Kebijakan Privasi

Berlaku sejak 19 Agustus 2026

Halaman ini menjelaskan data apa yang disimpan sistem Soematra, untuk apa, dan siapa yang bisa melihatnya.

Data yang disimpan

• Akun - nama, alamat surel, dan sandi Anda. Sandi tidak pernah disimpan apa adanya; yang tersimpan adalah hasil hash Argon2 yang tidak bisa dikembalikan menjadi sandi asli.
• Dokumen pekerjaan - penawaran, invoice, kwitansi, surat penagihan, pembayaran yang tercatat, dan tahapan proyek.
• Jejak - catatan siapa menerbitkan atau membatalkan dokumen dan kapan. Jejak ini hanya bisa bertambah; ia tidak bisa diubah maupun dihapus, termasuk oleh tim Soematra sendiri.

Siapa yang bisa melihat

Akun klien hanya melihat dokumen dan proyek miliknya sendiri. Pembatasan itu dipasang di lapisan basis data dan diuji otomatis setiap kali sistem diperbarui - bukan sekadar disembunyikan di tampilan.

Tim Soematra melihat seluruh dokumen, karena merekalah yang menerbitkannya.

Data tidak dijual, tidak dibagikan ke pengiklan, dan tidak diserahkan ke pihak ketiga mana pun kecuali diwajibkan hukum.

Kuki

Satu kuki sesi bernama soematra_sesi, ditandai HttpOnly dan Secure, berlaku 14 hari. Ia hanya menyimpan penanda sesi acak - tidak ada data pribadi di dalamnya. Tidak ada kuki pelacak, tidak ada analitik pihak ketiga, dan halaman ini tidak memuat satu pun berkas dari server di luar Soematra.

Berapa lama disimpan

Dokumen dan jejaknya disimpan selama hubungan kerja berjalan dan sesudahnya, karena keduanya adalah catatan keuangan yang harus bisa ditelusuri. Sesi yang kedaluwarsa dihapus otomatis. Cadangan terenkripsi dibuat setiap malam.

Hak Anda

Anda berhak meminta salinan data Anda, meminta perbaikan data yang keliru, dan meminta penjelasan atas penggunaannya. Hubungi Finance@soematra.com.

← Kembali ke halaman masuk