Keamanan & Privasi
Diperbarui September 2026
BantuASN mengotomasi pekerjaan administratif di portal pemerintah, sehingga aplikasi ini meminta data yang sensitif: login portal dinas Anda. Halaman ini menjelaskan apa saja yang kami simpan, bagaimana penyimpanannya, dan kendali apa yang Anda pegang. Tidak ada bahasa hukum yang berbelit, hanya fakta teknis.
Apa yang kami simpan
- Data akun: email, nama, dan kata sandi akun BantuASN (disimpan sebagai hash bcrypt, bukan teks asli).
- Data profil: NIP, jabatan, unit kerja, dan data lain yang Anda isi untuk keperluan pembuatan surat.
- Kredensial portal: username dan kata sandi ASN Digital atau SRIKANDI yang Anda simpan, plus Key Phrase TTE jika Anda memakai Tandatangan Naskah. Semuanya dienkripsi, lihat bagian berikut.
- Kegiatan harian: catatan Progress Harian beserta gambar bukti dukung yang Anda unggah.
Bagaimana kredensial dilindungi
- Kata sandi portal dan Key Phrase TTE dienkripsi dengan Fernet (AES) sebelum masuk basis data. Kunci enkripsinya hanya ada di server, tidak pernah dikirim ke peramban.
- Nilai yang sudah tersimpan tidak pernah ditampilkan kembali, di dasbor hanya terlihat status "tersimpan".
- Seluruh lalu lintas antara peramban Anda dan server memakai HTTPS.
- Server BantuASN berada di pusat data Hetzner di kawasan Helsinki, Finlandia, yang bersertifikat keamanan informasi ISO/IEC 27001 dan tunduk pada GDPR Uni Eropa, salah satu aturan pelindungan data paling ketat di dunia.
Captcha dan OTP tidak pernah disimpan. Keduanya Anda masukkan langsung saat otomasi berjalan, dipakai sekali untuk login, lalu dihapus dari memori. Tidak ada kolom basis data untuk captcha atau OTP.
Bagaimana kredensial dipakai
- Kredensial hanya dipakai saat Anda sendiri menjalankan sebuah otomasi (mengirim laporan harian, memposting naskah, menandatangani). Tidak ada proses latar belakang yang login diam-diam.
- Jalannya bot ditampilkan sebagai log langsung di dasbor, termasuk screenshot halaman portal, sehingga Anda selalu melihat apa yang dilakukan atas nama Anda.
Kendali Anda
- Kredensial dapat dihapus kapan saja dari menu Profil Saya > Kredensial Portal, dan penghapusan berlaku seketika.
- Tautan publik Laporan Triwulan dapat dicabut kapan saja; setelah dicabut, tautan lama langsung mati.
- Berhenti memakai BantuASN tidak dikenakan biaya atau syarat apa pun.
BantuASN bukan aplikasi pemerintah
BantuASN adalah layanan independen dan tidak berafiliasi dengan BKN, ANRI, atau instansi pemerintah mana pun. ASN Digital, Ekinerja, dan SRIKANDI adalah sistem milik instansi pengelolanya masing-masing. BantuASN hanya membuka portal tersebut memakai akun Anda sendiri, atas perintah Anda, dan isi laporan maupun naskah yang dikirim tetap menjadi tanggung jawab Anda sebagai pemilik akun.
Yang tidak kami lakukan
- Tidak menjual atau membagikan data Anda ke pihak lain.
- Tidak menyimpan captcha, OTP, atau kode autentikasi dalam bentuk apa pun.
- Tidak menjalankan otomasi tanpa Anda memulainya.