Kebijakan privasi

Berlaku sejak 11 November 2026. Pengelola: PT NUSANTARA TEKNO DIGI, Kota Tangerang. Kontak: bantu@hiromijorge.com

Halaman ini menjelaskan data apa yang disimpan Bantu Kas, di mana, berapa lama, dan siapa yang ikut memprosesnya. Usaha yang memakai Bantu Kas adalah pengendali data transaksinya; kami memprosesnya atas nama usaha itu.

Data yang disimpan

• Akun: nama, email, password dalam bentuk hash, peran per usaha.
• Transaksi: tanggal, toko, kategori, metode bayar, item, harga, total, catatan, status, siapa yang mencatat dan memverifikasi.
• Bukti: foto atau PDF struk, nota dan bukti transfer. Bukti bisa memuat nama, nomor HP atau nomor rekening pihak lain.
• Keamanan: sesi login (7 hari sejak terakhir dipakai, paling lama 30 hari sejak masuk, atau sampai keluar) kode autentikator (secret terenkripsi dan hash kode cadangan, sampai direset), dan percobaan login gagal (dipakai 15 menit).
• Pemakaian isi otomatis: usaha, pengguna, model dan biaya per permintaan, untuk kuota dan tagihan.
• Log aplikasi: kode kejadian untuk operasi dan insiden, tanpa isi bukti, perintah atau jawaban AI. Disimpan penyedia hosting paling lama 30 hari.

Penyimpanan dan masa simpan

Transaksi dan bukti memang disimpan, di Singapura; cadangannya di Asia-Pasifik. Transaksi tidak dihapus, hanya dibatalkan, agar jejaknya utuh. Catatan keuangan (transaksi dan buktinya) disimpan selama akun usaha aktif, lalu mengikuti masa simpan pembukuan dan perpajakan di Indonesia, yaitu 10 tahun (UU KUP Pasal 28 ayat 11). Usaha bisa meminta bukti yang tidak diperlukan untuk pajak dihapus lebih awal. Cadangan database terenkripsi disimpan paling lama 30 hari, lalu terhapus otomatis. Email permintaan penawaran dari yang tidak menjadi pengguna dihapus setelah 90 hari.

Isi otomatis dengan AI

Bukti dikirim ke AI hanya saat Anda menekan tombol isi otomatis. Permintaan lewat OpenRouter (Amerika Serikat). Penyedia model tidak boleh melatih model dengan data itu. Kas memakai level pelindungan Dasar: kami tidak menjanjikan zero data retention, jadi penyedia boleh menyimpan permintaan untuk memeriksa penyalahgunaan. Siapa yang menyimpan, apa dan berapa lama ditulis di daftar di bawah. Hasilnya selalu Anda cek dan koreksi sebelum disimpan. Tanpa isi otomatis, formulir tetap bisa diisi manual.

Lokasi penyedia AI: di level Dasar kebijakannya “bebas”, terbatas pada penyedia di daftar di bawah, yang semuanya berada di Amerika Serikat atau Eropa. Rute Kas tidak memakai penyedia di Tiongkok. Usaha yang ingin membatasi lokasi penyedia AI cukup meminta lewat bantu@hiromijorge.com, dan pengaturan itu kami sediakan untuk usahanya.

Pihak yang ikut memproses

• Hosting aplikasi dan penyimpanan bukti: Vercel (Singapura). Daftar ini diperbarui bila berubah.
• Database: Neon (Singapura).
• Cadangan harian: Cloudflare R2 (Asia-Pasifik) menyimpan cadangan database terenkripsi dan salinan bukti paling lama 30 hari. Cadangan database dibuat oleh mesin terjadwal di Fly.io (Singapura) yang hanya bisa membaca database.
• Gerbang model AI: OpenRouter (Amerika Serikat), tanpa pelatihan. Isi bukti tidak dicatat di akun OpenRouter kami.
• Model AI utama: OpenAI GPT-6 Luna, dijalankan di Microsoft Azure (Amerika Serikat atau Eropa), tanpa pelatihan. Per 11 November 2026 endpoint ini tercatat tanpa retensi di daftar OpenRouter, jadi isinya tidak disimpan.
• Model AI cadangan, hanya bila model utama gagal atau tidak tersedia: Anthropic Claude Haiku 5.5, lewat layanan Anthropic sendiri (Amerika Serikat), tanpa pelatihan. Anthropic menghapus permintaan dan jawabannya dalam 30 hari. Permintaan yang ditandai sistem keamanan Anthropic sebagai penyalahgunaan bisa disimpan sampai 2 tahun untuk pemeriksaan itu (kebijakan Anthropic bertanggal 1 Juli 2026, dibaca 11 November 2026). Google Vertex tidak dipakai.
• Bila nanti ada penyedia yang menyimpan permintaan (misalnya Google Vertex menyimpan permintaan yang ditandai sampai 90 hari untuk cek penyalahgunaan), nama penyedia, negara, apa yang disimpan, berapa lama dan alasannya ditulis di sini sebelum dipakai.
• Daftar ini diperbarui sebelum model atau penyedia berganti.

Hak Anda

Anda bisa meminta salinan, perbaikan atau penghapusan data pribadi Anda, menarik persetujuan, atau mengajukan keberatan. Untuk data transaksi usaha, permintaan diteruskan ke admin usaha Anda. Usaha yang memerlukan perjanjian pemrosesan data (DPA) bisa memintanya lewat email yang sama.

Kirim ke bantu@hiromijorge.com.