• Data akun & kepegawaian: nama, email, telepon, jabatan, departemen, serta data kepegawaian yang dikelola perusahaan Anda (kehadiran, cuti, lembur, slip gaji, dsb.).
• Data lokasi: koordinat GPS saat Anda melakukan clock-in/clock-out, hanya bila kebijakan shift perusahaan Anda mensyaratkan validasi lokasi.
• Foto kehadiran (swafoto): foto yang Anda ambil saat clock-in/clock-out, hanya bila kebijakan shift perusahaan Anda mensyaratkan validasi foto.
• Data wajah (templat numerik): bila perusahaan Anda mengaktifkan verifikasi wajah dan Anda mendaftarkan wajah, aplikasi menghitung templat numerik (vektor angka) dari foto wajah Anda langsung di perangkat. Foto pendaftaran wajah itu sendiri TIDAK pernah diunggah atau disimpan — hanya templat numeriknya.
• Data perangkat: nama/model perangkat dan token push untuk notifikasi.

Apa yang dikumpulkan. (a) Swafoto kehadiran saat clock-in/clock-out (bila disyaratkan shift); (b) templat wajah berupa vektor numerik yang dihitung di perangkat Anda menggunakan model machine-learning lokal (TensorFlow Lite). Foto pendaftaran wajah tidak pernah dikirim ke server.

Untuk apa digunakan. Swafoto menjadi bukti kehadiran yang dapat dilihat oleh HR perusahaan Anda. Templat wajah hanya digunakan untuk pencocokan 1:1 (membandingkan kemiripan swafoto clock-in dengan templat yang Anda daftarkan) guna menandai potensi ketidakcocokan untuk ditinjau HR. Hasil pencocokan tidak pernah menghalangi Anda untuk absen. Data wajah TIDAK digunakan untuk iklan, pemrofilan, pelacakan, atau tujuan lain.

Berbagi dengan pihak ketiga. Data wajah TIDAK dibagikan kepada pihak ketiga dan TIDAK diproses oleh layanan pengenalan wajah eksternal mana pun. Pencocokan dilakukan di server kami sendiri dengan perhitungan kemiripan sederhana (cosine similarity).

Di mana disimpan. Swafoto disimpan di penyimpanan objek kami (DigitalOcean Spaces). Templat wajah disimpan di basis data kami (PostgreSQL).

Berapa lama disimpan. Templat wajah disimpan sampai Anda menghapusnya sendiri (Profil → Daftarkan Wajah dapat dihapus kapan saja di aplikasi) atau sampai akun Anda dihapus. Swafoto kehadiran merupakan bagian dari catatan kehadiran kepegawaian yang dikendalikan perusahaan Anda dan disimpan selama masa kerja ditambah masa retensi yang diwajibkan peraturan ketenagakerjaan Indonesia.

Data digunakan semata-mata untuk menyelenggarakan layanan HRIS bagi perusahaan Anda: pencatatan kehadiran, pengelolaan cuti/lembur/penggajian, notifikasi terkait pekerjaan, dan keamanan akun. Kami tidak menjual data pribadi dan tidak menggunakan data untuk periklanan.

Data tersimpan di infrastruktur cloud kami (basis data PostgreSQL dan penyimpanan objek DigitalOcean Spaces). Akses dibatasi berdasarkan peran, komunikasi dienkripsi (HTTPS), kredensial disimpan dalam bentuk hash, dan sesi perangkat dapat dicabut.

• Menghapus templat wajah: kapan saja melalui aplikasi (Profil → Daftarkan Wajah).
• Meminta penghapusan akun: melalui aplikasi (Profil → Hapus Akun). Permintaan Anda diteruskan ke admin perusahaan Anda selaku pengendali data untuk diproses. Catatan kepegawaian tertentu (mis. riwayat kehadiran & penggajian) dapat tetap disimpan perusahaan sepanjang diwajibkan peraturan ketenagakerjaan.
• Akses & koreksi data: hubungi HR/admin perusahaan Anda, atau kontak kami di bawah.

PT Cazh Teknologi Inovasi — email: hello@cazh.id

• Account & employment data: name, email, phone, job title, department, and employment records managed by your company (attendance, leave, overtime, payslips, etc.).
• Location data: GPS coordinates at clock-in/clock-out, only when your company's shift policy requires location validation.
• Attendance photos (selfies): a selfie captured at clock-in/clock-out, only when your company's shift policy requires photo validation.
• Face data (numeric template): if your company enables face verification and you enroll your face, the app computes a numeric template (a vector of numbers) from your face photo on your device. The enrollment photo itself is NEVER uploaded or stored — only the numeric template.
• Device data: device name/model and push token for notifications.

What is collected. (a) An attendance selfie at clock-in/clock-out (when required by the shift policy); (b) a face template — a numeric vector computed on your device using an on-device machine-learning model (TensorFlow Lite). The enrollment photo is never sent to our servers.

How it is used. The selfie serves as attendance evidence visible to your employer's HR. The face template is used solely for a 1:1 similarity comparison against your clock-in selfie to flag potential mismatches for HR review. Verification never blocks you from clocking in. Face data is NOT used for advertising, profiling, tracking, or any other purpose.

Third-party sharing. Face data is NOT shared with any third party and is NOT processed by any external face-recognition service. Matching is a simple cosine similarity computation on our own servers.

Where it is stored. Selfies are stored in our object storage (DigitalOcean Spaces). Face templates are stored in our database (PostgreSQL).

How long it is retained. Face templates are retained until you delete them yourself (Profile → Face Enrollment can be deleted in-app at any time) or until your account is deleted. Attendance selfies are part of the employment attendance record controlled by your employer and are retained for the duration of employment plus the retention period required by Indonesian labor regulations.

Data is used solely to provide the HRIS service to your company: attendance tracking, leave/overtime/payroll management, work-related notifications, and account security. We do not sell personal data and do not use it for advertising.

Data is stored on our cloud infrastructure (PostgreSQL database and DigitalOcean Spaces object storage). Access is role-restricted, communication is encrypted (HTTPS), credentials are stored as hashes, and device sessions can be revoked.

• Delete your face template: at any time in the app (Profile → Face Enrollment).
• Request account deletion: in the app (Profile → Delete Account). Your request is forwarded to your company's administrator, as the data controller, for processing. Certain employment records (e.g. attendance & payroll history) may be retained by your employer where required by labor regulations.
• Access & correction: contact your company's HR/administrator, or contact us below.

PT Cazh Teknologi Inovasi — email: hello@cazh.id