Kebijakan Privasi

Taskflow ("kami") menyediakan platform manajemen proyek dan tugas untuk membantu tim mengatur pekerjaan, berkolaborasi, dan menyelesaikan target secara terstruktur. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, membagikan, dan melindungi informasi pengguna saat menggunakan Taskflow. Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan di halaman ini.

Kebijakan ini berlaku untuk seluruh pengguna Taskflow — baik yang mengakses lewat host perusahaan (subdomain company), host akun (login/pemilih perusahaan), maupun aplikasi mobile pendamping — dan untuk seluruh data yang diproses di dalamnya, termasuk data yang dimasukkan oleh admin/pemilik company atas nama anggota timnya.

• Informasi akun — nama, alamat email, kata sandi (tersimpan terenkripsi/hash, tak pernah disimpan dalam bentuk teks biasa), foto profil bila diunggah, dan zona waktu.
• Informasi organisasi — nama perusahaan/tim, slug/subdomain, keanggotaan, peran (role) dan hak akses per project, serta pengaturan project (tipe task, status, label, milestone).
• Konten yang dibuat pengguna — task, komentar, lampiran/berkas, milestone, wiki, dependency task, dan riwayat aktivitas terkait pekerjaan.
• Data penggunaan & teknis — log akses, jenis perangkat/peramban, alamat IP, cap waktu, dan interaksi dengan fitur, untuk keperluan keamanan, audit, dan peningkatan layanan.
• Komunikasi dengan Cerdik AI (fitur asisten) — isi percakapan dan lampiran yang Anda kirim untuk membantu penyusunan task, ringkasan, atau pencarian.
• Informasi pembayaran/langganan (bila project menggunakan paket berbayar) — status paket, riwayat transaksi; detail kartu/metode pembayaran diproses oleh penyedia pembayaran pihak ketiga, bukan disimpan langsung oleh Taskflow.
• Informasi yang dikirim lewat integrasi opsional (mis. impor issue dari GitLab) — sebatas yang Anda pilih untuk diimpor.

• Menyediakan, memelihara, dan meningkatkan fungsi inti Taskflow (manajemen task, kanban, kalender, laporan, wiki).
• Mengautentikasi akun, menjaga keamanan sesi, dan menegakkan kontrol akses berbasis peran per project.
• Mengirim notifikasi terkait aktivitas project — mis. penugasan task, tenggat mendekat, mention/sebutan, komentar baru — lewat aplikasi, email, atau push notification (mobile).
• Menjalankan fitur Cerdik AI (asisten percakapan, draft task, ringkasan) berdasarkan konten yang Anda kirimkan.
• Menganalisis penggunaan secara agregat/statistik untuk pengembangan produk dan perbaikan performa.
• Mendeteksi dan mencegah penyalahgunaan, penipuan, atau aktivitas yang melanggar Syarat Penggunaan.
• Memenuhi kewajiban hukum, menanggapi permintaan resmi dari otoritas berwenang, dan menyelesaikan sengketa bila diperlukan.

Kami memproses data pribadi berdasarkan: (a) pelaksanaan kontrak/perjanjian penggunaan layanan saat Anda mendaftar dan memakai Taskflow; (b) kepentingan sah kami dalam mengoperasikan, mengamankan, dan meningkatkan layanan; (c) kepatuhan terhadap kewajiban hukum yang berlaku; dan (d) persetujuan Anda untuk pemrosesan tertentu yang bersifat opsional (mis. mengaktifkan fitur Cerdik AI atau integrasi pihak ketiga).

Kami tidak menjual data pribadi pengguna. Informasi dapat dibagikan secara terbatas kepada:

• Anggota lain dalam project/company yang sama — sebatas yang diperlukan untuk kolaborasi (nama, peran, aktivitas task, kehadiran/status online bila ada).
• Penyedia layanan pihak ketiga yang membantu operasional (mis. pengiriman email, penyimpanan berkas, pemrosesan pembayaran, infrastruktur cloud/hosting) — terikat kewajiban kerahasiaan dan hanya memproses data sesuai instruksi kami.
• Penyedia model/layanan AI yang mendukung fitur Cerdik — hanya isi percakapan/konten yang Anda kirim secara sadar ke fitur tersebut, tidak seluruh data project.
• Pihak lain dalam rangka merger, akuisisi, atau reorganisasi bisnis — dengan perlindungan privasi yang setara dilanjutkan ke pihak penerima.
• Pihak berwenang bila diwajibkan oleh hukum, perintah pengadilan, atau proses hukum lain yang sah.

Taskflow dapat memuat tautan atau integrasi ke layanan pihak ketiga (mis. GitLab untuk impor issue, penyedia email, penyedia pembayaran). Kebijakan Privasi ini tidak berlaku untuk praktik privasi layanan pihak ketiga tersebut — kami menyarankan membaca kebijakan privasi masing-masing sebelum menghubungkan akun Anda.

Kami menerapkan langkah teknis dan organisasional yang wajar untuk melindungi data — termasuk enkripsi kata sandi (hashing), enkripsi lalu lintas data (HTTPS/TLS), kontrol akses berbasis peran (RBAC) per project, isolasi data antar company (multi-tenant), pembatasan akses internal berdasarkan kebutuhan kerja, dan audit trail aktivitas penting. Meski begitu, tidak ada sistem yang sepenuhnya bebas risiko; pengguna disarankan menjaga kerahasiaan kredensial akun masing-masing dan segera melapor bila mencurigai adanya akses tidak sah.

Data disimpan selama akun/organisasi masih aktif, atau selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam kebijakan ini. Jika akun atau project dihapus, data terkait akan dihapus atau dianonimkan sesuai kebijakan retensi internal, kecuali bila hukum mewajibkan penyimpanan lebih lama (mis. catatan transaksi untuk kepatuhan pajak/akuntansi).

Kami menggunakan cookie sesi untuk menjaga status login dan preferensi tampilan (mis. tema terang/gelap). Cookie ini bersifat esensial untuk operasional layanan — tanpanya Anda tak bisa tetap masuk (login) — bukan untuk pelacakan iklan pihak ketiga, dan tidak dipakai untuk membuat profil iklan lintas situs.

Taskflow berjalan di atas infrastruktur cloud dan dapat memproses/menyimpan data di pusat data di luar lokasi Anda berada. Kami memastikan penyedia infrastruktur yang dipakai menerapkan standar keamanan yang memadai, dan transfer data internal antar layanan kami dilindungi enkripsi selama pengiriman.

• Mengakses dan memperbarui informasi akun melalui pengaturan profil.
• Meminta koreksi data yang tidak akurat atau tidak lengkap.
• Meminta penghapusan akun/data, sesuai peran dan kewenangan dalam organisasi (untuk data milik company, permintaan biasanya diajukan lewat admin/pemilik company terkait).
• Menarik persetujuan atas pemrosesan yang bersifat opsional (mis. menonaktifkan fitur Cerdik AI atau integrasi pihak ketiga tertentu).
• Meminta salinan data pribadi Anda dalam format yang umum digunakan (portabilitas data), sepanjang secara teknis memungkinkan.
• Mengajukan keberatan atas pemrosesan tertentu yang berdasarkan kepentingan sah kami.

Taskflow ditujukan untuk penggunaan oleh organisasi/tim kerja dan bukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari individu di bawah usia yang disyaratkan hukum yang berlaku untuk memberikan persetujuan sendiri. Bila kami mengetahui hal ini terjadi tanpa sengaja, data terkait akan dihapus.

Kebijakan ini dapat diperbarui dari waktu ke waktu mengikuti perkembangan layanan atau ketentuan hukum. Perubahan material akan diinformasikan melalui halaman ini beserta tanggal pembaruan terbaru; penggunaan Taskflow yang berkelanjutan setelah perubahan berlaku dianggap sebagai persetujuan atas kebijakan yang diperbarui.