tidak mengirim data biometrik ke mana pun.
- Galeri foto. Selfie wajib berasal dari kamera saat itu juga; aplikasi tidak dapat membuka galeri, dan selfie tidak pernah disimpan ke galeri Anda.
- Mikrofon. Kamera dibuka tanpa perekaman suara.
- Data pelacakan iklan. Tidak ada iklan, tidak ada SDK analitik pihak ketiga, tidak ada pelacakan lintas aplikasi.
- Kata sandi. Masuk ke aplikasi memakai kode sekali pakai (OTP) yang dikirim ke email kantor Anda.
2. Bagaimana Data Dipakai
- Mencatat kehadiran Anda dan memvalidasi bahwa absen dilakukan di lokasi kerja.
- Memproses pengajuan cuti, lembur, dinas luar, dan koreksi absensi.
- Menampilkan slip gaji, sisa cuti, dokumen perusahaan, dan pengumuman.
- Mengirim notifikasi saat pengajuan Anda disetujui atau ditolak, dan pengingat absen yang Anda nyalakan sendiri.
- Menjaga keamanan akun — mendeteksi sesi yang dipakai ulang secara tidak wajar.
Data ini tidak dipakai untuk profil perilaku, penilaian otomatis, atau keperluan pemasaran apa pun.
3. Peta pada Bukti Absen
Layar bukti absen menampilkan potongan peta sebagai latar titik lokasi Anda. Gambar peta itu diambil dari Google Static Maps, sehingga koordinat absen Anda ikut dikirim ke Google semata-mata untuk menggambar peta tersebut. Bila peta gagal dimuat — misalnya di gudang tanpa sinyal — absensi Anda tetap sah dan tercatat.
4. Siapa yang Bisa Melihat Data Anda
- Anda sendiri — seluruh data Anda di aplikasi.
- Atasan dan bagian HR — sebatas yang mereka perlukan untuk menyetujui atau menolak pengajuan dan menjalankan administrasi kepegawaian, sama seperti sebelum ada aplikasi ini.
- Google Firebase — hanya menyalurkan notifikasi ke perangkat Anda.
Kami tidak menjual data Anda dan tidak membagikannya kepada pihak ketiga untuk kepentingan periklanan. Data hanya dibuka kepada pihak lain bila diwajibkan hukum yang berlaku.
5. Keamanan
Seluruh pertukaran data berjalan lewat sambungan terenkripsi (HTTPS). Token masuk disimpan di penyimpanan aman sistem operasi (Keychain di iOS, Keystore di Android). Slip gaji dilindungi PIN terpisah dan layarnya tidak bisa ditangkap layar.
6. Berapa Lama Data Disimpan
- Foto selfie absensi: 90 hari, lalu dihapus otomatis. Catatan jam masuk/pulangnya tetap tersimpan sebagai catatan kepegawaian.
- Catatan kehadiran, cuti, lembur, dan penggajian disimpan selama Anda menjadi karyawan dan sesudahnya selama masih diwajibkan peraturan ketenagakerjaan dan perpajakan.
- Sesi dan token perangkat dihapus saat Anda keluar dari aplikasi atau saat status kepegawaian Anda dinonaktifkan.
7. Hak Anda
Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak mengakses, memperbaiki, dan meminta penghapusan data pribadi Anda.
Penghapusan akun
Akun TBB One dibuat oleh HR, bukan didaftarkan sendiri, dan terikat pada catatan kepegawaian Anda. Karena itu penghapusannya tidak bisa dilakukan sendiri dari dalam aplikasi — permintaan diajukan ke HR agar bisa diverifikasi dan dipisahkan dari catatan yang wajib disimpan perusahaan. Kirim permintaan ke hr@thebathbox.co.id dari email kantor Anda dengan subjek "Penghapusan Data TBB One". Kami menanggapi dalam 30 hari, kecuali untuk data yang wajib kami simpan menurut hukum.
Saat Anda berhenti bekerja, akses aplikasi dan seluruh sesi perangkat dicabut otomatis.
8. Anak di Bawah Umur
Aplikasi ini hanya untuk karyawan PT Mitra Kreasi Natural dan tidak ditujukan bagi anak-anak.
9. Perubahan Kebijakan
Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan penting akan tampak di halaman ini beserta tanggal "Terakhir diperbarui" yang baru.
10. Hubungi Kami
PT Mitra Kreasi Natural
Jl. Sedayu City Kelapa Gading Blok A Selatan No. 59,
Kel. Rawa Terate, Kec. Cakung, Jakarta Timur 13910, Indonesia
Email HR: hr@thebathbox.co.id