Kebijakan Privasi
Halaman ini menjelaskan data apa yang disimpan sistem Soematra, untuk apa, siapa yang bisa melihatnya, dan berapa lama disimpan.
Cakupannya dua: situs ini (soematra.com) dan portal klien di portal.soematra.com. Keduanya diatur berbeda, karena yang satu halaman profil dan yang satu sistem berakun.
Situs ini
Halaman yang sedang Anda baca tidak memasang kuki dan tidak memuat satu pun berkas dari server di luar Soematra - tidak ada font dari pihak ketiga, tidak ada piksel pelacak, tidak ada widget. Huruf, gambar, dan skripnya disajikan dari server yang sama dengan halaman ini.
Server web mencatat kunjungan sebagaimana server web pada umumnya: alamat halaman, waktu, dan jenis peramban. Catatan itu dipakai untuk mengetahui halaman mana yang dibaca dan untuk menelusuri gangguan, bukan untuk membuat profil pengunjung. Catatan tersebut tidak dibagikan ke pihak lain.
Bila Anda menekan tombol WhatsApp atau tautan surel di situs ini, Anda berpindah ke layanan milik pihak lain, dan sejak saat itu kebijakan privasi layanan tersebut yang berlaku.
Portal klien
Portal hanya bisa dipakai dengan akun yang kami buatkan. Yang disimpan di sana:
- Akun - nama, alamat surel, dan sandi. Sandi tidak pernah disimpan apa adanya; yang tersimpan adalah hasil hash Argon2 yang tidak bisa dikembalikan menjadi sandi asli.
- Dokumen pekerjaan - penawaran, invoice, kwitansi, surat penagihan, pembayaran yang tercatat, dan tahapan proyek.
- Jejak - catatan siapa menerbitkan atau membatalkan dokumen, dan kapan. Jejak ini hanya bisa bertambah; ia tidak bisa diubah maupun dihapus, termasuk oleh tim Soematra sendiri.
Portal memakai satu kuki sesi bernama soematra_sesi, ditandai HttpOnly dan Secure, berlaku 14 hari. Ia hanya menyimpan penanda sesi acak - tidak ada data pribadi di dalamnya. Tidak ada kuki pelacak dan tidak ada analitik pihak ketiga.
Siapa yang bisa melihat
Akun klien hanya melihat dokumen dan proyek miliknya sendiri. Pembatasan itu dipasang di lapisan basis data dan diuji otomatis setiap kali sistem diperbarui - bukan sekadar disembunyikan di tampilan.
Tim Soematra melihat seluruh dokumen, karena merekalah yang menerbitkannya.
Data tidak dijual, tidak dibagikan ke pengiklan, dan tidak diserahkan ke pihak ketiga mana pun kecuali diwajibkan hukum.
Berapa lama disimpan
Dokumen dan jejaknya disimpan selama hubungan kerja berjalan dan sesudahnya, karena keduanya adalah catatan keuangan yang harus bisa ditelusuri. Sesi yang kedaluwarsa dihapus otomatis. Cadangan terenkripsi dibuat setiap malam.
Hak Anda
Anda berhak meminta salinan data Anda, meminta perbaikan data yang keliru, dan meminta penjelasan atas penggunaannya. Hubungi admin@soematra.com.
Perubahan halaman ini
Versi ini menggantikan kebijakan yang sebelumnya hanya terbit di portal klien dan berlaku sejak 19 Agustus 2026. Tanggal berlaku di atas selalu menunjukkan versi yang sedang berjalan.
Lihat juga Syarat & Ketentuan, atau hubungi kami bila ada yang perlu ditanyakan.