Keamanan dan Penanganan Data

Kami merangkum pertanyaan yang sering diajukan saat memutuskan untuk memakai Addness, mengikuti tampilan Addness dan cara kerja AI. Detail tentang infrastruktur, enkripsi, pihak penerima pemrosesan, dan autentikasi ada di halaman keamanan dan kebijakan privasi. Diagram konfigurasi sistem dan jawaban untuk daftar periksa keamanan (security checklist) kami berikan di bawah perjanjian kerahasiaan. Ajukan permintaan melalui formulir Dukungan penerapan gratis.

Apakah karyawan Addness bisa melihat data?

Pada prinsipnya tidak. Hanya saat diperlukan untuk dukungan atau penanganan gangguan, dan hanya petugas yang punya izin yang mengaksesnya. Operasi tersebut dicatat.

Namun, admin organisasi di dalam perusahaan Anda berbeda. Cakupan yang bisa dilihat admin dijelaskan di Di dalam perusahaan, bisakah memisahkan orang yang boleh melihat dan yang tidak?

Di mana data disimpan?

Basis data, file, dan cadangan disimpan di Jepang (region Tokyo AWS). Pemrosesan AI, login, pemantauan error, hosting, pembayaran, dan lainnya diproses oleh layanan eksternal di Amerika Serikat. Daftar pihak penerima pemrosesan ada di bagian "4" kebijakan privasi.

Data dipisahkan per perusahaan (organisasi), dan tidak terlihat dari organisasi lain.

Apakah data dipakai untuk melatih AI?

Ada dua situasi pemakaian AI, dan keduanya perlu dilihat terpisah.

Sejauh mana AI membaca?

AI hanya bisa membaca cakupan yang bisa dilihat oleh orang yang memakai AI itu di Addness. AI tidak bisa membaca goal yang tidak boleh dilihat orang itu, atau data perusahaan lain. Saat AI membuat atau mengubah goal pun, AI terbatas pada cakupan izin orang tersebut. AI yang dihubungkan oleh tamu bisa membaca goal, tetapi tidak bisa membuat atau mengubahnya.

Saat menghubungkan AI ke Addness, Anda login ke Addness di browser lalu memberi izin. Koneksi dengan AI tidak memakai kunci API.

AI yang bekerja adalah Claude Code, Codex, atau ChatGPT yang Anda pakai. "Minta bantuan AI" memberikan instruksi seperti "Majukan goal ini" kepada AI tersebut. Apa yang boleh dilakukan aplikasi AI di komputer Anda diatur di pengaturan Claude Code atau Codex.

Di aplikasi desktop (Addness Desktop), hanya jika Anda memilih folder kerja di "Kontrol jarak jauh" pada pengaturan dan mengaktifkan "Terima dari ponsel", permintaan yang dikirim dari ponsel atau web akan membuat AI di komputer itu mulai bekerja di folder kerja yang dipilih. Jika tidak aktif, perangkat lain tidak bisa menjalankan AI di komputer itu.

Untuk memanggil API Addness dari CLI atau alat buatan sendiri, buat kunci di "API Keys" pada Pengaturan organisasi › Integrasi. Kunci API bekerja dengan izin orang yang membuatnya, dan Anda bisa memilih masa berlakunya (30 hari, 90 hari, 365 hari, Tanpa batas waktu). Jika Anda memilih "Kunci API integrasi" di "Jenis" pada "Buat baru", Anda bisa membuat satu kunci saja per organisasi yang hanya memungkinkan sistem eksternal membaca anggota dan ToDo organisasi. Kunci API integrasi tidak bisa mengubah data dan tidak memberikan alamat email.

Kami menginstruksikan AI untuk menanyakan kepada Anda sebelum menghapus atau memublikasikan goal. Goal yang terhapus tanpa sengaja bisa dipulihkan (→ Pertanyaan yang Sering Diajukan).

Di dalam perusahaan, bisakah memisahkan orang yang boleh melihat dan yang tidak?

Untuk goal, bisa. Cakupan yang terlihat ditentukan oleh apakah seseorang ditugaskan ke goal itu atau goal di atasnya. Goal yang tidak ditugaskan ke siapa pun tidak terlihat bahkan oleh anggota perusahaan yang sama (→ Siapa bisa melihat seberapa banyak). Orang yang diundang sebagai tamu hanya bisa melihat, berkomentar, dan chat.

Selain goal, cakupan publik saat dibuat berbeda untuk tiap fitur.

Ubah cakupan publik untuk hal yang tidak ingin Anda tunjukkan. Jika Anda mengaitkan angka (Analitik) ke goal, orang yang bisa melihat goal itu akan melihat nilainya.

Admin organisasi bisa melihat hampir semuanya, terlepas dari penugasan. Admin bisa mengakses komentar dan aktivitas di goal yang tidak ditugaskan kepadanya, daftar goal yang ditangani tiap anggota, Drive, Pengetahuan, Daftar pelanggan, angka, dan rekaman, serta bisa mengekspor ke CSV percakapan yang tidak ia ikuti.

Komentar: Komentar yang ditulis di goal bisa dibaca oleh orang yang bisa melihat goal tersebut dan oleh admin organisasi. Jika Anda menghapus komentar sendiri, komentar itu hilang dari kolom komentar, bersama file yang dilampirkan dan notifikasi komentar tersebut. Di log aktivitas goal tetap tersisa catatan "Menghapus komentar".

AI membaca cakupan yang bisa dilihat penggunanya, tetapi tidak ada mekanisme sistem yang membatasi ke goal mana AI menulis apa yang dibacanya.

Login dan autentikasi dua faktor

Login dilakukan dengan kode sekali pakai yang dikirim ke email, atau dengan akun Google atau Apple. Addness tidak menyimpan kata sandi.

Autentikasi dua faktor bisa diatur sendiri oleh tiap orang di Pengaturan Saya › Akun dengan aplikasi autentikator. Belum ada pengaturan yang mewajibkan autentikasi dua faktor untuk semua orang di organisasi.

Single sign-on (SSO) dengan SAML, pengelolaan pengguna dengan SCIM, dan pembatasan alamat IP belum didukung.

Saat berhenti atau menghapus

• Saat membatalkan langganan: Data tidak hilang dan tetap tersimpan. Selama kontrak tidak aktif, data tidak bisa dibuka, dan jika berlangganan lagi Anda bisa melanjutkan dari posisi terakhir (→ Paket & Penagihan: "Cara membatalkan")
• Saat mengeluarkan data: Tidak ada tombol untuk mengekspor semuanya sekaligus. Jika Anda meminta AI yang terhubung, "Ekspor goal ini dan semua yang ada di bawahnya, termasuk isi dan komentar, ke file," AI bisa mengekspor cakupan yang bisa Anda lihat. File di Drive bisa diunduh, dan admin bisa mengekspor percakapan ke CSV per percakapan. Setelah kontrak berakhir data tidak bisa dibuka, jadi ekspor selagi kontrak masih berjalan
• Notifikasi: Notifikasi yang lebih dari 180 hari akan dihapus. Notifikasi saat Anda di-mention di komentar goal tetap tersimpan
• Saat menghapus organisasi: Data organisasi langsung tidak bisa dibuka oleh siapa pun dan tidak bisa dikembalikan. Data tidak dihapus dari database dan disimpan tanpa batas waktu yang ditentukan (→ Menghapus organisasi)

Apakah Addness punya sertifikasi pihak ketiga?

ISMS (ISO/IEC 27001), SOC 2, dan Privacy Mark (P-Mark) belum kami peroleh. Kami menjawab daftar periksa keamanan secara individual.

Artikel ini ditulis berdasarkan konten per 15 Oktober 2026.