Keamanan data di Kurvas

1. Pemisahan data antar perusahaan

   • Setiap perusahaan pelanggan adalah satu tenant dengan data yang terpisah. Pemisahannya ditegakkan di lapisan basis data (row-level security), bukan hanya oleh logika aplikasi, sehingga satu perusahaan tidak bisa membaca data perusahaan lain.
   • Pengguna hanya melihat data perusahaannya sendiri, dan di dalam perusahaan akses bisa dibatasi per proyek.

2. Akun, role, dan autentikasi

   • Setiap orang yang mengakses sistem dibuatkan akun sendiri; akun bersama tidak dianjurkan karena membuat jejak audit tidak berarti.
   • Hak akses mengikuti role (Administrator, Manajer Proyek, Estimator, Purchasing, Logistik, Sales, Site Manager, Mandor, Staf Keuangan, Staf SDM, Auditor) dan dapat disesuaikan per perusahaan.
   • Autentikasi dua faktor (MFA) tersedia untuk akun yang membutuhkannya; rahasia MFA disimpan terenkripsi.

3. Enkripsi

   • NIK, NPWP, nomor rekening, dan rahasia MFA dienkripsi pada basis data.
   • Berkas yang diunggah (KTP, NPWP, rekening, kontrak) dienkripsi saat disimpan dan hanya dapat dibuka lewat aplikasi oleh pengguna yang berhak.
   • Lalu lintas antara peramban dan server berjalan lewat HTTPS.

4. Pencadangan

   • Pencadangan dilakukan berkala dan disimpan terbatas waktu; salinan cadangan ikut terhapus mengikuti siklus rotasinya.
   • Salinan cadangan dienkripsi, dan kuncinya tidak berada di server yang sama.

5. Jejak audit dan log

   • Setiap tindakan yang mengubah data penting tercatat pada jejak audit beserta siapa dan kapan. Jejak ini wajib ada agar sistem keuangan dapat dipertanggungjawabkan, dan tidak dapat dinonaktifkan.
   • Jejak audit disimpan 12 bulan; alamat IP dan user-agent di dalamnya dikosongkan setelah 90 hari. Jejak audit dan catatan pembayaran dapat disimpan lebih lama sepanjang diwajibkan ketentuan perpajakan dan akuntansi.
   • Kesalahan aplikasi dipantau lewat penyedia pemantauan kesalahan (disebut di Kebijakan Privasi pasal 5).

6. Lokasi server dan pihak ketiga

   • Server dan basis data berada di pusat data di Singapura (penyedia infrastruktur: Contabo). Lalu lintas situs dan aplikasi melewati Cloudflare.
   • Transfer data pribadi ke luar Indonesia dilakukan sesuai Pasal 56 UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, dan diungkapkan di Kebijakan Privasi.

7. Kepemilikan dan retensi data

   • Seluruh data yang dimasukkan tetap milik perusahaan Anda dan dapat diekspor ke Excel/CSV kapan saja tanpa biaya.
   • Data pribadi pihak ketiga yang Anda catat (pemberi kerja beserta kontaknya, prospek, mandor, subkontraktor) dapat diekspor dan dianonimkan atas permintaan.
   • Data tidak pernah dikunci, disembunyikan, atau dihapus karena kuota paket.
   • Setelah langganan berakhir, data masih disimpan 30 hari agar bisa diekspor, lalu dihapus atas permintaan Anda.
   • Berkas impor dan ekspor disimpan 7 hari, notifikasi 6 bulan.

8. Asisten AI (opsional)

   • Asisten Kurvas (di dalam aplikasi) dan sambungan ke ChatGPT, Claude, atau Gemini tertutup sampai pemilik perusahaan menyalakannya di Pengaturan, dan bisa ditutup lagi kapan saja.
   • Setiap pengguna hanya mendapat data sesuai peran, izin, lingkup proyek, dan modul yang dibuka pemilik. Percakapan Asisten Kurvas hanya terlihat oleh pemiliknya dan dihapus otomatis setelah 90 hari.
   • Asisten Kurvas memproses pertanyaan lewat penyedia model AI yang dipakai Kurvas (Anthropic). Asisten luar yang disambungkan pengguna diproses oleh penyedia yang ia pilih.
   • Data pribadi tidak pernah dikirim ke model AI: NIK, NPWP, nomor rekening, kontak dan alamat orang, foto, lokasi GPS, dan nama pengguna. Pihak perorangan ditampilkan sebagai kode. Kepegawaian hanya terbaca sebagai agregat.
   • Asisten membuat dan mengubah draf. Tindakan final di Asisten Kurvas dijalankan hanya saat pengguna menekan Konfirmasi. Lewat asisten luar, hanya kategori yang dibuka pemilik, di bawah batas nominal (bawaan Rp50 juta), dan pembuat dokumen tidak bisa menyetujuinya sendiri.
   • Menghapus data, mengubah akses, menutup periode buku, mengubah rekening bank pihak lain, membatalkan dokumen keuangan yang sudah diposting, jurnal manual, dan pengaturan perusahaan tidak pernah bisa dilakukan lewat AI.
   • Setiap panggilan dan tindakan tercatat di jejak audit beserta pengguna yang memintanya. Sambungan asisten luar berbatas waktu, dibatasi lajunya, dan bisa dicabut kapan saja.

9. Pelindungan data pribadi

   • Kebijakan privasi Kurvas disusun mengacu pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
   • Pendaftaran wajah untuk presensi memerlukan persetujuan karyawan; foto absen dihapus otomatis setelah masa simpan tertentu, dan karyawan yang tidak setuju tetap bisa absen dengan status yang terlihat di pemantauan.
   • Permintaan hak subjek data dan pengaduan dapat dikirim ke Petugas Pelindungan Data Pribadi di [email protected].

Rincian hukumnya ada di Kebijakan Privasi dan Ketentuan Layanan.