Ambisius
ENID
MasukMulai gratis

01 · Legal

Kebijakan Privasi dan Keamanan Data

Entitas Pengelola (Pengendali Data)
PT. AMBISIUS LAB INDONESIA (beroperasi sebagai "Ambisius Lab")
Produk Digital & Platform
Ambisius (Aplikasi Web: https://app.ambisius.com, Situs Web: https://ambisius.com, Aplikasi Mobile Native iOS & Android)
Yurisdiksi Hukum
Republik Indonesia (UU Perlindungan Data Pribadi No. 27/2022)
Terakhir Diperbarui
16 Oktober 2026
Tanggal Berlaku
16 Oktober 2026

1. Komitmen Privasi Kami

Di Ambisius Lab ("kami"), kami percaya bahwa perangkat lunak bisnis harus transparan, jujur, dan menghormati privasi Anda. Kebijakan Privasi ini menjelaskan informasi apa saja yang kami kumpulkan saat Anda menggunakan Ambisius, alasan kami mengumpulkannya, cara kami menjaganya tetap aman, dan bagaimana Anda memegang kendali penuh atas data Anda.

Kami berpegang teguh pada tiga prinsip utama:

  1. Anda adalah pemilik mutlak data bisnis Anda. Seluruh data yang Anda masukkan ke dalam database Anda adalah milik Anda seutuhnya.
  2. Kami tidak pernah menjual data Anda atau menggunakannya untuk iklan. Kami memperoleh pendapatan murni dari biaya paket berbayar, bukan dari perantara data atau periklanan.
  3. Kami tidak pernah menggunakan data pribadi atau bisnis Anda untuk melatih model AI publik. Perintah (prompt) dan rekaman data Anda tetap aman dan terisolasi di dalam ruang kerja Anda.

2. Rincian Kebijakan Privasi

Bagian 1 — Siapa yang Mengendalikan Data Anda

Berdasarkan Undang-Undang Perlindungan Data Pribadi (UU PDP No. 27/2022):

  • Data Akun & Penagihan Anda: Kami bertindak sebagai Pengendali Data (Data Controller) untuk data dasar yang diperlukan dalam mengoperasikan akun Anda (seperti nama, email login, hash kata sandi, dan bukti konfirmasi pembayaran).
  • Data Bisnis & Workspace Anda: Organisasi Anda (dipimpin oleh Owner) bertindak sebagai Pengendali Data (Data Controller) untuk seluruh data pelanggan, catatan servis, angka stok, dan catatan operasional yang disimpan di database Anda. Kami bertindak semata-mata sebagai Prosesor Data (Data Processor) yang meng-host dan menyinkronkan data tersebut atas nama Anda.

Bagian 2 — Informasi yang Kami Kumpulkan

Kami hanya mengumpulkan informasi yang benar-benar dibutuhkan untuk menyediakan layanan yang cepat dan andal bagi tim Anda:

1. Informasi Akun

  • Profil Pengguna: Nama lengkap, email bisnis, foto profil (opsional), dan preferensi tampilan.
  • Kredensial Keamanan: Kata sandi disimpan menggunakan enkripsi hash kriptografi standar industri (seperti bcrypt atau Argon2). Kami tidak pernah menyimpan atau melihat kata sandi teks polos Anda.
  • Masuk via Google / Apple: Jika Anda memilih masuk menggunakan akun Google atau Apple, kami menerima nama, email terverifikasi, dan token autentikasi yang aman.
  • Atribut Organisasi: Nama Organisasi, bidang usaha (misalnya bengkel, salon, toko retail, laundry), dan peran anggota tim (Owner, Admin, atau Member).

2. Catatan Operasional & Database Anda

  • Rekaman Database: Struktur tabel, teks, angka, nilai uang, tanggal, dan relasi data yang Anda bangun.
  • Foto & Lampiran Berkas: Foto bukti kerja, nota, rekaman suara, atau dokumen PDF yang diunggah oleh tim Anda.
  • Riwayat Aktivitas (Activity History): Catatan jejak waktu mengenai siapa yang menambahkan, memperbarui, atau menghapus suatu rekaman, sehingga tim Anda selalu memiliki audit kerja yang jelas.

3. Data Penagihan & Verifikasi Pembayaran

  • Detail Transaksi: Paket yang dipilih (Free, Starter, Growth), masa aktif pra-bayar (1, 3, 6, 12 bulan), jumlah kursi Admin, dan nomor referensi pembayaran.
  • Pemrosesan Pembayaran: Nomor Virtual Account perbankan dan kode pembayaran QRIS. Kami tidak mengumpulkan atau menyimpan nomor kartu kredit atau detail perbankan pribadi Anda.

4. Data Perangkat & Diagnostik Sistem

  • Karakteristik Perangkat: Model ponsel atau komputer, versi sistem operasi (iOS, Android, Windows, macOS), versi aplikasi, dan dimensi layar.
  • Koneksi & Log: Alamat IP, estimasi lokasi tingkat kota, status soket sinkronisasi real-time, dan laporan kerusakan sistem (crash logs) untuk membantu kami memperbaiki kendala teknis.

Bagian 3 — Izin Akses Perangkat Mobile

Aplikasi mobile kami hanya meminta izin akses yang langsung diperlukan untuk pekerjaan staf Anda di lapangan:

  • Kamera: Digunakan hanya ketika staf Anda mengambil foto langsung (misalnya kondisi barang servis atau foto struk) atau memindai barcode/QR ke dalam formulir data. Kami tidak pernah mengakses kamera di latar belakang.
  • Galeri Foto / Penyimpanan: Digunakan hanya ketika Anda memilih untuk melampirkan foto atau dokumen yang sudah ada di ponsel ke dalam rekaman database.
  • Mikrofon: Digunakan hanya jika Anda memilih untuk merekam catatan suara atau menggunakan input suara.

Anda dapat menonaktifkan izin ini kapan saja melalui pengaturan sistem ponsel Anda.

Bagian 4 — Alasan Kami Memproses Data Anda

Sesuai Pasal 20 UU No. 27/2022 (UU PDP), kami memproses data berdasarkan dasar hukum yang sah:

  1. Menjalankan Layanan: Untuk membuat akun Anda, menyinkronkan data secara langsung (real-time), menghitung formula, dan memproses tagihan pra-bayar.
  2. Menjaga Keamanan Sistem: Untuk mencegah akses tanpa izin, mendeteksi penipuan, dan menjaga kestabilan server kami.
  3. Kepatuhan Hukum: Untuk memenuhi kewajiban pencatatan transaksi dan perpajakan (PPN) sesuai peraturan perundang-undangan di Indonesia.
  4. Persetujuan Anda: Saat Anda mengaktifkan izin kamera di ponsel atau memilih fitur tambahan tertentu.

Bagian 5 — Penggunaan AI & Jaminan Privasi

Ambisius menyertakan Agen AI bawaan untuk mempermudah perancangan tabel, relasi, dan formula bisnis:

  1. Bebas dari Pelatihan Model AI Publik: Kami tidak pernah menggunakan data bisnis pribadi Anda, daftar nama pelanggan, atau transaksi rahasia untuk melatih model AI publik mana pun.
  2. Pemrosesan Terbatas Sesuai Konteks: Saat Anda meminta bantuan Agen AI, sistem hanya memproses konteks struktur tabel yang relevan untuk menjawab instruksi Anda.
  3. Kemitraan yang Aman: Pemrosesan AI dilakukan melalui infrastruktur perusahaan terpercaya yang tidak menyimpan prompt data Anda setelah proses selesai.

Bagian 6 — Pembagian Data dengan Pihak Ketiga

Kami tidak pernah menjual data Anda kepada pengiklan atau pihak ketiga mana pun. Kami hanya bekerja sama dengan penyedia infrastruktur terpercaya (Sub-processors) yang membantu kami menjalankan Ambisius secara aman:

  • Infrastruktur Cloud & Server: Pusat data aman untuk hosting aplikasi, database, dan penyimpanan file dengan enkripsi AES-256.
  • Penyedia Otentikasi: Google dan Apple, khusus untuk memverifikasi akun login Anda.
  • Penyedia Pembayaran & Bank Indonesia: Mitra gerbang pembayaran berizin resmi untuk memproses pembayaran Virtual Account dan QRIS.
  • Infrastruktur AI Perusahaan: API model AI berskala enterprise untuk menjalankan perintah asisten tanpa menyimpan data Anda secara permanen.
  • Layanan Pengiriman Notifikasi: Layanan pengiriman email transaksi penting (seperti tautan reset kata sandi dan pemberitahuan paket).

Seluruh mitra kami terikat perjanjian kerahasiaan dan standar perlindungan data yang ketat.

Bagian 7 — Keamanan Data Anda

Kami melindungi informasi Anda dengan standar keamanan modern:

  • Enkripsi dalam Perjalanan: Semua komunikasi antara browser atau ponsel Anda dengan server kami dilindungi menggunakan TLS 1.3 / HTTPS dan protokol WebSocket aman.
  • Enkripsi saat Disimpan: Seluruh database operasional, lampiran file, dan salinan cadangan (backup) dienkripsi menggunakan standar AES-256.
  • Isolasi Workspace Antar-Organisasi: Setiap Organisasi dipisahkan secara ketat sehingga data bisnis Anda tidak dapat diakses oleh organisasi lain.
  • Kendali Akses Peran: Pembagian wewenang yang tegas antara Owner, Admin, dan Member.
  • Protokol Insiden Keamanan (UU PDP Pasal 46): Jika terjadi insiden keamanan yang terkonfirmasi mempengaruhi data pribadi, kami akan memberitahukan instansi berwenang dan pihak terkait dalam waktu maksimal 3 x 24 jam (72 jam) sesuai ketentuan hukum Indonesia.

Bagian 8 — Berapa Lama Kami Menyimpan Data

  • Organisasi Aktif: Kami menyimpan data Anda selama Organisasi Anda aktif menggunakan layanan kami.
  • Hak Ekspor Kapan Saja: Owner dapat mengekspor seluruh rekaman data bisnis ke file Microsoft Excel (.XLSX) kapan saja.
  • Masa Tenggang & Paket Free: Saat masa aktif paket berbayar berakhir, Anda mendapatkan masa tenggang 14 hari dengan fitur penuh. Setelah itu, Anda dialihkan ke paket Free permanen.
  • Restricted Mode (Mode Terbatas): Jika jumlah data Anda melebihi batas paket Free, Organisasi masuk ke Mode Terbatas selama 90 hari. Selama periode ini, Owner tetap dapat mengunduh seluruh data ke Excel. Setelah 90 hari tanpa perpanjangan atau penyesuaian kuota, Organisasi akan dihapus permanen, dengan pemberitahuan email peringatan pada 30 hari, 7 hari, dan 1 hari sebelumnya.

Bagian 9 — Hak Privasi Anda (UU PDP)

Berdasarkan UU No. 27/2022 (UU PDP), Anda memiliki hak-hak penting atas data pribadi Anda:

  • Hak Mengakses: Anda berhak meminta salinan data pribadi Anda yang tersimpan di sistem kami.
  • Hak Memperbaiki: Anda dapat memperbarui atau memperbaiki informasi profil Anda kapan saja.
  • Hak Menghapus: Anda berhak menghapus akun dan data pribadi Anda (lihat Bagian 10).
  • Hak Portabilitas Data: Anda berhak mengunduh seluruh data Anda dalam format terbuka dan standar Excel (.XLSX).
  • Hak Menarik Persetujuan: Anda dapat mencabut izin akses perangkat ponsel Anda kapan saja.

Untuk menggunakan hak-hak ini, silakan hubungi kami melalui privacy@ambisius.com. Kami akan merespons permintaan Anda dengan cepat.

Bagian 10 — Cara Menghapus Akun Anda

Anda dapat menghapus akun Anda secara mandiri langsung dari dalam aplikasi:

  • Pada Aplikasi Mobile (iOS & Android): Buka Profil → Pengaturan Akun → Hapus Akun Saya.
  • Pada Aplikasi Web (app.ambisius.com): Buka Profil (kiri bawah) → Profil Akun & Keamanan → Hapus Akun Saya.
  • Menghapus Seluruh Organisasi (Khusus Owner): Buka Pengaturan Organisasi → Pengaturan Umum → Hapus Organisasi.
  • Melalui Email: Anda juga dapat mengirimkan permohonan penghapusan ke privacy@ambisius.com.

Saat akun dihapus, identitas dan akses login Anda dihapus seketika, dan salinan cadangan sistem akan tertimpa permanen dalam waktu 30 hari. Panduan lengkap dapat dibaca di [[10. Penghapusan Data Pengguna|Panduan Penghapusan Akun & Data]].

Bagian 11 — Batasan Usia

Ambisius dirancang dan ditujukan khusus untuk kalangan bisnis dan pengguna profesional. Kami tidak menyediakan akun untuk anak-anak di bawah usia 18 tahun.

Bagian 12 — Perubahan Kebijakan Ini

Jika kami melakukan pembaruan penting pada Kebijakan Privasi ini, kami akan memperbarui tanggal di bagian atas dokumen ini dan memberikan pemberitahuan kepada Owner minimal 14 hari sebelum perubahan mulai berlaku.

Bagian 13 — Hubungi Kami Mengenai Privasi

Jika Anda memiliki pertanyaan atau masukan mengenai privasi dan keamanan data, silakan hubungi tim kami: