Kebijakan Privasi

Data akun. Saat Anda mendaftar, kami mengumpulkan nama, alamat email, nama bisnis, dan kata sandi yang kami simpan dalam bentuk hash (tidak pernah sebagai teks polos).

Data operasional bisnis. Saat Anda menggunakan Anima, kami menyimpan data yang Anda input ke sistem, antara lain: master item dan harga, transaksi penjualan, pembayaran dan setoran kas, pergerakan stok antar gudang, karyawan, supplier, pelanggan (jika Anda menambahkannya), pengeluaran beserta kategorinya, dan pesan internal antar pengguna dalam tenant Anda.

Data perangkat dan koneksi. Untuk keperluan keamanan dan diagnostik, kami mencatat tipe perangkat, sistem operasi, versi browser atau aplikasi, alamat IP, geolokasi kasar berbasis IP, waktu sesi login, halaman atau fitur yang diakses, serta error dan crash log.

Cookies dan penyimpanan lokal. Kami menggunakan cookies untuk menjaga sesi login Anda dan IndexedDB pada browser untuk menyimpan transaksi saat perangkat sedang offline.

Laporan bug. Saat Anda melaporkan bug melalui fitur Lapor di aplikasi, kami menyimpan deskripsi yang Anda tulis, screenshot yang Anda lampirkan, dan konteks teknis (URL halaman, versi aplikasi, status koneksi) untuk membantu menyelesaikan masalah.

• Aplikasi seluler Anima tidak meminta akses ke lokasi, kontak, kalender, mikrofon, atau kamera secara default.
• Kami tidak mengumpulkan data biometrik, data kesehatan, agama, atau orientasi politik.
• Kami tidak menjual data Anda ke pihak ketiga untuk tujuan periklanan.
• Kami tidak menggunakan data transaksi Anda untuk melatih model pihak ketiga.

• Menyediakan layanan: memproses transaksi, menghitung laporan, mengelola persediaan, dan sinkronisasi antar perangkat Anda.
• Keamanan: mencegah akses tidak sah, mendeteksi penyalahgunaan, dan memenuhi kewajiban hukum.
• Dukungan teknis: membantu menyelesaikan kendala saat Anda menghubungi tim support.
• Komunikasi layanan: mengirim notifikasi email transaksional (verifikasi akun, reset password, perubahan pricing) dan pembaruan layanan penting.
• Peningkatan produk: menganalisis pola penggunaan dalam bentuk agregat dan anonim untuk memprioritaskan fitur baru.

Anima memanfaatkan beberapa penyedia infrastruktur sebagai bagian dari operasionalnya. Pihak-pihak ini terikat oleh perjanjian pemrosesan data yang melindungi data Anda dengan standar setara dengan kebijakan ini.

• Data Anda disimpan selama akun Anda aktif.
• Setelah Anda membatalkan akun, data Anda disimpan selama 90 hari agar Anda memiliki kesempatan mengunduh atau memulihkan akses.
• Setelah 90 hari, data dihapus dari sistem produksi. Backup terenkripsi dapat menyimpan data hingga 30 hari tambahan sebelum dihapus otomatis.
• Data finansial yang diwajibkan undang-undang perpajakan Indonesia dapat disimpan hingga 10 tahun dalam bentuk teragregat atau anonim.

Sesuai UU PDP Pasal 5–13, Anda memiliki hak sebagai subjek data pribadi untuk:

• Akses: meminta salinan data pribadi yang kami miliki tentang Anda.
• Koreksi: memperbarui data yang tidak akurat atau tidak lengkap.
• Penghapusan: meminta penghapusan akun dan seluruh data pribadi Anda.
• Ekspor: mengunduh data transaksi Anda dalam format CSV atau Excel via menu Laporan.
• Pembatasan pemrosesan: membatasi cara kami memproses data Anda dalam kondisi tertentu.
• Penolakan: menolak pemrosesan data untuk keperluan komunikasi non-transaksional.
• Penarikan persetujuan: mencabut persetujuan yang sebelumnya Anda berikan, tanpa mempengaruhi pemrosesan yang sah sebelum penarikan.

Untuk menggunakan hak ini, hubungi [email protected] dengan subject "Data Privacy Request". Kami akan merespons dalam 14 hari kerja sesuai kewajiban UU PDP.

• Enkripsi data dalam transit dengan TLS 1.2 atau lebih tinggi.
• Enkripsi data saat disimpan (encryption-at-rest) dengan AES-256.
• Hashing password dengan algoritma bcrypt + salt unik per pengguna.
• Akses internal terbatas hanya pada karyawan yang memerlukannya untuk dukungan teknis, melalui audit log.
• Row-Level Security di tingkat database memastikan data tenant Anda terisolasi sepenuhnya dari tenant lain.
• Backup harian terenkripsi dengan replikasi geografis.

Tidak ada sistem yang 100% aman. Jika terjadi pelanggaran data yang berdampak pada Anda, kami akan memberi tahu dalam 72 jam sesuai kewajiban UU PDP Pasal 46.

Anima ditujukan untuk pengguna berusia 18 tahun ke atas atau yang sudah mencapai usia legal di yurisdiksi mereka. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah 13 tahun. Jika Anda mengetahui anak di bawah usia tersebut memiliki akun Anima, hubungi kami untuk penghapusan akun.

Beberapa penyedia infrastruktur kami beroperasi di luar wilayah Indonesia (Singapore, Amerika Serikat, Uni Eropa). Saat data Anda dipindahkan ke luar Indonesia untuk diproses, kami memastikan bahwa pihak penerima memiliki standar perlindungan data yang setara dengan kebijakan ini melalui perjanjian pemrosesan data (Data Processing Agreement) yang mengikat secara hukum.

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan diinformasikan via email ke alamat akun Anda atau notifikasi di dalam aplikasi setidaknya 14 hari sebelum tanggal efektif perubahan. Versi terbaru selalu tersedia di nimafy.com/privacy-policy.

Untuk pertanyaan, keluhan, atau permintaan terkait data pribadi Anda:

• Email: [email protected]
• Subject: "Data Privacy Request"
• Pemilik aplikasi: Anima (CV. AMA Partner)
• Yurisdiksi: Republik Indonesia