Keamanan Data

1. Data tiap usaha terpisah

Setiap usaha punya ruang datanya sendiri. Setiap permintaan ke server diperiksa identitas usahanya, sehingga pengguna dari usaha lain tidak bisa melihat atau mengubah data Anda.

Di dalam usaha Anda, Anda yang menentukan siapa melihat apa. Hak akses diatur per peran dan per cabang — misalnya kasir tidak melihat apa yang hanya boleh dilihat pemilik, dan laporan keuangan hanya terbuka untuk orang yang Anda beri izin.

2. Akun dan login

• Kata sandi tidak pernah disimpan dalam bentuk asli. Yang tersimpan hanya hasil pengacakan satu arah (bcrypt), sehingga tidak bisa dibaca kembali — termasuk oleh kami.
• Perangkat baru wajib kode OTP yang dikirim ke email Anda.
• Salah kata sandi berulang kali mengunci akun sementara, untuk menghentikan upaya menebak kata sandi.
• Login dengan Google tersedia sebagai pilihan. Kami tidak pernah menerima kata sandi Google Anda.
• Sesi bisa dicabut. Menekan “Keluar” benar-benar mengakhiri sesi. Mengganti kata sandi atau peran pengguna otomatis mengeluarkan akun itu dari semua perangkat, dan di halaman Profil ada tombol untuk keluar dari semua perangkat sekaligus.

3. Koneksi terenkripsi

Semua lalu lintas antara perangkat Anda dan server BERESIN berjalan lewat HTTPS, sehingga isinya tidak bisa dibaca pihak lain di tengah jalan — termasuk saat Anda memakai Wi-Fi umum.

4. Pembukuan yang bisa ditelusuri

• Log audit mencatat siapa mengubah apa dan kapan. Masa simpannya Anda atur sendiri di aplikasi (bawaan 365 hari).
• Koreksi tidak menghapus jejak. Transaksi yang keliru dibetulkan lewat jurnal balik, sehingga catatan aslinya tetap bisa ditelusuri.
• Periode yang sudah ditutup bisa dikunci, supaya angka bulan lalu tidak berubah diam-diam.

5. Cadangan harian

Database dicadangkan otomatis setiap hari, dan setiap cadangan diperiksa keutuhannya. Cadangan ini untuk memulihkan data bila terjadi kerusakan.

6. Akses tim BERESIN

• Tim BERESIN tidak membuka data pembukuan Anda, kecuali atas permintaan Anda untuk membantu — misalnya saat Anda melaporkan masalah lewat menu Bantuan.
• Panel internal tim kami hanya menampilkan data akun dan langganan, seperti nama usaha, paket, dan pemakaian kuota. Panel itu tidak bisa dipakai untuk masuk sebagai Anda.
• Akses panel internal dibatasi per peran tim, dan setiap tindakan di dalamnya tercatat.

7. Tidak dijual, tidak untuk iklan

Kami tidak menjual data Anda dan tidak memakainya untuk iklan. Sebagian data memang melewati penyedia yang dibutuhkan layanan — misalnya penyedia AI untuk membaca chat, foto struk, dan pesan suara menjadi jurnal, serta WhatsApp atau Telegram sebagai kanal chat. Daftar lengkapnya, beserta data apa yang melewati masing-masing, ada di Kebijakan Privasi.

8. Data Anda, kendali Anda

• Laporan keuangan dapat Anda ekspor sendiri dari aplikasi kapan saja.
• Anda dapat meminta akun beserta data usahanya dihapus.

9. Untuk perusahaan: data di server sendiri

Bila perusahaan Anda mensyaratkan data tidak disimpan di server pihak lain, tersedia paket Enterprise: seluruh data usaha — jurnal, persediaan, laporan, dan lainnya — disimpan di database pada server milik perusahaan Anda sendiri. Akun dan login tetap dikelola sistem kami. Hubungi kami lewat menu Bantuan di aplikasi untuk membicarakannya.

10. Yang bisa Anda lakukan

• Jangan bagikan kata sandi atau kode OTP kepada siapa pun — tim BERESIN tidak akan pernah memintanya.
• Beri karyawan peran seminimal yang mereka butuhkan.
• Nonaktifkan akun karyawan yang sudah berhenti di menu pengguna.
• Tekan “Keluar” setelah memakai komputer bersama.

11. Batas yang kami akui

Kami berusaha sungguh-sungguh menjaga data Anda, tetapi perlu jujur: tidak ada sistem yang sepenuhnya kebal. Bila terjadi insiden yang berisiko merugikan Anda, kami akan memberi tahu.