Kebijakan Privasi
Berlaku sejak 27 September 2026
Singkatnya
1. Data yang kami kumpulkan
Yang Anda berikan sendiri:
- Alamat email — wajib. Dipakai untuk masuk, mengirim tagihan, konfirmasi pembayaran, dan pengingat perpanjangan.
- Nama — wajib. Dipakai menyapa Anda dan membantu admin mencocokkan pembayaran.
- Nomor WhatsApp — opsional. Hanya dipakai kalau ada masalah pembayaran yang perlu diselesaikan cepat. Kami tidak mengirim promosi lewat WhatsApp.
- Kata sandi — disimpan dalam bentuk acak satu arah (hash), bukan teks aslinya. Kami sendiri tidak bisa membacanya. Kalau Anda lupa, kami hanya bisa membantu menggantinya, bukan memberitahukannya.
- Data proyek yang Anda isikan ke dalam aplikasi — rencana anggaran, catatan lapangan, foto, dan sebagainya.
Yang terkumpul otomatis:
- Alamat IP — dipakai sebentar untuk membatasi percobaan masuk beruntun dan penyalahgunaan. Disimpan dalam bentuk tersandi dan dibuang sendiri paling lama beberapa jam kemudian. Tidak dipakai untuk melacak kebiasaan Anda.
- Catatan transaksi — nominal, waktu, dan status tiap tagihan. Ini catatan keuangan yang wajib kami simpan.
2. Yang TIDAK kami simpan
- Nomor kartu, PIN, atau saldo e-wallet Anda. Pembayaran terjadi sepenuhnya di dalam aplikasi pembayaran Anda sendiri. Yang sampai ke kami hanya keterangan bahwa sejumlah uang masuk — tidak lebih.
- Data pihak ketiga untuk iklan. Tidak ada piksel Facebook, tidak ada Google Analytics, tidak ada pelacak lintas situs.
- Lokasi Anda, kecuali kalau fitur foto lapangan di aplikasi dipakai dan Anda memberi izin lokasi di perangkat Anda sendiri.
3. Kenapa kami menyimpannya
- Menjalankan layanan — tanpa email dan kata sandi, tidak ada cara mengenali Anda.
- Menagih dan memverifikasi pembayaran — mencocokkan uang masuk dengan tagihan yang benar.
- Mengingatkan perpanjangan — karena tidak ada penarikan otomatis, Anda perlu diingatkan sebelum masa aktif habis.
- Menyelesaikan sengketa — catatan pembayaran adalah bukti kalau suatu saat ada perbedaan pendapat.
Kami tidak memakai data Anda untuk tujuan lain tanpa meminta izin lebih dulu.
4. Dengan siapa data dibagikan
Kami tidak pernah menjual data Anda. Data dibagikan hanya kepada pihak yang menjalankan bagian dari layanan ini:
| Pihak | Untuk apa |
|---|---|
| Neon | Menyimpan basis data (server di Singapura) |
| Resend | Mengirim email ke Anda |
| Rumahweb | Hosting situs (server di Indonesia) |
| Cloudflare | Memastikan yang mengisi formulir daftar dan lupa kata sandi adalah manusia, bukan program otomatis (Turnstile). Cloudflare menerima alamat IP dan keterangan peramban Anda saat itu, tidak untuk iklan |
Selain itu, kami hanya membuka data jika diwajibkan oleh hukum atau permintaan resmi aparat penegak hukum yang sah.
5. Berapa lama disimpan
- Data akun & proyek — selama akun ada, ditambah sekurang-kurangnya 12 bulan setelah masa aktif habis. Lihat pasal 8 Syarat & Ketentuan.
- Catatan pembayaran — disimpan permanen. Ini catatan keuangan dan bukti kalau ada sengketa; kami tidak menghapusnya bahkan atas permintaan.
- Tautan verifikasi & atur ulang sandi — mati setelah dipakai atau setelah kedaluwarsa.
- Sesi masuk — 30 hari, atau langsung berakhir saat Anda mengganti kata sandi.
6. Hak Anda
- Melihat data apa saja yang kami simpan tentang Anda.
- Memperbaiki data yang keliru.
- Meminta salinan data proyek Anda, cuma-cuma, dalam waktu wajar.
- Meminta penghapusan akun dan datanya — kecuali catatan pembayaran, yang wajib kami simpan.
- Berhenti menerima email pengingat perpanjangan. Email tagihan dan konfirmasi pembayaran tidak bisa dimatikan selama Anda masih berlangganan, karena itu bagian dari transaksinya.
Kirim permintaan ke mindashapps@gmail.com dari alamat email yang terdaftar. Kami menanggapi dalam 7 hari kerja.
7. Cookie
Kami hanya memakai satu cookie: penanda bahwa Anda sedang masuk. Isinya bertanda tangan sehingga tidak bisa dipalsukan, dan tidak memuat kata sandi Anda.
Ada satu cookie sementara berumur satu jam saat Anda sedang menunggu verifikasi email. Itu saja. Tidak ada cookie iklan dan tidak ada cookie pelacak.
8. Keamanan
- Seluruh lalu lintas berjalan lewat HTTPS.
- Kata sandi disimpan dengan hash berbiaya tinggi (
scrypt), bukan teks biasa. - Panel admin dijaga terpisah dari akun pelanggan, dengan sesi berumur pendek.
- Ada pembatasan percobaan masuk untuk menahan penebakan kata sandi.
Tidak ada sistem yang sempurna. Kalau terjadi kebocoran data yang berisiko merugikan Anda, kami memberi tahu lewat email dalam 72 jam setelah kami mengetahuinya, beserta apa yang bocor dan apa yang harus Anda lakukan.
9. Anak-anak
Layanan ini untuk keperluan usaha dan tidak ditujukan bagi anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak-anak.
10. Perubahan kebijakan
Kalau kebijakan ini berubah dengan cara yang mengurangi perlindungan Anda, kami beri tahu lewat email sekurang-kurangnya 30 hari sebelum berlaku. Perubahan kecil seperti perbaikan kalimat cukup kami tandai dengan tanggal baru di atas.
Ada yang kurang jelas? Tanyakan lebih dulu sebelum membeli — kami lebih suka menjawab pertanyaan daripada mengurus pengembalian dana. Hubungi mindashapps@gmail.com.