1. Informasi yang Kami Kumpulkan
Kami mengumpulkan informasi yang Anda berikan langsung kepada kami, termasuk:
- Data akun: nama, alamat email, nomor telepon, jabatan, dan departemen
- Data perusahaan: nama organisasi, logo, NPWP, dan informasi kontak keuangan
- Data operasional: transaksi, dokumen, dan konten yang Anda masukkan ke dalam platform
- Data penggunaan: log akses, aktivitas fitur, dan interaksi dengan AI agent
- Data perangkat: IP address, browser, dan informasi teknis lainnya
Kami juga menerima data secara otomatis melalui cookie dan teknologi pelacakan serupa.
2. Bagaimana Kami Menggunakan Data Anda
Data Anda digunakan untuk:
- Menyediakan dan mengelola akses ke 40+ modul platform
- Memproses transaksi keuangan dan menghasilkan laporan
- Menjalankan AI agent (i-ARDA dan ARDA Intelligence) sesuai instruksi Anda
- Mengirim notifikasi, alert, dan briefing otomatis
- Meningkatkan keamanan dan mendeteksi anomali atau aktivitas mencurigakan
- Komunikasi akun: status langganan, pembaruan fitur, dan dukungan teknis
Kami tidak menggunakan data operasional tenant Anda untuk melatih model AI yang dibagikan ke tenant lain. Setiap perusahaan terisolasi penuh.
3. Dasar Hukum Pemrosesan
Kami memproses data berdasarkan:
- Persetujuan — Anda memberikan persetujuan eksplisit saat mendaftarkan akun dan mengaktifkan modul
- Kepatuhan kontrak — pemrosesan diperlukan untuk menyediakan layanan sesuai Perjanjian Langganan
- Kewajiban hukum — pemrosesan diperlukan untuk memenuhi persyaratan regulasi (UU PDP, PDPA, OJK)
- Kepentingan sah — untuk keamanan platform, deteksi fraud, dan peningkatan layanan
4. Pembagian Data & Subprocessor
Kami tidak menjual data Anda. Pembagian data hanya dilakukan dalam kasus berikut:
- Integrasi AkuntanC — data keuangan disinkronkan ke AkuntanC atas instruksi eksplisit perusahaan Anda. Setiap tenant memiliki integrationCompanyId unik.
- Subprocessor pihak ketiga: layanan infrastruktur (AWS/VPS), layanan email (Resend/SendGrid), dan layanan AI (Claude API — kunci enkripsi tidak dibagikan)
- Kewajiban hukum — kami dapat mengungkapkan data jika diharuskan oleh hukum atau perintah pengadilan Republik Indonesia
Daftar subprocessor lengkap tersedia berdasarkan permintaan tertulis ke privacy@parse.co.id.
5. Retensi & Penghapusan Data
Data disimpan sesuai jadwal retensi berikut:
- Data akun: disimpan selama langganan aktif dan 6 bulan setelah penghentian
- Log aktivitas: 12 bulan sejak pembuatan
- Dokumen keuangan: 7 tahun sesuai ketentuan perpajakan Indonesia
- Data AI training: tidak disimpan untuk training ulang model
Setelah masa retensi, data dihapus secara permanen dari sistem produksi. Backup automatik dihapus dalam 90 hari setelah penghapusan utama.
Hak penghapusan: Anda dapat meminta penghapusan data operasional kapan saja melalui menu Settings atau permintaan tertulis. Penghapusan tidak berlaku untuk data yang kami wajibkan simpan berdasarkan hukum.
6. Keamanan Data
Kami menerapkan langkah keamanan teknis dan organisatorik berikut:
- Enkripsi AES-256 untuk data at rest dan TLS 1.2+ untuk data in transit
- API keys dan kredensial disimpan terenkripsi — tidak pernah plaintext
- Autentikasi 2FA wajib untuk akun dengan role tertentu
- Audit trail lengkap — setiap aksi tercatat dengan timestamp, user ID, dan IP address
- Penetration testing berkala oleh pihak ketiga independen
- Backup terenkripsi dengan kebijakan 3-2-1 (3 salinan, 2 media berbeda, 1 offsite)
Untuk detail keamanan lebih lanjut, lihat halaman Keamanan kami.
7. Hak Anda (UU PDP)
Sebagai subjek data, Anda berhak:
- Akses — minta salinan data pribadi yang kami proses
- Koreksi — perbarui data yang tidak akurat atau tidak lengkap
- Hapus — minta penghapusan data (dengan pengecualian kewajiban retensi hukum)
- Portabilitas — terima data Anda dalam format terstruktur
- Pemberitahuan — menerima notifikasi jika terjadi pelanggaran data dalam 3×24 jam
- Keberatan — menolak pemrosesan berdasarkan kepentingan sah
Untuk menggunakan hak Anda, hubungi privacy@parse.co.id atau gunakan fitur "Data Export" di Settings > Privasi.
8. Penggunaan Cookie
4bisnispro menggunakan cookie dan teknologi serupa untuk:
- Essential: autentikasi session, keamanan, dan fungsi platform inti — wajib, tidak bisa dinonaktifkan
- Analytics: memahami bagaimana pengguna menggunakan platform — dapat diblokir via browser settings
- Preferences: mengingat preferensi tampilan dan bahasa
Informasi lengkap tersedia di Syarat Layanan.
9. Transfer Internasional
Server 4bisnispro berlokasi di Indonesia. Jika data ditransfer ke luar Indonesia (misalnya untuk dukungan teknis), kami memastikan transfer tersebut sesuai dengan ketentuan UU PDP dan peraturan terkait.
10. Perubahan Kebijakan
Kebijakan Privasi ini dapat diperbarui sewaktu-waktu. Perubahan signifikan akan kami komunikasikan melalui:
- Notifikasi dalam platform
- Email ke administrator akun
- Pemberitahuan di halaman login
Versi sebelumnya tersedia berdasarkan permintaan. Kebijakan yang berlaku adalah versi yang dipublikasikan di situs ini.