Hukum

Kebijakan Privasi

Terakhir diperbarui: 2026-10-15

Terjemahan ini disediakan untuk kemudahan. Versi bahasa Inggris yang berlaku. Baca versi bahasa Inggris

Kebijakan ini menjelaskan apa yang dikumpulkan invoiso, mengapa kami menggunakannya, perusahaan mana yang menerimanya, berapa lama disimpan, serta pilihan dan hak yang tersedia bagi Anda. Ini mencakup situs publik, pembuat faktur tanpa akun, ruang kerja yang sudah masuk, dan dokumen yang dikirim ke penanda tangan.

Versi singkat

  • Tanpa akun, isi faktur Anda tetap di peramban Anda. Mengunjungi situs tetap menciptakan permintaan hosting biasa dan pengukuran terbatas yang dijelaskan di bawah.
  • Dengan akun, catatan Anda disimpan di server kami agar bisa dipakai lintas perangkat dan agar asisten dapat menjawab pertanyaan tentangnya.
  • Beberapa fitur mengirim data Anda ke perusahaan lain agar bisa bekerja sama sekali — membaca dokumen mengirimnya ke penyedia model, menghubungkan kotak surat membuat kami bisa membacanya, mengirim e-faktur mengirimkannya melalui jaringan. Semuanya tercantum di bawah, beserta apa yang keluar dan kapan.
  • Kami tidak menjual data ruang kerja atau memakainya untuk iklan, dan kami tidak memakai faktur atau dokumen Anda untuk melatih model kami sendiri. Kami dan penyedia layanan kami memproses isinya hanya untuk menyediakan fitur yang Anda pakai, mengamankan layanan, memenuhi kewajiban hukum, atau membantu Anda saat Anda meminta dukungan.

Siapa yang bertanggung jawab atas data

Pengendali data tersebut adalah Moorio, UAB, perusahaan yang terdaftar di Lituania, nomor perusahaan 305786688, beralamat terdaftar di Mindaugo 1A-103, Vilnius, Lithuania. Anda bisa menghubungi kami mengenai apa pun di halaman ini di privacy@invoiso.com.

invoiso bertanggung jawab atas data pribadi yang dipakai untuk menjalankan situs, akun, penagihan, keamanan, dukungan, dan analitik produk. Ketika Anda memasukkan data pribadi tentang pelanggan, pemasok, karyawan, atau penanda tangan ke dalam ruang kerja, perusahaan Andalah yang menentukan tujuan pemakaian data itu dan bertanggung jawab memiliki dasar yang sah untuk memakainya. invoiso memprosesnya atas instruksi Anda untuk menyediakan layanan. Istilah hukum persisnya bisa berbeda antaryurisdiksi, tetapi pembagian tanggung jawab itu tidak.

Mengapa kami menggunakannya

  • Untuk menyediakan layanan yang Anda minta: membuat, menyimpan, menyinkronkan, mengirim, dan mengekspor catatan; membaca dokumen; menjawab pertanyaan; menjalankan layanan terhubung; mengelola akun dan langganan; serta memberi dukungan.
  • Untuk menjalankan dan melindungi invoiso: mendiagnosis kegagalan, mengukur kinerja, mencegah penyalahgunaan, menegakkan batas penggunaan, dan menyimpan jejak audit di tempat yang memerlukannya.
  • Dengan persetujuan Anda: memuat Google Analytics opsional dan mengirimi Anda kabar produk lewat email jika Anda memintanya. Anda dapat menolak keduanya, atau menariknya kapan saja, tanpa kehilangan layanan.
  • Untuk mematuhi hukum: menanggapi permintaan hukum yang sah, menyimpan catatan yang diwajibkan hukum, serta mengajukan atau membela klaim hukum.

Di mana hukum pelindungan data mensyaratkan dasar hukum, tujuan-tujuan ini bersandar — sesuai keadaannya — pada pelaksanaan kontrak kami dengan Anda, kepentingan sah kami dalam menjalankan dan mengamankan layanan, persetujuan Anda, atau kewajiban hukum.

Apa yang kami kumpulkan

Apa yang Anda ketik dan unggah

Nama penerbit dan pelanggan, alamat, alamat surel, identitas pajak, baris faktur dan nota kredit, pengeluaran, produk, pergerakan stok, catatan. Ditambah berkasnya sendiri saat Anda mengunggah satu: struk, tagihan pemasok, rekening koran, PDF untuk ditandatangani. Rekening koran khususnya memuat aktivitas rekening Anda, termasuk pihak lawan dan keterangannya.

Tanpa akun, konten ini berada di penyimpanan lokal peramban Anda dan tidak diunggah ke basis data invoiso. Dengan akun, konten disimpan di basis data kami dan terikat pada ruang kerja Anda. Konten itu bisa diproses oleh penyedia layanan di bawah ketika sebuah fitur membutuhkannya.

Percakapan Anda dengan asisten

Pesan yang Anda kirim dan jawabannya, termasuk hasil yang dikembalikan alat asisten dari catatan Anda sendiri, disimpan agar percakapan bisa dibuka kembali. Menghapus percakapan akan menghapusnya.

Dokumen yang ditandatangani

Dokumen yang dikirim untuk ditandatangani mencatat nama dan alamat surel setiap penanda tangan, waktu mereka membukanya dan menandatanganinya, serta alamat IP asal tanda tangan itu. Rincian itu ditulis ke dalam sertifikat penyelesaian yang dilampirkan pada PDF final, dan ke dalam jejak audit yang bisa Anda baca pada dokumen tersebut. Itulah inti fiturnya — tanda tangan yang tak bisa dibuktikan siapa pun tidak banyak artinya — tetapi berarti alamat IP penanda tangan tercatat, dan siapa pun yang Anda kirimi PDF final itu bisa melihatnya.

Surel yang Anda kirim ke pelanggan, dan apakah dibuka

Ketika Anda mengirim faktur lewat surel atau invoiso mengirim pengingat pembayaran atas nama Anda, kami menyimpan catatannya pada faktur itu: alamat tujuannya, alamat tembusan mana pun, subjeknya, pesannya sebagaimana dikirim, waktunya, dan apakah penyedia menerimanya atau menolaknya beserta alasannya. Catatan itulah yang memungkinkan Anda menjawab “apakah ini terkirim?” berbulan-bulan kemudian, dan hanya Anda yang melihatnya.

Pelacakan buka surel mati kecuali Anda menyalakannya. Ketika dinyalakan, surel faktur membawa gambar satu piksel yang kami hosting, dan pengambilannya memberi tahu kami bahwa pesan itu ditampilkan. Ada dua hal yang perlu diketahui sebelum menyalakannya. Ini menyisipkan permintaan ke server kami di dalam pesan yang dikirim ke orang yang tidak memilihnya — pelanggan Anda, bukan Anda. Dan ini sinyal yang lemah di kedua arah: sebagian besar aplikasi surel memblokir gambar jarak jauh secara bawaan, dan Gmail mengambilnya lewat cache Google terlepas apakah ada orang yang membacanya. Jadi kami menampilkan “dibuka” ketika pikselnya aktif dan tidak mengatakan apa-apa ketika tidak, karena ketiadaannya tidak berarti apa-apa. Kami tidak pernah mencatat bahwa sebuah pesan tidak not dibuka, dan Anda bisa mematikan seluruhnya di Pengaturan kapan saja; catatan yang sudah ada tetap menyimpan apa yang sudah dimilikinya.

Kabar produk, jika Anda memintanya

Jika Anda mencentang kotak di halaman pendaftaran, di layar penyiapan, atau di Pengaturan, kami mencatat bahwa Anda setuju: tanggal dan waktunya, teks persis yang ditunjukkan kepada Anda, dan layar mana yang Anda gunakan. Mematikannya kemudian juga dicatat dengan cara yang sama. Kami menyimpan keduanya, karena persetujuan hanya berarti bila kami dapat menunjukkan apa yang disetujui — dan catatan penarikan itulah yang membuktikan bahwa Anda menariknya. Alamat yang dipakai adalah alamat pada akun Anda. Kami tidak pernah mengirim pemasaran kepada pelanggan Anda, dan kami tidak menjual atau membagikan alamat Anda untuk pemasaran pihak lain.

Informasi akun

Proses masuk ditangani oleh Clerk: alamat surel Anda dan metode masuk yang Anda pilih. Kami menerima dan menyimpan pengenal pengguna dan organisasi, serta alamat surel pada sesi yang aktif.

Apa yang telah dipakai ruang kerja Anda

Membaca dokumen dan bertanya ke asisten memakan biaya per pemakaian, jadi kami mencatat, per panggilan: kemampuan apa yang dipakai, model apa, berapa token, berapa biayanya, dan Anda ada di paket mana. Tidak ada isi pesan dan tidak ada isi dokumen yang disimpan dalam catatan itu — itu penghitung, dan itulah yang menjadi ukuran kuota paket Anda.

Log teknis dan analitik

Penyedia hosting kami menyimpan log permintaan jangka pendek — URL, status, waktu respons, alamat IP, dan informasi peramban — untuk operasi dan keamanan. Vercel Web Analytics dan Speed Insights juga menerima pengukuran halaman dan kinerja yang teragregasi dan tanpa cookie pada versi situs yang sudah diterbitkan. Google Analytics hanya dimuat jika Anda menyetujuinya, lalu mengumpulkan data halaman dan interaksi, perkiraan lokasi, informasi peramban/perangkat, dan pengenal cookie pseudonim. Menolak berarti Google Analytics tidak dimuat, dan Anda bisa berubah pikiran dari footer kapan saja.

PostHog, layanan analitik produk kami yang dihosting di cloud UE miliknya, menerima dua jenis data. Dari peramban Anda, PostHog menghitung kunjungan halaman tanpa cookie, berdasarkan sebuah nilai yang tidak disimpan di perangkat Anda. Jika Anda menyetujui analitik, PostHog juga menyimpan pengenal di cookie dan penyimpanan lokal, mengaitkan kunjungan Anda dengan akun Anda begitu Anda masuk, dan merekam sesi Anda di aplikasi dengan semua yang Anda ketik disamarkan. Dari server kami, apa pun pilihan Anda, PostHog menerima tonggak pencapaian ruang kerja Anda — misalnya bahwa Anda mendaftar, membuat atau mengirim faktur, menghubungkan bank, atau memulai uji coba — beserta pengenal akun dan ruang kerja Anda, negara dan paket ruang kerja Anda, serta bagaimana Anda pertama kali menemukan invoiso. PostHog tidak pernah menerima isi faktur, pengeluaran, dokumen, atau pesan.

Kami juga menyimpan catatan kami sendiri tentang aktivitas di dalam ruang kerja yang sudah masuk. Ketika seseorang di ruang kerja Anda membuka sebuah halaman di aplikasi, kami menyimpan ruang kerja mana, pengguna mana, halaman mana, dan kapan. Pengenal catatan diganti sebelum halaman itu disimpan, sehingga kami menyimpan /app/income/:id alih-alih alamat faktur tertentu — kami bisa melihat bahwa faktur dibuka, bukan faktur yang mana. Tidak ada yang Anda ketik yang disimpan: tidak ada kata pencarian, isi formulir, atau nama pelanggan. Ini tidak memerlukan persetujuan seperti analitik di atas, karena ia merekam aktivitas dalam sebuah akun alih-alih melacak pengunjung, dan inilah yang memberi tahu kami bagian produk mana yang layak dipertahankan.

Catatan ini bertahan lebih lama daripada akun Anda, tanpa nama Anda padanya. Kami menyimpan identitas Anda bersamanya selama 180 hari sejak terakhir kali Anda aktif. Setelah itu — dan segera bila Anda menghapus akun, atau bila ruang kerja Anda dihapus — pengenalnya diganti dengan pengganti acak dan kami tidak menyimpan catatan apa pun tentang apa yang digantikannya. Itu bukan enkripsi dan bukan kode yang bisa kami cari: kaitannya dihancurkan, jadi kami tidak bisa mengubah baris-baris itu kembali menjadi Anda, dan siapa pun yang memperolehnya juga tidak bisa. Waktu persisnya dibulatkan ke hari pada saat yang sama, sehingga tidak bisa disandingkan dengan catatan lain untuk mengetahui siapa Anda.

Kami menyimpan barisnya sendiri karena dari sanalah kami tahu berapa banyak orang memakai produk ini pada bulan yang sudah lewat, dan menghapusnya akan mengubah apa yang kami ketahui tentang periode yang sudah berakhir. Yang tersisa adalah bahwa seseorang — satu orang, secara konsisten, sepanjang hari-hari itu — membuka halaman-halaman ini. Yang tidak tersisa adalah orang yang mana.

Siapa lagi yang menerimanya

Masing-masing adalah perusahaan yang memproses sebagian data Anda agar sebuah fitur dapat bekerja. Sebagian besar hanya berlaku jika Anda memakai fitur yang bersangkutan.

Vercel— Hosting dan pengiriman konten

Setiap permintaan ke situs: URL-nya, alamat IP Anda, dan pengenal peramban Anda. Vercel juga menurunkan perkiraan negara dari IP, yang dipakai halaman publik untuk memutuskan apakah menampilkan bagian khusus negara.

Kapan: Selalu, termasuk sebelum Anda punya akun.

Neon— Basis datanya

Semua yang disimpan ruang kerja yang sudah masuk: faktur dan nota kredit, kontak, pengeluaran dan barisnya, produk dan pergerakan stok, baris rekening koran, jadwal berulang, metadata dokumen, percakapan asisten, dan pengaturan Anda.

Kapan: Setiap kali Anda masuk. Editor tamu tidak pernah menyentuhnya.

Clerk— Masuk dan keanggotaan ruang kerja

Alamat surel Anda, metode masuk yang Anda pilih, dan informasi sesi. Kami hanya menyimpan pengenal pengguna dan organisasi yang dikembalikan Clerk.

Kapan: Setiap kali Anda masuk.

Anthropic— Model di balik pembacaan dokumen dan asisten

Isi sebuah dokumen ketika Anda memintanya dibaca — halamannya sendiri, sebagai gambar atau teks — dan, di asisten, pesan Anda beserta apa pun yang dikembalikan dari ruang kerja Anda oleh alat yang dijalankannya. Artinya: jika Anda bertanya tentang faktur Anda, angka-angka dari faktur Anda ada di dalam permintaannya. Dengan rekonsiliasi otonom, transaksi bank yang menunggu keputusan — tanggal, jumlah, deskripsi, referensi, dan pembayar — beserta faktur penjualan dan tagihan pembelian yang mungkin dilunasinya.

Kapan: Hanya ketika Anda mengunggah dokumen untuk dibaca, menghubungkan kotak surat, bertanya ke asisten, atau memakai rekonsiliasi otonom. Inilah jalur yang dipakai permintaan tersebut secara bawaan, dan jalur ini tetap menjadi cadangan ketika permintaan yang dikirim ke AWS Bedrock tidak dapat diantar.

Amazon Web Services (Bedrock)— Model yang sama, dilayani AWS alih-alih langsung oleh Anthropic

Isi yang sama seperti baris di atas: halaman dokumen yang Anda mintakan pembacaannya, pesan Anda kepada asisten, dan apa pun yang dikembalikan alat-alatnya dari ruang kerja Anda, serta transaksi bank yang dikirim untuk rekonsiliasi otonom — ketika sebuah permintaan diarahkan ke AWS alih-alih ke Anthropic.

Kapan: Pada kesempatan yang sama, dan hanya jika penerapannya mengarahkan permintaan model ke AWS. Permintaan yang gagal dalam pengiriman di sana diulang satu kali ke Anthropic.

OpenRouter— Perantara yang meneruskan permintaan model ke penyedia yang menjalankan model tersebut

Konten yang sama dengan baris Anthropic: halaman dokumen yang Anda minta dibaca, pesan Anda kepada asisten, dan apa pun yang dikembalikan alat-alatnya dari ruang kerja Anda, serta transaksi bank yang dikirim untuk rekonsiliasi otonom — ketika sebuah permintaan diarahkan melalui OpenRouter ke model yang dilayaninya.

Kapan: Pada kesempatan yang sama, dan hanya jika penerapan mengarahkan permintaan model ke OpenRouter. Model mana yang menjawab adalah pilihan perutean operator; OpenRouter meneruskan permintaan ke penyedia model tersebut.

Amazon Web Services (S3)— Penyimpanan berkas

Berkasnya sendiri: struk, tagihan pemasok, dan rekening koran yang Anda unggah, PDF yang dikirim untuk ditandatangani, dan salinan bertanda tangan yang sudah selesai.

Kapan: Setiap kali Anda mengunggah dokumen atau mengirim satu untuk ditandatangani. Sama sekali tidak ada pada pemasangan yang belum mengonfigurasinya.

Amazon Web Services (SES)— Surel keluar

Alamat penerima dan pesannya: undangan tanda tangan kepada orang yang Anda minta menandatangani, pengingat pembayaran ke pelanggan Anda jika Anda menyalakan pengingat, pemberitahuan tenggat e-faktur untuk Anda, dan pemberitahuan penyelesaian.

Kapan: Hanya ketika sesuatu benar-benar dikirim. Sama sekali tidak ada pada pemasangan yang belum mengonfigurasinya.

Stripe— Pembayaran

Rincian penagihan Anda dan berapa yang ditanggung ruang kerja Anda ketika Anda mengambil paket berbayar; serta jumlah dan referensi sebuah faktur ketika Anda membuat tautan pembayaran untuk pelanggan. Nomor kartu dimasukkan di halaman Stripe sendiri dan tidak pernah sampai ke kami.

Kapan: Hanya pada paket berbayar, atau ketika Anda memakai tautan pembayaran. Sama sekali tidak ada pada pemasangan yang belum mengonfigurasinya.

Finverse— Koneksi bank dan tautan bayar lewat bank

Saat Anda menghubungkan bank di Singapura, Hong Kong, Malaysia, Filipina, Vietnam, atau Indonesia: persetujuan Anda, lalu detail rekening, saldo, dan transaksi yang dikembalikan. Saat Anda mengirim tautan bayar lewat bank ke pelanggan: jumlah, referensi, dan faktur yang dilunasi. Anda mengizinkan setiap koneksi di bank Anda sendiri dan pelanggan Anda menyetujui setiap pembayaran di banknya; kredensial bank dimasukkan di halaman bank dan tidak pernah sampai ke kami maupun mereka.

Kapan: Hanya setelah Anda menghubungkan bank melalui mereka atau mengirim tautan pembayaran yang membuka halaman mereka, dan hanya selama koneksi atau tautan itu berlaku. Sama sekali tidak ada pada pemasangan yang belum mengonfigurasinya.

Google (Gmail API)— Membaca tagihan dari kotak surat yang Anda hubungkan

Tidak ada yang dikirim ke Google selain permintaannya sendiri. Yang penting adalah apa yang kembali: metadata pesan dan lampiran dari kotak surat yang Anda hubungkan, yang lalu dibaca persis seperti unggahan — termasuk oleh modelnya.

Kapan: Hanya setelah Anda menghubungkan kotak surat, dan hanya sampai Anda memutuskannya. Sama sekali tidak ada pada pemasangan yang belum mengonfigurasinya.

Google (Drive API)— Membaca dokumen dari folder Google Drive yang Anda pilih

Tidak ada yang dikirim ke Google selain permintaan-permintaannya sendiri. Yang kembali adalah daftar perubahan di Drive Anda, yang darinya invoiso hanya menyimpan berkas di dalam folder yang Anda pilih, serta berkas-berkas itu, yang lalu dibaca persis seperti unggahan — termasuk oleh modelnya.

Kapan: Hanya setelah Anda menghubungkan Google Drive dan memilih folder, dan hanya sampai Anda memutuskannya. Sama sekali tidak ada pada pemasangan yang belum mengonfigurasinya.

Sebuah titik akses Peppol— Mengirim dan menerima dokumen InvoiceNow

Faktur atau nota kreditnya sendiri — para pihak, alamat, pengenal pajak, baris, dan totalnya — karena itulah dokumen yang dikirimkan ke pelanggan Anda lewat jaringan.

Kapan: Hanya ketika Anda mengirim atau menerima e-faktur. Sama sekali tidak ada pada pemasangan yang belum mengonfigurasinya.

Xero dan QuickBooks Online— Ekspor akuntansi

Faktur dan pengeluaran yang Anda pilih untuk diekspor, beserta kontak, kode pajak, dan kode akunnya.

Kapan: Hanya setelah Anda menghubungkan salah satunya, dan hanya untuk catatan yang Anda ekspor. Sama sekali tidak ada pada pemasangan yang belum mengonfigurasinya.

RoboLabs— Ekspor akuntansi, untuk bisnis di Lituania

Faktur dan pengeluaran yang Anda pilih untuk diekspor, beserta kontak, produk, dan kode pajaknya, serta PDF masing-masing, yang diperlukan RoboLabs sebelum sebuah tagihan pemasok dapat dikonfirmasi.

Kapan: Hanya setelah Anda menghubungkannya dengan kunci API, dan hanya untuk catatan yang Anda ekspor. Sama sekali tidak ada pada pemasangan yang belum mengonfigurasinya.

PostHog— Analitik produk: bagian aplikasi mana yang digunakan, dan di mana orang berhenti

Peristiwa tentang apa yang dilakukan di ruang kerja — faktur dibuat atau dikirim, dokumen diunggah, bank atau paket akuntansi dihubungkan, paket diubah — beserta pengenal pengguna Anda, pengenal ruang kerja Anda, negara dan paketnya, serta bagaimana Anda pertama kali menemukan invoiso. Tidak pernah isi faktur, dokumen, atau kontak. Dengan persetujuan Anda, juga halaman yang Anda buka di aplikasi dan rekaman layarnya, dengan semua yang diketik ke dalam formulir disamarkan.

Kapan: Peristiwa ruang kerja selama Anda menggunakan aplikasi. Kunjungan halaman dihitung tanpa cookie kecuali Anda menyetujui analitik pada spanduk cookie; mengenali Anda di peramban dan merekam layar hanya terjadi setelah Anda menyetujuinya.

Google Analytics— Menghitung tampilan halaman

URL halaman dan data interaksi, perkiraan lokasi, informasi peramban dan perangkat, serta pengenal cookie pseudonim. Kami tidak mengirim isi faktur atau dokumen, data ruang kerja, atau pengenal akun.

Kapan: Hanya jika Anda menyetujui analitik pada spanduk cookie. Menolak berarti ia tidak dimuat.

Vercel Web Analytics dan Speed Insights— Pengukuran trafik dan kinerja secara agregat

Halaman atau rute yang dikunjungi, perujuk, negara, peramban, perangkat, dan sistem operasi, ditambah pengukuran kinerja halaman seperti kecepatan memuat dan kestabilan visual. Vercel menyatakan pengukuran ini tidak memakai cookie dan tidak menyimpan alamat IP atau pengenal yang terkait dengan seseorang.

Kapan: Pada kunjungan ke versi situs yang sudah diterbitkan. Pengukuran ini tidak mencakup isi faktur, dokumen, ruang kerja, atau akun.

Komisi Eropa (VIES)— Memeriksa nomor PPN Uni Eropa

Satu nomor PPN sekali jalan — nomornya sendiri dan negara yang menerbitkannya, dan tidak lebih. Bukan fakturnya, bukan jumlahnya, bukan nama ruang kerja Anda. Komisi meneruskannya ke administrasi pajak negara itu, dan itulah yang menjawab.

Kapan: Ketika dokumen yang Anda minta dibaca mencantumkan nomor PPN Uni Eropa, dan ketika Anda meminta sebuah nomor diperiksa lagi. Tidak pernah untuk nomor di luar UE dan Irlandia Utara — itu sama sekali tidak dikirim.

Kami juga mengambil data dari sumber berikut, tanpa mengirimkan apa pun tentang Anda: Bank Sentral Eropa — Kurs acuan yang diterbitkan setiap hari, diambil secara terjadwal. Permintaannya tidak memuat informasi apa pun tentang Anda atau ruang kerja Anda.

Anthropic menyatakan bahwa masukan dan keluaran API komersial standar secara bawaan tidak dipakai untuk melatih model generatifnya dan otomatis dihapus dari backend-nya dalam 30 hari, dengan pengecualian yang mereka nyatakan untuk hukum, penegakan kebijakan keamanan, atau perjanjian yang berbeda. Periode di sisi penyedia itu terpisah dari catatan percakapan atau dokumen yang Anda pilih untuk disimpan di invoiso.

Khususnya soal koneksi kotak surat

Jika Anda menghubungkan akun Google, invoiso meminta satu cakupan saja: gmail.readonly. Ia dapat membaca pesan dan lampiran; ia tidak dapat mengirim, menghapus, atau mengubah apa pun di kotak surat Anda. Ia mencari dokumen pemasok dan mengarsipkannya sebagai pengeluaran, dan dokumen yang ditemukannya dibaca sama seperti unggahan — yang berarti isinya sampai ke penyedia model yang disebut di atas.

Penggunaan informasi yang invoiso terima dari API Google mematuhi Kebijakan Data Pengguna Layanan API Google, termasuk persyaratan Limited Use. Secara khusus: kami memakai data itu hanya untuk menyediakan fitur pengarsipan dokumen yang Anda hubungkan, kami tidak mentransfernya kecuali sejauh diperlukan untuk menyediakan atau mengamankan fitur itu (termasuk model yang membaca dokumennya), dan kami tidak memakainya untuk iklan. Akses manusia dibatasi pada kasus yang Anda minta secara tegas untuk dukungan, investigasi keamanan atau penyalahgunaan, atau kewajiban hukum.

Token penyegaran yang menjaga koneksi tetap hidup dienkripsi sebelum disimpan. Anda dapat memutuskan kotak surat di Pengaturan kapan saja, yang akan menghapus tokennya, dan Anda dapat mencabut akses secara terpisah dari izin akun Google Anda.

Khususnya soal koneksi Google Drive

Jika Anda menghubungkan Google Drive, invoiso meminta satu cakupan saja: drive.readonly. Ia dapat melihat dan mengunduh berkas di Drive Anda; ia tidak dapat membuat, mengubah, memindahkan, membagikan, atau menghapus apa pun di sana. Google tidak menyediakan cakupan yang lebih sempit yang dapat melihat isi sebuah folder, jadi batasan pada folder yang Anda pilih adalah batasan invoiso sendiri: ia membaca daftar perubahan di Drive Anda, membuang semua yang berada di luar folder itu dan folder di dalamnya sebelum mengunduh apa pun, dan membaca berkas yang tersisa sama seperti unggahan — yang berarti isinya sampai ke penyedia model yang disebut di atas.

Komitmen Kebijakan Data Pengguna Layanan API Google dan Limited Use yang sama seperti di atas berlaku untuk data Drive. Token penyegaran dienkripsi sebelum disimpan; memutuskan Google Drive di Pengaturan akan mencabutnya di Google dan menghapusnya, dan Anda juga dapat mencabut akses dari izin akun Google Anda. Hanya berkas yang ditambahkan setelah Anda memilih folder yang dibaca, kecuali Anda meminta invoiso membaca yang sudah ada di sana.

Keputusan yang dibuat tanpa manusia

invoiso dapat bertindak atas catatan Anda tanpa diawasi, dan Anda yang menentukan sejauh mana. Setiap area di bawah punya 4 pengaturan, dari “siapkan dan tunggu saya” sampai “lakukan semua yang aman dilakukan”. Area-areanya, dan apa arti bertindak di masing-masing, dibaca dari modul yang menegakkannya:

  • Mengenali pengeluaran dari dokumen — Setiap dokumen tetap dibaca dan diarsipkan. Ini menentukan mana di antaranya yang cukup jelas untuk dihitung tanpa Anda periksa lebih dulu. Mengonfirmasi sebuah pengeluaran memasukkan angkanya ke laporan Anda dan kuantitasnya ke stok.
  • Merekonsiliasi transaksi bank — Setiap transaksi dicocokkan dengan dokumen yang paling mungkin dilunasinya — uang masuk terhadap sebuah faktur, uang keluar terhadap tagihan pemasok. Ini menentukan mana di antara kecocokan itu yang dicatat tanpa Anda. Tagihan tanpa referensi sendiri hanya bisa dikenali dari pemasok dan jumlahnya, jadi yang seperti itu menunggu tingkat yang lebih tinggi. Mencatat penerimaan melunasi fakturnya dan mengeluarkannya dari daftar tunggakan; mencatat pembayaran keluar mengurangi sisa utang pada tagihan itu. Pada tingkat tertinggi, transaksi yang dinilai tidak melunasi apa pun disisihkan.
  • Menerima perubahan ke mana seorang pemasok dibayar — Setiap rekening yang tercetak pada sebuah tagihan tetap dibaca dan dibandingkan dengan kartu pemasoknya. Ini menentukan mana di antara perubahan itu yang masuk ke kartu tanpa Anda. Rekening pertama tidak pernah ditahan — penipuan yang dijaga di sini adalah perubahan, bukan kemunculan — dan rekening yang menggantikan semua yang tercatat menunggu tingkat yang lebih tinggi daripada yang datang berdampingan dengan mereka. Menerima sebuah perubahan memindahkan ke mana berkas pembayaran mengirimkan uang pemasok ini. Tidak ada yang diabaikan diam-diam: berkas itu menyebut setiap pemasok yang rekeningnya berubah sejak berkas sebelumnya.

Apa pun yang dilakukan dengan cara ini dicatat beserta alasannya dan dapat dibatalkan. Pemrosesan otomatis di sini adalah kemudahan, bukan penilaian tentang seseorang: ia memutuskan apa yang diarsipkan dan apa yang dicocokkan, bukan apa pun tentang Anda atau pelanggan Anda. Anda dapat mengembalikan setiap area ke pengaturan paling hati-hati kapan saja, di Pengaturan.

Di mana datanya berada

Basis data, penyimpanan berkas, dan hosting masing-masing dipatok ke satu wilayah, yang dipilih saat pemasangan disiapkan. Beberapa perusahaan di atas beroperasi secara global dan mungkin memproses data di luar wilayah itu — khususnya Clerk, Stripe, Google, dan penyedia model. Bila aturan transfer lintas negara berlaku, kami memakai jaminan kontraktual dan lainnya yang ditawarkan penyedia tersebut. Jika wilayah persisnya atau mekanisme transfernya penting bagi bisnis Anda, hubungi kami sebelum memakai fitur yang bersangkutan.

Berapa lama kami menyimpannya

Catatan ruang kerja tetap ada selama ruang kerjanya aktif, kecuali Anda menghapusnya atau meminta kami menghapus ruang kerjanya. Saat ini kami tidak mengedaluwarsakan catatan bisnis inti semata-mata karena sudah lama: faktur dari tiga tahun lalu tetap tersedia karena bisnis sering membutuhkannya untuk pembukuan. Kami menyimpan data pribadi hanya selama diperlukan untuk menyediakan layanan, mengamankannya, memenuhi kewajiban hukum atau akuntansi, atau menyelesaikan klaim.

Menghapus ruang kerja sengaja tidak seketika. Permintaannya langsung membatalkan langganan Anda lalu menunggu 30 hari sebelum apa pun dimusnahkan, sehingga penghapusan yang tak disengaja masih bisa dipulihkan dengan memberi tahu kami dalam rentang itu. Selama rentang itu tidak ada yang dihapus.

Ada dua hal yang patut diketahui secara khusus. Dokumen yang Anda hapus akan menghilangkan catatan aktifnya dan berkas tersimpannya. Sebuah dokumen bertanda tangan yang sudah selesai sengaja lebih sulit hilang — sertifikatnya ada untuk menjadi bukti di kemudian hari — sehingga membatalkannya tetap menyimpan jejak penandatanganan. Cadangan dan log yang disimpan oleh penyedia hosting, basis data, dan penyimpanan kami mengikuti jadwal penghapusan milik penyedia tersebut, dan permintaan penghapusan mungkin tidak mencakup data yang wajib kami simpan menurut hukum atau untuk klaim hukum. Kami akan menjelaskan pengecualian mana pun yang berlaku.

Beberapa catatan saat ini tidak memiliki tanggal akhir yang tetap dan disimpan sampai ruang kerja dihapus: catatan setiap surel yang dikirim invoiso untuk Anda, termasuk pesan sebagaimana dikirim; percakapan dukungan; catatan penggunaan tentang biaya membaca dokumen dan asisten; serta, untuk surat yang dikirim ke alamat penerusan dan ditahan, siapa pengirim yang diakuinya, subjeknya, dan nama lampirannya — tidak pernah pesan itu sendiri. Dua jenis catatan termasuk bagian dari menjalankan layanan, bukan milik ruang kerja, dan juga tidak memiliki tanggal akhir yang tetap, termasuk setelah ruang kerja dihapus: pemberitahuan yang dikirim penyedia masuk dan pembayaran kami, yang dapat memuat nama dan alamat surel Anda, serta log tugas terjadwal.

Apa yang bisa Anda minta

  • Salinan data Anda. Settings › Your archive membuat satu berkas zip, disusun di latar belakang dan dikirim lewat surel saat sudah siap: setiap laporan untuk setiap tahun sebagai lembar kerja, setiap faktur sebagai PDF, setiap tagihan dan kuitansi sebagaimana diunggah, dokumen yang ditandatangani, kontak Anda, serta berkas CSV yang dapat dibaca perangkat lunak lain berisi faktur Anda beserta barisnya, tagihan beserta barisnya, dan pembayaran beserta alokasinya — ditambah produk, pergerakan stok, baris rekening koran, dan bagan akun jika Anda dapat melihat seluruh ruang kerja. Isinya adalah apa yang dapat Anda lihat; pemilik atau administrator dapat meminta seluruh ruang kerja. Satu arsip setiap 30 hari, disimpan selama 7 hari. Arsip tidak mencakup pengaturan Anda, jadwal berulang, aturan pusat biaya dan pembagian, detail rekening bank, aturan persetujuan, pesan faktur elektronik, tiket dukungan, percakapan dengan asisten, maupun log aktivitas. Untuk semua itu, atau apa pun yang kami simpan tentang Anda, kirimi kami surel.
  • Penghapusan. Menghapus organisasi Anda mengakhiri layanan dan memulai masa tenggang 30 hari: langganan Anda dibatalkan langsung, belum ada yang dihapus, dan memberi tahu kami dalam 30 hari itu memulihkan semuanya utuh. Setelah itu ruang kerjanya dimusnahkan — catatannya, berkas tersimpannya, dan akses yang diberikannya ke paket akuntansi atau kotak surat yang terhubung. Catatan terbatas bahwa penghapusan itu terjadi tetap disimpan, dan kami mungkin menyimpan lebih banyak bila alasan hukum, keamanan, atau terkait klaim mengharuskannya. Jika Anda lebih suka kami yang melakukannya, atau ingin dilakukan lebih cepat, kirimi kami surel.
  • Perbaikan atas apa pun yang keliru — sebagian besar bisa Anda ubah sendiri.
  • Penarikan persetujuan kabar produk, dari Pengaturan atau tautan berhenti berlangganan pada setiap pesan yang kami kirimkan. Berlaku seketika, dan tidak ada hal lain pada akun Anda yang berubah.
  • Penarikan persetujuan Google Analytics, lewat tautan “Pengaturan cookie” di footer.

Tergantung tempat Anda tinggal dan alasan data itu diproses, Anda mungkin juga berhak membatasi atau menolak pemrosesan, menerima data yang dapat dipindahkan, menarik persetujuan, dan mengadu kepada otoritas perlindungan data. Hak-hak ini punya pengecualian hukum: misalnya, penghapusan tidak tersedia untuk data yang wajib kami simpan menurut hukum. Kirimkan permintaan ke privacy@invoiso.com. Kami mungkin perlu memverifikasi identitas Anda, dan kami berupaya menjawab tanpa penundaan yang tidak semestinya dan biasanya dalam 30 hari. Jika hukum yang berlaku mengizinkan atau mensyaratkan jangka waktu lain, kami akan memberi tahu Anda.

Cookie, penyimpanan lokal, dan teknologi serupa

  • Esensial — penyimpanan lokal untuk faktur yang sedang Anda buat, faktur tersimpan Anda, dan pengaturan Anda pada tingkat tamu, ditambah preferensi mata uang dan negara Anda di halaman publik. Aplikasi tidak dapat bekerja tanpanya.
  • Autentikasi — cookie sesi Clerk, dipasang saat Anda masuk.
  • Analitik — cookie Google Analytics serta cookie dan penyimpanan lokal PostHog, yang dipasang hanya setelah Anda menyetujuinya. Sebelum itu, dan jika Anda menolak, Vercel Web Analytics, Speed Insights, dan PostHog menghitung kunjungan tanpa cookie.
  • Versi beranda dan kunjungan pertama — dua cookie pihak pertama di halaman publik, disimpan selama 90 hari. invoiso_lv mengingat versi beranda yang ditampilkan kepada Anda, agar tetap sama dari satu kunjungan ke kunjungan berikutnya. invoiso_ft mengingat halaman dan kampanye yang pertama kali membawa Anda ke invoiso, seperti tautan buletin atau situs perujuk; jika Anda mendaftar, informasi itu disimpan bersama ruang kerja Anda. Tidak satu pun dari keduanya menyimpan pengenal.

Anak-anak

invoiso adalah alat bisnis dan tidak ditujukan untuk anak-anak. Jangan membuat akun atau memakai layanan ini atas nama sebuah bisnis kecuali Anda memiliki kecakapan hukum dan kewenangan untuk melakukannya.

Kontak

Pertanyaan, permintaan hak, permintaan penghapusan, atau apa pun yang kami lakukan keliru: privacy@invoiso.com.

Perubahan

Jika kami mengubah kebijakan ini, kami akan memperbarui tanggal “Terakhir diperbarui” di atas. Untuk perubahan yang material, kami akan memberikan pemberitahuan tambahan sejauh dimungkinkan secara wajar, dan meminta persetujuan bila hukum mensyaratkannya. Selebihnya lihat Ketentuan kami.