Kebijakan Privasi NEXIS

Berlaku sejak 11 Oktober 2026 · Diperbarui 23 Oktober 2026

NEXIS adalah sistem internal milik CV. Cipta Karya Abadi Indonesia untuk mengelola operasional penjualan, yaitu BOS (Back Office System) untuk tim kantor dan NOS (NEXIS Order System) untuk tim lapangan. Aplikasi ini bukan layanan untuk masyarakat umum; hanya karyawan dan mitra yang didaftarkan perusahaan yang dapat masuk.

Data yang kami olah

Data akun karyawan: nama, peran, tim, dan alamat email yang didaftarkan perusahaan, dipakai untuk masuk dan menentukan data yang boleh dilihat.
Data operasional: surat pesanan (SP), data konsumen yang diperlukan untuk pemesanan dan pengiriman, status pengiriman, pembayaran, serta potongan dan komisi.
Catatan teknis: waktu masuk, penggunaan fitur, dan galat sistem untuk keamanan serta menjaga kinerja.

Cara masuk dan izin Google

Pengguna masuk dengan alamat email dan kode sekali pakai (OTP) yang dikirim ke email tersebut. Aplikasi tidak meminta pengguna memberi akses ke akun Google mereka dan tidak membaca email, kontak, atau berkas Google milik pengguna.

Izin Google (penyimpanan data Cloud Firestore, Google Drive untuk berkas bukti pengiriman dan batas wilayah, serta pengiriman permintaan jaringan) hanya diberikan oleh pemilik sistem, yaitu akun perusahaan, agar sistem dapat berjalan di server. Data yang diperoleh melalui izin tersebut tidak dibagikan ke pihak lain dan tidak dipakai untuk iklan.

Penyimpanan dan keamanan

Data disimpan di Google Cloud Firestore dan Google Drive milik perusahaan. Akses ke data dibatasi menurut peran: pengguna lapangan hanya melihat data miliknya atau timnya. Data pribadi sensitif disimpan terpisah dan tidak ditampilkan di aplikasi lapangan.

Sistem cadangan (NEXIS Cadangan) dan Google Drive

NEXIS Cadangan adalah bagian internal sistem NEXIS yang menyimpan salinan cadangan database perusahaan ke Google Drive akun operasional perusahaan (nexisindonesia@gmail.com), dan mengunduhnya kembali bila pemulihan data diperlukan. Pengguna bagian ini hanya operator teknis perusahaan, bukan karyawan lapangan, konsumen, atau pengunjung situs.

Izin yang diminta: hanya https://www.googleapis.com/auth/drive.file, yang membatasi akses pada berkas dan folder yang dibuat oleh aplikasi itu sendiri. Aplikasi tidak dapat melihat, membuka, atau mengubah berkas Drive lainnya, dan tidak mengakses Gmail, Kontak, Kalender, atau layanan Google lain.
Perlindungan: berkas cadangan dienkripsi terlebih dahulu sebelum meninggalkan server. Kunci pribadi untuk membukanya tidak disimpan di server maupun di Google Drive.
Penggunaan: isi cadangan dipakai hanya untuk pemulihan data NEXIS. Data tidak dijual, tidak disewakan, tidak dipakai untuk iklan, dan tidak diserahkan kepada pihak ketiga.
Masa simpan: cadangan harian sekitar 30 hari, cadangan sebelum rilis sekitar 60 hari, dan cadangan bulanan sekitar 12 bulan; setelah itu dihapus otomatis oleh sistem.
Kepatuhan: penggunaan informasi yang diterima dari API Google mematuhi Kebijakan Data Pengguna Layanan API Google, termasuk persyaratan Penggunaan Terbatas (Limited Use).
Mencabut akses: kapan saja melalui myaccount.google.com/permissions pada akun nexisindonesia@gmail.com.

Berbagi data

Kami tidak menjual atau menyewakan data. Data hanya dibagikan bila diwajibkan hukum, atau kepada penyedia layanan yang diperlukan agar sistem berjalan (misalnya layanan pengiriman email OTP).

Hak Anda

Karyawan dan mitra dapat meminta perbaikan atau penghapusan data pribadinya, sepanjang tidak bertentangan dengan kewajiban pencatatan perusahaan, dengan menghubungi kami di bawah ini.

Kontak

CV. Cipta Karya Abadi Indonesia
Email: admin@nexisindonesia.id

Privacy Policy — English summary

NEXIS is an internal system of CV. Cipta Karya Abadi Indonesia, used only by registered employees and partners. NEXIS Cadangan, its backup component, stores encrypted database backups in a single Google Drive account owned by the company (nexisindonesia@gmail.com). It requests only the drive.file scope, which limits access to files the app itself creates; it cannot view or modify any other file in Drive. Backups are encrypted before upload and the private key is never stored on the server or in Drive. We do not sell, share, or use the data for advertising. The use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Access can be revoked at any time at myaccount.google.com/permissions. Contact: admin@nexisindonesia.id.

Kebijakan ini dapat diperbarui; versi terbaru selalu ditampilkan di halaman ini.