Pemberitahuan Khusus Aplikasi Internal:
Aplikasi Sigita Hub adalah aplikasi internal resmi yang dirancang dan diperuntukkan khusus bagi seluruh Pegawai dan Tenaga Kesehatan di lingkungan RSUD Kardinah Kota Tegal. Aplikasi ini digunakan untuk manajemen presensi, jadwal dinas/shift ruangan, dan komunikasi operasional rumah sakit. Kami tidak menjual data atau menggunakan informasi pegawai untuk periklanan pihak ketiga.
1. Ringkasan Pengumpulan Data & Izin Sensitif
Sesuai standar Keamanan Data Google Play (Google Play Data Safety), berikut rincian data sensitif yang diakses dan dikelola oleh Sigita Hub:
| Jenis Data |
Tujuan Penggunaan di RSUD Kardinah |
Dibagikan ke Pihak Ketiga? |
| Lokasi Presisi (GPS Coordinates) |
Validasi bahwa pegawai berada di dalam radius resmi area kerja RSUD Kardinah saat melakukan presensi masuk/pulang (Geofencing). |
Tidak (Tersimpan aman di server instansi) |
| Foto & Data Wajah (Biometrik Wajah) |
Verifikasi biometrik wajah (Face Recognition) saat presensi untuk memastikan keabsahan kehadiran dan mencegah titip absen. |
Tidak (Diproses privat & terenkripsi di server RSUD Kardinah) |
| Identitas Perangkat (Hardware ID / Device Binding) |
Mengikat akun pegawai ke perangkat ponsel resmi miliknya (1 akun = 1 perangkat aktif) guna integritas audit sistem. |
Tidak |
| Informasi Jaringan (BSSID / SSID Wi-Fi RS) |
Verifikasi konektivitas intranet RSUD Kardinah (Network Telemetry) untuk memastikan kehadiran fisik di ruangan/instalasi rumah sakit. |
Tidak |
| Token Notifikasi (FCM Token) |
Pengiriman pengumuman kedinasan, edaran direktur, dan pengingat jadwal shift jaga. |
Google Firebase Cloud Messaging (Hanya delivery token) |
2. Keterbukaan Khusus: Kebijakan Lokasi (Location Disclosures)
Bebas Pelacakan Latar Belakang (No Background Tracking):
Aplikasi Sigita Hub TIDAK MELACAK lokasi Anda secara berkala di latar belakang (background). Akses GPS hanya aktif sesaat ketika Anda secara sadar menekan tombol Absen Masuk atau Absen Pulang. Begitu rekaman kehadiran berhasil dikirimkan, akses ke modul GPS langsung dilepaskan.
3. Keterbukaan Khusus: Data Wajah & Biometrik (Face Recognition)
Dalam mendukung akurasi pencatatan kehadiran tenaga medis dan staf rumah sakit:
- Proses Vektor: Foto wajah yang Anda ambil saat pendaftaran (enrollment) atau absensi dikonversi menjadi vektor fitur matematis (embedding numerik).
- Penyimpanan Mandiri: Seluruh citra dan vektor wajah disimpan di server internal berkeamanan tinggi di lingkungan RSUD Kardinah.
- Bukan untuk Komersil: Kami menjamin data wajah tidak akan pernah dipindahtangankan, dijual, atau disewakan kepada pihak lain untuk keperluan komersil apa pun.
4. Keamanan & Integritas Perangkat
Untuk menjaga kerahasiaan data dan kepatuhan audit kepegawaian, aplikasi ini mengintegrasikan Google Play Integrity API guna mendeteksi manipulasi sistem, fake GPS, rooting, emulator, dan modifikasi tidak resmi pada aplikasi.
5. Permintaan Penghapusan Akun & Data (Account & Data Deletion)
Sesuai dengan ketentuan Google Play mengenai hak penghapusan akun (Delete Account Requirement):
- Pegawai yang mengakhiri masa tugas, mutasi, atau ingin menghapus data biometrik/binding perangkat dapat mengajukan permohonan.
- Prosedur Pengajuan: Hubungi Sub Bagian Kepegawaian atau Instalasi IT/SIMRS RSUD Kardinah, atau kirimkan email resmi ke [email protected] dengan mencantumkan Nama Lengkap, NIP/NIK, dan unit kerja.
- Masa Retensi: Data biometrik dan akun dapat dihapus dalam waktu 30 hari kerja, dengan catatan data rekapitulasi kehadiran resmi tetap diarsipkan sesuai peraturan perundang-undangan audit kepegawaian pemerintah.
6. Batasan Pengguna
Sigita Hub ditujukan secara eksklusif bagi staf dan tenaga kerja profesional di lingkungan RSUD Kardinah (usia 18 tahun ke atas) dan bukan aplikasi umum untuk anak-anak.
Internal Enterprise Application Notice:
Sigita Hub is the official internal workforce, shift scheduling, and attendance management application designed exclusively for healthcare professionals and staff at RSUD Kardinah Tegal Regional Public Hospital. We do not sell or monetize personal data for third-party commercial advertisements.
1. Sensitive Data Collection & Permissions Summary
In adherence to Google Play's Data Safety standards, the following disclosures summarize sensitive data processed by Sigita Hub:
| Data Type |
Operational Purpose at RSUD Kardinah |
Shared with Third Parties? |
| Precise Location (GPS Coordinates) |
Verifies physical presence within the hospital premises geofence during attendance clock-in/out. |
No (Secured on institutional servers) |
| Facial Photos & Biometric Embeddings |
Used for facial recognition verification during attendance to eliminate proxy check-ins and fraud. |
No (Privately processed & encrypted on RSUD Kardinah servers) |
| Device Identifiers (Hardware ID / Device Binding) |
Binds an employee's authorized credentials to a verified mobile device (1 user = 1 bound device) for audit integrity. |
No |
| Network Information (Hospital Wi-Fi BSSID / SSID) |
Validates hospital intranet connectivity (Network Telemetry) to confirm on-duty presence in clinical units. |
No |
| Push Notification Tokens (FCM) |
Delivers urgent hospital announcements, director circulars, and duty shift reminders. |
Google Firebase Cloud Messaging (Delivery token only) |
2. Location Disclosures & Background Tracking Policy
Zero Background Location Tracking:
Sigita Hub DOES NOT track employee location continuously in the background. GPS location is exclusively queried when the user intentionally taps the Clock-In or Clock-Out button. Once the record is transmitted, GPS hardware access is immediately stopped.
3. Facial Data & Biometrics Governance
To uphold strict privacy standards for medical and administrative personnel:
- Mathematical Embeddings: Captured face imagery is converted into numerical feature vectors.
- Self-Hosted Storage: Images and biometric vectors are stored strictly within RSUD Kardinah private server infrastructure with enterprise-grade encryption.
- No Third-Party Sharing: Biometric data is never shared, transferred, or sold to external commercial entities or public AI model training datasets.
4. System Integrity & Security
Sigita Hub employs the Google Play Integrity API to ensure the application executes on untampered Android environments, guarding against mock-location spoofing, emulators, and compromised root environments.
5. Account & Data Deletion (Google Play Compliance)
In accordance with Google Play's Account Deletion mandate:
- Personnel who resign, transfer, or wish to delete biometric templates/device bindings may request data deletion.
- How to Request: Contact the Personnel/HR department or the SIMRS/IT installation of RSUD Kardinah, or email [email protected] with the subject "Sigita Hub Account Data Deletion Request".
- Retention Policy: Biometric templates and account records will be processed for deletion within 30 business days, subject to statutory healthcare and public personnel audit archive regulations.
6. Intended Audience
Sigita Hub is designed exclusively for adult healthcare workers and employees (aged 18 and older) and is not intended for children.