Kebijakan Privasi

FinNote Pro memproses data yang diperlukan untuk menjalankan akun, sinkronisasi, pencatatan keuangan, dokumen bisnis, reminder, pembayaran, program afiliasi, dukungan pelanggan, dan keamanan layanan.

1. Data yang diproses

Sistem dapat memproses username, email, profil, preferensi aplikasi, transaksi, data kas, project, reminder, dokumen bisnis, informasi lisensi, invoice pembayaran, nominal, kanal, status pembayaran, serta metadata teknis yang dibutuhkan untuk sinkronisasi dan keamanan. Untuk program afiliasi, sistem juga memproses kode dan hubungan referral, status penjualan dan komisi, nama bank, nomor rekening, serta nama pemilik rekening partner. Kata sandi tidak disimpan dalam bentuk teks biasa; sistem menyimpan hash kata sandi.

2. Tujuan penggunaan

Data digunakan untuk autentikasi, penyediaan fitur, pembuatan dan verifikasi pembayaran, aktivasi lisensi, pengaitan pelanggan baru dengan kode referral, perhitungan komisi 20%, proses dan pencatatan transfer komisi oleh administrator, sinkronisasi lintas perangkat, pemulihan data, pencegahan penyalahgunaan, dukungan teknis, dan pemenuhan kewajiban hukum yang berlaku.

3. Penyimpanan dan backup

Data utama disimpan pada infrastruktur server aplikasi. Data pengguna juga memiliki backup pemulihan per akun pada server agar data dapat dimuat kembali saat pengguna berganti perangkat. Administrator dapat mengaktifkan backup bencana terenkripsi ke Google Drive milik pengelola melalui Google Apps Script. Backup Drive menggunakan enkripsi AES-256-GCM sebelum pengiriman. Masa penyimpanan backup ditentukan oleh administrator.

4. Sesi, referral, dan akses lintas perangkat

Satu akun dapat digunakan pada beberapa perangkat. Sesi pengguna disimpan melalui cookie aman HttpOnly dengan masa berlaku terbatas. JavaScript aplikasi tidak dapat membaca cookie tersebut. Ketika tautan referral dibuka, kode referral dapat disimpan sementara pada perangkat agar dapat dikirim saat akun baru dibuat. Sesi berakhir ketika pengguna keluar, kata sandi diubah, akun diblokir, versi sesi dicabut, atau masa sesi habis.

5. Analitik penggunaan

FinNote dapat mencatat event penggunaan seperti pendaftaran, penyelesaian onboarding, pembukaan fitur, dan keberhasilan transaksi pertama. Analitik umum tidak menyimpan nominal transaksi, catatan transaksi, nama pelanggan, rekening, isi invoice, kata sandi, kode aktivasi, atau bukti pembayaran. Data rekening afiliasi disimpan terpisah untuk keperluan pembayaran komisi. Metadata teknis yang digunakan untuk keamanan dan pembatasan permintaan disimpan dalam bentuk terbatas atau hash.

6. Pembagian dan akses data

Pengelola tidak menjual data pribadi. Data rekening partner afiliasi hanya tersedia bagi partner terkait dan administrator yang memproses transfer. Data lain hanya dibagikan kepada penyedia infrastruktur yang diperlukan untuk menjalankan layanan. Untuk pemulihan kata sandi, alamat email dan isi pesan reset diproses oleh Resend ketika fitur tersebut dikonfigurasi. Untuk pembayaran, FinNote mengirim data transaksi minimum seperti invoice, nominal, identitas akun, dan callback kepada DOKU; data instrumen pembayaran diproses pada halaman DOKU dan tidak disimpan oleh FinNote. Data juga dapat diberikan kepada pihak berwenang ketika diwajibkan oleh hukum.

7. Hak pengguna

Pengguna dapat memperbarui profil, kata sandi, dan data rekening afiliasi melalui aplikasi. Permintaan koreksi, akses, atau penghapusan akun dapat diajukan melalui kanal bantuan resmi FinNote Pro. Penghapusan dapat dibatasi ketika data masih diperlukan untuk penyelesaian pembayaran atau komisi, keamanan, audit, atau kewajiban hukum.

8. Keamanan

FinNote Pro menerapkan pemisahan data per akun, cookie sesi HttpOnly dan SameSite, pemeriksaan CSRF dan origin, hash kata sandi, pembatasan percobaan login, sesi admin berdurasi pendek, audit keamanan dan pembayaran, koneksi HTTPS, backup terenkripsi, serta header keamanan browser. Tidak ada sistem yang sepenuhnya bebas risiko. Pengguna wajib menjaga kerahasiaan kredensialnya.

9. Perubahan kebijakan

Kebijakan ini dapat diperbarui ketika fitur, hukum, atau praktik operasional berubah. Versi terbaru dipublikasikan pada halaman ini.