Kebijakan Privasi — SKPKu

SKPKu adalah ekstensi Chrome unofficial untuk membantu ASN menyiapkan bukti dukung SKP/eKinerja. SKPKu tidak berafiliasi dengan BKN maupun eKinerja. Kebijakan ini menjelaskan data apa yang diproses dan di mana.

Prinsip utama

• Tidak ada server pihak ketiga. Seluruh pemrosesan terjadi di browser Anda. Kami tidak mengumpulkan, mengirim, menyimpan, atau menjual data Anda.
• Tidak ada tracking/iklan/analitik di dalam ekstensi.
• Password tidak pernah disimpan. SKPKu dapat menyimpan username (opsional, di storage lokal Chrome); password & OTP tetap diisi manual.

Data yang diproses secara lokal

• Storage lokal Chrome (`chrome.storage.local`): preferensi tampilan, username opsional, daftar folder terakhir, dan antrian eviden tahunan. Data ini tidak meninggalkan browser Anda.
• Halaman eKinerja (kinerja.bkn.go.id): SKPKu membaca tabel Rencana Hasil Kerja, indikator, dan bukti dukung yang tampil — hanya untuk menampilkan ringkasan dan membantu pengisian form atas permintaan Anda. SKPKu tidak pernah mensubmit form secara otomatis; Anda selalu meninjau dan mengklik konfirmasi sendiri.

Google Drive API — penggunaan & izin

SKPKu memakai scope drive.file — izin paling terbatas: ekstensi hanya dapat mengakses file/folder yang dibuat oleh SKPKu sendiri atau yang Anda pilih secara eksplisit lewat Google Picker. Digunakan untuk:

• Membuat struktur folder per RHK di Drive Anda,
• Mendaftar isi folder tersebut untuk mini-explorer,
• Membuat link berbagi "siapa pun dengan link" hanya saat Anda meminta (mis. saat menyalin link atau mengisi form eviden).

Token OAuth dikelola oleh chrome.identity milik Chrome — tidak pernah dikirim ke server kami. Halaman picker (apps.rmdigital.co.id/picker/) hanya menjembatani dialog Google Picker resmi; token dikirim lewat hash URL dan tidak pernah mencapai server hosting.

Izin ekstensi & alasannya

• storage — menyimpan preferensi & antrian lokal.
• identity — login Google Drive via OAuth resmi.
• tabs — mendeteksi halaman eKinerja & navigasi antar subhalaman periode atas perintah Anda.
• clipboardWrite — menyalin nama/link folder saat Anda klik tombol salin.
• sidePanel — menampilkan antarmuka sebagai panel samping.
• host_permissions — asndigital.bkn.go.id (deteksi login), kinerja.bkn.go.id (baca/form eKinerja), googleapis.com & accounts.google.com (Drive API & OAuth).

Konfigurasi & lisensi

SKPKu mengambil file konfigurasi statis (apps.rmdigital.co.id/skpku/config.json) berisi pengumuman dan pengaturan fitur — request ini tidak membawa data apa pun tentang Anda. Jika Anda mengaktifkan lisensi (fitur opsional), hanya license key yang dikirim ke lic.php di domain yang sama untuk diverifikasi — tanpa nama, email, atau data kepegawaian.

Berbagi data

Tidak ada data pengguna yang dibagikan ke pihak ketiga. Komunikasi jaringan terdiri dari: server Google (Drive API, OAuth, Picker), halaman picker dan config.json di apps.rmdigital.co.id (tidak menyimpan apa pun), serta verifikasi license key di endpoint lisensi — itu pun hanya saat Anda mengaktifkan lisensi.

Kontak

Pertanyaan privasi: melalui situs rmdigital.co.id.