Kebijakan Privasi — BisnisKu

1. Data yang kami kumpulkan

1.1 Data akun

• Nama, alamat email, dan password (di-hash dengan bcrypt — kami tidak pernah menyimpan password dalam bentuk teks asli).
• Nama perusahaan, alamat, nomor telepon, dan logo (opsional, untuk personalisasi laporan).
• Tanggal pendaftaran dan tanggal login terakhir.

1.2 Data dokumen bisnis

• File dokumen yang kamu unggah (invoice, kwitansi, PO, surat jalan, nota, screenshot transfer m-banking, dll.). Disimpan sebagai gambar/PDF di server kami dan di Cloudinary (CDN gambar).
• Data hasil ekstraksi AI: vendor, nomor dokumen, tanggal, total, PPN, item, metode pembayaran, status pembayaran. Disimpan dalam file JSON per-pengguna di server kami.
• Produk, komponen biaya, dan analisis margin (Analisis Margin tab).
• Data karyawan: nama, posisi, gaji, riwayat pembayaran, utang bon. Data ini bersifat sensitif dan hanya dapat diakses oleh akun pemilik.

1.3 Data pembayaran

• Riwayat langganan: paket, tanggal mulai, tanggal berakhir, status.
• ID transaksi Flip untuk pembayaran yang diproses via Flip for Business. Kami tidak menyimpan nomor kartu kredit atau detail rekening — semua diproses langsung oleh Flip.

1.4 Data teknis

• Alamat IP saat login/upload, untuk keamanan dan rate limiting.
• User agent (jenis browser dan perangkat).
• Log akses server (durasi 30 hari, kemudian dihapus otomatis).

2. Untuk apa data digunakan

• Layanan inti: menyimpan, memproses, dan menampilkan dokumen + laporan akuntansi kamu.
• Ekstraksi AI: dokumen yang kamu unggah dikirim ke Anthropic Claude API untuk ekstraksi data otomatis. Anthropic tidak menyimpan data ini untuk pelatihan model — lihat Kebijakan Privasi Anthropic.
• Keamanan: mendeteksi dan mencegah penyalahgunaan (brute force, abuse).
• Notifikasi penting: reset password, konfirmasi pembayaran, alert overdue (di masa depan via WhatsApp).

3. Berbagi data dengan pihak ketiga

Kami tidak menjual data kamu. Kami berbagi data dengan layanan berikut hanya sebatas yang diperlukan untuk operasional:

• Anthropic Claude — untuk ekstraksi data dokumen via API. Data dikirim sesaat, tidak disimpan oleh Anthropic.
• Cloudinary — untuk hosting gambar dokumen. Akses dilindungi oleh URL yang sulit ditebak.
• Flip for Business — untuk memproses pembayaran. Kami hanya mengirim nominal dan referensi order; data kartu/rekening ditangani langsung oleh Flip.
• Brevo / SMTP provider — untuk mengirim email reset password (jika sudah dikonfigurasi).
• Aparat penegak hukum — hanya jika diwajibkan oleh hukum yang sah dan permintaan tertulis resmi.

4. Lokasi penyimpanan data

Server BisnisKu berada di Indonesia (NevaCloud, Jakarta). Cloudinary memiliki edge nodes global. Anthropic memproses data di Amerika Serikat. Dengan menggunakan BisnisKu, kamu menyetujui transfer data lintas-yurisdiksi sebatas yang diperlukan untuk layanan.

5. Berapa lama data disimpan

• Data akun dan dokumen disimpan selama akun aktif.
• Setelah langganan berakhir, data disimpan 90 hari sebagai grace period agar kamu bisa memperpanjang tanpa kehilangan data.
• Setelah 90 hari tidak aktif, akun dan data dapat dihapus permanen.
• Kamu bisa request penghapusan data kapan saja dengan menghubungi [email protected].

6. Hak kamu

• Akses: kamu bisa mengunduh seluruh data dokumen via Export Excel (.xlsx) di dashboard.
• Koreksi: edit data dokumen kapan saja via menu Edit di tab Dokumen Saya.
• Penghapusan: hapus dokumen individual, atau request penghapusan akun penuh.
• Portabilitas: data Excel yang kamu export adalah milik kamu, kompatibel dengan tools lain.

7. Keamanan

• Password di-hash dengan bcrypt (industry standard).
• Semua komunikasi dienkripsi via HTTPS (TLS 1.3, sertifikat Let's Encrypt).
• Setiap akun terisolasi — akun lain tidak dapat melihat data kamu.
• Sesi login menggunakan cookie HTTPOnly + SameSite=Lax untuk mengurangi risiko CSRF.

8. Anak di bawah umur

BisnisKu adalah produk untuk bisnis dan pengguna dewasa. Kami tidak menargetkan anak di bawah usia 18 tahun.

9. Perubahan kebijakan

Jika ada perubahan material, kami akan memberitahu via email atau banner di dashboard minimal 14 hari sebelum berlaku.

10. Hubungi kami

PT Imago Kreatif Studio
Email: [email protected]
Web: bisnisku.imagolab.work