Kebijakan Privasi

Halaman ini menjelaskan bagaimana BERESIN (“kami”) memperlakukan data Anda saat Anda memakai aplikasi web, asisten WhatsApp, dan asisten Telegram kami.

1. Data yang kami kumpulkan

Data akun

Nama, alamat email, nomor WhatsApp, peran Anda di dalam usaha, dan kata sandi. Kata sandi tidak pernah kami simpan dalam bentuk aslinya — yang tersimpan hanya hasil pengacakan satu arah (bcrypt) yang tidak bisa dikembalikan menjadi kata sandi semula. Kami juga menyimpan penanda perangkat untuk mengenali perangkat yang sudah Anda percayai, sehingga Anda tidak perlu memasukkan kode OTP setiap kali masuk.

Data usaha

Nama usaha, jenis dan kategori usaha, bentuk badan usaha, alamat, nomor telepon, serta daftar cabang yang Anda buat.

Data yang Anda catat sendiri

Jurnal, transaksi kasir, persediaan, piutang dan utang, produksi, serta data pelanggan dan pemasok yang Anda masukkan. Bila Anda mencatat data orang lain di sini — misalnya nama dan nomor telepon pelanggan — Andalah yang menentukan isinya, dan kami memprosesnya atas nama Anda.

Percakapan dengan asisten

Teks pesan, foto struk, dan pesan suara yang Anda kirim ke asisten BERESIN di WhatsApp atau Telegram, beserta hasil pembacaannya.

Catatan teknis

Log audit (siapa mengubah apa dan kapan) untuk melindungi integritas pembukuan Anda, waktu login terakhir, serta catatan teknis seperti alamat IP dan jenis peramban yang lazim tercatat oleh server web.

2. Bila Anda masuk dengan akun Google

Login dengan Google bersifat opsional. Jika Anda memakainya, Google memberi kami: alamat email Anda, keterangan bahwa email tersebut sudah terverifikasi, nama, dan sebuah pengenal akun Google yang kami simpan untuk menautkan akun Anda — supaya Anda tetap bisa masuk meski suatu saat mengganti alamat email di sisi Google.

Kami tidak pernah menerima kata sandi Google Anda, dan kami tidak meminta izin apa pun ke Gmail, Google Drive, Kontak, Kalender, atau layanan Google lainnya. Anda dapat mencabut akses ini kapan saja lewat pengaturan akun Google ; akun BERESIN Anda tetap ada dan bisa diakses dengan kata sandi.

3. Untuk apa data dipakai

• Menjalankan layanan: menyusun jurnal, laporan, stok, dan tagihan Anda.
• Membaca chat, foto struk, dan pesan suara menjadi catatan keuangan.
• Mengamankan akun: kode OTP, pengenalan perangkat, penguncian sementara setelah percobaan masuk yang gagal berulang, dan log audit.
• Menagih dan mengelola langganan Anda.
• Menjawab pertanyaan dan membantu saat Anda menghubungi kami.

Kami tidak menjual data Anda dan tidak menukarkannya untuk iklan.

4. Pihak ketiga yang ikut memproses

Agar layanan ini bisa berjalan, sebagian data melewati penyedia berikut. Mereka hanya menerima bagian yang dibutuhkan untuk tugasnya masing-masing:

Pemrosesan oleh penyedia tersebut tunduk pada kebijakan mereka masing-masing. Sebagian dari mereka mengoperasikan server di luar Indonesia, sehingga data Anda dapat diproses di luar negeri. Kami dapat mengganti penyedia bila ada yang lebih baik, dan daftar di atas akan diperbarui.

Di luar itu, kami hanya membuka data bila diwajibkan oleh hukum atau permintaan resmi aparat yang sah.

5. Berapa lama data disimpan

• Data pembukuan dan akun disimpan selama akun Anda masih ada, karena catatan keuangan memang perlu bisa ditelusuri bertahun-tahun ke belakang untuk keperluan pajak.
• Log audit dihapus otomatis sesuai masa simpan yang Anda atur sendiri di aplikasi — bawaannya 365 hari, dan dapat disetel antara 30 sampai 3.650 hari.
• Cadangan (backup) dibuat berkala untuk berjaga-jaga bila terjadi kerusakan data, dan ikut terhapus mengikuti siklus penggantian cadangan.

Bila Anda meminta akun dihapus, data usaha Anda kami hapus dari sistem aktif; salinan pada cadangan akan hilang dengan sendirinya saat cadangan tersebut digantikan.

6. Bagaimana data dijaga

• Data tiap usaha dipisahkan, dan hak akses diatur per peran — kasir tidak melihat apa yang hanya boleh dilihat pemilik.
• Kata sandi disimpan sebagai hash bcrypt, tidak pernah dalam bentuk asli.
• Masuk dari perangkat baru memerlukan kode OTP yang dikirim ke email Anda.
• Percobaan masuk yang gagal berulang kali mengunci akun sementara.
• Sesi memakai token yang dapat dicabut, sehingga menekan keluar benar-benar mengakhiri sesi tersebut.
• Setiap perubahan penting tercatat di log audit.

Kami berusaha sungguh-sungguh menjaganya, tetapi perlu jujur: tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran yang berisiko merugikan Anda, kami akan memberi tahu.

7. Hak Anda atas data

• Melihat dan memperbaiki: sebagian besar data dapat Anda lihat dan ubah langsung di aplikasi.
• Menyalin: laporan keuangan dapat Anda ekspor sendiri dari aplikasi kapan saja.
• Menghapus: Anda dapat meminta penghapusan akun beserta data usahanya.
• Menarik persetujuan: Anda dapat berhenti memakai layanan kapan saja.

Untuk permintaan yang tidak bisa dilakukan sendiri dari aplikasi, kirim email ke halo@beresin.app dari alamat email yang terdaftar di akun Anda.

8. Bukan untuk anak-anak

Layanan ini ditujukan untuk keperluan usaha dan tidak diperuntukkan bagi anak di bawah umur. Kami tidak dengan sengaja mengumpulkan data anak-anak.

9. Perubahan kebijakan

Kebijakan ini dapat berubah seiring layanan berkembang. Tanggal berlaku di bagian atas halaman selalu menunjukkan versi terbaru, dan perubahan yang berdampak besar akan kami beri tahukan lewat aplikasi atau email.

10. Menghubungi kami

Pertanyaan, keberatan, atau permintaan terkait data pribadi: halo@beresin.app. Kami berusaha menjawab dalam waktu wajar.