Kebijakan Privasi

Ketika Anda mendaftar akun Axflor, kami mengumpulkan informasi berikut:

• ■Nama lengkap dan alamat email — digunakan untuk autentikasi dan komunikasi akun.
• ■Nama bisnis/agensi dan alamat — digunakan untuk mengisi header invoice dan dokumen penawaran secara otomatis.
• ■Password — disimpan dalam bentuk hash terenkripsi. Kami tidak dapat membaca password Anda dalam bentuk aslinya.
• ■Data operasional — daftar klien, project, milestone, dan informasi lainnya yang Anda input secara sadar ke dalam sistem untuk dikelola.

Fitur manajemen tim tersedia pada paket Pro. Ketika Anda mengundang anggota tim:

• ■Email anggota tim tersimpan untuk keperluan pengiriman undangan dan autentikasi login.
• ■Penetapan role (Admin, Project Manager, Finance, Member) tersimpan per workspace bisnis.
• ■Activity log mencatat tindakan yang dilakukan setiap anggota: jenis aksi, waktu, dan konteks project — untuk keperluan audit internal tim Anda.
• ■Isolasi data workspace: data tim Anda tidak dapat diakses oleh pengguna Axflor lain di luar workspace bisnis Anda.

Jika anggota tim dihapus dari workspace: akses segera dicabut dan sesi aktif diterminasi. Riwayat aktivitas historis tetap tersimpan untuk keperluan audit internal workspace Anda.

Portal klien adalah fitur inti Axflor. Klien mengakses portal melalui magic link — tanpa perlu mendaftar akun.

• ■Identitas klien (nama, email, nomor telepon) diinput oleh Anda selaku studio — bukan dikumpulkan langsung dari klien oleh Axflor.
• ■Akses portal dicatat: waktu akses dan tindakan (approve milestone, lihat file, unggah bukti bayar) tersimpan sebagai riwayat aktivitas yang bisa Anda lihat dari dashboard.
• ■Data yang terekspos ke klien via portal: status project, milestone, file yang Anda lampirkan, riwayat penawaran, dan status invoice — sesuai yang Anda tentukan.
• ■Magic link tidak memiliki batas waktu otomatis. Anda dapat menonaktifkan akses portal kapan saja dari dashboard.

File yang diunggah ke milestone project (desain, dokumen, deliverable):

• ■Lokasi penyimpanan: tersimpan di Supabase Storage (terenkripsi) atau di Google Drive Anda sendiri jika workspace telah dihubungkan (lihat Seksi 5).
• ■Kontrol akses: hanya dapat diakses oleh anggota workspace dengan izin yang sesuai dan klien melalui link portal mereka.
• ■Metadata file (nama file, ukuran, waktu unggah, pengunggah) tersimpan dalam database kami.
• ■Kami tidak memindai, menganalisis, atau menggunakan konten file Anda untuk tujuan apa pun selain menyajikannya kepada pengguna yang berwenang.

Axflor mengintegrasikan Google Drive sebagai sistem penyimpanan utama. Ketika Anda menghubungkan Google Drive:

• ■Autentikasi OAuth 2.0 melalui alur resmi Google. Kami hanya meminta scope yang diperlukan: membuat folder dan mengunggah file ke folder yang ditentukan.
• ■Token akses Google Drive Anda disimpan dalam bentuk terenkripsi di database kami. Token ini digunakan semata-mata untuk operasi yang Anda izinkan.
• ■Seluruh file disimpan di Google Drive milik Anda — bukan di server Axflor. Axflor hanya mengelola struktur folder (Brief, Desain, Revisi, Final) dan merutekan unggahan ke folder yang tepat.
• ■Saat Anda memutus koneksi Drive: token akses dihapus permanen dari database kami dan otorisasi Google dicabut segera.

Dokumen penawaran (quotation) dan invoice yang Anda buat melalui Axflor mengandung data penting:

• ■Data klien — nama, nama bisnis, dan alamat klien yang Anda input.
• ■Informasi rekening bank studio Anda — sebagai instruksi pembayaran kepada klien.
• ■Catatan keuangan — jumlah, tanggal, dan status pembayaran tersimpan di database kami.
• ■PDF invoice digenerate on-demand dan tidak di-cache secara permanen di server kami.

Seluruh data dokumen keuangan adalah milik Anda. Axflor tidak menggunakan data invoice Anda untuk kepentingan apa pun. Kami menyarankan Anda mengekspor catatan keuangan secara berkala sebagai arsip mandiri sebelum melakukan penghapusan akun.

Klien dapat mengunggah bukti transfer (foto atau PDF) langsung dari portal klien:

• ■Lokasi penyimpanan: Supabase Storage yang terenkripsi. Bukti pembayaran tidak pernah diunggah ke Google Drive.
• ■Kontrol akses: hanya dapat dilihat oleh pemilik workspace dan anggota tim yang memiliki izin Finance. Klien lain tidak dapat mengakses bukti pembayaran klien lainnya.
• ■Konten gambar mungkin mengandung informasi perbankan (nomor rekening, nama pemilik rekening, nama bank). Kami tidak membaca atau menganalisis konten tersebut.
• ■Penghapusan: bukti pembayaran dihapus bersama seluruh data akun saat Anda mengajukan penghapusan akun (lihat Seksi 9).

Kami menerapkan beberapa lapisan keamanan untuk melindungi data Anda:

• ■Row Level Security (RLS) diberlakukan pada seluruh tabel database — akses lintas workspace secara teknis tidak dimungkinkan.
• ■Enkripsi SSL/TLS pada seluruh transmisi data antara perangkat Anda dan server kami.
• ■Password di-hash menggunakan standar industri (bcrypt). Kami tidak dapat membaca password Anda.
• ■Pembayaran langganan diproses oleh payment gateway berlisensi (Midtrans). Kami tidak menyimpan nomor kartu kredit atau data kartu Anda.
• ■Token Google OAuth disimpan dalam bentuk terenkripsi dan hanya didekripsi saat operasi Drive yang relevan dieksekusi.
• ■Data Anda tidak dijual, dipertukarkan, atau dibagikan kepada pihak ketiga mana pun tanpa izin eksplisit Anda.

Data akun disimpan selama akun Anda aktif. Anda memiliki hak penuh atas data Anda:

• ■Penghapusan akun: seluruh data (profil, daftar klien, project, milestone, file, invoice, penawaran, data tim, dan bukti pembayaran) akan dihapus permanen dari database kami dalam waktu maksimal 3×24 jam kerja.
• ■File di Google Drive Anda tidak ikut dihapus — file tersebut tersimpan di akun Google Anda dan sepenuhnya dalam kendali Anda.
• ■Data yang telah dihapus tidak dapat dipulihkan. Pastikan Anda telah mengekspor semua data penting sebelum mengajukan penghapusan.
• ■Hak akses data: Anda dapat meminta salinan data Anda kapan saja melalui email (lihat Seksi 11).

Axflor menyediakan tools gratis (PDF tools, image tools, dll) yang dapat diakses tanpa mendaftar akun:

• ■Tools berbasis browser (Gabungkan PDF, Pisahkan PDF, Kompres, Watermark, dll): file Anda diproses 100% di dalam browser Anda. File tidak pernah dikirim ke server kami.
• ■Tools berbasis server (Konversi Word/Excel/PowerPoint ke PDF): file dikirim melalui jalur SSL/TLS yang terenkripsi, diproses, lalu dihapus permanen dari server kami segera setelah konversi selesai — tanpa jejak log.
• ■Tidak ada registrasi, tidak ada tracking individual pada pengguna tools gratis. Kami hanya mengumpulkan analitik agregat (jumlah penggunaan per fitur) tanpa identitas pengguna.
• ■Kami tidak membagikan, menganalisis, atau menjual dokumen yang diproses melalui tools gratis kepada pihak mana pun.

Untuk pertanyaan seputar privasi, permintaan akses data, atau pengajuan penghapusan akun, hubungi kami: