Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana PT. INOVASI JEJAK BERSAMA ("Kami", "Perusahaan", atau "Monda") mengumpulkan, mengelola, menggunakan, dan melindungi data pribadi Anda selaku pengguna platform Monda (baik melalui antarmuka Web Dashboard, Livechat, maupun WhatsApp Bot), sesuai dengan ketentuan Undang-Undang Pelindungan Data Pribadi (UU PDP No. 27 Tahun 2022) Republik Indonesia.

1. Data yang Kami Kumpulkan

Kami mengumpulkan data yang Anda berikan secara langsung maupun yang dihasilkan selama penggunaan Layanan:

• Informasi Identitas & Akun: Nama lengkap, alamat email bisnis, nomor telepon/WhatsApp, nama entitas usaha, dan kategori bidang bisnis.
• Data Percakapan & Operasional (Second Brain): Pesan teks, transkrip pesan suara (voice note via Whisper), foto nota/struk belanja (vision OCR), entri memori bisnis, serta agenda tugas (*to-do list*) yang Anda simpan.
• Data Transaksi & Finansial: Riwayat paket langganan, tanggal kedaluwarsa, dan status pembayaran. Seluruh transaksi pembayaran diproses melalui gateway resmi berlisensi (DOKU) — Kami tidak menyimpan nomor kartu kredit atau PIN rekening bank Anda.
• Data Log & Teknis: Alamat IP, jenis peramban (*browser*), serta metrik kuota token untuk pemantauan keamanan sistem.

2. Tujuan Penggunaan Data

Data yang dikumpulkan digunakan secara eksklusif untuk kepentingan berikut:

• Menjalankan fungsi inferensi AI personal (mengingat SOP bisnis, konteks operasional, dan riwayat tugas Anda).
• Menyediakan layanan Morning Briefing otomatis dan pengingat jadwal via WhatsApp.
• Memproses verifikasi akun, keamanan login multi-faktor, dan penagihan langganan.
• Menghasilkan analisis ringkasan eksekutif (*AI Executive Business Summary*) dan dokumen laporan PDF resmi bagi akun Anda.

3. Kerahasiaan & Partisi Data Multi-Tenant

Platform Monda dirancang dengan arsitektur Multi-Tenant Isolation ketat. Setiap entitas bisnis memiliki partisi database terenkripsi yang terpisah. Catatan bisnis, daftar pelanggan, dan rekaman memori internal Anda tidak akan pernah digabungkan, diakses oleh tenant lain, atau diperjualbelikan kepada pihak ketiga.

4. Pemrosesan Pihak Ketiga

Untuk memberikan respons cerdas dan pengiriman pesan real-time, Kami bekerja sama dengan mitra teknologi terpercaya:

• Penyedia Model AI (OpenAI / OpenRouter API): Pesan diteruskan melalui enkripsi SSL/TLS untuk diproses sesuai kebijakan privasi penyedia model. Data tidak digunakan untuk melatih model publik.
• WhatsApp Gateway API (Fonnte / Provider Resmi): Pengiriman notifikasi agenda harian dan interaksi bot WhatsApp.
• Payment Gateway (DOKU): Pemrosesan pembayaran QRIS, Virtual Account, dan Kartu Kredit secara aman dengan standar PCI-DSS.

5. Keamanan & Retensi Data

Password Anda dienkripsi menggunakan algoritma *hashing* standar industri (`bcrypt`). Sesi web dilindungi oleh token CSRF dan cookie aman (*HttpOnly*). Data disimpan selama akun Anda aktif. Anda dapat menghapus riwayat chat atau memori bisnis kapan saja melalui kontrol di Dashboard.

6. Hak Pemilik Data Pribadi

Sesuai dengan UU PDP, Anda memiliki hak untuk mengakses data Anda, memperbaiki ketidakakuratan, menarik persetujuan pemrosesan, atau meminta penghapusan akun secara permanen.

7. Kontak & Pusat Bantuan

Jika Anda memiliki pertanyaan, klarifikasi, atau permohonan terkait data pribadi Anda, silakan hubungi tim kepatuhan data resmi kami: