Kebijakan Privasi & Perlindungan Data
Berlaku efektif sejak: 22 Oktober 2026 · Standar Kepatuhan UU Perlindungan Data Pribadi (UU PDP No. 27/2022)
1. Prinsip Utama & Kerahasiaan Data Usaha
Ketika Anda menghubungkan operasional bisnis ke sistem kami, Anda mempercayakan informasi operasional dan komersial penting dari usaha Anda: transaksi pelanggan, dokumen penawaran komersial, catatan operasional harian, dan kebijakan kerja internal.
Platform ini beroperasi dengan prinsip Pemisahan Data Mandiri & Kerahasiaan Penuh Pemilik Usaha. Arsitektur sistem kami dirancang secara teknis agar pengembang maupun pengelola platform tidak memiliki akses untuk melihat isi transaksi keuangan, buku kas, maupun identitas pelanggan bisnis Anda. Kami hanya mengelola infrastruktur makro (ketersediaan server, keamanan sistem, otentikasi lisensi, dan pemrosesan pesan), bukan isi pembukuan member.
2. Klasifikasi Pemrosesan Data
Kami membedakan secara tegas antara data operasional yang diperlukan untuk menjalankan layanan dan data rahasia bisnis yang tidak pernah kami sentuh:
A. Data yang Diproses untuk Operasional Layanan:
- Identitas Akun Bisnis: Nama usaha, nomor WhatsApp pemilik, dan nomor kontak tim terdaftar untuk kebutuhan otentikasi peran.
- Dokumen Knowledge Base: Dokumen SOP, daftar tarif resmi, dan panduan kerja yang diunggah secara mandiri untuk kebutuhan asisten AI tim.
- Metadata Dokumen Komersial: Nomor faktur, nomor penawaran RAB, status pembayaran, dan tautan berkas PDF yang diterbitkan.
- Kredensial & Akses Integrasi: Kunci otorisasi sistem eksternal (Google Workspace) dilindungi dengan enkripsi simetris standar industri (AES-128). Kredensial hanya digunakan secara otomatis saat ada instruksi pembacaan atau pencatatan operasional dari pengguna terdaftar.
B. Data yang Tidak Kami Simpan atau Akses:
- Buku Kas & Mutasi Transaksi Harian: Sistem ini bertindak murni sebagai jembatan operasional, bukan pencatat keuangan internal mandiri. Seluruh transaksi dialirkan langsung ke sistem pencatatan kerja yang Anda hubungkan.
- Rekening Bank & Saldo Finansial: Informasi rekening penagihan hanya dicantumkan pada berkas PDF faktur yang Anda terbitkan dan tidak dihimpun untuk keperluan lain.
- Penyadapan Obrolan: Sistem hanya memproses pesan masuk di ruang obrolan nomor WhatsApp yang terdaftar resmi sebagai tim bisnis Anda.
C. Kepatuhan Khusus Integrasi Google Workspace:
Penggunaan dan transfer informasi yang diterima oleh aplikasi kami dari Google API senantiasa mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use:
- Kami hanya meminta izin akses data Google yang secara spesifik dibutuhkan untuk menjalankan fitur yang Anda aktifkan (misalnya pembacaan dan pembaruan baris spreadsheet operasional).
- Kami tidak pernah membagikan, memindahkan, atau menjual data Google Workspace Anda kepada pihak ketiga mana pun.
- Data Google Workspace Anda tidak pernah digunakan untuk melatih atau menyempurnakan model kecerdasan buatan (AI) umum atau pembelajaran mesin pihak ketiga.
- Anda dapat mencabut izin akses integrasi Google Workspace kapan saja melalui Member Portal kami atau melalui halaman pengaturan izin akun Google Anda di myaccount.google.com/permissions.
3. Sembilan Pilar Perlindungan Sistem
Seluruh arsitektur platform tunduk pada sembilan pilar perlindungan data:
- Isolasi Data Multi-Tenant: Setiap akun bisnis dipagari partisi data mandiri (Row-Level Security). Seluruh data terisolasi secara ketat guna mencegah terjadinya akses tidak sah maupun percampuran data antar-entitas bisnis.
- Sistem Kueri Terproteksi: Pencarian data dibatasi ketat hanya untuk instruksi baca-saja (read-only). Instruksi manipulasi berbahaya atau upaya modifikasi data massal secara otomatis ditolak oleh gerbang keamanan sistem.
- Pemisahan Batas Data: Pembuatan dokumen faktur dan penawaran dieksekusi di lingkungan komputasi terisolasi. Data transaksi diteruskan langsung ke sistem pencatatan bisnis Anda tanpa disimpan di perantara publik.
- Hak Akses Finansial 3-Tier: Tim pelaksana leluasa membuat nota dan mengecek SOP kerja, namun diblokir total dari informasi omset, laba bersih, dan data keuangan rahasia pimpinan.
- Hak Pemutusan Seketika: Pemilik bisnis berhak mencabut koneksi integrasi pihak ketiga kapan saja. Kredensial akses langsung dicabut di server penyedia dan dihapus permanen.
- Kerahasiaan dari Pengelola Platform: Panel administrasi platform kami dirancang tanpa akses terhadap nominal transaksi, pembukuan kas, maupun identitas pelanggan bisnis Anda.
- Nol Retensi Data Model AI: Seluruh masukan pesan disaring dari nomor identitas kependudukan, nomor kartu, dan data sensitif sebelum mencapai model pemrosesan AI.
- Kedaulatan Data & Hak Pemusnahan: Tenant memegang hak kepemilikan dan kendali penuh atas seluruh data operasional, dokumen komersial, serta catatan bisnis yang dihasilkan. Seluruh data tersebut tersimpan pada sistem penyimpanan independen milik Tenant sehingga dapat diakses, dipindahkan, atau dicadangkan secara bebas kapan saja. Pemilik bisnis juga berhak mengajukan penutupan akun dan pemusnahan seluruh metadata terkait secara permanen dari sistem kami sesuai peraturan perundang-undangan perlindungan data pribadi.
- Jejak Audit Keamanan: Setiap aktivitas penting seperti penerbitan dokumen komersial dan aksi persetujuan tercatat dalam log audit yang terlindungi dari manipulasi.
4. Hak Pemilik Usaha, Penghapusan Data, & Kontak Resmi
Sesuai ketentuan Undang-Undang Perlindungan Data Pribadi (UU PDP No. 27/2022), Anda memiliki hak penuh untuk mengakses, memperbarui, membatasi pemrosesan, serta meminta pemusnahan data bisnis Anda dari sistem kami.
Petunjuk Penghapusan Data Pengguna (User Data Deletion Instructions):
Kami menyediakan dua jalur transparan bagi pengguna untuk mengelola dan menghapus data (panduan langkah demi langkah dapat dilihat pada halaman khusus Petunjuk Penghapusan Data):
- Pengelolaan & Pemutusan Mandiri di Dashboard: Anda dapat mencabut akses integrasi Google Workspace kapan saja melalui menu Pengaturan di Member Portal, mengelola materi panduan kerja operasional, serta menonaktifkan nomor WhatsApp staf yang sebelumnya didaftarkan.
- Permohonan Pemusnahan Akun & Data Total: Untuk menutup akun bisnis dan menghapus seluruh metadata akun secara permanen dari server kami, kirimkan permohonan melalui email resmi pemilik usaha yang terdaftar ke [email protected]. Permohonan Anda akan diverifikasi dan diproses untuk pemusnahan permanen dalam waktu maksimal 7 hari kerja.
Untuk pertanyaan terkait kebijakan privasi, permintaan audit keamanan, atau bantuan teknis lainnya, silakan hubungi saluran resmi kami:
- Email Resmi: [email protected]