Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Mandorly (“kami”), dikembangkan dan dioperasikan oleh PT. Dekade Nusa Persada, mengumpulkan, menggunakan, dan melindungi data Anda saat menggunakan aplikasi Mandorly.

1. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut sejauh diperlukan untuk menjalankan layanan:

• Data akun — nama lengkap, alamat email, nomor telepon, kata sandi (disimpan terenkripsi, kami sendiri tidak bisa membacanya).
• Data organisasi — nama perusahaan, status PKP dan tarif PPN (jika diisi).
• Data proyek — nama, lokasi, nama klien, tanggal, dan nilai kontrak proyek yang Anda input.
• Laporan lapangan — foto, kondisi cuaca, jumlah pekerja, dan catatan progres yang Anda unggah lewat Laporan Harian/Mingguan.
• Data keuangan proyek — anggaran, pengeluaran, RAB, dan termin pembayaran yang Anda catat.
• Informasi rekening bank — nama bank, nomor rekening, dan nama pemilik rekening, khusus untuk keperluan menampilkannya di dokumen Invoice yang Anda buat.
• Data teknis notifikasi push — jika Anda mengaktifkan notifikasi push, kami menyimpan identitas langganan (subscription) dari browser/perangkat Anda agar bisa mengirim notifikasi.

2. Bagaimana Kami Menggunakan Data

Data yang Anda berikan digunakan semata-mata untuk menjalankan fungsi aplikasi:

• Menampilkan dan mengelola proyek, laporan, dan data keuangan Anda.
• Membuat dokumen PDF (Laporan, RAB, Invoice) dan file Excel atas permintaan Anda.
• Mengirim notifikasi (dalam aplikasi maupun push) terkait aktivitas proyek Anda.
• Mengirim email terkait akun (konfirmasi pendaftaran, reset kata sandi, undangan tim).

Kami tidak menjual, menyewakan, atau membagikan data Anda kepada pihak ketiga untuk tujuan pemasaran. Kami tidak menampilkan iklan di dalam aplikasi.

3. Siapa yang Bisa Melihat Data Anda

Data proyek dan keuangan hanya bisa diakses oleh anggota organisasi Anda sendiri, sesuai peran masing-masing (Owner, Admin, Project Manager, Mandor) — diatur lewat kontrol akses di tingkat database (Row Level Security), bukan hanya di tampilan aplikasi. Nilai Proyek, Estimasi Keuntungan, dan Termin Pembayaran secara khusus dibatasi hanya untuk Owner dan Admin.

Jika Anda membuat tautan berbagi (share link) untuk klien, data yang ditampilkan di tautan tersebut terbatas pada progres proyek dan laporan yang Anda pilih untuk dibagikan.

4. Pihak Ketiga yang Kami Gunakan

Untuk menjalankan Mandorly, kami menggunakan layanan infrastruktur berikut:

• Supabase — penyimpanan database, autentikasi akun, dan penyimpanan file (foto, PDF, Excel).
• Vercel — hosting aplikasi.
• Xendit — pemrosesan pembayaran untuk langganan berbayar (akan digunakan setelah integrasi selesai; hingga saat ini pembayaran masih diproses manual).

Masing-masing penyedia layanan ini memiliki kebijakan keamanan dan privasinya sendiri sebagai penyedia infrastruktur.

5. Keamanan Data

Kami menerapkan kontrol akses berbasis peran di tingkat database (Row Level Security) untuk setiap tabel data, artinya pembatasan akses berlaku bahkan jika ada celah di aplikasi itu sendiri. Kata sandi Anda disimpan terenkripsi dan tidak pernah dapat dibaca oleh kami. Meski begitu, tidak ada sistem yang 100% bebas risiko — Anda tetap disarankan menjaga kerahasiaan kata sandi dan tidak membagikannya ke siapa pun.

6. Cookie

Kami hanya menggunakan cookie yang diperlukan untuk menjaga sesi login Anda tetap aktif. Kami tidak menggunakan cookie pelacak untuk iklan atau analitik pihak ketiga.

7. Hak Anda

Anda berhak untuk:

• Mengakses dan memperbarui data profil Anda sendiri lewat halaman Akun.
• Meminta salinan data Anda.
• Meminta penghapusan akun dan data terkait, dengan menghubungi kami (lihat bagian Kontak).

Penghapusan data organisasi (bukan hanya akun pribadi) memerlukan persetujuan Owner organisasi tersebut, karena data proyek dan keuangan adalah milik organisasi, bukan satu individu.

8. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan lewat aplikasi atau email.

9. Kontak

Pertanyaan seputar privasi dan data Anda bisa disampaikan lewat kanal dukungan yang tercantum di halaman Akun aplikasi.