Kebijakan privasi
Terakhir diperbarui 9 Oktober 2026
Singkatnya: proyek Anda disimpan di database kami di Jerman, kami tidak menjual apa pun tentang Anda, dan cookie analitik serta iklan yang membiayai paket gratis baru aktif setelah Anda menerimanya.
Siapa kami
Planitude adalah layanan manajemen proyek online gratis. Halaman ini menjelaskan secara jelas dan ringkas apa yang kami kumpulkan dan alasannya.
Apa yang kami kumpulkan
Data akun yang Anda berikan (email, nama, hash kata sandi), proyek yang Anda buat atau impor, log server biasa (alamat IP, browser, stempel waktu) dan, untuk melindungi akses, alamat IP dan browser yang terkait dengan sesi Anda dan dengan panggilan yang dilakukan menggunakan kunci API.
Mengapa kami mengumpulkannya
Untuk menjalankan akun Anda, menyimpan dan menjadwalkan proyek Anda, menjaga keamanan layanan, dan — hanya dengan persetujuan Anda — mengukur penggunaan situs dan menampilkan iklan yang membiayai paket gratis. Kami juga mengirim email layanan berisi pengingat tenggat waktu untuk tugas yang ditugaskan kepada Anda: Anda dapat menonaktifkannya dari profil atau melalui tautan di setiap email.
Lokasi data
Di database PostgreSQL kami pada server IONOS di Jerman, di dalam Uni Eropa. Hanya data yang diperlukan untuk layanan yang dijelaskan di bawah ini yang keluar dari UE: asisten AI saat Anda menggunakannya, estimasi risiko, saran dan pemeriksaan perencanaan (TypeSafe), email layanan, notifikasi internal, serta pengiriman dan perlindungan situs (Cloudflare).
Asisten AI
Saat Anda menggunakan asisten perencanaan atau obrolan AI di proyek Anda, teks yang Anda ketik dan data proyek yang diperlukan untuk jawaban (nama proyek, tugas beserta tanggal, durasi, progres, dan dependensi, nama anggota dan penerima tugas serta, bila permintaan memerlukannya, catatan, komentar, dan riwayat perubahan) dikirim ke MiniMax, penyedia model bahasa, untuk menghasilkan jawaban. Kami tidak mengirim alamat email atau kata sandi, dan tidak ada yang dikirim jika Anda tidak menggunakan fitur ini. Layanan disediakan oleh Nanonoble Pte. Ltd. (Singapura), yang menurut kebijakan privasinya menyimpan data di pusat data di Amerika Serikat: ini berarti transfer ke luar UE, yang menurut MiniMax dilindungi dengan perjanjian kontraktual, termasuk, bila sesuai, klausul kontraktual standar Komisi Eropa. Berdasarkan ketentuan layanannya, MiniMax juga dapat menggunakan konten yang diterimanya dan jawaban yang dihasilkannya untuk mengembangkan dan meningkatkan layanannya. Dasar hukum: pelaksanaan layanan yang Anda minta.
Estimasi, saran, dan pemeriksaan perencanaan (TypeSafe)
Untuk memperkirakan risiko keterlambatan tugas dan kemungkinan durasinya, menilai kesehatan proyek dalam portofolio Anda, menyarankan durasi, penanggung jawab, dan predesesor saat Anda mengetik nama tugas baru, serta memeriksa usulan asisten AI sebelum Anda menerapkannya, Planitude menggunakan Jev, model dari TypeSafe AI, Inc. (San Francisco, Amerika Serikat). Untuk estimasi, kesehatan proyek, dan pemeriksaan, kami hanya mengirim informasi yang diturunkan dari rencana Anda: angka dan kalimat pendek yang kami hasilkan tentang durasi, progres, slack, tenggat, dependensi, beban kerja, dan selisih; dalam kasus ini kami tidak mengirim nama proyek, tugas, atau orang, alamat email, catatan, komentar, atau pengenal, dan jika tugas dan orang perlu dibedakan kami menggunakan label anonim seperti “T1”. Untuk saran pada tugas baru, kami justru mengirim nama tugas yang sedang Anda ketik dan nama tugas lain dalam proyek yang sama, beserta durasinya dan nama fase yang memuatnya: data ini digunakan untuk mengenali tugas yang serupa dan predesesor yang paling mungkin. Orang tetap berupa label anonim, yang hanya dijelaskan melalui tugas yang mereka kerjakan; kami tidak mengirim nama proyek, nama atau alamat email orang, catatan, komentar, atau pengenal. Saat Anda menggunakan asisten AI, untuk memeriksa bahwa usulan sesuai dengan permintaan Anda, kami juga mengirim teks permintaan Anda, setelah mengganti nama orang, proyek, dan tugas yang muncul dalam rencana serta menghapus alamat email, tautan, dan nomor telepon, hingga maksimum 500 karakter. TypeSafe memproses data ini sebagai pemroses atas nama kami; menurut ketentuannya, data tidak digunakan untuk melatih modelnya, disimpan selama diperlukan untuk menyediakan layanan, dan dapat digunakan untuk mencegah penyalahgunaan serta menurunkan data penggunaan teknis. Layanan ini dihosting di Amerika Serikat: transfer ke luar UE didasarkan pada klausul kontrak standar Komisi Eropa yang tercantum dalam perjanjian pemrosesan data TypeSafe. Dasar hukum: pelaksanaan layanan yang Anda minta (Pasal 6(1)(b) GDPR).
Log peristiwa dan kunjungan halaman
Kami mencatat tindakan utama yang terkait dengan akun Anda (pendaftaran, login, pembuatan proyek, impor, undangan, penggunaan asisten AI) dan kesalahan layanan, berdasarkan kepentingan sah kami dalam menjalankan dan melindungi layanan. Log ini tidak menyimpan alamat IP Anda, hanya kode yang diturunkan darinya secara tidak dapat dibalik dan digunakan untuk mencegah penyalahgunaan, dan dari peramban Anda hanya jenis serta sistem operasinya (misalnya “Chrome / macOS”). Penghitung kunjungan halaman kami bekerja secara agregat, tanpa cookie atau pengenal: untuk setiap hari hanya halaman, bahasa, dan domain perujuk. Peristiwa dan hitungan dihapus otomatis setelah 13 bulan; saat Anda menghapus proyek, namanya juga dihapus dari log. Kami juga menyimpan daftar email layanan yang kami kirimkan kepada Anda (jenis, alamat yang sebagian disamarkan, hasil, dan pengenal dari penyedia pengiriman, tidak pernah isinya), yang dihapus setelah 6 bulan, serta log kesalahan layanan yang tidak berisi data pribadi.
Email dari pendiri dan umpan balik
Setelah mendaftar, Anda menerima satu email sambutan dari pendiri Planitude: ini adalah pesan layanan yang terkait dengan akun Anda, dan jika Anda membalas, balasan Anda dikirim kepadanya. Setelah beberapa hari penggunaan, kami dapat menanyakan kepada Anda, di aplikasi atau lewat email, seberapa besar kemungkinan Anda merekomendasikan Planitude kepada rekan kerja. Penilaian dan komentar bersifat opsional: kami menyimpannya bersama akun Anda untuk meningkatkan layanan, berdasarkan kepentingan sah kami, dan menghapusnya saat Anda menghapus akun. Setiap email umpan balik berisi tautan untuk berhenti menerimanya. Jika Anda meninggalkan komentar, teksnya juga sampai ke administrator melalui notifikasi layanan di Telegram; Google Analytics, dengan persetujuan Anda, hanya menerima rentang skor, tidak pernah teksnya.
Analitik penggunaan (Google Analytics 4)
Untuk memahami bagaimana situs digunakan, kami menggunakan Google Analytics 4, yang disediakan oleh Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Layanan ini mengumpulkan halaman yang dikunjungi, sumber rujukan, bahasa, jenis perangkat dan peramban, serta beberapa tindakan seperti mendaftar, masuk, membuat atau mengimpor proyek, dan menggunakan asisten AI beserta jumlah token yang dikonsumsi. Kami tidak mengirim Google alamat email, nama, isi proyek, atau pengenal akun Anda: alamat halaman aplikasi tiba dalam bentuk generik (misalnya /app/projects/:id), dan halaman dengan tautan atau token privat (tautan publik, undangan, verifikasi email, pengaturan ulang kata sandi, berhenti berlangganan, otorisasi OAuth) tidak diukur. Google Analytics 4 tidak mencatat atau menyimpan alamat IP. Cookie _ga dan _ga_* hanya dipasang jika Anda menerimanya di banner persetujuan; tanpa persetujuan, Google hanya menerima sinyal tanpa cookie dan tanpa pengenal, yang digunakan secara agregat. Beberapa peristiwa dikirim ke Google langsung dari server kami (Measurement Protocol): penggunaan asisten AI, dengan fitur, model, dan jumlah token input serta output, verifikasi email, undangan yang diterima, dan aplikasi yang terhubung melalui OAuth, yang hanya diidentifikasi berdasarkan jenisnya (misalnya ChatGPT, Claude, Gemini). Peristiwa ini hanya dikirim jika Anda telah menyetujui analitik, hanya dikaitkan dengan pengenal pseudonim di cookie _ga, dan tidak berisi alamat email, nama, teks pesan, atau isi proyek. Data disimpan di Google Analytics selama 14 bulan. Google juga dapat memprosesnya di Amerika Serikat: transfer didasarkan pada keputusan kecukupan UE-AS (Data Privacy Framework), yang disertifikasi oleh Google, dan pada klausul kontrak standar. Dasar hukum: persetujuan Anda (Pasal 6(1)(a) GDPR), yang dapat Anda tarik kapan saja dari halaman Kebijakan cookie, semudah saat Anda memberikannya.
Penyedia dan penerima
Kami menggunakan: IONOS SE (Jerman) untuk server; Resend (Plus Five Five, Inc., Amerika Serikat) untuk email layanan seperti verifikasi alamat dan pengaturan ulang kata sandi; Google untuk Masuk dengan Google, untuk iklan, dan untuk statistik Google Analytics, sesuai pilihan persetujuan Anda; MiniMax untuk asisten AI dan TypeSafe untuk estimasi risiko, saran, dan pemeriksaan perencanaan, seperti dijelaskan di atas. Untuk beberapa peristiwa, administrator juga menerima notifikasi layanan di Telegram (Telegram Messenger Inc., di luar UE): pendaftaran baru, proyek yang dibuat, undangan, tautan publik, impor, rencana yang dibuat oleh asisten, akun yang dihapus, dan gangguan, dengan email pengguna yang bersangkutan dan, jika relevan, nama proyek. Dasar hukum: kepentingan sah kami dalam menjalankan dan melindungi layanan. Transfer ke luar UE dilakukan dengan perlindungan yang ditetapkan dalam Pasal 44 dan seterusnya GDPR. Jika Anda mengaktifkan sinkronisasi kalender, tugas di dalamnya dibaca oleh aplikasi kalender pilihan Anda (misalnya Google, Microsoft, atau Apple) dan oleh siapa pun yang memiliki tautan pribadi Anda: Anda dapat membuat ulang atau menonaktifkannya kapan saja dari profil Anda. Jika Anda menghubungkan aplikasi eksternal dengan OAuth (misalnya ChatGPT, Claude, atau Gemini), aplikasi tersebut mengakses proyek Anda dengan izin yang Anda berikan hingga Anda memutuskan koneksinya dari profil Anda, dan data yang diterimanya diproses oleh penyedianya berdasarkan kebijakan privasinya sendiri. Cloudflare, Inc. (Amerika Serikat) mengirimkan dan melindungi lalu lintas situs, seperti dijelaskan di bagian khusus; Google Ireland Limited menyediakan Google Analytics, hanya dengan persetujuan Anda. Jika Anda menyiapkan webhook, atau menghubungkan layanan otomasi seperti Zapier, Make, atau n8n, data peristiwa yang Anda pilih (detail proyek dan tugas, nama orang yang terlibat, komentar) dikirim ke alamat atau layanan yang Anda pilih, yang memprosesnya berdasarkan ketentuannya sendiri; Anda dapat menjeda atau menghapus webhook kapan saja dari profil Anda.
Pengiriman dan keamanan situs (Cloudflare)
Sejak 30 September 2026, lalu lintas ke planitude.app melewati Cloudflare, Inc. (Amerika Serikat), yang mengirimkan konten (CDN) dan melindungi layanan dari serangan DDoS, lalu lintas berbahaya, dan upaya login berulang (firewall dan pembatasan laju). Untuk itu, Cloudflare memproses alamat IP, user agent peramban, dan data teknis permintaan, seperti alamat halaman yang diminta, waktu, dan header HTTP. Dasar hukum: kepentingan sah kami dalam keamanan dan ketersediaan layanan (Pasal 6(1)(f) GDPR). Cloudflare juga dapat memproses data ini di luar UE: transfer didasarkan pada keputusan kecukupan UE-AS (Data Privacy Framework), yang disertifikasi oleh Cloudflare, dan pada klausul kontrak standar. Cloudflare dapat memasang cookie teknis yang sangat diperlukan untuk keamanan, sebagaimana dijelaskan dalam kebijakan cookie.
Integrasi Jira (Atlassian)
Jika Anda menghubungkan proyek ke Jira Cloud, Planitude mengirim data yang diperlukan untuk sinkronisasi ke situs Jira pilihan Anda, yang dioperasikan oleh Atlassian (Atlassian Pty Ltd dan afiliasinya): nama aktivitas, catatan, tanggal mulai dan tenggat, progres sebagai status isu, penanggung jawab (sebagai akun Jira yang dicocokkan melalui email atau dipilih oleh Anda), dan dependensi selesai-ke-mulai; dari Jira, Planitude membaca bidang yang sama dari isu-isu proyek. Atlassian adalah tujuan yang Anda pilih, bukan salah satu penyedia kami: di sisi itu, data Anda diatur oleh kontrak Anda dengan Atlassian dan kebijakan privasinya, dan dapat diproses di luar UE sesuai perlindungan yang disediakan Atlassian. Untuk terhubung, kami menggunakan Atlassian OAuth 2.0: kami menyimpan token akses dan token penyegaran dalam bentuk terenkripsi (AES-256-GCM), tidak pernah kata sandi Atlassian Anda, ditambah ID akun Jira dari orang yang dipetakan. Memutuskan integrasi segera menghapus token, pemetaan, dan status sinkronisasi; isu yang sudah dibuat di Jira tetap ada di sana. Dasar hukum: pelaksanaan layanan yang Anda minta (Pasal 6(1)(b) GDPR).
Integrasi Azure DevOps (Microsoft)
Jika Anda menghubungkan proyek ke Azure DevOps Services, Planitude mengirim data yang diperlukan untuk sinkronisasi ke organisasi Azure DevOps pilihan Anda, yang dioperasikan oleh Microsoft (Microsoft Corporation dan afiliasinya): nama tugas, catatan, tanggal mulai dan selesai, progres sebagai status work item, orang yang ditugaskan (sebagai pengguna Azure DevOps yang dicocokkan melalui email atau dipilih oleh Anda), dependensi selesai-ke-mulai, dan tautan ke tugas di Planitude; dari Azure DevOps, Planitude membaca bidang yang sama dari work item proyek. Microsoft adalah tujuan yang Anda pilih, bukan salah satu penyedia kami: di sana, data Anda diatur oleh perjanjian Anda dengan Microsoft dan pernyataan privasinya, dan dapat diproses di luar UE sesuai perlindungan yang disediakan Microsoft. Untuk terhubung, kami menggunakan Microsoft Entra ID (OAuth 2.0) atau Personal Access Token yang Anda masukkan: kami menyimpan token dalam bentuk terenkripsi (AES-256-GCM), tidak pernah kata sandi Microsoft Anda, ditambah nama pengguna Azure DevOps dari orang yang dicocokkan. Memutuskan integrasi segera menghapus kredensial, pencocokan, dan status sinkronisasi; work item yang sudah dibuat tetap ada di Azure DevOps. Dasar hukum: pelaksanaan layanan yang Anda minta (Pasal 6(1)(b) GDPR).
Notifikasi Slack dan Microsoft Teams
Jika Anda menghubungkan proyek ke channel Slack atau channel Microsoft Teams, Planitude memposting pembaruan proyek di sana: nama dan kode tugas, tanggal, progres, status proyek, dan nama orang yang ditugaskan, beserta tautan ke Planitude. Planitude tidak mengirim hal lain dan tidak membaca pesan di channel. Slack (Slack Technologies, LLC, perusahaan Salesforce) dan Microsoft (Microsoft Corporation, melalui Power Automate Workflows dan Teams) adalah tujuan yang Anda pilih, bukan penyedia kami: di sana, data Anda diatur oleh kontrak Anda dengan mereka dan kebijakan privasi mereka, dan dapat diproses di luar UE sesuai perlindungan yang mereka sediakan. Untuk Slack kami menggunakan OAuth 2.0: kami menyimpan token akses aplikasi dalam bentuk terenkripsi (AES-256-GCM), pengenal workspace dan channel, serta bahasa dan zona waktu orang yang memasang aplikasi; untuk Teams, kami menyimpan URL workflow dalam bentuk terenkripsi. Tab Teams menampilkan diagram Gantt hanya kepada orang yang masuk ke Planitude dan memiliki akses ke proyek. Memutuskan koneksi segera menghapus token (mencabutnya di Slack jika tidak ada proyek lain yang menggunakannya) atau URL workflow; pesan yang sudah diposting tetap berada di channel. Dasar hukum: pelaksanaan layanan yang Anda minta (Pasal 6(1)(b) GDPR).
Add-in Microsoft PowerPoint
Jika Anda menggunakan add-in “Planitude Gantt” untuk PowerPoint, Anda masuk dengan akun Planitude melalui OAuth 2.1 dengan izin hanya-baca: add-in membaca workspace Anda, daftar proyek Anda, dan tugas dari proyek yang Anda pilih (nama, tanggal, progres, fase, milestone, jalur kritis, warna) lalu menggambar Gantt sebagai bentuk di presentasi yang terbuka. Presentasi tetap berada di PowerPoint: Planitude tidak menerima atau membacanya; pada slide, add-in hanya menyimpan pengenal proyek dan opsi yang Anda pilih, agar Gantt dapat disegarkan. Token akses hanya disimpan di memori; token penyegaran (berlaku 60 hari dan diganti setiap kali digunakan) disimpan dalam bentuk terenkripsi di penyimpanan add-in pada perangkat Anda dan dicabut saat Anda keluar. Anda juga dapat mencabut akses dari profil Anda, di bagian “Aplikasi terhubung”. Add-in tidak memasang cookie sendiri: add-in mengirim peristiwa sisip atau penyegaran yang anonim ke Google Analytics (tingkat detail, skala waktu, rentang baris; tidak pernah nama, isi, atau pengenal) hanya jika Anda sudah menerima statistik di peramban add-in. Office.js, pustaka yang digunakan add-in untuk berkomunikasi dengan PowerPoint, disediakan oleh Microsoft, yang memproses data penggunaan Office berdasarkan pernyataan privasinya sendiri. Dasar hukum: pelaksanaan layanan yang Anda minta (Pasal 6(1)(b) GDPR) dan, untuk statistik, persetujuan Anda (Pasal 6(1)(a) GDPR).
Iklan
Cookie iklan hanya dipasang setelah Anda menerimanya di banner persetujuan. Jika Anda menolak, Anda tetap mendapatkan seluruh produk; ruang iklan hanya dibiarkan kosong.
Kami tidak menjual data Anda
Kami tidak menjual atau menyewakan data pribadi, dan isi proyek Anda tidak pernah dikirim ke jaringan iklan.
Hak Anda
Anda dapat menghapus ruang kerja dengan satu klik atau meminta kami menghapus akun. Berdasarkan GDPR, Anda juga dapat meminta akses, koreksi, pembatasan, dan portabilitas, menolak pemrosesan berdasarkan kepentingan yang sah, dan mengajukan keluhan kepada otoritas pengawas perlindungan data.
Berapa lama kami menyimpan data
Data proyek disimpan sampai Anda menghapusnya. Log server disimpan paling lama 12 bulan; log peristiwa dan jumlah kunjungan halaman dihapus otomatis setelah 13 bulan. Alamat IP dan browser dari sesi masuk dihapus saat Anda keluar atau, paling lambat, dalam satu hari setelah sesi berakhir (setelah 30 hari tidak digunakan); alamat IP dari panggilan dengan kunci API dihapus setelah 90 hari. Akun yang dihapus hilang dari cadangan dalam 30 hari.
Kontak
Pertanyaan tentang halaman ini: [email protected]