Kebijakan Privasi

Kebijakan ini menjelaskan apa yang dikumpulkan invoiso, mengapa kami menggunakannya, perusahaan mana yang menerimanya, berapa lama disimpan, serta pilihan dan hak yang tersedia bagi Anda. Ini mencakup situs publik, pembuat faktur tanpa akun, ruang kerja yang sudah masuk, dan dokumen yang dikirim ke penanda tangan.

Versi singkat

• Tanpa akun, isi faktur Anda tetap di peramban Anda. Mengunjungi situs tetap menciptakan permintaan hosting biasa dan pengukuran terbatas yang dijelaskan di bawah.
• Dengan akun, catatan Anda disimpan di server kami agar bisa dipakai lintas perangkat dan agar asisten dapat menjawab pertanyaan tentangnya.
• Beberapa fitur mengirim data Anda ke perusahaan lain agar bisa bekerja sama sekali — membaca dokumen mengirimnya ke penyedia model, menghubungkan kotak surat membuat kami bisa membacanya, mengirim e-faktur mengirimkannya melalui jaringan. Semuanya tercantum di bawah, beserta apa yang keluar dan kapan.
• Kami tidak menjual data ruang kerja atau memakainya untuk iklan, dan kami tidak memakai faktur atau dokumen Anda untuk melatih model kami sendiri. Kami dan penyedia layanan kami memproses isinya hanya untuk menyediakan fitur yang Anda pakai, mengamankan layanan, memenuhi kewajiban hukum, atau membantu Anda saat Anda meminta dukungan.

Siapa yang bertanggung jawab atas data

Pengendali data tersebut adalah Moorio, UAB, perusahaan yang terdaftar di Lituania, nomor perusahaan 305786688, beralamat terdaftar di Mindaugo 1A-103, Vilnius, Lithuania. Anda bisa menghubungi kami mengenai apa pun di halaman ini di privacy@invoiso.com.

invoiso bertanggung jawab atas data pribadi yang dipakai untuk menjalankan situs, akun, penagihan, keamanan, dukungan, dan analitik produk. Ketika Anda memasukkan data pribadi tentang pelanggan, pemasok, karyawan, atau penanda tangan ke dalam ruang kerja, perusahaan Andalah yang menentukan tujuan pemakaian data itu dan bertanggung jawab memiliki dasar yang sah untuk memakainya. invoiso memprosesnya atas instruksi Anda untuk menyediakan layanan. Istilah hukum persisnya bisa berbeda antaryurisdiksi, tetapi pembagian tanggung jawab itu tidak.

Mengapa kami menggunakannya

• Untuk menyediakan layanan yang Anda minta: membuat, menyimpan, menyinkronkan, mengirim, dan mengekspor catatan; membaca dokumen; menjawab pertanyaan; menjalankan layanan terhubung; mengelola akun dan langganan; serta memberi dukungan.
• Untuk menjalankan dan melindungi invoiso: mendiagnosis kegagalan, mengukur kinerja, mencegah penyalahgunaan, menegakkan batas penggunaan, dan menyimpan jejak audit di tempat yang memerlukannya.
• Dengan persetujuan Anda: memuat Google Analytics opsional. Anda bisa menolaknya atau menarik persetujuan tanpa kehilangan layanan.
• Untuk mematuhi hukum: menanggapi permintaan hukum yang sah, menyimpan catatan yang diwajibkan hukum, serta mengajukan atau membela klaim hukum.

Di mana hukum pelindungan data mensyaratkan dasar hukum, tujuan-tujuan ini bersandar — sesuai keadaannya — pada pelaksanaan kontrak kami dengan Anda, kepentingan sah kami dalam menjalankan dan mengamankan layanan, persetujuan Anda, atau kewajiban hukum.

Apa yang kami kumpulkan

Apa yang Anda ketik dan unggah

Nama penerbit dan pelanggan, alamat, alamat surel, identitas pajak, baris faktur dan nota kredit, pengeluaran, produk, pergerakan stok, catatan. Ditambah berkasnya sendiri saat Anda mengunggah satu: struk, tagihan pemasok, rekening koran, PDF untuk ditandatangani. Rekening koran khususnya memuat aktivitas rekening Anda, termasuk pihak lawan dan keterangannya.

Tanpa akun, konten ini berada di penyimpanan lokal peramban Anda dan tidak diunggah ke basis data invoiso. Dengan akun, konten disimpan di basis data kami dan terikat pada ruang kerja Anda. Konten itu bisa diproses oleh penyedia layanan di bawah ketika sebuah fitur membutuhkannya.

Percakapan Anda dengan asisten

Pesan yang Anda kirim dan jawabannya, termasuk hasil yang dikembalikan alat asisten dari catatan Anda sendiri, disimpan agar percakapan bisa dibuka kembali. Menghapus percakapan akan menghapusnya.

Dokumen yang ditandatangani

Dokumen yang dikirim untuk ditandatangani mencatat nama dan alamat surel setiap penanda tangan, waktu mereka membukanya dan menandatanganinya, serta alamat IP asal tanda tangan itu. Rincian itu ditulis ke dalam sertifikat penyelesaian yang dilampirkan pada PDF final, dan ke dalam jejak audit yang bisa Anda baca pada dokumen tersebut. Itulah inti fiturnya — tanda tangan yang tak bisa dibuktikan siapa pun tidak banyak artinya — tetapi berarti alamat IP penanda tangan tercatat, dan siapa pun yang Anda kirimi PDF final itu bisa melihatnya.

Surel yang Anda kirim ke pelanggan, dan apakah dibuka

Ketika Anda mengirim faktur lewat surel atau invoiso mengirim pengingat pembayaran atas nama Anda, kami menyimpan catatannya pada faktur itu: alamat tujuannya, alamat tembusan mana pun, subjeknya, pesannya sebagaimana dikirim, waktunya, dan apakah penyedia menerimanya atau menolaknya beserta alasannya. Catatan itulah yang memungkinkan Anda menjawab “apakah ini terkirim?” berbulan-bulan kemudian, dan hanya Anda yang melihatnya.

Pelacakan buka surel mati kecuali Anda menyalakannya. Ketika dinyalakan, surel faktur membawa gambar satu piksel yang kami hosting, dan pengambilannya memberi tahu kami bahwa pesan itu ditampilkan. Ada dua hal yang perlu diketahui sebelum menyalakannya. Ini menyisipkan permintaan ke server kami di dalam pesan yang dikirim ke orang yang tidak memilihnya — pelanggan Anda, bukan Anda. Dan ini sinyal yang lemah di kedua arah: sebagian besar aplikasi surel memblokir gambar jarak jauh secara bawaan, dan Gmail mengambilnya lewat cache Google terlepas apakah ada orang yang membacanya. Jadi kami menampilkan “dibuka” ketika pikselnya aktif dan tidak mengatakan apa-apa ketika tidak, karena ketiadaannya tidak berarti apa-apa. Kami tidak pernah mencatat bahwa sebuah pesan tidak not dibuka, dan Anda bisa mematikan seluruhnya di Pengaturan kapan saja; catatan yang sudah ada tetap menyimpan apa yang sudah dimilikinya.

Informasi akun

Proses masuk ditangani oleh Clerk: alamat surel Anda dan metode masuk yang Anda pilih. Kami menerima dan menyimpan pengenal pengguna dan organisasi, serta alamat surel pada sesi yang aktif.

Apa yang telah dipakai ruang kerja Anda

Membaca dokumen dan bertanya ke asisten memakan biaya per pemakaian, jadi kami mencatat, per panggilan: kemampuan apa yang dipakai, model apa, berapa token, berapa biayanya, dan Anda ada di paket mana. Tidak ada isi pesan dan tidak ada isi dokumen yang disimpan dalam catatan itu — itu penghitung, dan itulah yang menjadi ukuran kuota paket Anda.

Log teknis dan analitik

Penyedia hosting kami menyimpan log permintaan jangka pendek — URL, status, waktu respons, alamat IP, dan informasi peramban — untuk operasi dan keamanan. Vercel Web Analytics dan Speed Insights juga menerima pengukuran halaman dan kinerja yang teragregasi dan tanpa cookie pada versi situs yang sudah diterbitkan. Google Analytics hanya dimuat jika Anda menyetujuinya, lalu mengumpulkan data halaman dan interaksi, perkiraan lokasi, informasi peramban/perangkat, dan pengenal cookie pseudonim. Menolak berarti Google Analytics tidak dimuat, dan Anda bisa berubah pikiran dari footer kapan saja.

Kami juga menyimpan catatan kami sendiri tentang aktivitas di dalam ruang kerja yang sudah masuk. Ketika seseorang di ruang kerja Anda membuka sebuah halaman di aplikasi, kami menyimpan ruang kerja mana, pengguna mana, halaman mana, dan kapan. Pengenal catatan diganti sebelum halaman itu disimpan, sehingga kami menyimpan /app/income/:id alih-alih alamat faktur tertentu — kami bisa melihat bahwa faktur dibuka, bukan faktur yang mana. Tidak ada yang Anda ketik yang disimpan: tidak ada kata pencarian, isi formulir, atau nama pelanggan. Ini tidak memerlukan persetujuan seperti analitik di atas, karena ia merekam aktivitas dalam sebuah akun alih-alih melacak pengunjung, dan inilah yang memberi tahu kami bagian produk mana yang layak dipertahankan.

Catatan ini bertahan lebih lama daripada akun Anda, tanpa nama Anda padanya. Kami menyimpan identitas Anda bersamanya selama 180 hari sejak terakhir kali Anda aktif. Setelah itu — dan segera bila Anda menghapus akun, atau bila ruang kerja Anda dihapus — pengenalnya diganti dengan pengganti acak dan kami tidak menyimpan catatan apa pun tentang apa yang digantikannya. Itu bukan enkripsi dan bukan kode yang bisa kami cari: kaitannya dihancurkan, jadi kami tidak bisa mengubah baris-baris itu kembali menjadi Anda, dan siapa pun yang memperolehnya juga tidak bisa. Waktu persisnya dibulatkan ke hari pada saat yang sama, sehingga tidak bisa disandingkan dengan catatan lain untuk mengetahui siapa Anda.

Kami menyimpan barisnya sendiri karena dari sanalah kami tahu berapa banyak orang memakai produk ini pada bulan yang sudah lewat, dan menghapusnya akan mengubah apa yang kami ketahui tentang periode yang sudah berakhir. Yang tersisa adalah bahwa seseorang — satu orang, secara konsisten, sepanjang hari-hari itu — membuka halaman-halaman ini. Yang tidak tersisa adalah orang yang mana.

Siapa lagi yang menerimanya

Masing-masing adalah perusahaan yang memproses sebagian data Anda agar sebuah fitur dapat bekerja. Sebagian besar hanya berlaku jika Anda memakai fitur yang bersangkutan.

Kami juga mengambil data dari sumber berikut, tanpa mengirimkan apa pun tentang Anda: Bank Sentral Eropa — Kurs acuan yang diterbitkan setiap hari, diambil secara terjadwal. Permintaannya tidak memuat informasi apa pun tentang Anda atau ruang kerja Anda.

Anthropic menyatakan bahwa masukan dan keluaran API komersial standar secara bawaan tidak dipakai untuk melatih model generatifnya dan otomatis dihapus dari backend-nya dalam 30 hari, dengan pengecualian yang mereka nyatakan untuk hukum, penegakan kebijakan keamanan, atau perjanjian yang berbeda. Periode di sisi penyedia itu terpisah dari catatan percakapan atau dokumen yang Anda pilih untuk disimpan di invoiso.

Khususnya soal koneksi kotak surat

Jika Anda menghubungkan akun Google, invoiso meminta satu cakupan saja: gmail.readonly. Ia dapat membaca pesan dan lampiran; ia tidak dapat mengirim, menghapus, atau mengubah apa pun di kotak surat Anda. Ia mencari dokumen pemasok dan mengarsipkannya sebagai pengeluaran, dan dokumen yang ditemukannya dibaca sama seperti unggahan — yang berarti isinya sampai ke penyedia model yang disebut di atas.

Penggunaan informasi yang invoiso terima dari API Google mematuhi Kebijakan Data Pengguna Layanan API Google, termasuk persyaratan Limited Use. Secara khusus: kami memakai data itu hanya untuk menyediakan fitur pengarsipan dokumen yang Anda hubungkan, kami tidak mentransfernya kecuali sejauh diperlukan untuk menyediakan atau mengamankan fitur itu (termasuk model yang membaca dokumennya), dan kami tidak memakainya untuk iklan. Akses manusia dibatasi pada kasus yang Anda minta secara tegas untuk dukungan, investigasi keamanan atau penyalahgunaan, atau kewajiban hukum.

Token penyegaran yang menjaga koneksi tetap hidup dienkripsi sebelum disimpan. Anda dapat memutuskan kotak surat di Pengaturan kapan saja, yang akan menghapus tokennya, dan Anda dapat mencabut akses secara terpisah dari izin akun Google Anda.

Keputusan yang dibuat tanpa manusia

invoiso dapat bertindak atas catatan Anda tanpa diawasi, dan Anda yang menentukan sejauh mana. Setiap area di bawah punya 4 pengaturan, dari “siapkan dan tunggu saya” sampai “lakukan semua yang aman dilakukan”. Area-areanya, dan apa arti bertindak di masing-masing, dibaca dari modul yang menegakkannya:

• Mengenali pengeluaran dari dokumen — Setiap dokumen tetap dibaca dan diarsipkan. Ini menentukan mana di antaranya yang cukup jelas untuk dihitung tanpa Anda periksa lebih dulu. Mengonfirmasi sebuah pengeluaran memasukkan angkanya ke laporan Anda dan kuantitasnya ke stok.
• Merekonsiliasi transaksi bank — Setiap transaksi dicocokkan dengan dokumen yang paling mungkin dilunasinya — uang masuk terhadap sebuah faktur, uang keluar terhadap tagihan pemasok. Ini menentukan mana di antara kecocokan itu yang dicatat tanpa Anda. Tagihan tanpa referensi sendiri hanya bisa dikenali dari pemasok dan jumlahnya, jadi yang seperti itu menunggu tingkat yang lebih tinggi. Mencatat penerimaan melunasi fakturnya dan mengeluarkannya dari daftar tunggakan; mencatat pembayaran keluar mengurangi sisa utang pada tagihan itu. Pada tingkat tertinggi, transaksi yang dinilai tidak melunasi apa pun disisihkan.
• Menerima perubahan ke mana seorang pemasok dibayar — Setiap rekening yang tercetak pada sebuah tagihan tetap dibaca dan dibandingkan dengan kartu pemasoknya. Ini menentukan mana di antara perubahan itu yang masuk ke kartu tanpa Anda. Rekening pertama tidak pernah ditahan — penipuan yang dijaga di sini adalah perubahan, bukan kemunculan — dan rekening yang menggantikan semua yang tercatat menunggu tingkat yang lebih tinggi daripada yang datang berdampingan dengan mereka. Menerima sebuah perubahan memindahkan ke mana berkas pembayaran mengirimkan uang pemasok ini. Tidak ada yang diabaikan diam-diam: berkas itu menyebut setiap pemasok yang rekeningnya berubah sejak berkas sebelumnya.

Apa pun yang dilakukan dengan cara ini dicatat beserta alasannya dan dapat dibatalkan. Pemrosesan otomatis di sini adalah kemudahan, bukan penilaian tentang seseorang: ia memutuskan apa yang diarsipkan dan apa yang dicocokkan, bukan apa pun tentang Anda atau pelanggan Anda. Anda dapat mengembalikan setiap area ke pengaturan paling hati-hati kapan saja, di Pengaturan.

Di mana datanya berada

Basis data, penyimpanan berkas, dan hosting masing-masing dipatok ke satu wilayah, yang dipilih saat pemasangan disiapkan. Beberapa perusahaan di atas beroperasi secara global dan mungkin memproses data di luar wilayah itu — khususnya Clerk, Stripe, Google, dan penyedia model. Bila aturan transfer lintas negara berlaku, kami memakai jaminan kontraktual dan lainnya yang ditawarkan penyedia tersebut. Jika wilayah persisnya atau mekanisme transfernya penting bagi bisnis Anda, hubungi kami sebelum memakai fitur yang bersangkutan.

Berapa lama kami menyimpannya

Catatan ruang kerja tetap ada selama ruang kerjanya aktif, kecuali Anda menghapusnya atau meminta kami menghapus ruang kerjanya. Saat ini kami tidak mengedaluwarsakan catatan bisnis inti semata-mata karena sudah lama: faktur dari tiga tahun lalu tetap tersedia karena bisnis sering membutuhkannya untuk pembukuan. Kami menyimpan data pribadi hanya selama diperlukan untuk menyediakan layanan, mengamankannya, memenuhi kewajiban hukum atau akuntansi, atau menyelesaikan klaim.

Menghapus ruang kerja sengaja tidak seketika. Permintaannya langsung membatalkan langganan Anda lalu menunggu30 harisebelum apa pun dimusnahkan, sehingga penghapusan yang tak disengaja masih bisa dipulihkan dengan memberi tahu kami dalam rentang itu. Selama rentang itu tidak ada yang dihapus.

Ada dua hal yang patut diketahui secara khusus. Dokumen yang Anda hapus akan menghilangkan catatan aktifnya dan berkas tersimpannya. Sebuahdokumen bertanda tangan yang sudah selesaisengaja lebih sulit hilang — sertifikatnya ada untuk menjadi bukti di kemudian hari — sehingga membatalkannya tetap menyimpan jejak penandatanganan. Log penyedia layanan, catatan keamanan, dan cadangan bisa mengikuti siklus penghapusan tersendiri yang terbatas, dan permintaan penghapusan mungkin tidak mencakup data yang wajib kami simpan menurut hukum atau untuk klaim hukum. Kami akan menjelaskan pengecualian mana pun yang berlaku.

Apa yang bisa Anda minta

• Salinan data Anda.Faktur diunduh sebagai PDF dan laporan diekspor sebagai lembar kerja dari dalam aplikasi. Untuk semua yang kami simpan tentang Anda dalam satu berkas yang terbaca mesin, kirimi kami surel — yang satu itu ditangani orang, bukan tombol.
• Penghapusan.Menghapus organisasi Anda mengakhiri layanan dan memulaimasa tenggang 30 hari: langganan Anda dibatalkan langsung, belum ada yang dihapus, dan memberi tahu kami dalam 30 hari itu memulihkan semuanya utuh. Setelah itu ruang kerjanya dimusnahkan — catatannya, berkas tersimpannya, dan akses yang diberikannya ke paket akuntansi atau kotak surat yang terhubung. Catatan terbatas bahwa penghapusan itu terjadi tetap disimpan, dan kami mungkin menyimpan lebih banyak bila alasan hukum, keamanan, atau terkait klaim mengharuskannya. Jika Anda lebih suka kami yang melakukannya, atau ingin dilakukan lebih cepat, kirimi kami surel.
• Perbaikanatas apa pun yang keliru — sebagian besar bisa Anda ubah sendiri.
• Penarikan persetujuan Google Analytics, lewat tautan “Pengaturan cookie” di footer.

Tergantung tempat Anda tinggal dan alasan data itu diproses, Anda mungkin juga berhak membatasi atau menolak pemrosesan, menerima data yang dapat dipindahkan, menarik persetujuan, dan mengadu kepada otoritas perlindungan data. Hak-hak ini punya pengecualian hukum: misalnya, penghapusan tidak tersedia untuk data yang wajib kami simpan menurut hukum. Kirimkan permintaan ke privacy@invoiso.com. Kami mungkin perlu memverifikasi identitas Anda, dan kami berupaya menjawab tanpa penundaan yang tidak semestinya dan biasanya dalam 30 hari. Jika hukum yang berlaku mengizinkan atau mensyaratkan jangka waktu lain, kami akan memberi tahu Anda.

Cookie, penyimpanan lokal, dan teknologi serupa

• Esensial— penyimpanan lokal untuk faktur yang sedang Anda buat, faktur tersimpan Anda, dan pengaturan Anda pada tingkat tamu, ditambah preferensi mata uang dan negara Anda di halaman publik. Aplikasi tidak dapat bekerja tanpanya.
• Autentikasi— cookie sesi Clerk, dipasang saat Anda masuk.
• Analitik— cookie Google Analytics, dimuat hanya setelah Anda menyetujuinya. Vercel Web Analytics dan Speed Insights mengukur trafik dan kinerja agregat tanpa cookie.

Anak-anak

invoiso adalah alat bisnis dan tidak ditujukan untuk anak-anak. Jangan membuat akun atau memakai layanan ini atas nama sebuah bisnis kecuali Anda memiliki kecakapan hukum dan kewenangan untuk melakukannya.

Kontak

Pertanyaan, permintaan hak, permintaan penghapusan, atau apa pun yang kami lakukan keliru: privacy@invoiso.com.

Perubahan

Jika kami mengubah kebijakan ini, kami akan memperbarui tanggal “Terakhir diperbarui” di atas. Untuk perubahan yang material, kami akan memberikan pemberitahuan tambahan sejauh dimungkinkan secara wajar, dan meminta persetujuan bila hukum mensyaratkannya. Selebihnya lihat Ketentuan kami.