Kebijakan Privasi
Privacy Policy
Terakhir diperbarui / Last updated: 1 Agustus / August 2026
BossLife Assets (“BossLife” atau “Aplikasi”) adalah aplikasi bisnis perusahaan yang disediakan oleh PT Sinar Utama Nusantara dengan dukungan layanan teknologi dari PT Prima Optimasi Indonesia (POI) (“kami”). BossLife membantu pengguna berwenang melihat dashboard perusahaan, memproses persetujuan, mengelola PIN otorisasi, menerima notifikasi, memantau transaksi, dan menggunakan asisten Boss AI.
BossLife adalah aplikasi khusus masuk (sign-in only). Aplikasi iOS tidak menyediakan pendaftaran akun publik. Akun dan hak akses disediakan serta dikelola oleh administrator organisasi pengguna. Aplikasi tidak meminta nomor telepon untuk masuk.
1. Data yang kami proses
| Kategori | Contoh | Tujuan |
|---|---|---|
| Akun dan organisasi | Nama, username, email bisnis bila tersedia, peran, departemen, ID pengguna internal, dan pemetaan organisasi | Autentikasi, penerapan hak akses, dan pemisahan data antarorganisasi |
| Data bisnis dan persetujuan | Data pelanggan, vendor, barang, stok, transaksi kas, penjualan, negosiasi, standar produk, komposisi, giro, status keputusan, PIN, dan jejak audit | Menjalankan workflow ERP, persetujuan, pelaporan, keamanan, dan audit |
| Konten yang diberikan pengguna | Prompt dan riwayat percakapan Boss AI serta foto, gambar, PDF, audio, atau video yang sengaja dipilih atau direkam pengguna | Menjawab permintaan pengguna, menganalisis dokumen/media, dan memberi ringkasan bisnis |
| Lokasi | Koordinat perangkat saat ini, hanya setelah izin lokasi diberikan | Menampilkan cuaca lokal sebagai latar aplikasi melalui layanan cuaca |
| Perangkat dan notifikasi | Token push, platform perangkat, bahasa aplikasi, dan preferensi notifikasi | Mengirim approval, pengingat, dan notifikasi operasional ke perangkat yang benar |
| Aktivitas dan diagnostik | Tindakan penting, waktu kejadian, status integrasi, alamat IP pada log server, dan kesalahan teknis | Keamanan, pemecahan masalah, pencegahan penyalahgunaan, dan keandalan layanan |
2. Cara kami menggunakan data
Kami memproses data untuk menyediakan fungsi BossLife, memverifikasi identitas pengguna, menerapkan akses berbasis peran, menampilkan data ERP yang diizinkan, memproses keputusan approval dan PIN, menyinkronkan workflow LifeOS, mengirim notifikasi, menyediakan cuaca lokal, menjalankan Boss AI, menjaga jejak audit, membantu pengguna, dan melindungi layanan.
Kami tidak menjual data pribadi, tidak menggunakan data untuk iklan bertarget, dan tidak melacak pengguna lintas aplikasi atau situs milik perusahaan lain.
3. Lokasi dan WeatherKit
Aplikasi meminta izin lokasi setelah pengguna masuk. Jika diizinkan, BossLife mengambil posisi perangkat saat aplikasi aktif atau kembali aktif dan memperbaruinya secara berkala untuk meminta kondisi cuaca di sekitar. Koordinat dikirim melalui server BossLife ke layanan cuaca Apple WeatherKit. BossLife tidak menggunakan lokasi untuk iklan atau membuat riwayat perjalanan.
Izin lokasi bersifat opsional. Jika izin ditolak, layanan lokasi tidak tersedia, atau pembacaan gagal sebelum lokasi perangkat pernah diperoleh, Aplikasi memakai lokasi kantor pusat di Medan sebagai fallback cuaca. Pengguna dapat mengubah izin kapan saja melalui Pengaturan iOS.
4. Face ID dan penyimpanan kredensial
Face ID bersifat opsional. Pencocokan wajah dilakukan sepenuhnya oleh iOS. BossLife tidak menerima, mengumpulkan, mengirim, atau menyimpan gambar wajah maupun template biometrik; Aplikasi hanya menerima hasil berhasil atau gagal dari sistem operasi.
Jika pengguna mengaktifkan login Face ID, username dan password akun disimpan secara terenkripsi di iOS Keychain pada perangkat tersebut agar dapat digunakan kembali setelah autentikasi biometrik berhasil. Kredensial ini dihapus dari perangkat saat Face ID dinonaktifkan, akun dihapus atau dicabut, atau data Aplikasi dihapus. Keluar dari sesi biasa tidak mematikan Face ID; pengguna dapat menonaktifkannya dari pengaturan profil.
5. Kamera, Foto, Mikrofon, dan file
BossLife meminta akses kamera, pustaka Foto, atau mikrofon hanya ketika pengguna memilih untuk mengambil foto, memilih file, atau merekam audio/video untuk dikirim ke Boss AI atau workflow terkait. Aplikasi tidak mengakses kamera, Foto, atau mikrofon secara diam-diam di latar belakang. Pengguna dapat membatalkan pilihan sebelum mengunggah.
6. Boss AI
Boss AI menyediakan pilihan pemrosesan di perangkat dan server. Dalam mode Apple Intelligence, teks dapat diproses oleh model Foundation Models di perangkat; Aplikasi tetap dapat meminta data ERP yang diizinkan dari server melalui alat baca. Dalam mode Server atau Hybrid, prompt, konteks percakapan, data ERP relevan, dan lampiran pilihan pengguna dapat diproses melalui backend BossLife dan model Anthropic Claude. Lampiran Boss AI diproses melalui jalur server.
Gunakan hanya data yang memang berwenang Anda bagikan. Jangan mengunggah data pribadi atau rahasia yang tidak diperlukan untuk tugas. Pengaturan izin data Boss AI membatasi kategori ERP yang boleh dipakai, tetapi pengguna dan organisasi tetap bertanggung jawab memilih materi yang sesuai.
7. Kapan data dibagikan
Data hanya dibagikan sejauh diperlukan kepada:
- pengguna dan administrator yang berwenang dalam organisasi yang sama;
- layanan LifeOS yang diaktifkan organisasi untuk workflow bisnis terkait;
- Apple, untuk fungsi sistem seperti APNs, WeatherKit, Face ID, dan Apple Intelligence;
- Google Firebase, untuk pengiriman push notification;
- Anthropic, ketika pengguna memakai pemrosesan Boss AI melalui server atau mode Hybrid;
- penyedia infrastruktur dan dukungan yang bertindak atas instruksi kami; atau
- otoritas apabila pengungkapan diwajibkan oleh hukum.
Penyedia layanan hanya menerima data yang dibutuhkan untuk menjalankan fungsinya. Pemrosesan oleh penyedia dapat berlangsung di yurisdiksi lain sesuai perlindungan kontraktual dan ketentuan layanan yang berlaku.
8. Penyimpanan, keamanan, dan retensi
Data utama aplikasi disimpan pada infrastruktur terkontrol di Indonesia dan dikirim melalui koneksi HTTPS/TLS. Kami memakai pemisahan organisasi, akses berbasis peran, sesi yang dapat kedaluwarsa, audit trail, serta pembatasan akses produksi. Tidak ada sistem yang sepenuhnya bebas risiko, tetapi kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data.
Data bisnis dan audit disimpan sesuai kebutuhan operasional, kontraktual, akuntansi, keamanan, serta kewajiban hukum organisasi. Token perangkat dan data akun dihapus atau dinonaktifkan ketika tidak lagi diperlukan. Konten dan data pribadi dapat dihapus atau dianonimkan setelah permintaan yang sah, dengan tetap memperhatikan kewajiban retensi yang berlaku.
9. Akses, koreksi, dan penghapusan
Karena Aplikasi iOS tidak membuat akun publik, siklus hidup akun dikelola oleh administrator organisasi. Pengguna dapat meminta administratornya untuk memperbaiki data profil, mengubah hak akses, menonaktifkan login, atau menghapus data pribadi yang tidak lagi diperlukan. Pengguna atau administrator juga dapat menghubungi admin@poi.co.id untuk meminta akses, koreksi, ekspor, atau penghapusan.
Kami akan memverifikasi permintaan dan menanganinya dalam waktu 30 hari, kecuali diperlukan waktu tambahan atau penyimpanan lebih lama berdasarkan kewajiban hukum. Catatan bisnis atau audit yang wajib dipertahankan dapat tetap disimpan dengan akses dibatasi dan, bila memungkinkan, identitas pribadi dinonaktifkan atau dianonimkan.
10. Anak-anak
BossLife adalah aplikasi tempat kerja perusahaan dan tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak secara sengaja mengumpulkan data pribadi anak.
11. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini ketika fungsi Aplikasi, penyedia layanan, atau kewajiban kami berubah. Perubahan material akan diberitahukan melalui Aplikasi, layanan, atau administrator organisasi. Tanggal di bagian atas menunjukkan versi terbaru.
12. Kontak
Permintaan privasi, akses, koreksi, atau penghapusan:
admin@poi.co.id
PT Sinar Utama Nusantara
Jl. Batang Kuis KM 3.8, Pasar V No. 168
Deli Serdang, Sumatera Utara, Indonesia
BossLife Assets Privacy Policy
BossLife Assets (“BossLife” or the “App”) is an enterprise business application provided by PT Sinar Utama Nusantara, with supporting technology services from PT Prima Optimasi Indonesia (POI) (“we”, “us”). BossLife helps authorized users view company dashboards, process approvals, manage authorization PINs, receive notifications, monitor transactions, and use the Boss AI assistant.
BossLife is sign-in only. The iOS App does not offer public account registration. Accounts and access permissions are provisioned and managed by the user’s organization administrator. The App does not require a phone number to sign in.
1. Data we process
| Category | Examples | Purpose |
|---|---|---|
| Account and organization | Name, username, business email when available, role, department, internal user IDs, and organization mapping | Authenticate users, apply permissions, and separate each organization’s data |
| Business and approval data | Customer, vendor, product, inventory, cash transaction, sales, negotiation, product-standard, composition, giro, decision-status, PIN, and audit-trail records | Operate ERP workflows, approvals, reporting, security, and auditing |
| User-provided content | Boss AI prompts and conversation history, plus photos, images, PDFs, audio, or video intentionally selected or recorded by a user | Answer requests, analyze documents/media, and provide business summaries |
| Location | The device’s current coordinates, only after location permission is granted | Show local weather in the App background through a weather service |
| Device and notifications | Push token, device platform, App language, and notification preferences | Deliver approvals, reminders, and operational notifications to the correct device |
| Activity and diagnostics | Important actions, timestamps, integration status, IP address in server logs, and technical errors | Security, troubleshooting, abuse prevention, and service reliability |
2. How we use data
We process data to provide BossLife, verify user identity, enforce role-based access, display authorized ERP data, process approval decisions and PINs, synchronize LifeOS workflows, deliver notifications, provide local weather, operate Boss AI, maintain audit trails, support users, and protect the service.
We do not sell personal data, use data for targeted advertising, or track users across apps or websites owned by other companies.
3. Location and WeatherKit
The App requests location permission after sign-in. If allowed, BossLife obtains the device’s position while the App is active or returns to the foreground and refreshes it periodically to request nearby weather conditions. Coordinates are sent through the BossLife server to Apple WeatherKit. BossLife does not use location for advertising or to create a travel history.
Location permission is optional. If permission is declined, location services are unavailable, or the first reading fails, the App uses the Medan head-office location as the weather fallback. Users can change permission at any time in iOS Settings.
4. Face ID and credential storage
Face ID is optional. Biometric matching is performed entirely by iOS. BossLife does not receive, collect, transmit, or store a face image or biometric template; the App receives only a success or failure result from the operating system.
If a user enables Face ID sign-in, the account username and password are stored in encrypted iOS Keychain storage on that device so they can be reused after successful biometric authentication. These credentials are removed from the device when Face ID sign-in is disabled, the account is deleted or revoked, or the App’s data is removed. Signing out of a regular session does not disable Face ID; users can disable it in profile settings.
5. Camera, Photos, Microphone, and files
BossLife requests camera, Photos-library, or microphone access only when a user chooses to take a photo, select a file, or record audio/video for Boss AI or a related workflow. The App does not silently access the camera, Photos, or microphone in the background. Users can cancel before uploading.
6. Boss AI
Boss AI offers on-device and server processing options. In Apple Intelligence mode, text may be processed by on-device Foundation Models; the App may still retrieve authorized ERP data from the server through read tools. In Server or Hybrid mode, prompts, conversation context, relevant ERP data, and user-selected attachments may be processed through the BossLife backend and Anthropic Claude models. Boss AI attachments use the server-processing path.
Only provide data you are authorized to share. Do not upload personal or confidential information that is unnecessary for the task. Boss AI data-permission settings can restrict the ERP categories used, but users and their organizations remain responsible for selecting appropriate material.
7. When data is shared
Data is shared only as necessary with:
- authorized users and administrators within the same organization;
- LifeOS services enabled by the organization for the relevant business workflow;
- Apple, for system functions such as APNs, WeatherKit, Face ID, and Apple Intelligence;
- Google Firebase, for push-notification delivery;
- Anthropic, when a user selects Server or Hybrid Boss AI processing;
- infrastructure and support providers acting on our instructions; or
- authorities when disclosure is legally required.
Service providers receive only the data required to perform their function. Provider processing may occur in other jurisdictions under applicable contractual safeguards and service terms.
8. Storage, security, and retention
Primary application data is stored on controlled infrastructure in Indonesia and transmitted over HTTPS/TLS. We use organization separation, role-based access, expiring sessions, audit trails, and restricted production access. No system is completely risk-free, but we apply reasonable technical and organizational safeguards.
Business and audit data is retained according to the organization’s operational, contractual, accounting, security, and legal requirements. Device tokens and account data are removed or disabled when no longer required. Content and personal data may be deleted or anonymized following a valid request, subject to applicable retention obligations.
9. Access, correction, and deletion
Because the iOS App does not create public accounts, account lifecycle is managed by the organization administrator. Users may ask their administrator to correct profile information, change permissions, deactivate sign-in access, or delete personal data that is no longer required. Users or administrators may also contact admin@poi.co.id to request access, correction, export, or deletion.
We will verify and address requests within 30 days unless additional time or longer retention is required by law. Business or audit records that must be retained may remain stored with restricted access and, where possible, personal identifiers disabled or anonymized.
10. Children
BossLife is an enterprise workplace application and is not directed to children under 13. We do not knowingly collect children’s personal data.
11. Changes to this policy
We may update this policy as App functionality, providers, or obligations change. Material changes will be communicated through the App, service, or organization administrator. The date at the top identifies the latest version.
12. Contact
Privacy, access, correction, or deletion requests:
admin@poi.co.id
PT Sinar Utama Nusantara
Jl. Batang Kuis KM 3.8, Pasar V No. 168
Deli Serdang, North Sumatra, Indonesia