Kebijakan Privasi

PT Internet Solusi Layanan Informasi Mandiri adalah pengendali data pribadi untuk data akun (pendaftaran, tagihan, log platform) dan pemroses untuk data yang Anda masukkan ke workspace (Perjanjian Pemrosesan Data). Kebijakan ini disusun mengacu pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

• Akun & workspace: nama, email, password (di-hash), peran, preferensi tampilan, nama & alamat perusahaan, NPWP bila diisi.
• Data keuangan workspace: daftar akun, jurnal, saldo, lampiran, profil pajak, berkas yang Anda unggah — disimpan di basis data terpisah milik workspace Anda.
• Tagihan: invoice, status pembayaran, bukti transfer; nomor kartu/rekening tidak pernah disimpan oleh kami (diproses gateway pembayaran).
• Teknis: alamat IP, jenis perangkat/peramban, waktu akses, token perangkat untuk notifikasi push, log aktivitas (siapa mengubah apa) untuk audit workspace.
• Asisten AI: pertanyaan Anda, potongan data hasil tool, dan sampel berkas — hanya saat fitur dipakai.

• Menyediakan layanan: menyusun laporan, menjalankan alur persetujuan, mengirim pengingat (pajak, persetujuan, tagihan).
• Keamanan: mendeteksi penyalahgunaan, membatasi percobaan masuk, mencatat audit trail.
• Penagihan dan komunikasi layanan (bukan pemasaran pihak ketiga).
• Statistik agregat pemakaian untuk memperbaiki produk — tanpa isi data keuangan Anda.

Saat Anda memakai Asisten AI, potongan data yang diperlukan untuk menjawab (hasil tool maksimal 50 baris, sampel 30 baris berkas unggahan, riwayat percakapan yang diringkas) dikirim ke penyedia model bahasa (saat ini Anthropic PBC, server di luar Indonesia) melalui API dengan enkripsi. Menurut ketentuan API penyedia, data tersebut tidak dipakai untuk melatih model dan disimpan terbatas untuk operasional/keamanan.

Kami tidak pernah mengirim salinan basis data; percakapan disimpan di workspace Anda dan dapat dihapus per percakapan. Super-admin dapat mematikan modul Asisten AI kapan saja (Pengaturan → Modul); setelah itu tidak ada data yang dikirim ke penyedia model.

Profil pajak dan kertas kerja hanya dipakai untuk menghitung indikasi kewajiban dan mengirim pengingat kepada pengguna workspace. Kami tidak meneruskan data ke Direktorat Jenderal Pajak atau pihak lain; pelaporan dilakukan sendiri oleh wajib pajak. Perhitungan bersifat bantuan, bukan nasihat pajak.

Kami tidak menjual data. Data dibagikan hanya kepada pemroses yang diperlukan untuk layanan: penyedia hosting/basis data, layanan email transaksional, gateway pembayaran (status pembayaran), penyedia notifikasi push (Firebase — token perangkat), dan penyedia model bahasa (Asisten AI). Daftar pemroses lanjutan terkini tercantum di Perjanjian Pemrosesan Data.

Data dapat dibuka kepada aparat penegak hukum bila diwajibkan peraturan, dengan pemberitahuan kepada Anda bila diizinkan.

Setiap workspace memiliki basis data sendiri; berkas disimpan di penyimpanan privat (tidak dapat diakses tanpa login). Lalu lintas dienkripsi (HTTPS/HSTS), password di-hash, kredensial layanan pihak ketiga dienkripsi, admin platform wajib 2FA, dan pengguna dapat mengaktifkan 2FA.

• Data workspace aktif: disimpan selama langganan berlangsung.
• Workspace berakhir: baca-saja, lalu diarsipkan setelah masa tidak aktif; dapat dipulihkan atas permintaan.
• Workspace ditutup: basis data dihapus dalam 30 hari; cadangan terhapus mengikuti rotasi ≤ 90 hari.
• Log audit & tagihan: disimpan sesuai kewajiban pembukuan (hingga 10 tahun untuk data tagihan).

Sesuai UU PDP Anda berhak memperoleh informasi, mengakses dan mendapat salinan, memperbaiki, menghapus, membatasi pemrosesan, menarik persetujuan, dan mengajukan keberatan atas pemrosesan data pribadi Anda. Sebagian besar dapat dilakukan sendiri (profil, ekspor ZIP, hapus percakapan AI, cabut perangkat/koneksi, tutup workspace); selebihnya hubungi halo@akuratia.com — kami menjawab paling lambat 3×24 jam kerja.

Untuk data pihak ketiga yang dimasukkan pengguna workspace (mis. karyawan), permintaan diajukan kepada pengendali data yaitu pemilik workspace; kami membantu sesuai instruksinya.

Kami hanya memakai cookie yang diperlukan: sesi login, token CSRF, preferensi tema, dan penanda workspace terakhir. Tidak ada cookie pelacakan iklan pihak ketiga.

Perubahan material diberitahukan lewat email pemilik workspace dan pengumuman dalam aplikasi sebelum berlaku. Versi terdahulu tersedia atas permintaan.