Kebijakan Privasi

1. Tentang kebijakan ini

Kebijakan Privasi ini menjelaskan bagaimana PT SCND Digital Kreatif ("SCND.Digital", "Tumra", atau "kami") mengumpulkan, memakai, menyimpan, membagikan, dan melindungi data pribadi saat Anda mengunjungi tumra.id atau memakai aplikasi Tumra.

Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), Undang-Undang Informasi dan Transaksi Elektronik beserta perubahannya ("UU ITE"), dan Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.

Alamat kami: Komp. Deplu 76 Pondok Aren, Jl. Caraka 6 Blok C No. 23, Tangerang Selatan, Banten.

2. Ruang lingkup

Situs tumra.id: situs informasi tentang Tumra, termasuk blog dan pusat bantuan. Situs ini tidak meminta Anda mengisi data pribadi.
Aplikasi Tumra (app.tumra.id): layanan untuk mengelola klien, proyek, tugas, catatan waktu, invoice, pembayaran, pengeluaran, pembukuan, stok, dan kasir, termasuk asisten AI dan portal klien.

Kebijakan ini tidak berlaku untuk layanan pihak ketiga yang Anda hubungkan sendiri, misalnya penyedia AI pilihan Anda, aplikasi AI yang tersambung lewat MCP, atau toko daring Anda. Layanan tersebut tunduk pada kebijakan privasinya masing-masing.

3. Peran kami: pengendali dan prosesor

Peran kami menurut UU PDP berbeda menurut jenis datanya:

Kami adalah pengendali untuk data akun Anda, data langganan dan tagihan, pendaftaran, laporan dan masukan yang Anda kirim ke kami, serta data teknis yang kami pakai untuk mengamankan layanan.
Kami adalah prosesor untuk data yang Anda dan tim masukkan ke workspace tentang usaha Anda dan pihak lain, misalnya klien, kontak, pemasok, dan transaksi. Untuk data ini, Anda sebagai pemilik workspace adalah pengendalinya. Kami memprosesnya hanya untuk menjalankan layanan sesuai instruksi Anda dan Syarat dan Ketentuan.

Sebagai pengendali atas data klien dan kontak Anda, Anda bertanggung jawab memastikan ada dasar yang sah untuk mencatat data itu di Tumra dan memberi tahu orang yang bersangkutan bila diperlukan. Bila klien, kontak, atau anggota tim Anda menghubungi kami tentang data mereka di workspace Anda, kami akan meneruskan permintaan itu kepada Owner workspace tersebut dan memberi tahu pengirimnya bahwa permintaannya telah diteruskan. Kami tidak mengubah atau menghapus data di workspace Anda atas permintaan pihak lain tanpa instruksi Anda, kecuali diwajibkan oleh hukum.

4. Data yang kami kumpulkan

4.1 Data akun

Nama, alamat email, peran di workspace, bahasa pilihan, dan foto profil bila Anda mengunggahnya.
Kata sandi, yang hanya kami simpan dalam bentuk hash dan tidak pernah dalam bentuk aslinya.
Bila Anda masuk dengan Google: ID akun Google Anda, alamat email, dan nama yang dikirim Google setelah Anda menyetujuinya. Kami hanya meminta izin dasar (openid, email, dan profil). Kami tidak menerima kata sandi Google Anda.
Waktu verifikasi email, waktu terakhir masuk, dan data teknis sesi.
Nama workspace, jenis usaha, dan zona waktu.

4.2 Data usaha di workspace

Data yang Anda dan tim masukkan, antara lain:

Klien dan kontak: nama, nama badan hukum, email, telepon, alamat, situs web, logo, nomor identitas pajak (misalnya NPWP atau NIK), catatan, riwayat interaksi, dan tindak lanjut.
Pemasok: nama, kontak, nomor identitas pajak, dan rincian rekening bank.
Proyek, tugas, komentar, tautan berkas, dan catatan waktu kerja anggota tim.
Transaksi dan pembukuan: penawaran, invoice, pembayaran, pengeluaran, jurnal, laporan keuangan, produk, stok, pembelian, dan kasir.
Profil usaha Anda: nama badan hukum, alamat, kontak, logo, data pajak, dan rekening bank yang dicetak di invoice.
Toko WooCommerce bila Anda menghubungkannya: data produk dan pesanan dari toko itu. Kunci API toko disimpan terenkripsi, dan email pembeli hanya disimpan sebagai nilai hash, bukan alamat aslinya.

4.3 Data pengguna portal klien

Bila Anda mengundang kontak klien ke portal, kami menyimpan email masuk, hash kata sandi, bahasa pilihan, waktu terakhir masuk, dan hak akses yang Anda berikan kepadanya.

4.4 Catatan aktivitas dan data teknis

Jejak audit: siapa membuat, mengubah, memposting, membatalkan, atau mengoreksi dokumen keuangan, kapan, dan kondisi data sebelum dan sesudahnya.
Catatan pemakaian asisten AI: waktu, pengguna, penyedia dan model, jumlah karakter, nama alat yang dipakai, dan kredit yang terpakai. Isi pertanyaan dan jawaban tidak masuk ke catatan ini (lihat Bagian 7 tentang riwayat percakapan).
Catatan koneksi MCP: nama alat yang dipanggil, koneksinya, waktu, dan hasilnya (berhasil, ditolak, atau galat), tanpa isi data yang diminta atau dikembalikan.
Alamat IP, dipakai sementara untuk membatasi percobaan masuk dan permintaan yang berlebihan.
Log server standar yang dibuat oleh infrastruktur kami, disimpan selama 30 hari.

4.5 Data langganan dan pembayaran

Paket, siklus tagihan, jumlah kursi, pembelian kredit AI, kode voucher, tagihan dari Tumra, dan status pembayarannya.
Identitas yang dicetak di tagihan langganan: nama badan hukum, alamat, dan NPWP workspace Anda, diambil dari pengaturan workspace. Data ini juga kami pakai bila Anda meminta faktur pajak.
Pembayaran langganan diproses oleh Midtrans, penyedia pembayaran kami. Anda memasukkan data kartu, rekening, atau dompet digital di halaman pembayaran Midtrans, bukan di Tumra, dan kami tidak menyimpannya. Dari Midtrans kami hanya menerima status pembayaran, metode pembayaran yang dipakai, dan nomor referensi transaksi.

4.6 Pendaftaran, laporan, dan masukan

Pendaftaran program beta (selama program itu berjalan): nama, nama usaha, email, situs web (opsional), paket yang diminta, dan jawaban survei singkat.
Laporan masalah: deskripsi, halaman, nama dan email pelapor, nama workspace, dan tangkapan layar bila dilampirkan.
Masukan atas jawaban asisten AI: pertanyaannya, perbaikan yang diharapkan, peran, paket, dan model AI.

4.7 Tools gratis, template, dan Berkembang bersama Tumra

Kalkulator di tumra.id/tools berjalan di peramban Anda; angka yang Anda ketik tidak dikirim ke kami. Draf pembuat invoice dan logo yang Anda pasang disimpan di peramban Anda sendiri.

Saat Anda mengunduh template, kami menerima alamat email, nama dan jenis usaha bila Anda mengisinya, template yang dipilih, dan bahasa halaman. Bila Anda mencentang Berkembang bersama Tumra, kami juga mencatat persetujuan Anda beserta waktunya, lalu mendaftarkan alamat, nama, dan jenis usaha Anda di daftar kontak newsletter.

5. Cara kami menggunakan data

Menyediakan, memelihara, dan menjalankan fitur layanan.
Mengautentikasi pengguna, menjaga keamanan akun, dan mencegah penyalahgunaan.
Mengirim email layanan: verifikasi email, pengaturan ulang kata sandi, undangan tim dan portal, pengingat dan pemberitahuan langganan, serta invoice kepada klien Anda bila Anda memintanya.
Mengelola langganan, menerbitkan tagihan dan faktur pajak, serta mencocokkan pembayaran.
Menjalankan asisten AI saat pengguna memintanya.
Menanggapi laporan, memberi dukungan, dan memperbaiki layanan. Masukan atas jawaban asisten dapat kami jadikan kasus uji untuk memperbaiki asisten.
Memenuhi kewajiban hukum, termasuk perpajakan, dan menanggapi permintaan otoritas yang sah.
Mencatat unduhan template, dan mengirim newsletter Berkembang bersama Tumra (tips keuangan usaha dan kabar Tumra, paling banyak dua kali sebulan) hanya bila Anda menyetujuinya. Anda bisa berhenti kapan saja lewat tautan di setiap email newsletter.

Kami tidak menjual data pribadi. Kami tidak memakai data workspace Anda untuk iklan, dan tidak memakainya untuk melatih model AI.

6. Dasar pemrosesan

Sesuai UU PDP, kami memproses data pribadi berdasarkan:

Pemenuhan perjanjian dengan Anda: data akun, data workspace, langganan, dan email layanan.
Kewajiban hukum: misalnya penyimpanan catatan tagihan dan pajak, serta permintaan otoritas yang sah.
Kepentingan yang sah: keamanan, pencegahan penyalahgunaan, pembatasan percobaan masuk, jejak audit, dan perbaikan layanan, dengan memperhatikan hak Anda.
Persetujuan: misalnya saat Anda masuk dengan Google, memakai asisten AI, menyambungkan aplikasi AI lewat MCP, atau mengirim pendaftaran. Persetujuan dapat ditarik kapan saja tanpa memengaruhi pemrosesan sebelumnya.

Untuk data yang kami proses sebagai prosesor, dasar pemrosesannya ditentukan oleh Anda sebagai pengendali.

7. Asisten AI, BYOK, dan koneksi MCP

7.1 Cara kerja asisten

Asisten AI menjawab pertanyaan dengan membaca data workspace melalui alat yang hanya dapat membaca, dan hanya data yang boleh dilihat oleh pengguna yang bertanya sesuai perannya. Asisten tidak membuat atau mengubah data sendiri. Ia dapat menyiapkan draf (misalnya tugas, proyek, klien, atau catatan waktu) yang baru tersimpan setelah pengguna mengonfirmasinya. Draf yang tidak dikonfirmasi kedaluwarsa dalam satu jam.

Setiap kali pengguna bertanya, kami mengirim data berikut ke penyedia AI:

Pertanyaan pengguna dan hingga delapan giliran percakapan sebelumnya.
Nama workspace, nama dan peran pengguna, tanggal hari itu, serta nama halaman atau catatan yang sedang dibuka.
Instruksi tambahan yang ditulis admin workspace atau oleh kami.
Hasil alat yang dipanggil model, misalnya nama klien, nominal invoice, status proyek, atau ringkasan keuangan.

Riwayat percakapan disimpan agar dapat dilanjutkan, hanya dapat dibaca oleh pengguna yang bersangkutan, dan dihapus otomatis bila lebih dari 30 hari atau di luar 20 percakapan terbaru orang tersebut. Owner atau Admin dapat mematikan asisten untuk seluruh workspace.

7.2 Penyedia AI

Dengan kredit AI dari paket Tumra: data dikirim ke DeepSeek, penyedia AI yang kami pilih. DeepSeek memproses dan menyimpan data di Republik Rakyat Tiongkok (lihat Bagian 9).
Dengan kunci API Anda sendiri (BYOK): data dikirim ke penyedia yang Anda pilih, yaitu Google Gemini, OpenAI, DeepSeek, Groq, OpenRouter, atau alamat kustom yang kompatibel dengan OpenAI yang Anda tentukan. Kunci API Anda disimpan terenkripsi dan tidak pernah ditampilkan kembali secara utuh.

Penyedia AI memproses data menurut ketentuan mereka sendiri, termasuk di negara mana data diproses dan apakah data dipakai untuk melatih model. Bila Anda memakai BYOK, Anda yang memilih penyedia dan bertanggung jawab memeriksa ketentuannya. Bila Anda tidak ingin data workspace dikirim ke penyedia AI, Owner atau Admin dapat mematikan asisten untuk seluruh workspace.

7.3 Koneksi MCP

Paket tertentu memungkinkan Anda menghubungkan aplikasi AI eksternal yang mendukung MCP (Model Context Protocol), misalnya Claude atau ChatGPT, ke workspace Anda. Koneksi hanya aktif setelah Anda masuk ke Tumra dan menyetujui layar izin. Di layar itu Anda memilih apakah koneksi boleh membaca data keuangan dan apakah boleh menyimpan draf menjadi data. Keduanya mati secara bawaan.

Alat yang tersedia lewat MCP hanya membaca data yang memang sudah dapat Anda lihat di Tumra. Data yang diterima aplikasi eksternal itu diproses oleh penyedianya menurut ketentuan mereka dan berada di luar kendali kami. Anda dapat melihat dan mencabut koneksi kapan saja dari pengaturan.

8. Pihak yang menerima data

Kami membagikan data hanya sejauh diperlukan, kepada:

Penyedia infrastruktur: server dan basis data tempat layanan berjalan, di Singapura, serta Cloudflare sebagai layanan jaringan dan keamanan di depan situs dan aplikasi.
Penyedia pengiriman email: Resend. Resend menerima alamat penerima dan isi email, dan menyimpan daftar kontak newsletter bagi yang ikut Berkembang bersama Tumra.
Google, bila Anda memilih masuk dengan Google.
Midtrans, penyedia pembayaran kami, untuk memproses pembayaran langganan.
Penyedia AI, sebagaimana dijelaskan di Bagian 7.
Layanan kurs mata uang (Frankfurter). Kami hanya mengirim kode mata uang, tanpa data pribadi.
Pihak yang Anda hubungkan sendiri, misalnya aplikasi AI lewat MCP atau toko WooCommerce Anda.
Klien Anda, melalui portal klien dan email invoice, sesuai akses yang Anda berikan.
Otoritas yang berwenang, bila diwajibkan oleh hukum.
Pengambil alih usaha kami dalam penggabungan atau akuisisi, dengan pemberitahuan kepada Anda.

Staf Tumra yang berwenang dapat melihat data akun, langganan, laporan masalah, dan masukan atas jawaban asisten melalui alat administrasi internal. Alat tersebut tidak menyediakan akses ke isi pembukuan atau data usaha di workspace Anda. Kami hanya mengakses data itu bila Anda memintanya untuk dukungan, bila diperlukan untuk menangani insiden keamanan, atau bila diwajibkan oleh hukum.

9. Transfer data ke luar Indonesia

Sebagian penyedia di Bagian 8 memproses data di luar Indonesia, antara lain:

Singapura: server dan basis data tempat layanan berjalan.
Amerika Serikat: Resend (email), Google (masuk dengan Google), dan Cloudflare (jaringan global).
Republik Rakyat Tiongkok: DeepSeek, untuk asisten AI dengan kredit dari paket Tumra.

Kami melakukan transfer tersebut sesuai Pasal 56 UU PDP: ke negara dengan tingkat pelindungan data yang setara atau lebih tinggi, dengan pelindungan yang memadai dan mengikat, atau berdasarkan persetujuan Anda. Untuk asisten AI dengan kredit Tumra, transfer dilakukan berdasarkan persetujuan Anda saat memakai fitur itu. Anda dapat menarik persetujuan tersebut dengan berhenti memakai asisten, memakai kunci API Anda sendiri, atau meminta Owner atau Admin mematikannya.

Bila Anda memilih sendiri penyedia AI lewat BYOK atau menghubungkan aplikasi lewat MCP, data dikirim ke lokasi penyedia yang Anda pilih.

10. Berapa lama data disimpan

Data akun dan workspace: selama akun dan workspace aktif.
Riwayat percakapan asisten AI: paling lama 30 hari, dan hanya 20 percakapan terbaru per orang.
Draf asisten yang tidak dikonfirmasi: satu jam.
Anggota tim yang dikeluarkan dari workspace: akunnya dinonaktifkan, bukan dihapus, karena catatan kerja dan pembukuan tetap merujuk kepadanya.
Jejak audit: disimpan selama workspace ada, termasuk setelah fitur "Reset data" dipakai.
Tagihan dan catatan pembayaran langganan: 10 tahun, sesuai kewajiban penyimpanan dokumen dalam peraturan perpajakan.
Setelah akun atau workspace ditutup: Anda dapat meminta salinan data dalam 30 hari. Setelah itu data dihapus atau dianonimkan dalam 90 hari, kecuali yang wajib disimpan menurut hukum.
Cadangan data: cadangan basis data dibuat setiap hari dan disimpan paling lama 7 hari, lalu dihapus otomatis.
Catatan unduhan template: 90 hari bila Anda tidak ikut newsletter. Bila Anda ikut Berkembang bersama Tumra, alamat Anda ada di daftar kontak sampai Anda berhenti berlangganan, dan catatan persetujuan disimpan sebagai bukti sampai Anda meminta penghapusan.

11. Keamanan

Langkah keamanan yang kami terapkan antara lain:

Kata sandi disimpan sebagai hash scrypt dengan salt unik. Kata sandi minimal 10 karakter, dan kata sandi yang sangat umum ditolak.
Tautan verifikasi, atur ulang kata sandi, dan undangan hanya disimpan sebagai hash, sekali pakai, dan memiliki masa berlaku.
Kunci API AI, kredensial integrasi, dan rahasia lain yang kami simpan atas nama Anda dienkripsi dengan AES-256-GCM.
Sesi masuk memakai cookie bertanda tangan yang tidak dapat dibaca skrip halaman dan berakhir paling lama 30 hari. Anda dapat keluar dari semua perangkat lain, dan mengganti kata sandi mengakhiri sesi lama.
Data setiap workspace dipisahkan, dan akses diatur berdasarkan peran. Staf dapat dibatasi hanya pada klien dan proyek yang ditugaskan kepadanya.
Percobaan masuk dibatasi, dan permintaan yang mengubah data dari situs lain ditolak.
Gambar yang diunggah diperiksa jenisnya dari isi berkas dan hanya disajikan setelah pemeriksaan akses.

Tidak ada sistem yang sepenuhnya aman. Jaga kerahasiaan kata sandi Anda dan segera beri tahu kami bila ada dugaan penyalahgunaan.

Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam, sesuai Pasal 46 UU PDP. Pemberitahuan itu memuat data yang terdampak, kapan dan bagaimana kejadiannya, serta langkah penanganan dan pemulihannya. Untuk data yang kami proses sebagai prosesor, kami akan memberi tahu Anda sebagai pengendali agar Anda dapat memenuhi kewajiban Anda.

12. Hak Anda

Sesuai UU PDP, Anda berhak:

Mendapat informasi tentang siapa kami serta tujuan dan dasar pemrosesan.
Mengakses dan mendapat salinan data Anda.
Memperbaiki data yang keliru atau tidak lengkap.
Meminta pemrosesan diakhiri dan data dihapus.
Menarik persetujuan.
Menolak keputusan yang semata-mata dibuat secara otomatis dan berdampak signifikan.
Meminta pemrosesan ditunda atau dibatasi.
Memindahkan data Anda dalam format yang umum dipakai.
Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data Anda.

Sebagian hak dapat Anda jalankan langsung di aplikasi:

Mengubah profil, kata sandi, dan bahasa, serta keluar dari semua perangkat.
Mencabut koneksi MCP.
Mengekspor data ke spreadsheet melalui Konfigurasi → Ekspor Data, termasuk klien, kontak, vendor, proyek, tugas, produk dan stok, invoice, pembayaran, pengeluaran, jurnal, catatan waktu, riwayat stok, dan laporan keuangan, satu per satu atau sekaligus dalam satu berkas ZIP. Fitur ini tersedia bagi Owner dan Admin.
Bagi Owner, menghapus data workspace lewat "Reset data".

Penutupan akun atau workspace saat ini belum tersedia sebagai tombol di aplikasi dan dilakukan atas permintaan.

Untuk hak lainnya, kirim permintaan ke [email protected]. Kami mungkin perlu memverifikasi identitas Anda, dan akan menanggapi paling lambat 3 x 24 jam sejak permintaan diterima untuk hak yang jangka waktunya ditetapkan demikian oleh UU PDP.

Bila data Anda dicatat oleh pelanggan Tumra (misalnya Anda adalah klien sebuah usaha yang memakai Tumra), hubungi usaha tersebut lebih dulu karena merekalah pengendali data Anda.

13.1 Situs tumra.id

Situs tumra.id memakai Google Analytics 4 untuk menghitung kunjungan. Google memasang cookie analitik (misalnya _ga) dan menerima data seperti halaman yang dibuka, perkiraan lokasi, jenis perangkat, dan alamat IP. Selain itu, situs hanya menyimpan pilihan tema terang atau gelap Anda di localStorage peramban, yang tidak dikirim ke server kami.

13.2 Aplikasi Tumra

Aplikasi hanya memakai cookie yang diperlukan agar layanan berfungsi dan mengingat pilihan Anda. Kami tidak memakai cookie iklan atau cookie analitik di aplikasi.

tumra_session dan tumra_client_session: menjaga Anda tetap masuk (pengguna tim dan pengguna portal klien), paling lama 30 hari.
tumra_oauth_state, tumra_oauth_verifier, tumra_oauth_nonce, tumra_oauth_intent, dan tumra_oauth_signup: mengamankan proses masuk dengan Google, berlaku sekitar 10 menit.
tumra_locale dan tumra_theme: bahasa dan tema pilihan Anda, hingga satu tahun.
tumra_sidebar_collapsed, tumra_sidebar_group, dan tumra_dash_tab: tampilan menu samping dan tab dasbor terakhir.

Aplikasi juga menyimpan beberapa preferensi di localStorage peramban, misalnya penanda halaman, catatan yang baru dibuka, keadaan panel asisten, ukuran kertas struk, dan pilihan mata uang di dasbor. Data ini tetap di peramban Anda. Sebagian dihapus saat Anda keluar, dan semuanya dapat dihapus lewat pengaturan peramban.

14. Anak-anak

Tumra adalah layanan untuk usaha dan tidak ditujukan bagi orang berusia di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Bila Anda mengetahui ada akun milik anak, hubungi kami agar dapat kami tindak lanjuti.

15. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Tanggal berlaku di bagian atas akan diubah. Untuk perubahan penting, kami akan memberi tahu pemilik akun melalui email atau pemberitahuan di aplikasi paling lambat 14 hari sebelum berlaku.

16. Kontak

PT SCND Digital Kreatif (SCND.Digital)
Komp. Deplu 76 Pondok Aren, Jl. Caraka 6 Blok C No. 23, Tangerang Selatan, Banten

Privasi dan pertanyaan tentang Tumra: [email protected]
Perusahaan: [email protected]

Bila Anda tidak puas dengan tanggapan kami, Anda dapat mengajukan pengaduan kepada lembaga penyelenggara pelindungan data pribadi sesuai UU PDP.