Dokumen legal

Kebijakan Privasi

Terakhir diperbarui: 4 Oktober 2026

Kami menggunakan data untuk menjalankan akun, menyimpan persiapan rumahmu, dan memproses akses fitur. Analitik produk aktif secara default dan dapat dimatikan melalui pengaturan akun. Kami tidak menjual data pribadi kamu.

Pilihan privasimu

Analitik penggunaan aktif secara default. Kamu dapat mematikannya kapan saja melalui Akun → Privasi analitik. Pengaturan berlaku pada akunmu dan mengikuti akun pada perangkat lain.

Untuk akses, salinan, atau koreksi data, hubungi support. Penghapusan akun tersedia di halaman Akun.

1. Layanan yang dicakup

SalesOne dikelola oleh Dito Aryaputra ("kami"). Kebijakan ini berlaku untuk salesone.id dan app.salesone.id. Kebijakan penyedia layanan yang digunakan SalesOne juga berlaku pada pemrosesan di sistem mereka.

2. Data yang digunakan dan tujuannya

Akun dan akses

Kami menyimpan nama tampilan, email, kredensial yang telah di-hash, serta informasi sesi dan akses fitur. Jika kamu memilih masuk dengan Google, kami menggunakan identitas Google, nama, dan email untuk menghubungkan akun. Data ini digunakan untuk autentikasi, pengelolaan akun, dan komunikasi layanan saat fitur pengiriman email tersedia.

Persiapan pembelian rumah

Isian dan data fitur yang disimpan dapat mencakup rencana KPR, simulasi, checklist, progres Peta Beli Rumah, pemeriksaan pengembang, dan persiapan setelah membeli rumah. Rumah 1st Checkup mencakup usia, pekerjaan, masa kerja, pendapatan bersih, pilihan kondisi SLIK, beban cicilan, dan target harga rumah.

Data tersebut digunakan untuk menjalankan perhitungan dan panduan, melanjutkan isian, menyimpan progres, serta menghitung kuota fitur. Teks iklan yang kamu masukkan diproses untuk fitur Cek Klaim Iklan. Pilihan kondisi SLIK adalah informasi yang kamu isi sendiri; fitur ini tidak mengambil laporan SLIK dari lembaga keuangan.

Transaksi Duration Pass

SalesOne mencatat paket, nominal, diskon atau voucher, metode dan referensi pembayaran, status, serta waktu transaksi. Saat pembayaran diproses melalui Duitku, nama dan email akun, detail paket, nominal, dan ID order dikirim untuk membuat tagihan. Data kartu atau kredensial rekening diisikan melalui layanan pembayaran, bukan melalui formulir SalesOne.

Catatan operasional

Kami mencatat kuota, progres yang kamu simpan, transaksi, sesi, dan kejadian layanan yang diperlukan untuk menjalankan aplikasi, menjaga keamanan, dan menangani masalah. Catatan operasional ini dapat terkait dengan akun dan berbeda dari pencatatan perilaku opsional di bawah.

Kami tidak menggunakan data pribadi kamu untuk iklan bertarget atau membagikannya kepada pengiklan.

3. Analitik penggunaan dan pemantauan error

Analitik penggunaan aplikasi

Analitik penggunaan aktif secara default saat kamu memakai aplikasi dan dapat dimatikan melalui Akun → Privasi analitik. Pilihan, riwayat perubahan yang dibuat pengguna, dan versi penjelasan disimpan pada akun selama akun aktif; riwayat tersebut dihapus ketika akun dihapus. Status “belum memilih” menggunakan pengaturan aktif-default; perangkat lain mengikuti preferensi akun.

Selama aktif, SalesOne mencatat kode halaman, tindakan atau hasil fitur, dan kategori kendala yang terkait dengan akun untuk memahami penggunaan, keberhasilan fitur, dan masalah. Untuk ekspor, yang dicatat hanya fitur dan format (Excel, PDF, WhatsApp, atau PNG), bukan isi perhitungan atau berkas ekspornya. Analitik ini tidak memuat isi formulir, nilai keuangan, password, atau token. Tim yang berwenang dapat melihat ringkasan dan linimasa aktivitas.

PostHog menerima kode halaman dan pengenal sesi acak dengan metadata aplikasi saat analitik aktif. Kami tidak mengirim nama, email, ID akun, isi formulir, hasil kalkulator, atau URL lengkap ke PostHog. Perekaman layar dan pengumpulan interaksi otomatis dinonaktifkan. Aktivitas admin dikecualikan dari analitik pelanggan.

Mematikan analitik menghentikan pencatatan perilaku berikutnya pada server SalesOne dan pengiriman event halaman ke PostHog. Event yang sudah dikirim tidak otomatis ditarik kembali; untuk permintaan atas data sebelumnya, hubungi support. Catatan operasional yang diperlukan untuk menjalankan layanan tetap diproses.

Pemantauan aplikasi melalui Sentry

Sentry digunakan untuk mendeteksi error dan memantau kinerja teknis aplikasi. Payload disaring untuk membatasi data sensitif, dan perekaman sesi tidak diaktifkan. Pemantauan teknis ini terpisah dari pilihan statistik halaman. Infrastruktur layanan juga memproses informasi koneksi yang diperlukan untuk menerima request dan menjaga keamanan.

4. Cookie dan penyimpanan di browser

Sesi masuk: aplikasi menggunakan cookie salesone_session dengan atribut HttpOnly, Secure pada production, dan SameSite=Lax. Cookie ini memungkinkan server mengenali sesi tanpa menyimpan token masuk aplikasi di localStorage.
Pengaturan analitik: preferensi disimpan pada akun, dengan salinan status di localStorage browser untuk menerapkan pengaturan aktif atau nonaktif.
Pengaturan sementara: aplikasi dapat menyimpan preferensi dan batas waktu mencoba masuk kembali di browser. Data ini membantu tampilan dan pengendalian percobaan login.

Menonaktifkan cookie atau penyimpanan yang diperlukan dapat mengganggu login dan penyimpanan pilihan. Keluar dari akun mengakhiri sesi masuk; keluar tidak menghapus data akun atau pilihan analitik yang tersimpan pada akun.

5. Penyedia layanan

Cloudflare: hosting, database, penyimpanan media, sesi, dan perlindungan infrastruktur.
Google: autentikasi jika kamu memilih masuk dengan Google.
Duitku: pembuatan tagihan dan pemrosesan pembayaran.
PostHog: statistik halaman dengan pengenal sesi acak saat analitik aktif.
Sentry: pemantauan error dan kinerja teknis.
Resend: email transaksional saat integrasi pengiriman diaktifkan.

Data yang diperlukan diproses oleh penyedia sesuai fungsi masing-masing. Infrastruktur penyedia dapat berada di luar Indonesia. Penyimpanan di penyedia layanan dan backup memiliki siklus penghapusan tersendiri.

6. Lama penyimpanan

Data akun dan persiapan rumah disimpan selama akun aktif. Kebijakan pembersihan internal menggunakan periode berikut; penghapusan dilakukan melalui proses pembersihan berkala, bukan tepat pada detik periode berakhir.

Akun, isian, simulasi, dan progres: Selama akun aktif. Saat akun dihapus, data pribadi dan progres dihapus atau dianonimkan sesuai proses penghapusan.
Event analitik internal dan kejadian gateway: Periode pembersihan bawaan 180 hari.
Catatan penggunaan fitur dan ringkasan penggunaan landing: Periode pembersihan bawaan 365 hari.
Token pemulihan atau verifikasi: Berlaku 30 menit. Token kedaluwarsa dibersihkan berkala.
Catatan pembatasan request: Berlaku sesuai jendela pembatasan fitur; catatan kedaluwarsa dibersihkan berkala.
Order pembayaran, audit admin, dan catatan penghapusan: Tidak memiliki penghapusan otomatis dalam proses pembersihan tersebut. Catatan ini dipertahankan untuk rekonsiliasi, keamanan, dan kebutuhan audit.
Data di PostHog, Sentry, dan backup: Mengikuti konfigurasi serta siklus penyimpanan masing-masing, terpisah dari periode pembersihan database SalesOne.

7. Akses, koreksi, dan penghapusan data

Kamu dapat meminta akses atau salinan data akun yang tersedia, serta koreksi data yang belum dapat diubah melalui aplikasi, dengan menghubungi support. Salinan data yang tersedia dapat diberikan dalam format JSON setelah identitas dan cakupan permintaan diverifikasi.

Untuk menghapus akun, buka Akun → Pengaturan akun → Hapus akun & data pribadi, lalu ketik email akun untuk mengonfirmasi. Penghapusan mencabut akses dan sesi, menghapus atau menganonimkan identitas serta data persiapan yang terkait akun. Sisa akses Duration Pass berakhir; penghapusan akun tidak otomatis menjadi permintaan refund.

Catatan transaksi tertentu tetap tersimpan dengan keterkaitan akun yang telah dianonimkan. Audit, catatan penghapusan, data yang sudah dikirim ke penyedia, dan backup tidak seluruhnya dihapus melalui tombol ini. Untuk permintaan atas data tersebut, hubungi support agar cakupannya dapat diperiksa.

8. Perlindungan data

Kami menggunakan HTTPS, hashing kata sandi, pemeriksaan sesi dan izin akses, perlindungan request yang mengubah data, serta pembatasan percobaan login. Akses administratif yang didukung dicatat untuk pemeriksaan. Tidak ada sistem yang dapat menjamin keamanan mutlak; jangan membagikan kata sandi, kode pemulihan, atau informasi pembayaran rahasia melalui pesan support.

9. Kontak dan pembaruan kebijakan

Untuk pertanyaan atau permintaan data pribadi, kirim email ke ditoaryap.work@gmail.com dengan subjek “Permintaan data pribadi”. Kami akan memverifikasi identitas dan cakupan permintaan sebelum memberikan atau menghapus data.

Tanggal pembaruan ditampilkan di atas. Perubahan material akan diumumkan melalui kanal layanan yang tersedia.