1. Siapa kami
Aplikasi TAPAL 21 Map diterbitkan dan dikelola oleh Balai Pemantapan Kawasan Hutan Wilayah XXI
Palangka Raya, Kementerian Kehutanan Republik Indonesia, selaku pengendali data. Kebijakan ini
menjelaskan data apa yang dikumpulkan aplikasi, mengapa, ke mana data itu pergi, dan bagaimana Anda
menghapusnya.
Di Google Play, aplikasi ini dipublikasikan oleh Sakuradio Dev atas nama Balai Pemantapan Kawasan
Hutan Wilayah XXI Palangka Raya. Nama pengembang yang tampil pada halaman Google Play karena itu
berbeda dengan nama instansi di atas; kepemilikan data dan tanggung jawab atas aplikasi tetap berada pada
Balai Pemantapan Kawasan Hutan Wilayah XXI Palangka Raya.
Kebijakan ini hanya mengatur aplikasi seluler TAPAL 21 Map. Kebijakan privasi situs
bpkh21.planologi.kehutanan.go.id adalah dokumen terpisah:
Kebijakan Privasi Portal BPKH Wilayah XXI.
Kontak: tapal21@kehutanan.go.id
2. Data yang kami kumpulkan
2.1 Data akun
- Nama lengkap — Anda masukkan saat mendaftar.
- Alamat email — Anda masukkan saat mendaftar, dan diverifikasi dengan kode 6 digit yang kami
kirim ke alamat tersebut.
- Nomor telepon — Anda masukkan saat mendaftar.
- Kata sandi — disimpan hanya sebagai hash bcrypt. Kata sandi asli tidak pernah
disimpan dan tidak dapat kami baca atau pulihkan.
2.2 Lokasi presisi (GPS)
Lokasi presisi adalah data paling sensitif yang diproses aplikasi ini, dan aturannya kami
nyatakan selengkap mungkin:
- Yang direkam: koordinat lintang dan bujur hingga 7 angka desimal (setara ±1,1 cm), ketinggian, akurasi
horizontal, akurasi vertikal, kecepatan, arah hadap, dan waktu perekaman.
- Kapan direkam: hanya (a) saat Anda menekan tombol untuk memulai perekaman lintasan atau
menyimpan waypoint, dan (b) saat Anda menekan tombol "lokasi saya" untuk memusatkan peta. Aplikasi tidak
merekam lokasi Anda di luar dua keadaan itu.
- Selama perekaman berjalan, Android menampilkan notifikasi permanen yang tidak dapat
disembunyikan, sehingga Anda selalu tahu perekaman sedang aktif. Anda dapat menghentikannya kapan saja.
- Aplikasi tidak meminta dan tidak memiliki izin
ACCESS_BACKGROUND_LOCATION. Secara teknis aplikasi tidak dapat merekam lokasi Anda
ketika aplikasi tertutup, dan tidak dapat melanjutkan perekaman sendiri setelah perangkat dimulai ulang —
perekaman selalu harus Anda mulai secara sadar dari dalam aplikasi.
- Lintasan dan waypoint disimpan lebih dulu di perangkat Anda. Salinan dikirim ke server kami agar data Anda
tidak hilang bila perangkat rusak atau hilang, dan agar dapat dibuka dari perangkat lain dengan akun yang
sama.
- Lokasi Anda tidak digunakan untuk iklan, tidak dijual, dan tidak dibagikan kepada pihak
mana pun di luar yang disebut pada bagian 4.
2.3 Pengenal perangkat
- Token perangkat FCM (Firebase Cloud Messaging) — sebuah pengenal perangkat yang diberikan
Google kepada pemasangan aplikasi Anda. Kami menyimpannya agar dapat mengirim notifikasi (pembaruan aplikasi,
pembaruan data peta, pengumuman). Token ini adalah pengenal perangkat, dan kami mendeklarasikannya demikian
pada formulir Keamanan Data Google Play.
- Model perangkat, versi sistem operasi, versi aplikasi, dan bahasa perangkat — untuk mengetahui versi mana
yang perlu didukung dan untuk mendiagnosis masalah.
2.4 Log kerusakan dan diagnostik
- Log kerusakan (crash) dikirim ke Sentry (Functional Software, Inc.) ketika
aplikasi berhenti tak terduga. Isinya: jenis kesalahan, jejak kode (stack trace), versi aplikasi,
model perangkat, dan versi sistem operasi.
- Pengiriman data pribadi otomatis Sentry dimatikan. Identitas Anda dikirim sebagai pengenal
acak yang tidak memuat nama, email, maupun nomor telepon, dan koordinat lokasi dihapus dari laporan sebelum
dikirim.
2.5 Alamat IP
Saat Anda mendaftar, meminta kode verifikasi, atau meminta kode atur ulang kata sandi, alamat IP Anda dicatat
semata-mata untuk membatasi jumlah percobaan (anti-penyalahgunaan). Catatan ini terhapus otomatis setelah
jendela pembatasan berakhir, paling lama 1 jam.
2.6 Berkas
Bila Anda mengimpor berkas peta (GeoJSON, KML, SHP, CSV) atau mengekspor lintasan, pemrosesan berkas terjadi
di perangkat Anda. Berkas tersebut tidak diunggah ke server kami kecuali Anda sendiri
membagikannya melalui menu berbagi Android ke aplikasi lain.
3. Untuk apa data digunakan
- Membuat dan mengamankan akun Anda, serta memverifikasi bahwa alamat email benar milik Anda.
- Menampilkan posisi Anda di peta, merekam lintasan, dan menghitung luas serta panjang area di perangkat.
- Menyimpan cadangan lintasan dan waypoint Anda di server agar tidak hilang.
- Mengirim notifikasi tentang pembaruan aplikasi, pembaruan data peta, dan pengumuman layanan.
- Memperbaiki kerusakan aplikasi.
- Mencegah penyalahgunaan pendaftaran.
Dasar pemrosesan: persetujuan Anda (yang diberikan saat memasang aplikasi dan mengizinkan akses lokasi) dan
pelaksanaan tugas pemerintahan di bidang pemantapan kawasan hutan. Anda dapat menarik persetujuan kapan saja
dengan mencabut izin lokasi di pengaturan Android atau menghapus akun (bagian 6).
4. Kepada siapa data dibagikan
Kami tidak menjual data pribadi dan tidak menggunakannya untuk iklan. Data hanya menyentuh:
- Google LLC (Firebase Cloud Messaging) — memproses token perangkat untuk mengantarkan
notifikasi.
- Functional Software, Inc. (Sentry) — memproses log kerusakan sebagaimana bagian 2.4.
- Penyedia peta dasar (Esri, dan OpenStreetMap bila Anda memilihnya) — saat mode daring,
permintaan ubin peta ke server mereka membawa alamat IP perangkat Anda, sebagaimana lazimnya setiap
permintaan internet. Koordinat lintasan Anda tidak dikirim ke penyedia peta.
- Aparat penegak hukum atau instansi berwenang, hanya bila diwajibkan oleh peraturan
perundang-undangan.
5. Penyimpanan dan keamanan
- Seluruh komunikasi antara aplikasi dan server kami menggunakan HTTPS.
- Kata sandi disimpan sebagai hash bcrypt; kode verifikasi disimpan sebagai HMAC-SHA256 berkunci, bukan
sebagai angka aslinya, dan hangus setelah 10 menit atau 5 kali percobaan salah.
- Data lintasan dan akun disimpan pada basis data Kementerian Kehutanan.
- Sesi masuk pada aplikasi berlaku 90 hari agar aplikasi tetap dapat dipakai di lapangan tanpa sinyal, dan
dapat dicabut seketika dari sisi server.
6. Menghapus akun Anda
Anda dapat menghapus akun kapan saja, langsung dari dalam aplikasi (menu Profil → Hapus Akun)
atau melalui halaman publik
https://bpkh21.planologi.kehutanan.go.id/hapus-akun tanpa perlu memasang
ulang aplikasi. Tidak ada opsi "nonaktifkan sementara" yang menggantikan penghapusan — penghapusan tersedia
sebagai pilihan tersendiri.
6.1 Dihapus permanen dan tidak dapat dipulihkan
- Seluruh lintasan Anda beserta setiap titik koordinat GPS di dalamnya.
- Seluruh waypoint Anda.
- Seluruh token perangkat FCM Anda — perangkat dilepas dari akun dan dinonaktifkan, sehingga
Anda berhenti menerima notifikasi.
- Seluruh token sesi di semua perangkat.
- Kode verifikasi email dan kode atur ulang kata sandi yang masih tersisa.
6.2 Diganti dengan nilai anonim, seketika dan tidak dapat dipulihkan
- Nama menjadi "Pengguna Dihapus".
- Alamat email menjadi alamat internal yang tidak dapat menerima surat
(
deleted-<nomor>@akun-dihapus.invalid). Alamat email asli Anda dibebaskan, sehingga Anda
dapat mendaftar ulang dengan alamat yang sama bila suatu saat menginginkannya.
- Nomor telepon menjadi "
-".
- Kata sandi diganti nilai acak yang tidak dapat dipakai untuk masuk.
6.3 Dipertahankan, dan alasannya
Bila Anda pernah mengajukan permohonan layanan resmi melalui situs bpkh21.planologi.kehutanan.go.id —
permintaan data dan informasi, analisis status dan fungsi kawasan hutan, verifikasi lapangan PIPPIB, verifikasi
PNBP-PKH, atau tata batas areal kerja — maka berkas permohonan itu beserta lampiran, riwayat telaah,
nomor surat, dan dokumen hasil yang telah diterbitkan tetap disimpan.
Alasannya: dokumen tersebut adalah arsip administrasi pemerintahan dan bagian dari rekaman pelayanan publik
yang wajib disimpan sesuai ketentuan kearsipan negara. Menghapusnya berarti menghapus pula
rekaman keputusan yang telah diterbitkan dan yang menjadi dasar hak pihak lain.
Setelah akun dihapus, berkas-berkas itu tidak lagi memuat nama, alamat email, maupun nomor telepon
Anda — hanya nomor pengguna internal yang tersisa sebagai kunci arsip. Berkas tersebut disimpan
sesuai jadwal retensi arsip yang berlaku di Balai Pemantapan Kawasan Hutan Wilayah XXI, tidak digunakan untuk
tujuan lain, dan tidak dapat digunakan untuk menghubungi Anda.
Bila Anda tidak pernah mengajukan permohonan layanan apa pun, tidak ada dokumen yang dipertahankan; yang
tersisa hanya baris pengguna anonim sebagaimana bagian 6.2.
6.4 Waktu pemrosesan
Penghapusan melalui aplikasi berlaku seketika. Permintaan melalui email diproses paling lambat
30 hari kerja setelah identitas Anda terverifikasi.
7. Hak Anda
- Meminta salinan data pribadi Anda yang kami simpan.
- Meminta perbaikan data yang tidak akurat.
- Menghapus akun sebagaimana bagian 6.
- Mencabut izin lokasi kapan saja melalui pengaturan Android, tanpa menghapus akun. Aplikasi tetap dapat
menampilkan peta; hanya perekaman lintasan yang berhenti berfungsi.
- Menonaktifkan notifikasi melalui pengaturan Android.
Ajukan melalui tapal21@kehutanan.go.id.
8. Anak-anak
Aplikasi ini ditujukan untuk keperluan kerja kehutanan dan tidak ditujukan bagi anak di bawah 18 tahun. Kami
tidak dengan sengaja mengumpulkan data anak.
9. Perubahan kebijakan
Perubahan material akan diumumkan di dalam aplikasi sebelum berlaku, dan tanggal berlaku di bagian atas halaman
ini diperbarui.
10. Kontak
Balai Pemantapan Kawasan Hutan Wilayah XXI Palangka Raya, Kementerian Kehutanan Republik Indonesia
Email: tapal21@kehutanan.go.id