Kebijakan Privasi PMIS BM
Kebijakan ini menjelaskan bagaimana aplikasi PMIS BM (Building Management) mengumpulkan, menggunakan, menyimpan, dan membagikan data. PMIS BM dikembangkan oleh PT. PMIS Global Asia ("kami") dan tersedia di Google Play (id.gai.pmis.bm) serta App Store. Kebijakan ini berlaku khusus untuk aplikasi PMIS BM.
1. Pengguna aplikasi
PMIS BM adalah aplikasi kerja untuk staf pengelola gedung dan apartemen, misalnya TR, Security, House Keeping, Engineering, Accounting, dan admin properti. Akun dibuat oleh pengelola properti tempat Anda bekerja; aplikasi tidak menyediakan pendaftaran mandiri. Data operasional yang Anda kelola di aplikasi dimiliki dan dikendalikan oleh pengelola properti tersebut, sedangkan kami menyediakan dan mengoperasikan sistemnya.
2. Data yang dikumpulkan
a. Data akun dan profil
Nama pengguna, nama, peran (role), properti tempat Anda bekerja, serta data profil yang Anda isi seperti nama lengkap, jenis kelamin, tanggal lahir, dan foto profil. Kata sandi dikirim ke server hanya saat login melalui koneksi terenkripsi dan tidak disimpan di perangkat.
b. Lokasi presisi
Lokasi diambil hanya saat Anda melakukan aksi yang membutuhkannya: absen masuk dan pulang, memindai titik patroli, mengerjakan tugas housekeeping, atau (khusus admin) menandai titik lokasi gedung di peta. Yang dikirim adalah koordinat, tingkat akurasi, dan penanda apakah lokasi berasal dari aplikasi lokasi palsu. Aplikasi tidak melacak lokasi di latar belakang.
c. Kamera, foto, dan berkas
Kamera dipakai untuk memindai kode QR (kartu akses tamu, titik patroli, area housekeeping) dan memotret bukti pekerjaan. Pemindaian kode QR diproses di perangkat. Foto yang Anda ambil atau pilih dari galeri dikirim ke server, misalnya selfie absensi, bukti patroli dan housekeeping, foto keluhan dan work order, paket, pembacaan meter, foto tamu, dan foto profil. Berkas lampiran seperti PDF surat izin atau dokumen pendukung penetapan pemilik dan penyewa unit juga dikirim ke server. Sebagian foto bukti diberi stempel waktu dan koordinat.
d. Informasi perangkat
ID instalasi acak yang dibuat oleh aplikasi, beserta merek, model, dan platform perangkat, dikirim bersama absensi dan patroli untuk mencegah pemakaian akun di perangkat orang lain. Aplikasi tidak mengambil nomor IMEI maupun ID iklan.
e. Token notifikasi
Token Firebase Cloud Messaging dikirim ke server properti agar Anda menerima notifikasi pekerjaan, misalnya pembaruan work order dan panggilan darurat.
f. Biometrik
Face ID atau sidik jari diproses sepenuhnya oleh sistem operasi perangkat. Aplikasi hanya menerima hasil berhasil atau gagal; data biometrik tidak pernah dikirim maupun disimpan oleh aplikasi.
g. Data penghuni dan tamu yang Anda kelola
Dalam pekerjaan Anda, aplikasi menampilkan dan mencatat data milik pengelola properti, seperti data unit, pemilik, dan penghuni, data tamu (nama, foto, catatan), paket, keluhan dan work order, tagihan dan pembayaran, serta panggilan darurat (SOS) yang dikirim penghuni. Akses ke data ini dibatasi sesuai peran Anda.
3. Penggunaan data
- Menjalankan fitur aplikasi: absensi, patroli, housekeeping, work order, akses tamu, paket, pembacaan meter, tagihan, dan panggilan darurat.
- Memastikan kehadiran dan pekerjaan dilakukan di lokasi yang benar, serta mencegah kecurangan seperti lokasi palsu atau titip absen.
- Mengirim notifikasi yang berkaitan dengan pekerjaan.
- Menjaga keamanan akun dan sistem, serta memberikan dukungan teknis.
Aplikasi tidak menampilkan iklan. Kami tidak menjual data dan tidak memakai data Anda untuk iklan atau pelacakan lintas aplikasi.
4. Pihak yang menerima data
- Pengelola properti. Data disimpan di server PMIS untuk properti tempat Anda bekerja dan dapat diakses oleh staf serta admin properti tersebut sesuai perannya.
- Penyedia layanan. Google Firebase (Cloud Messaging untuk notifikasi, Remote Config untuk pengaturan versi aplikasi, Firestore dan autentikasi anonim untuk pengaturan akses fitur per properti) serta OpenStreetMap untuk menampilkan peta. Penyedia ini memproses data sebatas yang diperlukan untuk layanannya.
- Kewajiban hukum. Bila diwajibkan oleh hukum yang berlaku.
5. Keamanan dan penyimpanan di perangkat
Semua data dikirim melalui koneksi terenkripsi (HTTPS). Sesi login disimpan di penyimpanan aman perangkat (Keychain di iOS, Keystore di Android). Salinan data untuk dibaca saat offline disimpan terenkripsi di perangkat, dihapus saat Anda keluar (logout), dan dibersihkan bila aplikasi dibuka tanpa koneksi ke server lebih dari 24 jam.
6. Retensi dan penghapusan data
Data di server disimpan selama akun Anda aktif dan selama diperlukan oleh pengelola properti untuk operasional serta kewajiban hukum. Anda dapat meminta akses, perbaikan, atau penghapusan data pribadi Anda melalui pengelola properti tempat Anda bekerja, atau dengan menghubungi kami di support@pmisys.id. Permintaan penghapusan akun diproses bersama pengelola properti, kecuali untuk data yang wajib disimpan menurut hukum.
7. Anak-anak
PMIS BM ditujukan untuk staf dewasa dan tidak ditujukan untuk anak-anak.
8. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Setiap perubahan dimuat di halaman ini beserta tanggal berlaku yang baru.
9. Kontak
PT. PMIS Global Asia
Email: support@pmisys.id
PMIS BM Privacy Policy
This policy explains how the PMIS BM (Building Management) app collects, uses, stores, and shares data. PMIS BM is developed by PT. PMIS Global Asia ("we") and is available on Google Play (id.gai.pmis.bm) and the App Store. This policy applies specifically to the PMIS BM app.
1. Who uses the app
PMIS BM is a work app for building and apartment management staff, such as TR, Security, House Keeping, Engineering, Accounting, and property admins. Accounts are created by the property management you work for; the app has no self sign-up. The operational data you handle in the app is owned and controlled by that property management, while we provide and operate the system.
2. Data we collect
a. Account and profile data
Username, name, role, the property you work for, and profile details you enter such as full name, gender, date of birth, and profile photo. Your password is sent to the server only when you log in, over an encrypted connection, and is not stored on the device.
b. Precise location
Location is read only when you perform an action that needs it: checking in or out for attendance, scanning a patrol checkpoint, working on a housekeeping task, or (admins only) marking a building location on the map. We send the coordinates, their accuracy, and a flag showing whether the location came from a mock location app. The app does not track your location in the background.
c. Camera, photos, and files
The camera is used to scan QR codes (visitor access cards, patrol checkpoints, housekeeping areas) and to take photos as proof of work. QR scanning is processed on the device. Photos you take or pick from your gallery are sent to the server, for example attendance selfies, patrol and housekeeping proof, complaint and work order photos, packages, meter readings, visitor photos, and profile photos. Attachments such as leave request PDFs or supporting documents for assigning unit owners and tenants are also sent to the server. Some proof photos are stamped with the time and coordinates.
d. Device information
A random installation ID generated by the app, together with the device brand, model, and platform, is sent with attendance and patrol records to prevent an account from being used on someone else's device. The app does not read the IMEI or the advertising ID.
e. Notification token
Your Firebase Cloud Messaging token is sent to the property server so you receive work notifications, such as work order updates and emergency calls.
f. Biometrics
Face ID or fingerprint checks are handled entirely by the device operating system. The app only receives a success or failure result; biometric data is never sent or stored by the app.
g. Resident and visitor data you handle
As part of your work, the app shows and records data owned by the property management, such as unit, owner, and resident details, visitor records (name, photo, notes), packages, complaints and work orders, bills and payments, and emergency (SOS) calls sent by residents. Access to this data is limited according to your role.
3. How we use data
- To run app features: attendance, patrol, housekeeping, work orders, visitor access, packages, meter reading, billing, and emergency calls.
- To confirm that attendance and work happen at the correct location, and to prevent fraud such as fake locations or proxy attendance.
- To send work-related notifications.
- To keep accounts and the system secure, and to provide technical support.
The app shows no ads. We do not sell data and do not use your data for advertising or cross-app tracking.
4. Who receives data
- Property management. Data is stored on the PMIS server for the property you work for and can be accessed by that property's staff and admins according to their roles.
- Service providers. Google Firebase (Cloud Messaging for notifications, Remote Config for app version settings, Firestore and anonymous authentication for per-property feature access settings) and OpenStreetMap for displaying maps. These providers process data only as needed for their services.
- Legal obligations. When required by applicable law.
5. Security and on-device storage
All data is sent over encrypted connections (HTTPS). Your login session is kept in the device's secure storage (Keychain on iOS, Keystore on Android). Copies of data for offline reading are stored encrypted on the device, deleted when you log out, and cleared when the app is opened without reaching the server for more than 24 hours.
6. Retention and deletion
Server data is kept while your account is active and for as long as the property management needs it for operations and legal obligations. You can request access to, correction of, or deletion of your personal data through the property management you work for, or by contacting us at support@pmisys.id. Account deletion requests are handled together with the property management, except for data that must be kept by law.
7. Children
PMIS BM is intended for adult staff and is not directed at children.
8. Changes to this policy
We may update this policy. Any change will be posted on this page with a new effective date.
9. Contact
PT. PMIS Global Asia
Email: support@pmisys.id