Kebijakan Privasi

Kebijakan ini berlaku saat Anda memakai situs, aplikasi, dashboard, laporan publik, dan integrasi Digitafins. Layanan dijalankan oleh Pengelola layanan Digitafins.

Alamat surat operator akan dicantumkan di halaman ini setelah badan usaha terdaftar. Sampai saat itu, gunakan saluran kontak resmi di bagian bawah halaman.

Kami memproses data akun seperti nama, email, status akses, dan waktu masuk terakhir. Di dalam workspace, kami menyimpan catatan keuangan yang Anda masukkan: pemasukan, pengeluaran, kategori, anggaran, saldo yang dihitung, laporan, serta pengaturan.

Jika Anda mengunggah nota atau bukti transfer, berkas itu disimpan bersama konteks transaksinya. Digitafins tidak meminta data identitas pemerintah untuk penggunaan normal.

Kami juga mencatat metadata teknis permintaan: alamat IP dalam bentuk hash, jenis peramban, dan pengenal permintaan. Ketiganya dipakai untuk jejak audit, pembatasan laju, dan penyelidikan penyalahgunaan. Alamat IP dalam bentuk aslinya dipakai sesaat sebagai kunci pembatasan laju di penyedia Upstash dan tidak disimpan di basis data kami.

Bila Anda menghubungkan Google, kami menyimpan alamat email akun Google yang terhubung. Bila fitur baca bukti otomatis dipakai, teks hasil pembacaan nota dan angka yang diekstrak disimpan bersama lampiran itu agar hasilnya dapat ditinjau ulang.

Data digunakan untuk menjalankan pencatatan, menghitung ledger, menampilkan laporan, menjaga sesi, mencegah penyalahgunaan, membantu dukungan, dan mencatat perubahan penting di audit log.

Kami tidak menjual data keuangan, tidak memakai bukti transaksi untuk iklan, dan tidak memakai isi workspace Anda untuk melatih model kecerdasan buatan.

Bukti transaksi bersifat privat dan hanya dapat diambil melalui pemeriksaan akses server. Transparansi publik tidak aktif otomatis.

Jika pemilik workspace mengaktifkan laporan publik, Digitafins hanya menampilkan bagian yang dipilih dan transaksi yang sudah diposting. Token integrasi, bukti privat, serta transaksi draf tidak ikut dibagikan.

Fitur baca bukti otomatis memproses gambar nota di server kami memakai model yang tersimpan lokal. Berkas Anda tidak dikirim ke layanan pengenalan teks pihak mana pun.

Hasil pembacaannya — teks mentah dan angka yang diekstrak — disimpan bersama lampiran supaya bendahara bisa memeriksa ulang apa yang terbaca dan memperbaikinya.

Bila versi pemindai di peramban diaktifkan, gambar tetap diproses di perangkat Anda, tetapi peramban Anda mengunduh pustaka dan modelnya dari jaringan pengantar konten jsDelivr dan penyimpanan objek Baidu. Alamat IP Anda terlihat oleh kedua penyedia itu selama pengunduhan berlangsung. Versi peramban ini mati secara default.

Ketika pengelola workspace mencatat nama anggota, nomor telepon, atau nama pada bukti transfer, pengelola workspace itulah pengendali data untuk data tersebut, dan Digitafins bertindak sebagai prosesor yang memproses atas instruksinya.

Pengelola workspace bertanggung jawab memastikan ada dasar yang sah untuk mencatat data itu, memberi tahu orang yang bersangkutan, dan menanggapi permintaannya. Digitafins tidak menghubungi anggota secara langsung dan tidak memakai data itu untuk tujuan sendiri. Permintaan dari anggota kami teruskan kepada pengelola workspace-nya.

Digitafins tidak ditujukan untuk digunakan langsung oleh anak. Bila pengelola workspace mencatat data anggota yang belum berusia 18 tahun, persetujuan dan dasar pemrosesannya menjadi tanggung jawab pengelola workspace beserta orang tua atau wali, sesuai Pasal 25 UU 27/2022.

Integrasi Google bersifat opsional dan memakai OAuth resmi. Digitafins hanya meminta izin atas berkas yang dibuatnya sendiri di Drive Anda, bukan seluruh isi Drive. Token disimpan terenkripsi di server, dan berkas yang dibuat di Drive tetap berada di akun Google Anda.

Penyedia yang memproses data pelanggan, beserta perannya: Vercel (hosting aplikasi dan pengiriman halaman), Neon (basis data utama), Upstash (pembatasan laju permintaan), Vercel Blob (penyimpanan gambar untuk halaman produk), dan Google (hanya bila Anda menghubungkan akun Google). Kami tidak menambah penyedia yang memproses data pelanggan tanpa memperbarui daftar ini.

Kami memakai cookie sesi HttpOnly agar Anda tetap masuk dengan aman. Cookie tersebut bukan cookie iklan, dan berlaku 7 hari sejak Anda masuk.

Satu cookie sementara lain dipakai saat menghubungkan Google, untuk mencegah pembajakan proses persetujuan, dan langsung dihapus setelah prosesnya selesai.

Saat ini tidak ada analitik pihak ketiga maupun pemantauan error yang berjalan di aplikasi ini. Bila salah satunya diaktifkan kemudian, kebijakan ini diperbarui sebelum data tambahan mulai diproses. Informasi sensitif seperti kata sandi, token OAuth, dan bukti transaksi tidak boleh masuk ke log analitik.

Kami menerapkan isolasi workspace, pemeriksaan izin di server untuk setiap permintaan, koneksi HTTPS, cookie aman, enkripsi token integrasi, validasi input, pembatasan laju permintaan pada jalur masuk dan unggah, serta audit log.

Setiap berkas bukti melewati pemeriksaan akses per permintaan: URL-nya tidak dapat ditebak dan tidak dilayani kepada siapa pun yang tidak terbukti anggota workspace pemiliknya.

Enkripsi saat disimpan untuk basis data dan penyimpanan berkas berasal dari penyedia infrastruktur, yaitu Neon dan Vercel, bukan lapisan enkripsi tambahan milik kami. Enkripsi tingkat aplikasi kami terapkan khusus pada token integrasi.

Tidak ada sistem yang bebas risiko. Karena itu kami juga menyiapkan prosedur bila terjadi insiden, bukan hanya pencegahan.

Saat kami mengetahui adanya dugaan kebocoran atau penyalahgunaan data, kami menilai dampaknya lebih dulu, menutup celahnya, lalu memberi tahu pemilik workspace yang terdampak melalui saluran kontak yang tercatat, tanpa penundaan yang tidak perlu.

Untuk kegagalan pelindungan data pribadi, Pasal 46 UU 27/2022 mewajibkan pemberitahuan tertulis paling lambat 3x24 jam kepada subjek data dan lembaga yang berwenang. Untuk data yang dimasukkan pengelola workspace tentang anggotanya, kewajiban itu berada pada pengelola workspace sebagai pengendali data; Digitafins membantu dengan informasi teknis yang diperlukan dan memberi tahu pengelola secepatnya agar tenggat itu bisa dipenuhi.

Pemberitahuan memuat data apa yang terlibat, apa yang sudah kami lakukan, dan langkah yang sebaiknya Anda ambil.

Infrastruktur yang kami pakai — Vercel, Neon, Upstash, dan Vercel Blob — memproses dan menyimpan data di server yang berada di luar Indonesia.

Dasar pengalihan itu adalah kebutuhan menjalankan layanan yang Anda pakai: tanpa penyedia tersebut aplikasi ini tidak dapat berjalan. Kami memilih penyedia yang menerapkan pengamanan setara dan memproses data hanya sejauh diperlukan untuk menyediakan layanan. Perjanjian pemrosesan data tersendiri dengan setiap penyedia sedang kami siapkan, dan halaman ini diperbarui ketika sudah berlaku.

Berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak mengetahui data apa yang diproses, meminta salinan, meminta koreksi bila ada yang tidak akurat, menarik persetujuan untuk pemrosesan tertentu, membatasi pemrosesan, dan meminta penghapusan.

Permintaan diverifikasi lebih dulu agar tidak dijalankan oleh pihak yang salah. Permintaan perbaikan data dan penarikan persetujuan kami jalankan paling lambat 3x24 jam sejak permintaan terverifikasi, sesuai Pasal 30 dan Pasal 40 UU 27/2022. Permintaan lain kami tanggapi paling lambat 14 hari kerja, dan kami menjelaskan apabila ada bagian yang tidak dapat dipenuhi karena kewajiban hukum atau kebutuhan pencegahan sengketa.

Catatan keuangan disimpan selama workspace aktif. Sesi masuk berlaku 7 hari. Jejak audit keamanan disimpan 24 bulan, lalu dihapus.

Pemilik workspace, bendahara, dan editor dapat mengunduh data workspace dalam format XLSX, CSV, atau JSON lengkap langsung dari aplikasi, kapan saja. Anggota yang hanya tercatat namanya tanpa akun meminta salinan datanya lewat pengelola workspace.

Penghapusan permanen saat ini dijalankan secara manual oleh pengelola platform setelah permintaan diverifikasi, bukan lewat tombol di aplikasi. Yang dihapus adalah seluruh catatan keuangan, data anggota, dan bukti milik workspace. Akun masuk dinonaktifkan, dan jejak audit keamanan dipertahankan selama masih diperlukan untuk kewajiban hukum atau pencegahan sengketa, lalu dihapus mengikuti jangka waktu di atas.

Kebijakan ini dapat berubah saat praktik data berubah. Perubahan yang berdampak besar disampaikan melalui aplikasi atau saluran resmi sebelum berlaku.

Tanggal pembaruan selalu ditampilkan di bagian atas halaman ini, terpisah dari tanggal mulai berlaku, sehingga Anda dapat melihat apakah dokumen ini berubah sejak terakhir Anda membacanya.