Kebijakan Privasi

1. Data yang kami kumpulkan

• Data akun: alamat email dan kata sandi (disimpan dalam bentuk teracak, tidak bisa dibaca siapa pun, termasuk kami). Bila Anda masuk lewat Google, kami menerima nama dan email dari akun Google Anda.
• Data usaha yang Anda masukkan: profil perusahaan, bagan akun, jurnal, faktur, kontak pelanggan dan pemasok, cabang, produk, pesanan pembelian, proyeksi, dan data pembukuan lainnya, termasuk daftar anggota tim yang Anda undang.
• Identitas pajak: NPWP dan NITKU perusahaan Anda, serta NPWP, NIK, atau nomor identitas lain pelanggan yang Anda isi untuk menyusun berkas faktur pajak (Ekspor PPN ke Coretax).
• Berkas yang Anda unggah: lampiran bukti (foto nota, kwitansi, atau PDF) pada jurnal, faktur, dan tagihan pemasok, serta logo perusahaan dan logo faktur.
• Catatan perubahan: siapa mengubah apa dan kapan, yang tampil di menu Riwayat Perubahan.
• Data langganan: paket, masa berlaku, dan catatan pembayaran yang Anda lakukan kepada kami, termasuk bukti transfer yang Anda unggah di menu Langganan dan nama pemilik rekening pengirim bila Anda mengisinya.
• Sambungan Google Drive (bila Anda menghubungkannya untuk backup): alamat email akun Google yang dihubungkan dan izin terbatas untuk membuat berkas di Google Drive Anda. Kunci akses dari Google disimpan dalam bentuk terenkripsi.
• Data teknis: catatan galat aplikasi (halaman, pesan galat, akun, dan perusahaan yang terkait) serta catatan akses standar yang disimpan penyedia infrastruktur kami, misalnya alamat IP.

2. Untuk apa data dipakai

• Menjalankan layanan: menyimpan dan menampilkan pembukuan Anda, membuat laporan dan dokumen.
• Mengelola akun, keamanan login, dan hak akses anggota tim.
• Mengelola langganan: pengingat masa berlaku, penagihan, dan penangguhan.
• Mengirim email yang diperlukan layanan: konfirmasi akun, tautan ganti sandi, pengingat langganan, dan tautan salinan pembukuan berkala bila Anda mengaktifkannya.
• Mengunggah salinan pembukuan berkala ke Google Drive Anda, bila Anda menghubungkannya.
• Menemukan dan memperbaiki kesalahan aplikasi.

Dasar pemrosesannya adalah pelaksanaan perjanjian layanan dengan Anda dan kewajiban hukum kami. Kami tidak menjual data Anda, tidak memasang iklan, dan tidak memakai alat pelacak atau analitik pihak ketiga.

3. Data milik pelanggan Anda

Data pribadi yang Anda masukkan tentang orang lain (misalnya nama dan email pelanggan di faktur) tetap berada di bawah kendali Anda. Untuk data tersebut Anda adalah pengendali data pribadi, dan kami memprosesnya hanya untuk menjalankan layanan atas nama Anda. Pastikan Anda berhak memasukkan data tersebut.

4. Di mana data disimpan dan siapa yang ikut memprosesnya

Kami memakai penyedia berikut untuk menjalankan layanan:

• Supabase: basis data, sistem login, dan penyimpanan berkas (lampiran bukti, logo, dan salinan pembukuan berkala). Server berada di Seoul, Korea Selatan.
• Netlify: menjalankan situs dan aplikasi. Server berada di Amerika Serikat dan jaringan distribusi globalnya.
• Penyedia pengiriman email: mengirim email konfirmasi, tautan ganti sandi, dan pengingat langganan.
• Google: memproses login bila Anda memilih masuk lewat Google, dan menyimpan salinan pembukuan di Google Drive milik Anda sendiri bila Anda menghubungkannya.

Google Drive. Saat Anda menghubungkan Google Drive di halaman Profil perusahaan, morika.id hanya meminta izin drive.file: membuat folder backup dan mengunggah berkas salinan pembukuan ke dalamnya. Dengan izin ini kami hanya dapat melihat berkas yang dibuat morika.id sendiri, tidak dapat membaca atau mengubah berkas lain di Drive Anda, dan tidak memakai data dari Google untuk keperluan lain apa pun. Penggunaan dan pengalihan informasi yang diterima dari Google API oleh morika.id ke aplikasi lain mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas (Limited Use). Anda dapat memutus sambungan kapan saja di halaman Profil perusahaan atau di pengaturan akun Google Anda.

Artinya data Anda disimpan dan diproses di luar wilayah Indonesia. Kami hanya memakai penyedia yang menerapkan perlindungan data yang memadai, dan mereka hanya memproses data untuk keperluan layanan ini.

Fitur kirim faktur, pengingat jatuh tempo, dan tombol bantuan hanya membuka WhatsApp atau aplikasi email di perangkat Anda dengan pesan yang sudah terisi. Pesannya dikirim dari akun Anda sendiri, bukan oleh kami, dan kami tidak membuat tautan publik ke faktur Anda.

5. Keamanan

• Seluruh lalu lintas memakai HTTPS (terenkripsi).
• Pembatasan akses ditegakkan di basis data: setiap akun hanya bisa membaca data perusahaan tempat ia menjadi anggota, dengan hak sesuai perannya.
• Kata sandi tidak pernah disimpan dalam bentuk yang bisa dibaca.
• Lampiran bukti dan salinan pembukuan disimpan privat: lampiran hanya bisa dibuka anggota perusahaan, lewat tautan yang berlaku sebentar. Logo disimpan sebagai berkas publik karena tercetak di faktur dan laporan; siapa pun yang mengetahui alamat berkasnya dapat membukanya, jadi jangan mengunggah logo yang memuat informasi rahasia.
• Bukti transfer langganan disimpan privat dan hanya bisa dibuka oleh Anda dan pengelola layanan. Bukti ini tidak dihapus lewat aplikasi karena menjadi catatan pembayaran.
• Kunci akses Google Drive disimpan terenkripsi dan tidak pernah ditampilkan kepada siapa pun, termasuk admin perusahaan Anda.
• Kami membuat salinan cadangan basis data secara berkala untuk pemulihan bencana.

Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda secara tertulis paling lambat 3 × 24 jam sejak mengetahuinya, sesuai ketentuan yang berlaku.

6. Berapa lama data disimpan

• Data disimpan selama akun Anda ada.
• Bila langganan ditangguhkan, data tidak dihapus otomatis; akses saja yang ditutup sampai langganan diperpanjang.
• Data dihapus atas permintaan Anda. Data yang sudah dihapus dapat masih tersimpan di salinan cadangan sampai salinan tersebut dibuang sesuai jadwal penyimpanan cadangan, dan salinan cadangan tidak dipakai untuk keperluan lain selain pemulihan.
• Memutus Google Drive menghapus kunci aksesnya dari sistem kami dan mencabut izinnya di Google, kecuali akun Google yang sama masih terhubung ke perusahaan lain di morika.id. Berkas backup yang sudah ada di Drive Anda tetap milik Anda dan tidak kami hapus.
• Berkas yang Anda unggah disimpan terpisah dari basis data. Menghapus sebuah lampiran ikut menghapus berkasnya. Bila yang dihapus adalah dokumen induknya (jurnal, faktur, atau tagihan) atau seluruh perusahaan, berkas lampiran dan logonya dapat tertinggal di penyimpanan; kami menghapusnya atas permintaan Anda lewat kontak di bagian akhir halaman ini.

Kewajiban menyimpan dokumen pembukuan (umumnya 10 tahun menurut peraturan perpajakan) tetap berada pada Anda. Gunakan fitur ekspor Excel dan cetak untuk menyimpan salinan sendiri.

7. Hak Anda

Sebagai subjek data pribadi, Anda berhak:

• mengetahui dan mendapatkan salinan data Anda (sebagian besar bisa langsung lewat fitur ekspor);
• memperbaiki data yang tidak akurat;
• meminta penghapusan data dan penutupan akun;
• menarik persetujuan dan mengajukan keberatan atas pemrosesan;
• mengajukan pengaduan kepada otoritas yang berwenang.

Ajukan permintaan lewat kontak di bagian akhir halaman ini. Kami akan memeriksa bahwa permintaan berasal dari pemilik akun sebelum menjalankannya, dan menjawab dalam jangka waktu yang ditetapkan peraturan perundang-undangan.

8. Cookie dan penyimpanan di browser

Kami hanya memakai yang diperlukan agar layanan berfungsi:

• cookie sesi login, agar Anda tetap masuk;
• cookie penanda sesi, untuk mengeluarkan akun yang lama tidak aktif;
• cookie pilihan bahasa (Indonesia atau Inggris), agar tampilan memakai bahasa yang Anda pilih;
• penyimpanan lokal browser untuk pilihan tampilan (tema, menu) dan, bila Anda mencentang “Ingat saya”, alamat email di formulir masuk.

Tidak ada cookie iklan atau pelacakan.

9. Anak-anak

Layanan ini ditujukan untuk pelaku usaha dan tidak ditujukan bagi anak yang belum berusia 18 tahun.

10. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Tanggal berlaku di bagian atas halaman selalu menunjukkan versi terbaru. Perubahan penting akan kami beritahukan lewat email atau di dalam aplikasi.

11. Menghubungi kami

Pertanyaan dan permintaan terkait data pribadi dapat disampaikan kepada Morika.id:

• Email: morikaid17@gmail.com
• WhatsApp: 0811-3822-7482
• Kedudukan: Jakarta