Kebijakan Privasi

1. Siapa kami

C Books (“Layanan”, di cbooks.dev) adalah produk dari, dan dioperasikan oleh, Goldi Apple LLC, perseroan terbatas di Wyoming yang beralamat di 30 N Gould St #42214, Sheridan, WY 82801, USA. Goldi Apple LLC adalah pengendali data pribadi yang dijelaskan dalam kebijakan ini, yang menjelaskan cara kami mengumpulkan, menggunakan, melindungi, dan membagikannya. Informasi tentang orang lain yang Anda catat di buku Anda (misalnya pelanggan, pemasok, dan karyawan Anda) dikelola oleh Anda: kami memprosesnya atas nama Anda untuk menyediakan Layanan. Dengan menggunakan Layanan, Anda menyetujui kebijakan ini.

2. Informasi yang kami kumpulkan

• Informasi akun: email, nama, nama perusahaan (opsional), bahasa dan zona waktu, serta kata sandi Anda yang hanya disimpan sebagai hash satu arah.
• Masuk dengan Google: jika Anda masuk dengan Google, kami menerima nama, email, dan foto profil Anda. Kami tidak pernah menerima kata sandi Google Anda.
• Data keuangan Anda: buku, akun, jurnal, pelanggan, pemasok, faktur, tagihan, catatan bank, persediaan, file yang Anda unggah, dan konten lain yang Anda masukkan.
• Layanan yang terhubung: saat Anda menghubungkan bank, pialang, atau QuickBooks Online, atau mengimpor file, data akun, transaksi, atau buku besar yang Anda izinkan. Kredensial yang Anda berikan untuk koneksi disimpan dalam bentuk terenkripsi.
• Percakapan AI: pesan, dokumen, dan file yang Anda kirim ke AI, serta apa yang dihasilkan AI saat mengerjakan buku Anda.
• Informasi pembayaran: pesanan paket Anda dan statusnya. Stripe memproses pembayaran; kami hanya menerima status, jumlah, dan nomor referensi pembayaran, tidak pernah nomor kartu lengkap Anda.
• Catatan penggunaan: log aktivitas dan kesalahan, alamat IP, serta informasi browser dan perangkat.

3. Tujuan penggunaan informasi dan dasar hukum kami

Jika hukum mewajibkan adanya dasar hukum (misalnya Pasal 6 GDPR Uni Eropa atau Inggris), kami mengandalkan dasar berikut:

• Kontrak: untuk membuat dan menjalankan akun Anda; menyimpan buku, membuat laporan, dan menyinkronkan layanan yang Anda hubungkan; menyediakan fitur AI yang Anda gunakan; menerima pembayaran; mengirim email layanan seperti kode verifikasi dan pengingat paket; serta menjawab permintaan dukungan.
• Kepentingan yang sah: untuk menjaga keamanan Layanan, mencegah penyalahgunaan dan penipuan, menyelidiki kesalahan, dan meningkatkan Layanan. Anda dapat menolak pemrosesan ini (bagian 10).
• Kewajiban hukum: untuk menyimpan catatan akuntansi dan pajak serta menanggapi permintaan sah dari otoritas.
• Persetujuan: jika hukum mewajibkannya untuk pemrosesan tertentu; Anda dapat menarik persetujuan kapan saja, tanpa memengaruhi pemrosesan yang terjadi sebelumnya.

4. Cara AI memproses konten Anda

• Saat Anda menggunakan pembukuan dengan AI (yang Anda ketik, foto struk, pesan suara, dan file), yang Anda kirim diteruskan melalui V-API (api.gpt.ge), gateway AI dengan server di Amerika Serikat, ke OpenAI dan Google (Gemini), yang membacanya dan menyusun draf jurnal. Saat Anda menggunakan AI keuangan, pesan Anda, bagian buku yang dibutuhkan AI untuk menjawab, dan dokumen yang Anda berikan dikirim ke penyedia AI di Amerika Serikat (Anthropic dan OpenAI) untuk menghasilkan jawaban; AI keuangan bekerja di lingkungan terisolasi (sandbox) yang dijalankan oleh E2B di Amerika Serikat, yang hanya menyimpan file kerjanya selama mengerjakan permintaan Anda.
• Goldi Apple LLC tidak melatih atau menyempurnakan model AI apa pun dengan data Anda. Penyedia AI kami memprosesnya berdasarkan ketentuan mereka sendiri.
• Mohon jangan mengirim data pribadi sensitif, atau data pribadi orang lain, ke AI kecuali tugasnya memerlukannya.

5. Penyedia layanan dan pengungkapan

Kami tidak menjual informasi pribadi Anda atau menggunakan data keuangan Anda untuk iklan. Kami hanya membagikan informasi dengan penyedia layanan di bawah ini, yang memprosesnya untuk kami sejauh diperlukan; dengan tim C Books saat Anda mengizinkan akses platform ke sebuah buku; dengan layanan yang Anda pilih untuk dihubungkan; jika diwajibkan oleh hukum atau diperlukan untuk melindungi keselamatan pengguna dan publik; dan dalam merger atau akuisisi, berdasarkan kebijakan ini.

• Google Cloud (Taiwan): menghosting server, basis data, file unggahan, dan cadangan terenkripsi kami.
• Cloudflare (jaringan global): mengirimkan dan melindungi cbooks.dev.
• Anthropic dan OpenAI (Amerika Serikat): model AI untuk AI keuangan; model OpenAI juga untuk pembukuan dengan AI, melalui V-API.
• V-API (api.gpt.ge, server di Amerika Serikat): gateway AI yang meneruskan permintaan pembukuan dengan AI ke OpenAI dan Google.
• E2B (Amerika Serikat): menjalankan lingkungan kerja AI yang terisolasi.
• EngageLab (Singapura): mengirim email kami, seperti kode verifikasi dan pengingat paket.
• Stripe (Amerika Serikat): memproses pembayaran kartu dan mencegah penipuan. Nomor kartu Anda langsung dikirim ke Stripe.
• Google (Amerika Serikat): Masuk dengan Google, jika Anda memilihnya; model AI Gemini yang membaca foto struk untuk pembukuan dengan AI, melalui V-API; dan email perusahaan kami (Google Workspace), tempat pesan ke [email protected] diterima.
• Layanan yang Anda hubungkan: bank, pialang, dan Intuit (QuickBooks Online) menerima apa yang diperlukan untuk membaca data yang Anda minta kami bawa masuk.

6. Transfer internasional

Goldi Apple LLC adalah perusahaan AS dan penyedia kami berada di beberapa negara, sehingga data Anda diproses di luar negara tempat Anda tinggal: terutama di Taiwan (server dan basis data kami), Amerika Serikat (penyedia AI dan gateway AI, lingkungan kerja AI, pembayaran, dan login) dan Singapura (pengiriman email), serta di jaringan global Cloudflare. Jika hukum Anda mewajibkan perlindungan untuk transfer ini, kami mengandalkan Kerangka Privasi Data UE–AS untuk penyedia AS yang tersertifikasi di dalamnya, Klausul Kontrak Standar dalam ketentuan pemrosesan data penyedia kami jika mereka menyediakannya, dan selain itu pada keperluan transfer untuk menyediakan Layanan yang Anda minta. Anda dapat meminta informasi lebih lanjut di [email protected].

7. Berapa lama kami menyimpan data

Kami hanya menyimpan data pribadi selama diperlukan, lalu menghapusnya:

• Akun dan buku: selama akun Anda terbuka. Saat paket berbayar berakhir, data Anda tetap ada.
• Saat Anda menghapus akun: setelah Anda meminta penghapusan, akun tetap terbuka selama 30 hari agar Anda dapat berubah pikiran. Setelah itu kami menghapus data pribadi Anda (seperti nama, email, dan data login) dan menghentikan paket Anda. Anda dapat mengunduh salinan data Anda sebelum menghapus akun.
• Buku dan catatan tagihan setelah penghapusan: buku milik Anda beserta seluruh isinya (termasuk data pelanggan dan pemasok yang Anda catat) serta pesanan Anda dibekukan, tidak lagi terhubung dengan data pribadi Anda, dan disimpan sampai genap 7 tahun setelah penghapusan untuk keperluan pencatatan akuntansi dan pajak, lalu dihapus.
• Percakapan AI: percakapan dengan AI keuangan disimpan sampai Anda menghapusnya; percakapan yang masih ada saat akun dihapus akan dihapus atas permintaan Anda ke [email protected]. Permintaan pembukuan dengan AI dan draf yang dihasilkannya merupakan bagian dari buku dan disimpan bersama buku.
• Log: disimpan untuk waktu terbatas demi keamanan dan pemecahan masalah, biasanya tidak lebih dari 180 hari.
• Cadangan basis data: dienkripsi dan disimpan selama 30 hari.
• Kami dapat menyimpan data lebih lama jika diwajibkan oleh hukum atau untuk menetapkan atau membela klaim hukum.

8. Keamanan data

Kami menerapkan langkah teknis dan organisasi yang wajar, termasuk enkripsi HTTPS saat transit, kata sandi yang hanya disimpan sebagai hash satu arah dengan salt, enkripsi kredensial koneksi, pemisahan setiap buku sehingga hanya orang yang diizinkan buku itu yang dapat mengaksesnya, akses staf hanya bila diperlukan untuk menjalankan Layanan, dan cadangan basis data terenkripsi setiap hari. Tidak ada sistem yang sepenuhnya aman; jika insiden keamanan memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan otoritas sebagaimana diwajibkan oleh hukum.

9. Cookie dan penyimpanan browser

cbooks.dev hanya menggunakan apa yang benar-benar diperlukan agar dapat berjalan, seperti menjaga Anda tetap masuk dan mengingat bahasa Anda, dan tidak menggunakan cookie analitik atau iklan. Kebijakan cookie mencantumkan rinciannya.

10. Hak Anda

Tergantung tempat tinggal Anda, Anda berhak mengakses data pribadi Anda dan memperoleh salinannya, memperbaikinya, menghapusnya, menerimanya dalam format portabel, membatasi atau menolak pemrosesannya (termasuk pemrosesan berdasarkan kepentingan sah kami), dan menarik persetujuan Anda kapan saja.

• Hubungi kami: kirim email ke [email protected] dari alamat email akun Anda. Kami mungkin meminta Anda mengonfirmasi identitas. Kami tidak memungut biaya, dan kami membalas dalam jangka waktu yang ditetapkan hukum Anda, atau dalam 30 hari jika tidak ditetapkan. Anda dapat memperbaiki profil Anda sendiri di halaman Pengaturan akun.
• Mengadu: Anda juga berhak mengadu kepada otoritas pelindungan data di negara tempat Anda tinggal atau bekerja.

11. Privasi anak

Layanan ditujukan untuk bisnis dan tidak ditujukan kepada anak di bawah usia 16 tahun. Jika kami mengetahui telah mengumpulkan informasi dari anak, kami akan menghapusnya sesegera mungkin.

12. Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini dan akan menerbitkan versi baru di halaman ini dengan tanggal baru. Untuk perubahan penting, kami juga akan memberi tahu Anda melalui email atau di dalam Layanan.

13. Hubungi kami