Kebijakan Privasi

1. Ringkasan

Kebijakan ini menjelaskan bagaimana pengelola KirimNota.id (“kami”) memproses data pribadi sehubungan dengan layanan SaaS KirimNota.id (“Layanan”). Penggunaan Layanan juga tunduk pada Syarat Layanan.

2. Peran kami

• Pengendali data atas data Akun dan profil bisnis Anda (seller): kami menentukan tujuan dan cara pemrosesan data tersebut untuk menyediakan Layanan.
• Prosesor data atas data Pelanggan akhir yang Anda masukkan ke nota atau penawaran (nama, nomor WhatsApp, rincian transaksi, dan sejenisnya): Anda menentukan tujuan pemrosesan terhadap pelanggan Anda; kami memproses data itu untuk menampilkan/menyimpan nota sesuai instruksi Anda melalui penggunaan Layanan.

Jika Anda memasukkan data pribadi pihak ketiga, Anda bertanggung jawab memastikan Anda punya dasar yang sah untuk melakukannya.

3. Data yang kami proses

• Akun: email; kredensial autentikasi (kata sandi dikelola/dienkripsi oleh penyedia auth Supabase, atau data profil dasar jika Anda masuk dengan Google OAuth).
• Profil bisnis: nama bisnis, nomor WhatsApp bisnis, rekening bank default, alamat usaha dan NPWP (opsional), link review eksternal (opsional), logo (Pro), gambar QRIS statis (opsional), gaya tampilan nota, kode referral.
• Nota dan penawaran: nama dan nomor WhatsApp Pelanggan akhir, item, harga, status, tanggal, jatuh tempo (opsional), waktu lunas (opsional); unduhan PDF dapat menghasilkan salinan di perangkat Anda.
• Langganan Pro: referensi transaksi dari mitra pembayaran (misalnya Midtrans) — detail kartu penuh diproses oleh mitra, bukan disimpan lengkap di sistem kami.
• Ulasan internal: rating dan teks tentang Layanan, termasuk pilihan izin tampil sebagai testimonial publik.
• Teknis: alamat IP, informasi browser/perangkat, log server; laporan error (Sentry) bila konfigurasi aktif — dapat mencakup metadata teknis dan cuplikan kesalahan.
• Cookie dan analitik: cookie sesi auth; cookie referral (kn_ref) untuk atribusi undangan; Vercel Analytics; Meta Pixel bila ID pixel dikonfigurasi; Google Analytics (gtag) pada halaman pemasaran (pengukuran kunjungan/iklan — bukan isi invoice atau dashboard).

4. Dasar dan tujuan pemrosesan

Kami memproses data untuk:

• Menyediakan, mengamankan, dan memperbaiki Layanan (dasar: perjanjian / pelaksanaan kontrak dengan Anda).
• Menampilkan nota publik kepada pihak yang membuka link; mengelola kuota Free, langganan Pro, dan referral.
• Menampilkan testimonial di situs jika Anda memberi izin publik dan kriteria rating terpenuhi (dasar: persetujuan Anda).
• Analitik penggunaan dan pengukuran iklan terbatas (kepentingan sah operasional / pemasaran, sejauh relevan dan proporsional).
• Memenuhi kewajiban hukum bila berlaku.

Kami tidak menjual data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran mereka.

5. Link publik dan PDF

Nota yang Anda buat dapat diakses oleh siapa pun yang memiliki URL uniknya. Unduh PDF menghasilkan salinan file di luar kontrol kami setelah diunduh. Hindari membagikan link atau file di tempat publik jika berisi data sensitif Pelanggan akhir. Anda bertanggung jawab atas pembagian tersebut.

6. Pihak ketiga

• Infrastruktur: Vercel (hosting), Supabase (database & autentikasi).
• Pembayaran Pro: Midtrans (atau mitra sejenis).
• Masuk Google: Google (OAuth), jika Anda memilih metode itu.
• Analitik / iklan: Vercel Analytics; Meta (Pixel) bila diaktifkan; Google Analytics (gtag) pada halaman pemasaran.
• Pemantauan error: Sentry, bila DSN dikonfigurasi.

Penyedia tersebut memproses data sesuai kebijakan privasi mereka sendiri, sejauh diperlukan untuk menjalankan Layanan. WhatsApp / Meta juga terlibat ketika Anda mengirim pesan dari perangkat Anda — itu berada di luar pemrosesan server kami.

7. Transfer lintas negara

Infrastruktur dan alat di atas dapat menyimpan atau memproses data di server di luar Indonesia. Dengan menggunakan Layanan, Anda memahami bahwa data dapat ditransfer ke yurisdiksi tersebut. Kami memilih penyedia yang umumnya menerapkan kontrol keamanan standar industri.

8. Cookie

• Esensial: cookie sesi agar Anda tetap login di dashboard.
• Fungsional: cookie referral (kn_ref) untuk mengingat kode undangan saat pendaftaran.
• Analitik / pemasaran: Vercel Analytics, Meta Pixel (jika aktif), dan Google Analytics (gtag) pada halaman pemasaran dapat menempatkan atau membaca pengenal di browser.

Anda dapat menghapus atau memblokir cookie lewat pengaturan browser. Menonaktifkan cookie esensial dapat membuat Anda keluar dari Akun atau mengganggu fungsi dashboard.

9. Hak Anda

• Mengakses atau meminta salinan wajar data Akun yang kami proses.
• Memperbarui data profil melalui pengaturan dashboard, atau meminta koreksi melalui kontak di bawah.
• Meminta penghapusan Akun dan data terkait (lihat retensi).
• Menarik izin publikasi testimonial / ulasan publik (hubungi kami).

Ajukan permintaan melalui email kontak di pasal 15. Kami berupaya merespons dalam waktu wajar. Untuk data Pelanggan akhir di nota Anda, permintaan dari pelanggan tersebut sebaiknya diajukan kepada Anda sebagai pengendali; kami dapat membantu sejauh teknis memungkinkan setelah verifikasi.

10. Retensi

Data Akun, nota, dan penawaran disimpan selama Akun aktif dan diperlukan untuk menyediakan Layanan. Setelah permintaan penghapusan Akun diproses, kami menghapus atau menganonimkan data dalam waktu wajar, kecuali data yang perlu disimpan untuk kewajiban hukum, penyelesaian sengketa, atau catatan pembayaran langganan.

11. Keamanan

Kami menerapkan kontrol akses dan mengandalkan enkripsi serta praktik keamanan standar dari penyedia infrastruktur. Tidak ada metode transmisi atau penyimpanan elektronik yang sepenuhnya aman; kami tidak menjamin keamanan absolut.

12. Anak

Layanan ditujukan untuk pengguna berusia sekurang-kurangnya 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi anak di bawah usia tersebut.

13. Insiden keamanan

Jika terjadi pelanggaran pelindungan data pribadi yang berdampak material, kami berupaya memberitahu subjek data yang terdampak dan/atau otoritas yang berwenang sebagaimana diwajibkan hukum yang berlaku, serta mengambil langkah mitigasi yang wajar.

14. Perubahan kebijakan

Kami dapat memperbarui Kebijakan Privasi ini. Versi terbaru selalu ditampilkan di halaman ini beserta tanggal pembaruan. Perubahan material dapat diinformasikan melalui situs dan/atau email.

15. Kontak

Pertanyaan privasi, akses, atau permintaan penghapusan data: halo@kirimnota.id atau WhatsApp +6285880018844. Target respons permintaan akses/hapus data: 14 hari kerja setelah identitas terverifikasi.

Dokumen ini disusun untuk kejelasan pemrosesan data pada Layanan. Bukan nasihat hukum. Untuk kepastian kepatuhan (termasuk UU Pelindungan Data Pribadi), konsultasikan penasihat hukum Anda.