KEBIJAKAN PRIVASI – RIVERWORK
Terakhir diperbarui: 20 Februari 2026
1. IDENTITAS PENGENDALI DATA
Riverwork adalah sistem Human Resource Information System (HRIS) yang dimiliki dan dioperasikan oleh:
PT Techwave Global Innovation
Jl. Pakuwon Indah No.KAV. 3, Waterplace Residence A17
Babatan, Wiyung, Surabaya, Jawa Timur, Indonesia 60213
Telp: +62 896 8766 8766
Email: info@backup.riverbiz.id
Website: www.riverbiz.id
Riverwork merupakan bagian dari ekosistem layanan Riverbiz.id.
Dalam konteks perlindungan data pribadi, PT Techwave Global Innovation dapat bertindak sebagai:
- Pengolah Data (Data Processor) atas nama perusahaan klien; dan/atau
- Pengendali Data (Data Controller) untuk data yang dikumpulkan secara langsung terkait operasional sistem.
2. RUANG LINGKUP
Kebijakan Privasi ini mengatur pengumpulan, penggunaan, pemrosesan, penyimpanan, pengungkapan, dan perlindungan Data Pribadi yang dilakukan melalui aplikasi, sistem, dan layanan Riverwork (“Layanan”).
Dengan mengakses atau menggunakan Layanan, pengguna menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini.
3. DEFINISI
- Data Pribadi: Setiap data tentang individu yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasikan dengan informasi lainnya.
- Subjek Data: Individu yang Data Pribadinya diproses melalui Riverwork.
- Pemrosesan Data: Setiap tindakan terhadap Data Pribadi, termasuk pengumpulan, pencatatan, penyimpanan, pengubahan, penggunaan, pengungkapan, atau penghapusan.
4. JENIS DATA YANG DIPROSES
4.1 Data Identitas
- Nama lengkap
- Nomor Induk Karyawan
- Jabatan dan departemen
- Email dan nomor telepon
- Foto profil
4.2 Data Kepegawaian
- Data absensi dan kehadiran
- Data lokasi (geolocation) saat absensi
- Riwayat cuti dan izin
- Data lembur dan pergantian shift
- Informasi penggajian dan slip gaji
- Data reimbursement
4.3 Data Teknis
- Alamat IP
- Informasi perangkat dan sistem operasi
- Log aktivitas sistem
- Metadata akses
4.4 Data Lokasi
Data lokasi dikumpulkan secara terbatas untuk keperluan validasi kehadiran apabila fitur tersebut diaktifkan oleh perusahaan pengguna.
5. DASAR HUKUM PEMROSESAN
- Persetujuan Subjek Data;
- Pelaksanaan perjanjian kerja;
- Pemenuhan kewajiban hukum sesuai peraturan perundang-undangan yang berlaku;
- Kepentingan sah perusahaan dalam pengelolaan operasional sumber daya manusia.
6. TUJUAN PEMROSESAN DATA
- Administrasi kepegawaian
- Pengelolaan absensi dan kehadiran
- Pengelolaan penggajian
- Manajemen cuti, izin, lembur, dan shift
- Penyampaian pengumuman internal
- Audit dan kepatuhan
- Peningkatan kualitas layanan dan keamanan sistem
Data tidak digunakan untuk tujuan yang tidak relevan tanpa persetujuan tambahan dari Subjek Data.
7. PERAN DAN TANGGUNG JAWAB
Dalam hubungan dengan perusahaan klien:
- Perusahaan klien bertindak sebagai Pengendali Data Karyawan.
- PT Techwave Global Innovation bertindak sebagai Pengolah Data berdasarkan perjanjian pemrosesan data (Data Processing Agreement/DPA).
Pengolahan dilakukan hanya sesuai instruksi tertulis dari Pengendali Data.
8. PENGUNGKAPAN DATA
Data Pribadi dapat diungkapkan kepada:
- Perusahaan klien pengguna Riverwork
- Penyedia layanan pihak ketiga (hosting, cloud, infrastruktur TI) yang terikat perjanjian kerahasiaan
- Otoritas pemerintah apabila diwajibkan oleh hukum
Kami tidak menjual, menyewakan, atau memperdagangkan Data Pribadi kepada pihak lain.
9. TRANSFER DATA KE LUAR WILAYAH
Apabila terjadi transfer Data Pribadi ke luar wilayah Indonesia, PT Techwave Global Innovation memastikan perlindungan data tetap sesuai dengan peraturan perundang-undangan yang berlaku.
10. RETENSI DATA
Data Pribadi disimpan selama masih diperlukan untuk tujuan pemrosesan, kepatuhan hukum, atau berdasarkan ketentuan kontrak dengan perusahaan klien.
Setelah masa retensi berakhir, data akan dihapus atau dianonimkan secara aman.
11. KEAMANAN DATA
- Enkripsi data saat transmisi dan penyimpanan
- Kontrol akses berbasis peran (Role-Based Access Control)
- Autentikasi berlapis
- Audit log aktivitas
- Pengujian keamanan berkala
Kami terus melakukan peningkatan standar keamanan untuk meminimalkan risiko akses tidak sah.
12. HAK SUBJEK DATA
- Mendapatkan informasi mengenai pemrosesan data
- Mengakses dan memperoleh salinan data
- Memperbaiki data yang tidak akurat
- Meminta penghapusan data sesuai ketentuan hukum
- Menarik persetujuan
- Mengajukan keberatan atas pemrosesan tertentu
Permintaan dapat diajukan melalui email: info@backup.riverbiz.id
13. PELAPORAN INSIDEN KEAMANAN
Dalam hal terjadi pelanggaran perlindungan data pribadi, kami akan melakukan investigasi internal, memberikan pemberitahuan sesuai ketentuan hukum, serta mengambil langkah mitigasi yang diperlukan.
14. PERUBAHAN KEBIJAKAN
Kami berhak memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan akan diumumkan melalui situs resmi atau notifikasi dalam sistem.
15. KONTAK
PT Techwave Global Innovation
Email: info@backup.riverbiz.id
Telp: +62 896 8766 8766
Website: www.riverbiz.id
