Keamanan & Privasi
Data keuangan proyek Anda dijaga dengan kontrol yang bisa diperiksa
Berikut langkah keamanan yang sudah berjalan di aplikasi — tanpa klaim sertifikasi yang belum kami miliki. Untuk rincian pemrosesan data pribadi, baca Kebijakan Privasi.
Langkah keamanan
Akses berbasis peran
Peran bawaan — Direktur/Owner, Finance & Accounting, Project Manager — dengan izin per modul; tim lapangan cukup lewat WhatsApp. Menu dan API yang tidak diizinkan ditolak di server.
Isolasi data per perusahaan
Setiap baris data terikat pada perusahaan (tenant). Berkas dokumen proyek hanya dapat diunduh oleh pengguna perusahaan yang berwenang.
Jejak audit
Login berhasil/gagal/terkunci, manajemen pengguna, persetujuan & pembalikan nota, penggajian, transfer bank, jurnal, tutup buku, faktur, pajak, dan persetujuan berjenjang tercatat lengkap.
Perlindungan login
Kata sandi minimal 10 karakter berisi huruf dan angka, disimpan sebagai hash bcrypt. Pembatasan percobaan per IP dan penguncian akun sementara setelah percobaan gagal berulang.
2FA untuk konsol admin platform
Akses konsol super-admin penyedia layanan memakai sesi terpisah dan autentikasi dua faktor (TOTP), serta tercatat di audit platform.
Enkripsi saat transit
Aplikasi diakses melalui HTTPS, dengan header keamanan (HSTS, nosniff, pembatasan frame).
Pencadangan terjadwal
Skrip pencadangan basis data, berkas unggahan, dan sesi bot dengan masa simpan yang dapat diatur, opsi enkripsi AES-256, dan salinan ke penyimpanan eksternal.
Kontrol akuntansi
Transaksi yang sudah diposting dikoreksi dengan jurnal balik; periode tertutup menolak posting; persetujuan berjenjang memisahkan pengaju dan penyetuju (Enterprise).
Privasi percakapan WhatsApp
Nomor telepon di log percakapan disamarkan, isi nota hasil pembacaan foto tidak disimpan di log, dan log dihapus otomatis setelah masa retensi.
UU Pelindungan Data Pribadi (UU 27/2022)
Dalam layanan KONSYS, perusahaan Anda adalah pengendali data atas data yang dimasukkan ke aplikasi (mis. data pekerja, pemasok, klien), dan kami bertindak sebagai prosesor yang memproses data tersebut atas instruksi Anda.
Pemilik akun dapat mengekspor seluruh data perusahaan kapan saja (hak portabilitas), dan saat akun ditutup data operasional dihapus sesuai ketentuan — kecuali catatan tagihan langganan yang wajib kami simpan untuk kewajiban perpajakan.
Ketentuan lengkap: Kebijakan Privasi dan Syarat & Ketentuan.
Pertanyaan seputar keamanan
Siapa yang bisa melihat data perusahaan saya?
Hanya pengguna yang Anda daftarkan, sesuai peran masing-masing. Mandor, misalnya, tidak dapat membuka laporan keuangan. Tim dukungan KONSYS hanya mengakses data bila diperlukan untuk layanan sesuai Kebijakan Privasi.
Apakah saya bisa mengambil seluruh data saya?
Ya. Pemilik akun dapat mengunduh seluruh data perusahaan dalam satu berkas ZIP (data, laporan Excel, dan dokumen) sebagai pelaksanaan hak portabilitas data UU PDP.
Bagaimana jika ada karyawan yang keluar?
Nonaktifkan penggunanya di menu Pengaturan → Pengguna. Riwayat aksinya tetap tersimpan di jejak audit.
Di mana data disimpan untuk paket on-premise?
Di server milik perusahaan Anda. Pencadangan mengikuti kebijakan TI internal Anda; skrip pencadangan disediakan.
Diskusikan Kebutuhan Keuangan & Kontrol Proyek Anda
Jadwalkan sesi konsultasi dan demo interaktif bersama tim KONSYS untuk alur kerja yang relevan dengan perusahaan Anda.