Privacy Policy

1. Ruang Lingkup dan Peran IRVIL

Kebijakan ini berlaku untuk irvil.com, dashboard, API, Telegram, WhatsApp, notifikasi, webhook, dan fitur terkait. Untuk data akun dan operasional layanan, Scale On Fajar menentukan tujuan pemrosesan. Untuk transaksi yang disimpan di Google Sheets, pengguna memilih data yang dimasukkan dan mengendalikan file utamanya, sedangkan IRVIL memproses data sesuai instruksi pengguna.

2. Data yang Diproses

• Identitas dan akun: ID akun, nama, alamat email, foto profil, status verifikasi, sesi login, zona waktu, dan status onboarding.
• Akses Google: token OAuth, status koneksi, ID dan URL spreadsheet, metadata folder atau file IRVIL, nama sheet, struktur kolom, serta data pada spreadsheet yang dihubungkan.
• Data finansial yang dimasukkan: tanggal, nominal, pemasukan, pengeluaran, transfer, kategori, dompet, merchant, catatan, budget, tagihan rutin, dan informasi lain yang pengguna pilih untuk dicatat.
• Integrasi: ID chat dan token Telegram, nomor WhatsApp, konfigurasi webhook, secret atau token integrasi, pemetaan field, serta instruksi atau payload yang diterima dari kanal tersebut.
• AI Studio: foto struk, audio atau voice note, tipe file, dan hasil ekstraksi seperti merchant, nominal, kategori, atau rincian barang.
• Langganan: paket, periode tagihan, status pembayaran, ID transaksi atau invoice, riwayat upgrade/downgrade, dan kuota pemakaian. Detail kartu atau rekening diproses langsung oleh penyedia pembayaran dan tidak disimpan oleh IRVIL.
• Notifikasi: izin notifikasi, endpoint push, kunci perangkat yang diperlukan browser, zona waktu, jam pengingat, dan pilihan kanal.
• Operasional: alamat IP, jenis browser atau perangkat, log akses dan error, penggunaan fitur, catatan keamanan, feedback, serta komunikasi dukungan.

3. Cara Data Diperoleh

Data diperoleh ketika pengguna membuat akun, memberi izin Google, menghubungkan integrasi, mengirim transaksi atau file, mengaktifkan notifikasi, membeli paket, mengirim feedback, atau memakai fitur IRVIL. Sebagian data teknis diterima otomatis dari browser, perangkat, dan layanan yang terhubung. Pengguna tidak perlu memberikan data yang tidak relevan, tetapi beberapa fitur tidak dapat berjalan tanpa data atau izin yang dibutuhkan.

4. Tujuan dan Dasar Pemrosesan

• Menjalankan layanan: autentikasi, menyiapkan spreadsheet, mencatat dan mengelola transaksi, menampilkan grafik, budget, proyeksi, tagihan rutin, laporan, dan sinkronisasi.
• Menjalankan fitur pilihan: menerima input Telegram/WhatsApp/webhook, memproses struk atau voice note, membuat saran budget, dan mengirim pengingat.
• Langganan: memproses checkout, mengaktifkan paket, menghitung kuota atau prorata, mengelola perubahan paket, dan menampilkan invoice.
• Keamanan dan dukungan: menjaga sesi, mengenkripsi kredensial sensitif, mencegah penyalahgunaan, mendiagnosis gangguan, menangani permintaan, dan mencatat tindakan administratif.
• Peningkatan layanan: memahami performa dan penggunaan fitur melalui data teknis atau statistik yang dibatasi dan, bila memungkinkan, diagregasi.

Pemrosesan dilakukan berdasarkan persetujuan pengguna, kebutuhan untuk menyediakan layanan yang diminta atau menjalankan perjanjian, kewajiban hukum, dan kepentingan yang sah untuk menjaga keamanan serta keandalan layanan. Persetujuan dapat ditarik, tetapi penarikan tidak membatalkan pemrosesan yang sebelumnya dilakukan secara sah.

5. Penggunaan Data Google

• Akses Drive digunakan secara terbatas untuk membuat atau memilih folder/file IRVIL, menyalin template, dan mengelola spreadsheet yang dihubungkan. IRVIL tidak dimaksudkan untuk membuka file Drive lain yang tidak dipilih atau dibuat untuk layanan.
• Akses Sheets digunakan untuk membaca struktur, menambah, menampilkan, memperbarui, menghapus, dan menganalisis data pada spreadsheet yang dihubungkan sesuai tindakan pengguna.
• Token OAuth disimpan agar koneksi tetap berjalan sampai akses dicabut, token kedaluwarsa, akun dihapus, atau koneksi diputus.

Penggunaan informasi yang diterima dari Google Workspace APIs mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use. Data Google tidak dijual, tidak digunakan untuk iklan, penentuan kelayakan kredit atau pinjaman, dan tidak digunakan untuk melatih atau meningkatkan model AI/ML umum di luar fitur personal yang diminta pengguna.

6. AI, Foto Struk, dan Voice Note

Saat fitur AI dipakai, file dan instruksi dikirim secara aman ke layanan pemrosesan AI untuk mengambil informasi transaksi. Foto struk dan audio diproses sementara lalu dibuang setelah pemrosesan selesai; IRVIL tidak menjadikannya arsip permanen. Hasil ekstraksi hanya menjadi catatan permanen jika pengguna memilih menyimpannya ke Google Sheets. Log teknis minimum tanpa isi file dapat disimpan untuk keamanan, kuota, dan diagnosis error. Pengguna sebaiknya tidak mengunggah dokumen yang berisi data pribadi berlebihan atau data milik orang lain tanpa izin.

7. Pembagian Data dan Penyedia Layanan

Data hanya dibagikan seperlunya kepada:

• Google, Telegram, dan WhatsApp: untuk autentikasi, sinkronisasi spreadsheet, serta menerima atau mengirim instruksi melalui kanal yang diaktifkan pengguna.
• Penyedia infrastruktur dan AI: untuk menjalankan aplikasi, API, keamanan, database operasional, notifikasi, dan pemrosesan file AI.
• Penyedia pembayaran: untuk checkout, verifikasi pembayaran, status langganan, dan invoice.
• Penyedia analitik terbatas: untuk mengukur performa situs dan penggunaan fitur. Isi Google Sheets tidak digunakan untuk iklan.
• Pihak berwenang atau penasihat: bila diperlukan untuk kewajiban hukum, keamanan, penanganan sengketa, atau perlindungan hak.

IRVIL tidak menjual atau menyewakan data pribadi, tidak membagikan data finansial untuk pemasaran pihak ketiga, dan meminta penyedia layanan memproses data hanya untuk fungsi yang relevan. Data dapat diproses pada infrastruktur di luar Indonesia dengan perlindungan yang wajar dan sesuai ketentuan yang berlaku.

8. Penyimpanan dan Keamanan

• Transaksi utama: disimpan di Google Sheets milik pengguna. Database operasional IRVIL menyimpan metadata dan konfigurasi yang dibutuhkan untuk menjalankan layanan, bukan menjadi arsip utama seluruh transaksi.
• Kredensial sensitif: token Google, token bot, dan secret integrasi dilindungi dengan enkripsi atau hashing sesuai kebutuhan penggunaannya.
• Kontrol keamanan: kami menerapkan koneksi terenkripsi, kontrol akses, pembatasan permintaan, pencatatan keamanan, serta langkah teknis dan organisasional yang disesuaikan dengan risiko.
• Akses manusia: isi Google Sheets tidak dibaca manusia kecuali pengguna memberi izin untuk dukungan atas data tertentu, atau akses diperlukan untuk keamanan maupun kewajiban hukum.

Tidak ada sistem yang sepenuhnya bebas risiko. Jika pengguna menduga akun atau token bocor, segera putuskan integrasi terkait dan hubungi kami.

9. Retensi dan Penghapusan

• Akun aktif: profil, konfigurasi, token, status langganan, kuota, dan pengaturan disimpan selama akun aktif atau selama diperlukan untuk fitur yang digunakan.
• File AI: foto dan audio hanya diproses sementara dan dibuang setelah proses selesai. Hasil yang disimpan pengguna tetap berada di Google Sheets.
• Permintaan penghapusan: setelah identitas pemohon diverifikasi, data akun dan kredensial aktif ditargetkan dihapus atau dianonimkan paling lambat 30 hari kalender, kecuali ada alasan hukum, keamanan, pembayaran, atau penyelesaian masalah yang memerlukan penyimpanan lebih lama.
• Log dan catatan pembayaran: dapat disimpan lebih lama secara terbatas untuk keamanan, pencegahan penyalahgunaan, akuntansi, atau kewajiban hukum, lalu dihapus atau dianonimkan saat tidak lagi diperlukan.
• Google Sheets: penghapusan akun IRVIL tidak otomatis menghapus spreadsheet dari Google Drive pengguna. Pengguna tetap dapat menyimpan atau menghapus file tersebut langsung dari akun Google.

10. Hak dan Pilihan Pengguna

Sesuai hukum yang berlaku, pengguna dapat meminta untuk:

• mengetahui, mengakses, memperbarui, atau memperbaiki data pribadi;
• memperoleh salinan data dalam format yang tersedia dan wajar;
• menarik persetujuan, membatasi atau menghentikan pemrosesan tertentu;
• menghapus akun dan data operasional yang terkait; atau
• menyampaikan keberatan, pertanyaan, atau keluhan tentang pemrosesan data.

Akses Google dapat dicabut melalui halaman izin akun Google. Notifikasi dapat dimatikan dari pengaturan IRVIL atau browser. Integrasi Telegram, WhatsApp, dan webhook dapat diputus dari pengaturan terkait.

11. Pengguna yang Memerlukan Pendampingan

IRVIL terbuka bagi pengguna yang sudah memahami teknologi dasar dan tujuan pencatatan keuangan. Jika pengguna belum dapat memberikan persetujuan yang sah secara mandiri menurut hukum yang berlaku, penggunaan layanan dan pemberian izin data perlu didampingi atau disetujui orang tua atau wali. Jangan memasukkan data keuangan orang lain tanpa dasar dan izin yang sesuai.

12. Insiden dan Perubahan Kebijakan

Jika terjadi insiden yang berdampak pada data pribadi, kami akan mengambil langkah penanganan dan memberikan pemberitahuan sesuai kebutuhan serta ketentuan yang berlaku. Kebijakan ini dapat diperbarui mengikuti perubahan fitur atau cara pemrosesan. Perubahan penting akan diinformasikan melalui aplikasi atau kanal yang tersedia dan, bila diperlukan, pengguna akan diminta memberikan persetujuan kembali sebelum data dipakai untuk tujuan baru.