1. Status fitur dan ruang lingkup
LAPOR-RACE bukan Call Center 110, bukan kanal pelaporan publik, tidak melakukan dispatch otomatis, dan tidak menerbitkan perintah operasional.
JALUR AKTIF: impor CSV legacy 10 kolom hanya menerima data SIMULATED yang sudah bersih, terstruktur, dan bebas PII; data AUTHORIZED tidak lagi diterima melalui jalur ini.
SPEC 004 AKTIF SECARA TEKNIS: intake, review, dan commit AUTHORIZED 110 telah di-deploy dan diaktifkan untuk personel internal berscope setelah migrasi serta smoke HTTP/PostgreSQL lulus. Aktivasi teknis bukan persetujuan kebijakan/legal dan bukan bukti data operasional telah diimpor.
Seluruh data AUTHORIZED 110 hanya boleh memakai Spec 004. Aktivasi teknis tidak memperluas scope, tidak menggantikan persetujuan institusional/legal, dan tidak membuktikan bahwa data operasional telah diimpor.
2. Akses dan kewenangan institusional
Spec 004 dibatasi ke institutional authorization scope dengan pemeriksaan peran dan scope di server. Attestation menyatakan kewenangan penggunaan sumber, bukan izin menyimpan PII dan bukan pembuktian insiden.
Deployment, migrasi, scope membership, privasi, retensi/legal hold, rollback, dan smoke teknis telah diverifikasi. Persetujuan kebijakan institusional/legal tetap terpisah dari aktivasi teknis.
3. Minimasi dan kualitas data
Raw row, transkrip, nama, telepon, surel, identitas, pelat, source ID, alamat/koordinat tepat, kredensial, narasi bebas, dan materi taktis tidak boleh disimpan atau ditampilkan.
Fakta yang tidak tersedia tetap UNKNOWN; keluaran yang belum memenuhi syarat tetap NOT_SCORED. Nilai tidak boleh ditebak.
4. Temuan audit faktual
Audit faktual: SLA asli memuat 1.045 tiket/1.002 sesi; allowlist persis 79+20+4 menghasilkan 103 tiket/102 sesi; overlap sumber asli 50 sesi, tetapi overlap setelah filter 0/102. Ada 26 anomali timestamp dan 20 sesi interaksi berkoordinat yang tidak terkait subset balap liar. Tidak ada lokasi kejadian atau hotspot balap liar terverifikasi.
Satwil bukan lokasi insiden; reported_at bukan occurred_at; lokasi penelepon adalah CALLER_FALLBACK_UNCONFIRMED dan bukan kebenaran insiden. Zero join menghasilkan BLOCKED_JOIN_ZERO tanpa override, nol kandidat, dan nol laporan.
5. Review manusia dan batas keluaran
Review memakai assignment, RequirementKey, disposition, reason code, evidence code, optimistic version, dan decision event immutable; free-text review notes dilarang. PROMOTION_ELIGIBLE tetap memerlukan commit admin atomik dan tidak menjadi dispatch atau perintah.
UNKNOWN, NOT_SCORED, fallback, rejected, dan staging tidak masuk laporan atau analitik hotspot/risiko. Tidak boleh ada klaim hotspot tanpa bukti lokasi insiden terkonfirmasi.
6. Retensi dan legal hold
Preview non-zero kedaluwarsa setelah 30 menit; ringkasan aman BLOCKED_JOIN_ZERO disimpan 30 hari; review terminal minimal 90 hari; IN_REVIEW 365 hari; lineage, keputusan, dan audit commit minimal tujuh tahun. Legal hold menangguhkan cleanup sampai dirilis fungsi institusional/legal berwenang.
Raw upload, PII, transkrip, dan koordinat tepat tidak menjadi objek retensi karena tidak boleh disimpan. Jadwal ini tetap tunduk pada persetujuan kebijakan institusional/legal.
7. Batas penggunaan dan eskalasi
Indikator harus agregat dan berprovenance; bukan ukuran kinerja individu, bukti kausal, predictive policing, atau dasar otomatis penugasan. Dokumen ini tidak menjanjikan taktik, staffing, atau hasil operasional.
Jika data, izin, lokasi, waktu, join, skor, atau hasil diragukan, hentikan pemrosesan dan eskalasikan kepada fungsi data, operasional, privasi, atau legal yang berwenang.