Kebijakan Privasi
Terakhir diperbarui: Juni 2026
1. Prinsip Utama: Zero Data Retention
Ngerekap dibangun dengan fondasi privasi. Setiap dokumen, gambar, struk, nota, atau mutasi bank yang Anda unggah hanya diproses sementara di dalam memori (RAM). Kami tidak menyimpan file asli, baris hasil ekstraksi, CSV, atau Excel secara default di penyimpanan persisten. Setelah hasil dikembalikan kepada Anda di sesi aktif, isi dokumen dan hasil ekstraksi tidak dipertahankan oleh sistem kami kecuali kelak Anda memilih fitur penyimpanan opsional secara eksplisit.
2. Data yang Kami Kumpulkan
Meskipun kami tidak menyimpan dokumen Anda, kami tetap mengumpulkan informasi minimal untuk menjalankan layanan, yaitu:
- Data Akun: Alamat email dan kata sandi yang dienkripsi dengan aman untuk keperluan otentikasi.
- Data Sesi & Keamanan: Token sesi, versi sesi, waktu login, percobaan autentikasi, alamat IP terbatas, dan sinyal keamanan lain untuk mencegah penyalahgunaan akun.
- Data Transaksi & Billing: Paket yang dipilih, status top-up, nominal, jumlah kredit, status transaksi, serta ledger kredit untuk audit dan rekonsiliasi.
- Metadata Ekstraksi: Waktu proses, tipe dokumen, mode AI, status keberhasilan, jumlah kredit, jumlah halaman, jumlah baris, model/lane yang dipakai, estimasi biaya API, ringkasan kualitas, confidence, dan review signal. Metadata ini tidak berisi file asli, CSV, Excel, atau isi baris hasil ekstraksi secara default.
- Feedback Terstruktur: Jika Anda mengirim koreksi hasil, kami dapat menyimpan sinyal koreksi minimal untuk meningkatkan pola ekstraksi. Detail sensitif pada review hint yang disimpan akan disanitasi; file asli tidak disimpan ulang.
- Cookies: Kami menggunakan cookies secara eksklusif untuk menjaga sesi login Anda agar tetap aman dan aktif.
3. Retensi Data
File upload diproses sementara dan dihapus setelah proses selesai. Hasil ekstraksi tidak disimpan secara default karena mode penyimpanan hasil dinonaktifkan. Metadata transaksi, billing, keamanan, dan operasional dapat disimpan selama diperlukan untuk audit, pajak, pencegahan fraud, penyelesaian dispute, dan peningkatan layanan.
Jika Anda menghapus akun, kami akan melakukan soft delete: email, password, token, dan data identitas akun akan disamarkan atau dicabut. Catatan transaksi yang sudah dianonimkan dapat tetap disimpan untuk kebutuhan audit, pajak, keamanan, dan pembuktian penyalahgunaan.
4. Minimasi Data Sensitif
Kami berusaha meminimalkan penyimpanan data sensitif dan membatasi akses hanya untuk kebutuhan operasional yang sah. Namun hasil ekstraksi AI dapat tetap memuat data sensitif dari dokumen sumber. Anda wajib meninjau hasil sebelum mengunduh, membagikan, atau memakai data tersebut untuk kebutuhan hukum, finansial, atau audit.
5. Pihak Ketiga & Pemrosesan AI
Untuk pemrosesan ekstraksi dokumen, data gambar/PDF Anda dikirimkan secara aman (enkripsi in-transit) melalui API penyedia layanan AI vision pihak ketiga.
Berdasarkan kesepakatan penggunaan API berbayar (paid tier) dengan penyedia tersebut, dokumen yang kami kirimkan tidak digunakan untuk melatih (train) model AI mereka. Untuk komunikasi transactional email (verifikasi akun, reset password, notifikasi top-up), kami menggunakan layanan email pihak ketiga dengan domain pengirim resmi [email protected].
Untuk memproses pembayaran top-up, kami menggunakan penyedia payment gateway pihak ketiga yang tersertifikasi. Pembayaran dilakukan melalui QRIS — data pembayaran Anda diproses langsung oleh penyedia tersebut sesuai standar keamanan industri; Ngerekap tidak menyimpan kredensial pembayaran Anda dan hanya menerima status transaksi untuk keperluan rekonsiliasi kredit.
Kami juga dapat memakai penyedia infrastruktur, database, monitoring, dan proteksi bot seperti Cloudflare Turnstile jika fitur tersebut diaktifkan. Setiap pihak ketiga hanya digunakan untuk menjalankan layanan dan tidak diberi izin untuk menjual data Anda.
6. Keamanan
Kami mengambil langkah-langkah keamanan komersial yang wajar untuk melindungi informasi Anda. Seluruh komunikasi antara browser Anda dan server kami dienkripsi menggunakan protokol HTTPS/TLS. Keamanan basis data dan sistem otentikasi dikelola oleh penyedia infrastruktur terkemuka standar industri.
7. Hak Pengguna
Anda dapat memperbarui informasi akun tertentu, meminta bantuan terkait data, atau menghapus akun melalui halaman Pengaturan. Penghapusan akun akan mencabut sesi aktif dan menyamarkan data identitas akun, dengan pengecualian catatan anonim yang perlu dipertahankan untuk audit, pajak, keamanan, atau kewajiban hukum.
8. Hubungi Kami
Jika Anda memiliki pertanyaan, komentar, atau keluhan mengenai Kebijakan Privasi ini atau data Anda, silakan hubungi admin melalui WhatsApp resmi Ngerekap di +62 821-2379-8925, saluran resmi yang tersedia di aplikasi, atau email transaksional Ngerekap yang Anda terima saat mendaftar.