Kebijakan Privasi

Kebijakan Privasi ini menjelaskan data apa yang kami kumpulkan saat Anda memakai Akunpas (“Layanan”), untuk apa data itu dipakai, dengan siapa dibagikan, berapa lama disimpan, dan hak Anda atas data tersebut. Layanan dioperasikan oleh PT Jipraks Digital Indonesia (“kami”). Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”).

1. Peran kami

Data akun Anda (nama, email, kata sandi) dan data tagihan langganan: kami adalah pengendali data pribadi.
Data yang Anda masukkan ke dalam pembukuan, misalnya nama, email, telepon, NPWP, dan alamat pelanggan atau pemasok Anda: Anda, sebagai pemilik usaha, adalah pengendali data, dan kami bertindak sebagai prosesor data yang memprosesnya hanya atas perintah Anda untuk menyediakan Layanan.

2. Data yang kami kumpulkan

Data yang Anda berikan

Akun: nama lengkap, alamat email, dan kata sandi. Kata sandi disimpan sebagai hash argon2id, tidak pernah dalam bentuk aslinya.
Perusahaan: nama usaha, nama badan hukum, NPWP, alamat, mata uang dasar, dan awal tahun buku.
Pembukuan: bagan akun, jurnal, faktur, pembayaran, tarif pajak, kurs, serta data kontak pelanggan dan pemasok.
Komunikasi: isi email atau pesan yang Anda kirim ke tim dukungan kami.

Data yang tercatat otomatis

Sesi masuk: waktu masuk dan jenis peramban (user agent), untuk menjaga keamanan akun.
Log server: alamat IP, waktu akses, dan alamat halaman yang diminta, untuk keamanan dan penanganan gangguan.

Data dari pihak lain

Pembayaran: status dan rincian transaksi dari mitra payment gateway. Kami tidak menerima atau menyimpan nomor kartu, PIN, atau kredensial rekening Anda.

3. Untuk apa data dipakai

Menyediakan Layanan: membuat akun, menyimpan pembukuan, dan menyusun laporan keuangan.
Memproses langganan dan pembayaran, termasuk mengirim tagihan dan bukti pembayaran.
Mengirim email yang berkaitan dengan Layanan, seperti verifikasi, pengaturan ulang kata sandi, pengingat masa uji coba, dan pemberitahuan perubahan penting.
Menjaga keamanan, mencegah penyalahgunaan, dan menangani gangguan.
Memenuhi kewajiban hukum, termasuk kewajiban perpajakan atas tagihan langganan.

Dasar pemrosesannya adalah pelaksanaan perjanjian dengan Anda (Syarat dan Ketentuan), kewajiban hukum, dan kepentingan yang sah untuk menjaga keamanan Layanan. Kami tidak menjual data Anda, tidak memakainya untuk iklan, dan tidak memakai data pembukuan Anda untuk tujuan lain tanpa persetujuan Anda.

4. Dengan siapa data dibagikan

Kami hanya membagikan data kepada pihak yang membantu kami menjalankan Layanan, sebatas yang mereka perlukan, dan dengan kewajiban menjaga kerahasiaannya:

Penyedia server cloud, tempat aplikasi dan basis data berjalan.
Cloudflare, untuk DNS, pengiriman situs dan aplikasi web, serta penyimpanan berkas dan cadangan.
Mitra payment gateway, untuk memproses pembayaran langganan.
Penyedia layanan email, untuk mengirim email dari Layanan.

Kami juga dapat mengungkapkan data bila diwajibkan oleh peraturan perundang-undangan atau perintah instansi yang berwenang.

5. Transfer data ke luar Indonesia

Sebagian penyedia di atas dapat memproses data di luar wilayah Indonesia. Dalam hal ini kami memastikan perlindungan yang setara atau lebih tinggi dari UU PDP, sesuai ketentuan transfer data pribadi lintas negara.

6. Berapa lama data disimpan

Akun dan pembukuan: selama akun dan perusahaan Anda aktif.
Setelah akun atau perusahaan dihapus: data dihapus dari sistem aktif paling lambat 30 hari, dan dari cadangan paling lambat 30 hari setelahnya, saat cadangan lama dirotasi.
Catatan tagihan langganan: disimpan selama 10 tahun karena kewajiban penyimpanan dokumen perpajakan.
Log server: paling lama 90 hari.

Sebelum menghapus akun atau perusahaan, ekspor data yang masih Anda perlukan. Data yang sudah dihapus tidak dapat dipulihkan.

7. Keamanan data

Semua koneksi ke Layanan memakai HTTPS.
Kata sandi disimpan sebagai hash argon2id; token sesi disimpan sebagai hash.
Kredensial integrasi disimpan terenkripsi (AES-256-GCM).
Data setiap perusahaan dipisahkan, dan akses dibatasi menurut peran anggota.
Basis data dicadangkan secara berkala.

Tidak ada sistem yang sepenuhnya aman. Bila terjadi kegagalan pelindungan data pribadi yang menyangkut data Anda, kami memberi tahu Anda dan instansi yang berwenang paling lambat 3 x 24 jam sesuai UU PDP.

Cookie sesi (erp_session): wajib agar Anda tetap masuk. Cookie ini bersifat httpOnly dan hanya dikirim melalui HTTPS.
Preferensi tema (heroui-theme), disimpan di localStorage peramban, untuk mengingat pilihan mode terang atau gelap.

Kami tidak memakai cookie iklan atau cookie pelacak pihak ketiga.

9. Hak Anda

Sesuai UU PDP, Anda berhak:

mendapat informasi tentang pemrosesan data pribadi Anda;
mengakses dan memperoleh salinan data pribadi Anda;
memperbaiki data yang tidak akurat;
meminta penghapusan data pribadi Anda;
menarik persetujuan yang pernah Anda berikan;
membatasi atau menunda pemrosesan data;
memperoleh dan memindahkan data Anda dalam format yang umum dipakai.

Sebagian besar data dapat Anda ubah atau ekspor sendiri dari aplikasi. Untuk permintaan lain, kirim email ke [email protected] dari alamat email akun Anda. Kami menanggapi sesuai jangka waktu yang ditetapkan UU PDP.

Bila data Anda tercatat di Akunpas milik usaha lain, misalnya sebagai pelanggan atau pemasok mereka, ajukan permintaan Anda kepada usaha tersebut sebagai pengendali data. Kami akan membantu mereka memenuhi permintaan Anda.

10. Anak-anak

Layanan ditujukan untuk usaha dan orang dewasa. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah 18 tahun.

11. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan penting kami beritahukan melalui email atau di dalam aplikasi sebelum berlaku. Tanggal berlaku di bagian atas halaman ini menunjukkan versi terakhir.

12. Kontak

Pertanyaan atau permintaan terkait data pribadi dapat dikirim ke [email protected].

PT Jipraks Digital Indonesia
Citra Maja City 2, Kabupaten Lebak, Banten
jipraks.id