Kebijakan Privasi

Tanpa akun

Invoice yang kamu buat tanpa akun tidak dikirim ke server kami. Pratinjau dan file PDF, PNG, atau JPG dibuat langsung di browsermu.

Kalau kamu menekan Simpan sebelum masuk, isian invoice disimpan sementara di penyimpanan browser (localStorage) di perangkatmu supaya tidak hilang saat login. Data itu baru dikirim ke server setelah kamu masuk dan menyimpannya, dan otomatis kedaluwarsa setelah 24 jam.

Data yang kami simpan

Kalau kamu punya akun, kami menyimpan:

• Akun: nama, email, status verifikasi email, dan password dalam bentuk hash (bukan teks aslinya).
• Login dengan Google: nama, email, dan foto profil dari Google, beserta token yang diberikan Google untuk proses login.
• Invoice: data bisnismu, data klien, item dan harga, rekening bank, catatan, dan logo yang kamu unggah.
• Sesi login: alamat IP, jenis browser (user agent), dan waktu sesi, untuk menjaga akunmu tetap aman.

Cookie

PayPlan hanya memakai cookie yang diperlukan: cookie sesi supaya kamu tetap masuk, dan cookie pilihan bahasa. Tidak ada cookie iklan, pelacak, atau analytics.

Untuk apa datanya dipakai

• menjalankan akun dan menyimpan invoicemu
• mengirim email yang kamu butuhkan, seperti verifikasi email dan reset password
• menjaga keamanan, misalnya mendeteksi penyalahgunaan dan melindungi sesi login

Pihak ketiga

Kami tidak menjual atau menyewakan datamu, dan tidak memakai layanan iklan. Data hanya diproses oleh penyedia yang dibutuhkan untuk menjalankan PayPlan:

• Resend, untuk mengirim email verifikasi dan reset password
• Google, kalau kamu memilih masuk dengan Google
• penyedia server dan database tempat PayPlan berjalan

Data klienmu

Invoice berisi data orang lain, yaitu klienmu. Pastikan kamu berhak memakai data tersebut. Kami memprosesnya hanya untuk menampilkan dan menyimpan invoicemu.

Berapa lama disimpan

Data akun dan invoice disimpan selama akunmu aktif. Invoice yang kamu hapus ikut terhapus dari database. Kalau akunmu dihapus, data akun dan semua invoicemu ikut dihapus.

Hakmu

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak meminta akses, perbaikan, atau penghapusan datamu, serta menarik persetujuan. Kirim permintaan ke payplan@daffi.my.id dari email akunmu.

Keamanan

PayPlan berjalan lewat HTTPS, password disimpan dalam bentuk hash, dan setiap invoice hanya bisa diakses oleh pemilik akunnya. Tidak ada sistem yang benar-benar aman, tapi kami menjaganya sebaik mungkin.

Perubahan kebijakan

Kebijakan ini bisa kami perbarui. Tanggal di atas halaman ini menunjukkan versi terbaru.

Kontak

Pertanyaan soal privasi? Kirim email ke payplan@daffi.my.id.