Kebijakan Privasi

1. Siapa kami

Fimora dikelola oleh PT. Karya Teknologi Lestari, beralamat di Hegarsari, RT.01/RW.07, Cibeber I, Kec. Leuwiliang, Kabupaten Bogor, Jawa Barat 16640. Kebijakan ini menjelaskan data apa yang kami kumpulkan saat Anda memakai aplikasi Fimora dan situs ini, untuk apa, dan apa hak Anda.

2. Data yang kami kumpulkan

3. Untuk apa data dipakai

• Menjalankan layanan: menyimpan catatan, menghitung saldo, membuat laporan dan ekspor.
• Keamanan: memverifikasi email, mengunci sementara akun setelah terlalu banyak password salah, dan mencatat aktivitas penting.
• Mengirim email layanan: kode verifikasi, kode atur ulang password, undangan bisnis, dan pemberitahuan keamanan.
• Mengirim notifikasi di perangkat, misalnya peringatan anggaran hampir habis dan ringkasan laporan bulanan.
• Statistik penggunaan dalam bentuk angka gabungan, tanpa data per orang.

Dasar pemrosesannya adalah perjanjian layanan dengan Anda (Syarat Layanan) dan kewajiban menjaga keamanan sistem. Kami tidak memakai data Anda untuk iklan, profil pemasaran, atau dijual kepada pihak lain.

4. Siapa yang bisa melihat data Anda

Anggota bisnis melihat data bisnis sesuai perannya. Buku Pribadi hanya bisa dilihat oleh Anda.

Tim Fimora memakai panel internal untuk membantu pengguna. Panel itu menampilkan data akun (nama, email, status, jumlah transaksi atau rekening, dan riwayat aktivitas akun), tidak menampilkan nominal, saldo, keterangan transaksi, nama rekening, atau lampiran. Setiap kali anggota tim membuka profil pengguna, aksesnya dicatat.

5. Pihak ketiga

• Google: masuk dengan Google dan notifikasi di ponsel.
• Penyedia email: mengirim email layanan (kode verifikasi, kode atur ulang password, undangan).
• Penyedia server: aplikasi, basis data, dan lampiran disimpan di pusat data di Indonesia.
• Penyedia jaringan dan keamanan: melindungi aplikasi dan situs ini dari serangan dan mempercepat akses.
• Penyimpanan cadangan: salinan basis data dienkripsi sebelum dikirim ke lokasi terpisah, dan kunci pembukanya hanya kami yang pegang. Salinan lampiran dikirim lewat koneksi terenkripsi dan disimpan terenkripsi oleh penyedia penyimpanan.

Sebagian penyedia di atas dapat memproses data di luar Indonesia. Kami hanya memakai penyedia yang menerapkan perlindungan data yang setara, dan hanya membagikan data yang diperlukan untuk layanannya.

Kami tidak menjual data Anda. Aplikasi Fimora tidak menampilkan iklan dan tidak memakai layanan analitik pihak ketiga. Situs ini tidak memakai cookie maupun skrip pelacak; kami hanya melihat statistik pencarian gabungan dari Google Search Console.

6. Keamanan

• Data dikirim lewat koneksi terenkripsi (HTTPS), termasuk antara server aplikasi dan basis data.
• Password disimpan sebagai hash bcrypt; kode verifikasi dan kode atur ulang password disimpan sebagai hash dan berlaku singkat.
• Data tiap bisnis dipisahkan dan hanya bisa dibuka anggotanya sesuai perannya.
• Akses tim ke panel internal memakai verifikasi dua langkah, dan setiap aksesnya dicatat.
• Basis data dan lampiran dicadangkan setiap hari; salinan basis data dienkripsi sebelum dikirim ke luar server.

Bila terjadi kegagalan pelindungan data yang menyangkut data Anda, kami memberi tahu Anda dan otoritas terkait sesuai peraturan yang berlaku.

7. Berapa lama data disimpan

Data akun dan keuangan disimpan selama akun Anda aktif dan dihapus saat akun dihapus (bagian 9). Catatan hari aktif juga disimpan selama akun Anda ada dan ikut dihapus bersama akun. Catatan audit bisnis (siapa mengubah apa) disimpan selama bisnisnya ada; saat akun Anda dihapus, alamat IP dan data perangkat Anda di catatan itu ikut dihapus. Notifikasi di aplikasi dihapus otomatis setelah 90 hari. Log akses tim disimpan untuk keperluan keamanan; log itu hanya merujuk akun lewat nomor identitas internal, sehingga setelah akun dihapus tidak lagi memuat nama atau email Anda. Salinan cadangan disimpan paling lama 90 hari (3 bulan), lalu terhapus otomatis; data yang sudah Anda hapus ikut hilang dari cadangan dalam jangka waktu itu.

8. Hak Anda

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak:

• Mendapat informasi tentang pemrosesan data Anda (kebijakan ini).
• Melihat dan memperbaiki data akun Anda di aplikasi.
• Mendapat salinan data: ekspor transaksi dan laporan ke Excel atau PDF dari aplikasi.
• Menghapus akun beserta datanya kapan saja (bagian 9).
• Menarik persetujuan, misalnya mematikan notifikasi di aplikasi atau berhenti memakai layanan.
• Mengajukan keberatan atau pengaduan atas pemrosesan data Anda.

Permintaan yang tidak bisa Anda lakukan sendiri di aplikasi dapat dikirim ke alamat di bagian 12. Kami menanggapinya paling lambat 3 × 24 jam.

9. Menghapus akun

Hapus akun dari menu Akun di aplikasi. Penghapusan berlaku seketika dan tidak bisa dibatalkan:

• Akun Anda, buku Pribadi, dan bisnis yang hanya beranggotakan Anda dihapus beserta transaksi dan lampirannya.
• Di bisnis yang masih punya anggota lain, keanggotaan Anda dicabut. Transaksi yang Anda buat tetap milik bisnis, tercatat atas nama "Pengguna dihapus" tanpa alamat IP atau data perangkat.
• Bila Anda satu-satunya pemilik bisnis bersama, alihkan kepemilikan dulu sebelum menghapus akun.

10. Batas usia

Fimora ditujukan untuk pengguna berusia 13 tahun ke atas. Pengguna berusia 13 sampai 17 tahun hanya boleh memakai Fimora dengan persetujuan dan pengawasan orang tua atau wali. Fimora tidak ditujukan untuk anak di bawah 13 tahun. Bila kami mengetahui ada akun milik anak di bawah 13 tahun, atau akun anak 13 sampai 17 tahun tanpa persetujuan tersebut, akun itu dapat kami hapus.

11. Perubahan kebijakan

Bila kebijakan ini berubah, kami memperbarui tanggal di atas dan memberi tahu lewat aplikasi atau email untuk perubahan penting.

12. Kontak

Pertanyaan tentang privasi atau permintaan atas data pribadi Anda: support@fimora.id.