Keamanan dan data Anda

Data bisnis Anda disimpan di database Supabase yang berada di Singapura. Server aplikasi kami juga berjalan di Singapura, wilayah terdekat dengan Indonesia.

Data dienkripsi saat dikirim (TLS 1.3) dan saat disimpan (AES-256). Setiap bisnis dipisah dengan Row Level Security, jadi pengguna lain tidak bisa membaca data Anda.

Enkripsi end-to-end berarti tidak ada satu pun pihak di tengah yang bisa membaca isi data Anda, termasuk kami dan termasuk AI. Layanan kami tidak seperti itu, dan kami tidak akan mengaku begitu.

Alasannya sederhana: AI harus bisa membaca angka Anda untuk bisa membantu Anda. Kalau isinya terenkripsi sampai ujung, AI tidak bisa menghitung laba Anda, tidak bisa mencatat transaksi Anda, dan tidak bisa menjawab pertanyaan Anda.

Yang kami pakai adalah enkripsi saat data berpindah dan saat data tersimpan, ditambah pemisahan ketat antar bisnis di database.

• Isi pesan yang Anda ketik di chat.
• Ringkasan keuangan 30 hari terakhir: omzet, pengeluaran, laba, margin, dan kategori pengeluaran terbesar.
• Nama pelanggan atau supplier, saat Anda menyebutnya atau saat AI perlu mencarinya untuk Anda.
• Isi tulisan dari dokumen yang Anda unggah ke chat.

Pemrosesan AI berlangsung di luar Indonesia. Jawabannya dikembalikan lalu disimpan kembali di Singapura. Kami mengakses model lewat API bisnis penyedia, yang menurut ketentuan layanan mereka tidak memakai masukan pelanggan untuk melatih model. Kami sendiri tidak melatih model apa pun dengan data Anda, dan kami tidak pernah menjual data Anda.

Satu pengecualian, dan itu pun harus Anda nyalakan sendiri. Di Pengaturan ada izin bernama “data untuk meningkatkan AI”, bawaannya mati. Kalau Anda menyalakannya, angka usaha Anda ikut dihitung ke dalam perbandingan rata-rata UMKM sejenis. Perbandingan itu selalu gabungan minimal 5 usaha, jadi angka Anda tidak pernah bisa ditelusuri balik ke Anda. Anda bisa mematikannya kapan saja.

• Password Anda. Anda masuk memakai akun Google, jadi kami memang tidak pernah memilikinya.
• Data kartu atau rekening pembayaran. Itu ditangani Midtrans, tidak pernah menyentuh server kami.
• File lampiran itu sendiri. Foto dan PDF yang Anda kirim ke chat dipakai sekali lalu dibuang, tidak pernah disimpan di database kami.

Kami memakai pihak ketiga berikut untuk menjalankan layanan. Masing-masing hanya memproses data untuk tujuan yang tertulis di sini.

• Ekspor seluruh data bisnis Anda kapan saja, dalam satu berkas yang bisa diimpor kembali.
• Hapus semua riwayat chat AI Anda kapan saja, lewat Pengaturan.
• Hapus data bisnis Anda. Data ditandai terhapus, masih bisa dipulihkan selama 30 hari, lalu dihapus permanen dari server kami.
• Reset data keuangan, juga dengan tenggang 30 hari untuk memulihkannya kalau Anda berubah pikiran.

• Riwayat chat pada paket gratis dihapus otomatis setelah 90 hari tidak dipakai.
• Riwayat chat pada paket berbayar dihapus otomatis setelah 1 tahun tidak dipakai.
• Transaksi yang sudah dicatat tidak pernah ikut terhapus oleh aturan di atas. Itu pembukuan Anda, dan hanya Anda yang menghapusnya.

Kami lebih memilih menuliskannya di sini daripada Anda menemukan sendiri.

• Verifikasi dua langkah (2FA). Saat ini keamanan data bisnis Anda mengikuti keamanan akun Google yang Anda pakai untuk masuk. Kami sedang mengerjakannya. Sementara itu, aktifkan verifikasi dua langkah di akun Google Anda.
• Pemrosesan AI di dalam negeri. Model AI yang kami pakai berjalan di luar Indonesia.

Kalau ada bagian yang menurut Anda keliru atau kurang, beri tahu kami. Kami akan memperbaikinya di halaman ini.

Baca juga Kebijakan Privasi dan Syarat & Ketentuan.