Privacy Policy — AMSForm
Pendahuluan
Selamat datang di AMSForm (dapat diakses melalui https://amsform.my.id). AMSForm adalah aplikasi web pembuat formulir (form builder) yang memungkinkan pengguna membuat formulir secara fleksibel, membagikannya kepada responden, mengumpulkan serta mengelola data respons, serta menghubungkan fitur produktivitas Google (Google Sheets dan Google Drive).
Dokumen Kebijakan Privasi ini dirancang secara transparan untuk menjelaskan jenis data yang kami kumpulkan, dasar penggunaan, keamanan penyimpanan data, pembatasan akses data Google, dan hak kontrol penuh pengguna atas data mereka saat menggunakan layanan AMSForm.
Data yang Kami Kumpulkan
AMSForm menerapkan prinsip minimisasi data. Kami hanya memproses data yang diperlukan untuk menjalankan fungsionalitas formulir dan integrasi yang diaktifkan oleh pengguna:
a. Informasi Akun Pengguna
Ketika pengguna masuk menggunakan Google OAuth, kami menerima informasi profil dasar yang mencakup:
- Nama pengguna dan alamat email.
- Foto profil (avatar), apabila tersedia pada akun Google Anda.
- Google ID teknis untuk otentikasi dan pemeliharaan sesi akun pengguna.
b. Struktur Formulir & Pengaturan
Data yang dibuat oleh pemilik formulir untuk menyusun survei, termasuk judul formulir, deskripsi, jenis pertanyaan (teks pendek, paragraf, angka, pilihan ganda, kotak centang, dropdown, rating, tanda tangan digital, tanggal, mata uang, dan unggah berkas), serta konfigurasi logika dan batasan akses formulir.
c. Data Respons & Berkas Unggahan
Data yang dikirimkan oleh responden melalui formulir:
- Jawaban Respons: Seluruh isian data yang dikirimkan responden sesuai pertanyaan yang ditentukan.
- Email Responden: Alamat email responden hanya dikumpulkan apabila pemilik formulir mengaktifkan pengaturan "Kumpulkan Email".
- Berkas Unggahan (File Upload): Responden dapat mengirimkan berkas lampiran apabila pemilik formulir mengaktifkan kolom unggah berkas. Berkas tersebut diproses melalui fungsi upload aman AMSForm untuk disimpan di folder Google Drive milik pemilik formulir.
d. Informasi Teknis & Keamanan
Informasi operasional standar seperti alamat IP, user-agent peramban, dan timestamp pengiriman yang dicatat oleh infrastruktur server semata-mata untuk pencegahan spam, rate-limiting, pemantauan performa, dan integritas keamanan sistem.
e. Data Laporan Pelanggaran & Moderasi
Ketika pengguna atau responden mengirimkan laporan melalui fitur "Laporkan Formulir Ini", kami mencatat alasan laporan, deskripsi kendala yang dilaporkan, timestamp pelaporan, serta alamat email pelapor (opsional) semata-mata untuk keperluan moderasi kepatuhan Terms of Service dan perlindungan keamanan platform.
Bagaimana Data Digunakan
Data yang kami kumpulkan digunakan secara eksklusif untuk menyediakan fungsionalitas aplikasi formulir:
Menyimpan, merender, dan mengelola konfigurasi formulir agar dapat diakses dan diisi oleh responden.
Mengotentikasi login pengguna, memvalidasi identitas akun, dan menjaga sesi akses dasbor yang aman.
Menerima data respons, menyajikannya dalam tabel manajemen tanggapan, serta menyediakan ekspor data bagi pemilik formulir.
Menuliskan baris respons secara otomatis ke Google Spreadsheet yang dihubungkan secara eksplisit oleh pemilik formulir.
Mengunggah lampiran berkas dari responden langsung ke folder Google Drive pribadi milik pemilik formulir.
Mencegah spam respons, melindungi stabilitas server, serta menjaga ketersediaan layanan dari aktivitas berbahaya.
Google Account, Drive & Sheets
Ketentuan Otorisasi Google API, Lingkup Scope, dan Tata Kelola Data
AMSForm menyediakan integrasi opsional "Hubungkan Google" yang memungkinkan pemilik formulir menyinkronkan data respons ke Google Sheets serta menyimpan berkas lampiran formulir ke Google Drive milik mereka.
Scope Google API yang Digunakan:
AMSForm berpegang teguh pada prinsip hak akses minimal (least privilege). Kami tidak meminta scope luas terhadap seluruh Google Drive (drive) maupun spreadsheet secara global (spreadsheets). Scope yang diminta terbatas pada:
Tujuan & Batasan: Memberikan hak akses per-file hanya ke berkas yang dibuat langsung oleh AMSForm atau berkas spreadsheet yang dipilih secara eksplisit oleh pengguna melalui Google Picker. Digunakan untuk membuat lembar kerja respons di Google Sheets dan membuat folder khusus penyimpanan berkas lampiran di Google Drive pengguna.
Tujuan: Autentikasi identitas akun, verifikasi email, dan penampilan nama serta foto profil pada antarmuka aplikasi.
Ketentuan Pemrosesan & Penyimpanan Data Google:
- Pemilihan Berkas via Google Picker: Pengguna dapat memilih spreadsheet Google yang telah ada menggunakan antarmuka Google Picker. Hak akses hanya diberikan kepada berkas spreadsheet yang dipilih secara sadar oleh pengguna.
- Pengelolaan Token Server-Side: Token otorisasi Google (access token dan refresh token) diproses dan disimpan secara aman di sisi server (server-side) untuk memungkinkan sinkronisasi otomatis. Token tidak pernah dikirimkan atau diekspos ke peramban (client-side).
- Penyimpanan Berkas di Akun Google Pengguna: Seluruh berkas spreadsheet dan folder lampiran yang dibuat atau dihubungkan tetap berada di dalam akun Google milik pengguna. AMSForm bertindak sebagai perantara pemrosesan teknis untuk menuliskan baris data respons dan mengalirkan file lampiran ke akun Google tersebut.
- Bebas dari Iklan & Profiling Komersial: Data yang diperoleh dari Google API tidak pernah digunakan untuk kebutuhan penargetan iklan, pemasaran pihak ketiga, atau profiling komersial dalam bentuk apa pun.
Penggunaan dan transfer data yang diterima dari Google API oleh AMSForm ke aplikasi lain akan selalu mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use yang berlaku.
"AMSForm's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements."
Penyimpanan, Keamanan & Retensi
Keamanan Penyimpanan & Transmisi
Data pengguna, struktur formulir, dan data respons disimpan pada infrastruktur basis data relasional yang dikelola secara terproteksi. Seluruh lalu lintas data antara browser pengguna dan server AMSForm dienkripsi menggunakan protokol aman standar industri (HTTPS/TLS).
Kebijakan Retensi Data
Masa penyimpanan data pada layanan AMSForm dikategorikan sebagai berikut:
- Data Akun: Disimpan selama akun Anda aktif di AMSForm atau hingga Anda mengajukan permohonan penutupan akun.
- Formulir & Data Respons: Disimpan di basis data AMSForm selama formulir tidak dihapus oleh pemiliknya.
- Kredensial / Token Otorisasi Google: Disimpan di sisi server selama integrasi Google aktif. Apabila integrasi diputus atau izin akun dicabut, token tidak akan digunakan kembali.
- File Google Drive & Google Sheets: File spreadsheet dan dokumen di Drive tunduk pada kebijakan retensi dan penyimpanan akun Google Anda sendiri.
- Log Teknis & Keamanan: Log akses server dicatat secara berkala untuk kebutuhan diagnostik, pemantauan performa, dan investigasi ancaman keamanan siber.
Berbagi Data
AMSForm tidak menjual, menyewakan, atau memperdagangkan informasi pribadi pengguna kepada pihak ketiga mana pun untuk tujuan periklanan atau keuntungan komersial pihak lain.
Data pengguna hanya dapat diakses atau dibagikan dalam batas-batas yang sangat terbatas berikut ini:
- Penyedia Layanan Infrastruktur: Kepada penyedia hosting server dan basis data yang esensial untuk mengoperasikan sistem komputasi AMSForm.
- Layanan Google API: Saat pengguna mengaktifkan fitur integrasi Google Sheets atau Google Drive, data yang relevan dikirimkan ke Google API atas instruksi dan otorisasi pengguna.
- Kepatuhan Hukum: Jika diwajibkan oleh proses hukum yang sah, peraturan perundang-undangan yang berlaku, atau perintah pengadilan dari otoritas penegak hukum yang berwenang.
- Perlindungan Keamanan: Untuk mendeteksi, mencegah, atau menangani penipuan teknis, pelanggaran keamanan, atau ancaman melawan hukum terhadap integritas platform AMSForm.
Hak Pengguna & Penghapusan Data
Hak Kendali Pengguna
- Mengakses dan meninjau seluruh formulir serta respons yang telah dikumpulkan melalui dasbor.
- Mengubah, memperbarui, atau menghapus pengaturan formulir dan pertanyaan.
- Memutus integrasi Google Spreadsheet pada masing-masing formulir secara mandiri.
- Mencabut izin Google OAuth melalui pengelolaan akun Google.
- Mengajukan permohonan penutupan akun dan penghapusan data secara menyeluruh.
Mekanisme & Perilaku Penghapusan Aktual
Pengguna dapat menghapus formulir atau respons individu melalui dasbor. Menghapus formulir akan menghapus data formulir dan respons dari basis data AMSForm, serta membersihkan berkas lampiran di Google Drive (jika otorisasi aktif). Penghapusan ini menghentikan sinkronisasi baru, namun tidak mengubah atau menghapus data baris yang telah disinkronkan sebelumnya ke Google Sheets pengguna.
Menekan tombol "Putuskan" pada menu respons formulir akan memutuskan hubungan antara formulir dan Google Spreadsheet di server AMSForm. Respons baru yang masuk setelah pemutusan tidak akan dikirimkan ke spreadsheet tersebut.
Mencabut akses melalui myaccount.google.com/permissions menghentikan hak akses AMSForm ke Google API. Hal ini tidak menghapus data formulir atau respons yang telah tersimpan di basis data AMSForm sebelum pencabutan izin.
Spreadsheet dan file lampiran yang berada di akun Google Anda adalah milik Anda sepenuhnya. Anda dapat mengelola, mengarsipkan, atau menghapus file tersebut secara manual langsung melalui Google Drive atau Google Sheets Anda.
Untuk meminta penutupan akun dan penghapusan seluruh data pribadi secara permanen dari basis data AMSForm, pengguna dapat mengirimkan permohonan email ke: [email protected]. Kami akan memverifikasi kepemilikan akun sebelum memproses penghapusan data secara permanen.