Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Mandorly (“kami”), dikembangkan dan dioperasikan oleh PT. Mandor Sukses Naik Kelas, mengumpulkan, menggunakan, dan melindungi data Anda saat menggunakan aplikasi Mandorly.

1. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut sejauh diperlukan untuk menjalankan layanan:

• Data akun — nama lengkap, alamat email, nomor telepon, kata sandi (disimpan terenkripsi, kami sendiri tidak bisa membacanya).
• Data kontraktor — nama perusahaan, status PKP dan tarif PPN (jika diisi).
• Data proyek — nama, lokasi, nama klien, tanggal, nilai kontrak proyek, serta kendala lapangan (Kendala/Issue) yang Anda input.
• Laporan lapangan — foto, kondisi cuaca, jumlah pekerja, absensi pekerja, dan catatan progres yang Anda unggah lewat Laporan Harian/Mingguan/Absensi.
• Data keuangan proyek — anggaran, pengeluaran, RAB, termin pembayaran, dan dokumen Pengadaan/BAST/Adendum Kontrak yang Anda catat.
• Pesan Chat tim — isi pesan, lampiran foto/dokumen, dan sebutan (mention) ke proyek/anggota/kendala tertentu yang Anda kirim lewat fitur Chat internal kontraktor Anda.
• Informasi rekening bank — nama bank, nomor rekening, dan nama pemilik rekening, khusus untuk keperluan menampilkannya di dokumen Invoice yang Anda buat.
• Data teknis notifikasi push — jika Anda mengaktifkan notifikasi push, kami menyimpan identitas langganan (subscription) dari browser/perangkat Anda agar bisa mengirim notifikasi.
• Pertanyaan & foto untuk AI Spesialis Konstruksi — pertanyaan yang Anda ajukan, foto yang Anda lampirkan (jika ada), dan riwayat percakapan, untuk fitur “Tanya AI”.
• Riwayat AI Pengawas — ringkasan/notifikasi otomatis yang dihasilkan fitur AI Pengawas berdasarkan data anggaran, pengeluaran, dan jadwal proyek Anda, beserta status tanggapan Anda terhadap tiap notifikasi (ditandai relevan/tidak relevan).
• Bukti transfer pembayaran — foto/gambar bukti transfer yang Anda unggah saat mengajukan upgrade paket langganan berbayar atau pembelian kredit tanya AI tambahan.

2. Bagaimana Kami Menggunakan Data

Data yang Anda berikan digunakan semata-mata untuk menjalankan fungsi aplikasi:

• Menampilkan dan mengelola proyek, laporan, data keuangan, dan komunikasi tim (Chat) Anda.
• Membuat dokumen PDF (Laporan, RAB, Invoice, SPH, BAST, Adendum) dan file Excel atas permintaan Anda.
• Mengirim notifikasi (dalam aplikasi maupun push) terkait aktivitas proyek Anda, termasuk saat Anda disebut (mention) di pesan Chat.
• Mengirim email terkait akun (konfirmasi pendaftaran, reset kata sandi, undangan tim).
• Menjawab pertanyaan Anda lewat fitur AI Spesialis Konstruksi (“Tanya AI”) — termasuk mengambil data progres, laporan, dan anggaran proyek milik kontraktor Anda sendiri (tidak pernah lintas kontraktor) saat diperlukan untuk menjawab.
• Memantau kesehatan proyek Anda secara otomatis lewat fitur AI Pengawas — menganalisis data anggaran, pengeluaran, arus kas, dan jadwal proyek milik kontraktor Anda sendiri (tidak pernah lintas kontraktor) secara berkala untuk memberi peringatan dini, tanpa perlu Anda memintanya secara aktif setiap kali. Fitur ini hanya berjalan untuk kontraktor berpaket berbayar.

Kami tidak menjual, menyewakan, atau membagikan data Anda kepada pihak ketiga untuk tujuan pemasaran. Kami tidak menampilkan iklan di dalam aplikasi.

3. Siapa yang Bisa Melihat Data Anda

Data proyek dan keuangan hanya bisa diakses oleh anggota kontraktor Anda sendiri, sesuai peran masing-masing (Owner, Admin, Project Manager, Mandor) — diatur lewat kontrol akses di tingkat database (Row Level Security), bukan hanya di tampilan aplikasi. Nilai Proyek, Estimasi Keuntungan, dan Termin Pembayaran secara khusus dibatasi hanya untuk Owner dan Admin. Chat tim bersifat satu ruang bicara untuk seluruh kontraktor — pesan yang Anda kirim bisa dilihat oleh semua anggota aktif kontraktor Anda, bukan hanya yang tergabung di proyek yang sedang dibicarakan.

Jika Anda membuat tautan berbagi (share link) untuk klien, data yang ditampilkan di tautan tersebut terbatas pada progres proyek dan laporan yang Anda pilih untuk dibagikan.

4. Pihak Ketiga yang Kami Gunakan

Untuk menjalankan Mandorly, kami menggunakan layanan infrastruktur berikut:

• Supabase — penyimpanan database, autentikasi akun, dan penyimpanan file (foto, PDF, Excel).
• Vercel — hosting aplikasi.
• Anthropic (Claude AI) — memproses pertanyaan dan foto yang Anda kirim lewat fitur AI Spesialis Konstruksi untuk menghasilkan jawaban, serta memproses ringkasan data anggaran/pengeluaran/jadwal proyek Anda secara otomatis lewat fitur AI Pengawas untuk menghasilkan notifikasi peringatan dini. Secara default Anthropic tidak memakai data ini untuk melatih model mereka dan tidak menyimpan isi percakapan setelah jawabannya diberikan, kecuali untuk kebutuhan hukum atau sistem keamanan otomatis mereka.
• Midtrans — pemrosesan pembayaran untuk langganan berbayar dan pembelian tambahan (kursi/proyek, kredit tanya AI). Data yang dikirim ke Midtrans terbatas pada informasi yang diperlukan untuk memproses transaksi (nama, email, jumlah pembayaran).

Masing-masing penyedia layanan ini memiliki kebijakan keamanan dan privasinya sendiri sebagai penyedia infrastruktur.

5. Keamanan Data

Kami menerapkan kontrol akses berbasis peran di tingkat database (Row Level Security) untuk setiap tabel data, artinya pembatasan akses berlaku bahkan jika ada celah di aplikasi itu sendiri. Kata sandi Anda disimpan terenkripsi dan tidak pernah dapat dibaca oleh kami. Meski begitu, tidak ada sistem yang 100% bebas risiko — Anda tetap disarankan menjaga kerahasiaan kata sandi dan tidak membagikannya ke siapa pun.

6. Cookie

Kami hanya menggunakan cookie yang diperlukan untuk menjaga sesi login Anda tetap aktif. Kami tidak menggunakan cookie pelacak untuk iklan atau analitik pihak ketiga.

7. Hak Anda

Anda berhak untuk:

• Mengakses dan memperbarui data profil Anda sendiri lewat halaman Akun.
• Meminta salinan data Anda.
• Meminta penghapusan akun dan data terkait — lihat halaman Hapus Akun untuk langkah-langkahnya.

Penghapusan data kontraktor (bukan hanya akun pribadi) memerlukan persetujuan Owner kontraktor tersebut, karena data proyek dan keuangan adalah milik kontraktor, bukan satu individu.

8. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan lewat aplikasi atau email.

9. Kontak

Pertanyaan seputar privasi dan data Anda bisa disampaikan lewat kanal dukungan yang tercantum di halaman Akun aplikasi.