Keamanan & Privasi Data / Data Security & Privacy
Diperbarui: 2026-07-26~4 menit baca
Keamanan & Privasi Data
Terakhir diperbarui: 2026-07-26 · Versi: 1.1
Ringkasan
Halaman ini menjelaskan bagaimana FirstJournal melindungi data keuangan Anda — mulai dari isolasi antar pengguna, enkripsi data, hingga audit log setiap perubahan. Kami juga menjelaskan secara transparan kondisi di mana operator platform (PT First Principle Systems) dapat mengakses data Anda, sesuai ketentuan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Pertanyaan Umum
Apakah data keuangan saya bisa dilihat oleh pengguna lain?
Tidak. Setiap organisasi/perusahaan di FirstJournal benar-benar terisolasi satu sama lain. Semua data — transaksi, jurnal, invoice, laporan keuangan — hanya bisa diakses oleh pengguna yang terdaftar di organisasi Anda. Pengguna dari perusahaan lain tidak bisa melihat data Anda.
Isolasi ini ditegakkan di dua lapisan:
- Lapisan aplikasi — setiap query ke database difilter menggunakan identitas organisasi yang tervalidasi dari sesi login Anda
- Lapisan database (Row Level Security) — database dikonfigurasi untuk memblokir akses dari koneksi yang tidak menggunakan kredensial resmi platform
Apakah PT First Principle Systems (operator FirstJournal) bisa melihat data keuangan saya?
Secara teknis, ya — namun sangat dibatasi dan dicatat.
Sebagai operator platform yang menyimpan data di server kami, PT First Principle Systems memiliki akses teknis ke data keuangan seluruh tenant. Ini adalah kondisi yang berlaku di semua software akuntansi berbasis cloud, termasuk Jurnal (Mekari), Accurate Online, Kledo, dan Xero.
Yang membedakan FirstJournal:
| Aspek | Kondisi di FirstJournal |
|---|---|
| Disclosure | Dinyatakan secara eksplisit di Kebijakan Privasi Section 7 |
| Pembatasan tujuan | Akses hanya untuk: support teknis, pemeliharaan sistem, pemenuhan hukum, investigasi insiden keamanan |
| Audit log | Setiap akses oleh tim internal dicatat secara otomatis dan tidak dapat dihapus |
| Need-to-know | Hanya staf yang membutuhkan akses untuk tugas spesifik yang diizinkan |
| Tidak untuk keperluan komersial | Data Anda tidak akan dijual, digunakan untuk iklan, atau dianalisis untuk kepentingan pihak ketiga |
Ini sesuai dengan UU PDP Pasal 20 yang mewajibkan pemrosesan data hanya untuk tujuan yang telah diberitahukan kepada subjek data.
Bagaimana data saya dienkripsi?
FirstJournal menerapkan enkripsi berlapis:
- Data dalam perjalanan (in transit): Semua komunikasi antara browser Anda dan server menggunakan TLS 1.2+ (HTTPS). Data tidak bisa disadap di tengah perjalanan.
- Data sensitif saat diam (at-rest): Informasi sensitif seperti token pembayaran dan secret autentikasi dua faktor (2FA) dienkripsi menggunakan AES-256-GCM sebelum disimpan ke database. Bahkan jika database bocor, data ini tidak bisa dibaca tanpa kunci enkripsi.
- Password: Kata sandi tidak pernah disimpan dalam bentuk terbaca — selalu di-hash menggunakan bcrypt.
Apakah ada log untuk setiap perubahan data saya?
Ya. Setiap tindakan yang mengubah data keuangan — membuat invoice, memposting jurnal, membatalkan transaksi, menghapus kontak — dicatat di Audit Log yang tidak dapat dihapus. Log ini mencatat:
- Siapa yang melakukan tindakan (nama & email pengguna)
- Apa yang berubah (data sebelum & sesudah perubahan)
- Kapan perubahan terjadi (timestamp)
Sebagai Owner atau Admin, Anda bisa mengakses log ini di menu Buku Besar → Audit Log.
Saya punya akun di 2 perusahaan berbeda dengan email yang sama — bagaimana cara pindah tanpa logout?
Klik foto profil Anda (kanan atas) → bagian "Akun" di dropdown menu. Akun yang sudah pernah Anda masuki di browser ini akan tampil di situ — klik salah satu untuk langsung pindah, tanpa perlu ketik password lagi.
Kalau akun kedua belum pernah dibuka di browser ini, klik "+ Tambah Akun" dan masuk memakai password akun tersebut (satu kali saja). Setelah itu, akun tersebut ikut tampil di daftar dan bisa dipindah 1-klik seperti yang lain.
Ini murni fitur kenyamanan — setiap akun tetap membutuhkan bukti kepemilikan (password miliknya sendiri) sebelum bisa ditambahkan; satu akun tidak pernah bisa membuka akun lain hanya karena email-nya sama.
- Keluar (menu utama) keluar dari semua akun yang tertaut di perangkat ini — pilihan paling aman untuk perangkat bersama.
- "Keluar dari akun ini saja" (muncul kalau ada akun lain yang tertaut) hanya mengakhiri akun yang sedang aktif, dan otomatis memindahkan Anda ke akun tertaut lain yang terakhir dipakai.
Apa yang terjadi dengan data saya jika berlangganan berakhir?
Data Anda tidak langsung dihapus saat berlangganan berakhir. Prosesnya:
- Berlangganan berakhir → akun masuk mode read-only (7 hari masa tenggang)
- Status expired → Anda masih bisa melihat semua data, tapi tidak bisa input transaksi baru
- 90 hari setelah expired → data dihapus permanen, dengan notifikasi email sebelumnya
Selama periode expired, Anda bisa mengekspor data atau mengaktifkan kembali berlangganan kapan saja.
Bagaimana cara melaporkan kerentanan keamanan?
Jika Anda menemukan celah keamanan atau perilaku mencurigakan di platform FirstJournal, harap laporkan segera ke:
Kami berkomitmen untuk merespons laporan keamanan dalam 48 jam dan menjaga kerahasiaan identitas pelapor.
Referensi
- Kebijakan Privasi FirstJournal — Detail lengkap pemrosesan data
- Syarat & Ketentuan — Hak dan kewajiban pengguna
Apakah artikel ini membantu?