Versi Bahasa Indonesia adalah versi yang berlaku. Terjemahan Inggris disediakan sebagai kemudahan; bila terdapat perbedaan, versi Bahasa Indonesia yang mengikat. Dokumen ini bukan nasihat hukum.
Kebijakan Privasi ini menjelaskan bagaimana PT ProjectFlow Indonesia ("ProjectFlow", "kami") mengumpulkan, menggunakan, dan melindungi data pribadi Anda saat menggunakan platform ProjectFlow, sejalan dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Prinsip inti kami untuk firma AEC: ProjectFlow tidak menyimpan satu byte pun isi dokumen proyek Anda.
1. Data yang Kami Kumpulkan
- Data akun: nama, alamat email, nama firma, subdomain, dan kata sandi (disimpan dalam bentuk hash).
- Data firma: informasi perusahaan yang Anda masukkan (mis. alamat, NPWP, data direktur) untuk keperluan dokumen dan penagihan.
- Data penggunaan: data proyek, manhours, invoice, dan konten lain yang Anda buat di dalam Layanan.
- Metadata file: untuk dokumen yang Anda hubungkan lewat penyimpanan pihak ketiga, kami hanya menyimpan metadata — nama file, tautan, dan riwayat versi. Bukan isi file.
- Data teknis: alamat IP, jenis peramban, dan log akses untuk keamanan dan diagnostik.
2. Bagaimana Kami Menggunakan Data
Kami memproses data Anda untuk:
- menyediakan, memelihara, dan meningkatkan Layanan;
- memproses langganan dan pembayaran;
- mengirim notifikasi transaksional dan email terkait layanan;
- menjaga keamanan serta mencegah penyalahgunaan.
Kami tidak menjual data pribadi Anda dan tidak menggunakannya untuk iklan.
3. Arsitektur BYOS — File Tetap Milik Anda
ProjectFlow menganut model Bring Your Own Storage (BYOS): berkas proyek Anda disimpan pada akun penyimpanan pihak ketiga milik Anda sendiri (Google Drive atau Dropbox). Kami tidak menyimpan byte berkas proyek apa pun pada server kami — hanya metadata (nama, tautan, versi).
- Akses terbatas Google Drive: kami hanya meminta cakupan (scope) OAuth
drive.file, sehingga aplikasi hanya dapat mengakses file yang dibuatnya sendiri melalui ProjectFlow — bukan seluruh Drive Anda. - Dropbox: akses dibatasi pada folder aplikasi ProjectFlow (app-folder scope), bukan seluruh akun Dropbox Anda.
- Token terenkripsi: token otorisasi penyimpanan Anda disimpan dalam bentuk terenkripsi (AES-256) dan hanya digunakan untuk memfasilitasi operasi berkas atas nama Anda.
- Satu-satunya pengecualian: foto avatar profil pengguna, dikompresi (JPEG ≤512px, umumnya <150KB), disimpan di server kami. Ini adalah satu-satunya byte file yang kami simpan secara langsung.
4. Pembagian Data ke Pihak Ketiga
Kami hanya membagikan data seperlunya kepada penyedia layanan yang membantu operasi kami: Google Drive dan Dropbox (penyimpanan file milik Anda sendiri), penyedia pembayaran (untuk memproses langganan), penyedia email (untuk mengirim notifikasi), serta penyedia infrastruktur hosting. Kami tidak menjual data pribadi Anda.
5. Keamanan Data
Kami menerapkan langkah pengamanan teknis dan organisasi yang wajar, termasuk enkripsi saat transit (HTTPS), enkripsi token penyimpanan (AES-256), kata sandi ter-hash, pemisahan data antar-tenant, kontrol akses berbasis peran, serta pencadangan berkala. Tidak ada sistem yang sepenuhnya bebas risiko, namun model BYOS berarti dokumen sensitif Anda tidak pernah berpindah kepemilikan ke server kami.
6. Isolasi Antar-Tenant
Data setiap firma diisolasi berdasarkan tenant dan subdomain. Permintaan yang terautentikasi diverifikasi silang antara identitas sesi dan subdomain untuk mencegah akses lintas-tenant.
7. Retensi & Hak Anda
Kami menyimpan data pribadi selama akun Anda aktif dan selama diperlukan untuk menyediakan Layanan atau memenuhi kewajiban hukum. Sesuai UU PDP, Anda berhak mengakses, memperbaiki, memperbarui, dan meminta penghapusan data pribadi Anda, serta menarik persetujuan atas pemrosesan tertentu. Anda dapat memutus koneksi penyimpanan kapan saja. Menghapus akun tidak memengaruhi file yang tetap berada di Drive/Dropbox Anda sendiri.
8. Cookie
Kami menggunakan cookie yang diperlukan untuk fungsi inti seperti sesi login dan preferensi bahasa. Cookie sesi bersifat khusus per-subdomain dan tidak dibagikan lintas domain. Kami tidak menggunakan cookie iklan pihak ketiga.
9. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau di dalam aplikasi.
10. Kontak
Untuk pertanyaan atau permintaan terkait data pribadi, hubungi kami di privasi@projectflow.id.