Kebijakan ini menjelaskan bagaimana Invoicein, yang diterbitkan di Google Play dengan nama pengembang Miaw Labs, menggunakan data saat Anda memakai aplikasi dan layanan terkait. Hubungi invoicein.app@gmail.com untuk pertanyaan privasi.
Kebijakan ini berlaku untuk website invoicein.id dan aplikasi Invoicein di perangkat seluler, termasuk saat Anda memilih masuk menggunakan akun Google. Invoicein menyediakan pengelolaan transaksi usaha, absensi, dan pencatatan gaji. Fitur yang Anda gunakan menentukan data yang diproses.
Login dengan Google: data yang diakses dan tujuannya
Login dengan Google bersifat opsional. Jika Anda memilihnya, Invoicein meminta izin identitas dasar openid, email, dan profile. Melalui proses autentikasi Google dan Supabase, kami menerima identitas unik akun Google, alamat email dan status verifikasinya, serta informasi profil dasar yang tersedia, seperti nama dan URL foto profil.
- Identitas akun dan email digunakan untuk mengenali pengguna, membuat atau menghubungkan akun Invoicein, memeriksa akses akun, dan mengirim komunikasi keamanan atau layanan yang diperlukan.
- Nama dan informasi profil dasar menjadi metadata identitas akun. Foto profil dapat diterima sebagai bagian dari profil Google meskipun tidak semua halaman Invoicein menampilkannya.
- Token autentikasi dan sesi diproses untuk memverifikasi login dan mempertahankan sesi Anda. Informasi identitas dan sesi disimpan atau diproses melalui layanan autentikasi Supabase serta penyimpanan sesi pada browser atau perangkat.
Login ini tidak meminta izin membaca Gmail, Google Drive, Google Calendar, kontak Google, atau password Google Anda. Password Google dimasukkan pada halaman Google dan tidak diberikan kepada Invoicein. Data Google digunakan untuk autentikasi dan pengelolaan akun, bukan untuk iklan yang dipersonalisasi, dijual kepada pihak lain, atau digunakan untuk melatih model kecerdasan buatan umum.
Penggunaan dan pengiriman informasi yang diterima dari Google APIs oleh Invoicein mengikuti Google API Services User Data Policy, termasuk ketentuan Limited Use. Data tersebut hanya digunakan dan dibagikan untuk tujuan yang dijelaskan dalam kebijakan ini.
Anda dapat mencabut koneksi Invoicein melalui halaman koneksi pihak ketiga Akun Google. Pencabutan akses tidak otomatis menghapus akun, data usaha, atau sesi Invoicein yang sudah terbentuk. Keluar dari Invoicein untuk mengakhiri sesi pada perangkat, dan ajukan penghapusan akun jika Anda juga ingin meminta penghapusan data yang telah tersimpan.
Data yang kami gunakan
- Akun dan usaha: nama, email atau nama pengguna, nomor telepon, kode usaha, keanggotaan, peran, izin, serta informasi autentikasi dan sesi.
- Data usaha: data pelanggan dan pemasok, kontak, alamat, barang, invoice, pembelian, pengeluaran, hutang, piutang, rekening, pembayaran, dan catatan yang dimasukkan pengguna.
- File: logo dan tanda tangan usaha serta berkas yang diunggah pengguna untuk fitur yang tersedia.
- Lokasi absensi: koordinat dan akurasi lokasi ketika pengguna memilih menggunakan absensi berbasis lokasi dan memberikan izin perangkat. Menolak izin dapat membuat fitur absensi berbasis lokasi tidak tersedia.
- Kepegawaian dan gaji: profil pegawai, penugasan lokasi, jadwal, waktu masuk dan pulang, status kehadiran, komponen serta nominal gaji, tambahan, potongan, dan catatan gajian yang dimasukkan atau dicatat melalui fitur tersebut.
- Perangkat dan keamanan: identitas perangkat atau instalasi, sesi, aktivitas akun dan informasi teknis untuk autentikasi, persetujuan perangkat, keamanan serta pemecahan masalah.
- Notifikasi: token perangkat untuk pengiriman notifikasi apabila fitur tersebut diaktifkan.
Bagaimana data digunakan
Data digunakan untuk menyediakan fitur Invoicein, mengelola akun dan izin, mencatat aktivitas usaha dan absensi, mengamankan layanan, mengirim informasi dan notifikasi yang relevan, serta memberikan bantuan dan memperbaiki gangguan.
Lokasi digunakan saat menentukan lokasi kerja atau menjalankan pemeriksaan absensi berbasis lokasi, termasuk menghitung jarak terhadap lokasi kerja dan mencatat hasilnya. Catatan kehadiran dan komponen gaji digunakan untuk rekap dan pencatatan gajian sesuai pengaturan usaha. Data usaha juga digunakan untuk membuat dokumen, laporan, dan ekspor yang Anda minta.
Akses dan penyedia layanan
Data usaha dapat diakses oleh anggota usaha sesuai peran dan izin yang diberikan. Pengguna bertanggung jawab memastikan mereka berwenang memasukkan data pelanggan, pemasok, atau pegawai.
Invoicein menggunakan penyedia layanan untuk menjalankan fitur: Supabase untuk autentikasi, database, dan penyimpanan; Vercel untuk hosting dan backend serta pengukuran performa website; Firebase Cloud Messaging untuk notifikasi Android; dan Resend untuk sebagian email layanan. Penyedia tersebut memproses informasi yang diperlukan untuk menjalankan layanannya. Ketika Anda memilih membagikan dokumen ke layanan lain, informasi tersebut juga tunduk pada kebijakan penerimanya.
Google memproses permintaan Login Google jika Anda memilih metode tersebut. Supabase memproses identitas Google dan informasi autentikasi untuk menyediakan akun dan sesi Invoicein. Domain proyek yang berakhiran .supabase.co dapat muncul pada alur login karena layanan autentikasi menggunakan Supabase.
Geoapify menyediakan pencarian alamat dan peta pada pengaturan lokasi absensi. Kata pencarian serta area peta yang diminta dapat dikirim ke Geoapify untuk menampilkan hasil. Jika Anda membuka Google Maps sebagai alternatif pencarian koordinat, penggunaan layanan tersebut mengikuti kebijakan Google; koordinat yang Anda tempelkan ke Invoicein menjadi bagian dari data lokasi kerja.
Data diproses pada infrastruktur penyedia layanan dan dapat diproses di luar Indonesia sesuai lokasi layanan mereka. Akses dibatasi untuk menjalankan fitur, dukungan yang diperlukan, dan keamanan layanan. Jika pengungkapan diwajibkan oleh hukum atau proses hukum yang berlaku, kami dapat memberikan data yang relevan sesuai kewajiban tersebut.
Cookie dan penyimpanan pada perangkat
Website dan aplikasi menggunakan cookie atau penyimpanan lokal yang sesuai platform untuk sesi login, pengenalan perangkat, dan preferensi aplikasi. Token notifikasi digunakan jika notifikasi diaktifkan. Menghapus data browser atau aplikasi dapat mengeluarkan Anda dari akun dan menghapus preferensi yang tersimpan pada perangkat, tetapi tidak otomatis menghapus data pada server.
Keamanan
Invoicein menggunakan koneksi HTTPS dan pembatasan akses berdasarkan autentikasi serta izin untuk membantu melindungi data. Tidak ada sistem yang sepenuhnya bebas risiko; jaga password, PIN, dan kode verifikasi Anda.
Penyimpanan dan penghapusan
Data disimpan untuk menyediakan layanan dan selama diperlukan untuk tujuan yang relevan. Pengelola sedang meninjau periode penyimpanan untuk tiap jenis data, termasuk data dalam cadangan dan pada penyedia layanan. Informasi ini akan diperbarui setelah peninjauan selesai.
Pengguna dapat mengajukan penghapusan melalui halaman permintaan penghapusan akun. Permintaan ditangani secara manual setelah verifikasi, dengan target penghapusan 30 hari setelah verifikasi. Untuk penutupan usaha oleh pemilik yang berwenang, cakupannya meliputi data usaha yang diminta, seperti pelanggan, invoice, dan transaksi. Proses penghapusan menyeluruh dan perlakuan cadangan masih dalam penyiapan dan pengujian; penghapusan aplikasi dari ponsel tidak otomatis menghapus data server.
Permintaan dapat mencakup identitas akun dan data profil yang diterima melalui Login Google. Jelaskan email akun serta data yang diminta untuk dihapus; kami akan memeriksa identitas, kewenangan, dan cakupannya sebelum memproses permintaan. Menghapus akun pribadi berbeda dari menghapus seluruh data usaha yang digunakan bersama anggota lain. Untuk permintaan terkait catatan pegawai, absensi, atau gaji pada usaha bersama, kami juga perlu memeriksa kewenangan pengelola usaha.
Pilihan dan kontak
Anda dapat mengatur izin lokasi dan notifikasi melalui pengaturan perangkat. Untuk pertanyaan, koreksi, atau permintaan terkait data, hubungi invoicein.app@gmail.com. Jangan kirim password, PIN, atau OTP melalui email.
Perubahan kebijakan
Kebijakan ini dapat diperbarui ketika fitur atau praktik pengelolaan data berubah. Versi terbaru akan tersedia pada halaman ini.