Kebijakan Privasi MitraEvo (draf)

Berlaku sejak: [KEPUTUSAN: tanggal go-live]

MitraEvo adalah aplikasi untuk mencatat uang pribadi dan usaha, membuat catatan dan papan kerja, berjualan dari HP, dan mengobrol dengan teman, tim, dan pelanggan. MitraEvo tersedia di web (mitraevo.com) dan sebagai aplikasi HP.

Halaman ini menjelaskan data apa yang kami kumpulkan, di mana data disimpan, untuk apa data dipakai, dan hak Anda atas data itu. Kami mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Siapa kami

MitraEvo dikelola oleh PT REAL LINE INDONESIA, berkedudukan di Wonosobo, Jawa Tengah, Indonesia.

Alamat lengkap: [KEPUTUSAN: alamat kantor sesuai akta]
Email untuk urusan data pribadi: mitraevo.com@gmail.com

Untuk data akun Anda, PT REAL LINE INDONESIA adalah pengendali data.

2. Data yang kami kumpulkan

Dari akun Google Anda

Anda masuk ke MitraEvo dengan akun Google (dan, di iPhone nanti, dengan akun Apple). Dari Google kami menerima:

nama;
alamat email;
foto profil;
ID akun Google, untuk mengenali Anda saat masuk lagi.

Kami tidak menerima kata sandi Google Anda dan tidak bisa membaca email, kontak, atau file Google Anda.

Data ini dipakai untuk:

membuat dan mengenali akun Anda;
menampilkan nama dan foto Anda kepada teman, tim, dan pelanggan yang terhubung dengan Anda;
menghubungi Anda tentang akun, misalnya pemberitahuan penting atau penghapusan file.

Yang Anda buat sendiri di MitraEvo

Profil: nama tampilan, username, gelar, dan foto profil yang Anda pasang.
Wallet: sumber dana, transaksi, kategori, jadwal tagihan, aset, pinjaman, piutang, Dana Titipan, dan lampiran bukti bayar.
Usaha: data bisnis, produk dan harga, penjualan, nota, invoice dan kuitansi, proyek, anggota tim, dan catatan gaji.
Note dan papan: catatan, papan, mind map, dan file yang Anda unggah.
Chat dan Inbox: pesan, grup, kiriman file, nota, tagihan, dan permintaan konfirmasi.

Data tentang orang lain yang Anda catat

Anda bisa mencatat data orang lain, misalnya nama pelanggan, nomor WA pembeli, atau gaji karyawan. Anda bertanggung jawab memastikan pencatatan itu sah dan diketahui orang yang bersangkutan. Untuk data ini, kami memprosesnya atas nama Anda.

Data teknis

Log server: kode galat dan waktu kejadian. Log tidak memuat isi catatan, token, atau cookie Anda.
Perangkat: jenis perangkat dan versi aplikasi, hanya untuk memperbaiki galat. [CEK GO-LIVE: batas perangkat menunggu keputusan owner. Bila diputuskan, tambahkan "dan untuk membatasi jumlah perangkat aktif (maksimal 3)".]

Yang tidak kami lakukan

Kami tidak menampilkan iklan.
Kami tidak memakai pelacak pihak ketiga atau analitik pemasaran.
Kami tidak menjual data Anda dan tidak membagikannya untuk iklan.

3. Di mana data disimpan

Tempat penyimpanan bergantung pada cara Anda memakai MitraEvo.

Data	Tempat
Akun, profil, Inbox, dan chat (semua pengguna)	Server MitraEvo
Data yang Anda isi lewat web mitraevo.com	Server MitraEvo
Data di aplikasi HP, paket Gratis tanpa Unlock	Hanya di HP Anda. Cadangan bisa disimpan ke Google Drive milik Anda sendiri.
Data di aplikasi HP dengan Unlock Sinkron atau paket Business	Disinkronkan ke server MitraEvo, sehingga HP dan web berisi data yang sama
Bisnis bertim (buku bersama beberapa orang)	Server MitraEvo, karena harus bisa dibuka seluruh anggota tim

Server MitraEvo:

basis data, login, dan file disimpan di Supabase (penyedia layanan basis data), wilayah Singapura (ap-southeast-1);
aplikasi web dijalankan di server hosting milik MitraEvo [KEPUTUSAN: nama penyedia hosting dan lokasinya].

Karena server Supabase berada di luar Indonesia, data Anda dikirim ke luar negeri. Kami memilih penyedia yang menjaga keamanan data setara atau lebih tinggi dari standar UU PDP. [KEPUTUSAN: minta pengacara memastikan dasar transfer ke luar negeri sesuai Pasal 56 UU PDP.]

Keamanan:

Semua data dikirim lewat koneksi terenkripsi (HTTPS).
File hanya bisa dibuka lewat tautan bertanda tangan yang berlaku singkat, oleh pemilik atau penerima yang berhak.
Data di HP tersimpan di penyimpanan aplikasi. Kunci layar HP Anda ikut melindunginya.

Data di HP adalah tanggung jawab Anda. Untuk pengguna Gratis tanpa Unlock, kami tidak punya salinan data HP Anda. Kalau HP hilang atau aplikasi dihapus tanpa cadangan, data itu tidak bisa kami pulihkan. Aktifkan cadangan ke Google Drive di Pengaturan aplikasi.

4. Siapa yang bisa melihat data Anda

Anda sendiri.
Orang yang Anda pilih: teman yang menerima pesan, nota, atau tagihan dari Anda; anggota tim di bisnis Anda sesuai perannya; dan pembeli yang menerima nota.
Nota publik: nota penjualan yang dibagikan lewat QR atau tautan bisa dibuka siapa pun yang memegang tautannya, tanpa login, selama 1 tahun. Isinya nama dan logo toko, daftar barang, total, cara bayar, dan tanggal. Nota yang sudah disimpan pembeli ke akunnya tetap ada di akun pembeli.
Penyedia layanan kami:
- Supabase (penyimpanan dan login);
- penyedia hosting;
- Google (masuk dengan Google, Google Play untuk pembayaran di aplikasi, dan Google Drive bila Anda memilih cadangan ke sana);
- penyedia pembayaran web [KEPUTUSAN: nama penyedia, misalnya Midtrans];
- [KEPUTUSAN: penyedia AI untuk fitur Lampu Inspirasi, bila isi papan dikirim ke layanan AI].
  Mereka memproses data hanya untuk menjalankan layanan.
Pihak berwenang, hanya bila diwajibkan oleh hukum yang berlaku.

5. Pembayaran

Di aplikasi HP: pembayaran diproses oleh Google Play (nanti juga App Store). Kami hanya menerima status pembelian, bukan nomor kartu atau rekening Anda.
Di web: pembayaran diproses oleh [KEPUTUSAN: penyedia pembayaran]. Kami tidak menyimpan nomor kartu.

6. Cookie

Di web, kami hanya memakai cookie sesi agar Anda tetap masuk. Cookie ini tidak bisa dibaca skrip halaman dan tidak dipakai untuk iklan atau pelacakan. Tidak ada cookie pihak ketiga.

7. Berapa lama data disimpan

Isi Anda disimpan selama akun aktif.
Kiriman file di chat terhapus otomatis setelah 30 hari, atau lebih cepat bila pengirim menariknya.
Setelah Business berhenti: file yang melebihi Ruang Lega Gratis (20 MB) tetap bisa dibuka dan diunduh selama 12 bulan. Setelah itu, file yang melebihi batas dihapus permanen, dengan pemberitahuan lewat aplikasi dan email sejak bulan ke-3. Catatan teks dan catatan keuangan yang sudah dikonfirmasi pihak lain tidak pernah dihapus.
Catatan keuangan yang sudah dikonfirmasi pihak lain (misalnya hutang yang disetujui dua pihak) tetap ada di akun pihak lain itu, walaupun Anda menghapus akun Anda.
Log server disimpan paling lama [KEPUTUSAN: misalnya 30 hari].

8. Menghapus akun dan data

Anda bisa menghapus akun kapan saja, dengan cara berikut:

Dari web: masuk ke mitraevo.com, buka Akun MitraEvo, lalu bagian Hapus akun. Cara ini juga bisa dipakai bila aplikasi sudah tidak terpasang. [CEK GO-LIVE: tombol Hapus akun web sedang dibuat Board. Bila belum ada saat tayang, hapus butir ini; email tetap berlaku. Google Play mewajibkan jalur web untuk meminta hapus akun, jadi tombol ini harus ada sebelum aplikasi masuk Play Store.]
Dari aplikasi: Pengaturan → Hapus akun. [CEK GO-LIVE: pastikan tombol ini ada di aplikasi HP; bila belum, hapus butir ini.]
Lewat email ke mitraevo.com@gmail.com dari alamat email akun Anda, dengan judul "Hapus akun".

Prosesnya:

Akun, profil, dan isi Anda di server dihapus paling lambat 30 hari setelah permintaan diterima. Ini termasuk catatan, papan, Wallet, file, dan pesan yang Anda kirim. Penerima pesan akan melihat tanda "Pesan dihapus".
Yang tetap ada:
- catatan dua pihak di akun pihak lain;
- data yang wajib kami simpan menurut hukum, misalnya bukti transaksi pembayaran untuk keperluan pajak, selama [KEPUTUSAN: misalnya 10 tahun sesuai aturan perpajakan].
Data di HP dihapus dengan mencopot aplikasi. Cadangan di Google Drive Anda dihapus sendiri dari Google Drive.
Menghapus akun tidak otomatis menghentikan langganan Google Play. Batalkan langganan di Google Play lebih dulu.

Anda juga bisa meminta hapus sebagian data tanpa menghapus akun, lewat email yang sama.

9. Hak Anda

Sesuai UU PDP, Anda berhak:

mengetahui data apa yang kami simpan dan untuk apa;
mengakses dan mendapat salinan data Anda, lewat Unduh cadangan (Pengaturan di aplikasi HP, atau Akun MitraEvo di web) atau lewat email [CEK GO-LIVE: bila Unduh cadangan belum ada di live, cukup "lewat email"];
memperbaiki data yang salah;
menghapus data, atau menarik persetujuan (yang berarti akun dihapus);
mengajukan keberatan atas pemrosesan data.

Kami menanggapi permintaan paling lambat [KEPUTUSAN: 3 x 24 jam, seperti draf versi uji].

Bila terjadi kegagalan pelindungan data yang menyangkut Anda, kami memberi tahu Anda dan otoritas terkait paling lambat 3 x 24 jam sejak mengetahuinya, sesuai UU PDP.

10. Anak

MitraEvo tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak sengaja mengumpulkan data mereka.
Pengguna berusia 13 sampai di bawah 18 tahun hanya boleh memakai MitraEvo dengan persetujuan orang tua atau wali.
Bila kami mengetahui ada akun milik anak tanpa persetujuan tersebut, akun itu akan kami hapus. Orang tua atau wali bisa menghubungi kami untuk meminta penghapusan.

11. Perubahan kebijakan

Kami bisa memperbarui kebijakan ini, misalnya saat ada fitur baru. Tanggal berlaku di atas akan ikut berubah. Untuk perubahan penting, kami memberi tahu lewat aplikasi atau email sebelum perubahan berlaku.

12. Kontak

PT REAL LINE INDONESIA, Wonosobo, Jawa Tengah
Email: mitraevo.com@gmail.com

MitraEvo · Syarat Penggunaan · Aplikasi Android · Masuk