Keamanan & Kepercayaan
Data keuangan adalah aset paling sensitif bisnis Anda. Halaman ini menjelaskan — secara jujur dan spesifik — bagaimana kami melindunginya, dan komitmen layanan kami kepada Anda.
Bagaimana Data Anda Dilindungi
Enkripsi Saat Transit
Seluruh lalu lintas aplikasi terenkripsi HTTPS/TLS. Tidak ada data yang berpindah dalam bentuk terbuka.
Isolasi Data per Perusahaan
Arsitektur multi-tenant dengan pemisahan data ketat: setiap query terikat pada perusahaan Anda. Tenant lain tidak pernah bisa melihat data Anda.
Kata Sandi Ter-hash
Kata sandi disimpan sebagai hash satu-arah (tidak dapat dibaca siapa pun, termasuk kami).
Kontrol Akses Berbasis Peran
Hak akses berjenjang (Pemilik, Admin, Manajer, Staf, Akuntan). Aksi sensitif — seperti tutup buku — hanya bisa dilakukan Pemilik/Admin.
Jejak Audit Menyeluruh
Setiap perubahan penting terekam: siapa, kapan, dan apa yang berubah — termasuk SEMUA aksi yang dilakukan Asisten AI.
AI yang Selalu Minta Izin
Asisten AI tidak pernah mengubah data atau uang tanpa konfirmasi eksplisit Anda ("ya/batal"). Setiap aksinya tercatat di jejak audit.
Kunci Periode Akuntansi
Setelah tutup buku, transaksi periode tersebut terkunci dan tidak dapat diubah — laporan yang sudah terbit tetap final.
Verifikasi Webhook Pembayaran
Notifikasi pembayaran diverifikasi dengan tanda tangan kriptografis (timing-safe) sebelum diproses — mencegah pemalsuan pelunasan.
Backup Terjadwal + Salinan Off-site
Basis data dicadangkan terjadwal dengan retensi berlapis (harian/mingguan) dan salinan di lokasi terpisah dari server utama.
Prinsip Data untuk AI
Hanya data yang diperlukan untuk menjawab pertanyaan Anda yang diproses AI. Kami tidak menggunakan data Anda untuk melatih model.
Infrastruktur Cloud
Berjalan di pusat data cloud (DigitalOcean) dengan pembaruan keamanan berkala pada seluruh komponen.
Pelaporan Celah (Responsible Disclosure)
Menemukan potensi celah keamanan? Laporkan ke email dukungan kami — kami menanggapi dengan serius dan cepat.
Komitmen Layanan
Target layanan yang kami pegang untuk seluruh pelanggan berbayar.
99,5%
Target Uptime Bulanan
≤ 1 hari
Respons Support (Hari Kerja)
Berlapis
Retensi Backup (Harian/Mingguan)
Pemeliharaan terjadwal dilakukan di luar jam kerja (malam/akhir pekan) dan diumumkan sebelumnya bila berdampak pada akses.
Data milik Anda. Anda dapat mengekspor data (laporan CSV, rekap pajak, faktur) kapan pun. Saat berhenti berlangganan, data Anda dapat diekspor terlebih dahulu.
Insiden. Bila terjadi gangguan yang memengaruhi data atau ketersediaan layanan, kami menginformasikan pelanggan terdampak beserta langkah pemulihannya.
Sertifikasi ISO 27001 berada dalam roadmap kami. Untuk kebutuhan due-diligence (mis. perusahaan menengah/enterprise), hubungi kami untuk detail teknis lebih lanjut.