Kebijakan Privasi
Versi 2026-10-25 · Berlaku untuk layanan Templatku di pajak.templatku.com
1. Data yang kami proses
Kami memproses data akun (nama, email), data organisasi dan wajib pajak yang Anda masukkan (termasuk NPWP/NIK yang disimpan terenkripsi), data transaksi keuangan dan perpajakan, bukti pembayaran langganan, data ERP yang Anda kelola (karyawan beserta gaji dan rekening terenkripsi, absensi termasuk foto selfie dan lokasi GPS bila fitur absensi diaktifkan, pelanggan/member kasir), serta data teknis (alamat IP yang di-hash, perangkat/browser, lokasi perkiraan tingkat kota/negara untuk daftar sesi aktif, log keamanan).
2. Dasar dan tujuan pemrosesan
Pemrosesan dilakukan berdasarkan persetujuan Anda saat mendaftar dan pelaksanaan perjanjian layanan (UU 27/2022 tentang Pelindungan Data Pribadi). Tujuannya: menyediakan fitur perpajakan & akuntansi, memverifikasi pembayaran, mengirim notifikasi layanan, menjaga keamanan, dan memenuhi kewajiban hukum.
3. Pemrosesan dengan AI
Bila fitur AI aktif, model AI (Anthropic) dipakai untuk: memeriksa gambar bukti pembayaran langganan (nominal, tanggal, penerima), membaca dokumen tagihan yang Anda unggah ke menu Dokumen & OCR, menjawab pertanyaan CFO Copilot, dan menjalankan agen ERP yang Anda aktifkan. Kami tidak menyertakan nama atau email Anda dalam permintaan verifikasi bukti bayar. Keputusan penting (persetujuan pembayaran, pengiriman ke DJP, pengesahan payroll, transfer dana) selalu dilakukan manusia.
4. Penyimpanan dan keamanan
Data disimpan di basis data PostgreSQL dengan isolasi per organisasi (Row-Level Security). Kolom sensitif dienkripsi AES-256-GCM. Semua koneksi memakai TLS. Kata sandi disimpan dengan argon2id. Akses admin dicatat dalam audit log yang tidak dapat diubah.
5. Retensi
Data disimpan selama akun dan organisasi aktif. Berkas ekspor data pribadi dihapus otomatis 24 jam setelah dibuat. Setelah penghapusan akun berjalan, data pribadi akun (nama, email, kata sandi, akun tertaut, MFA) dianonimkan; data organisasi (pembukuan dan dokumen pajak) tidak dihapus otomatis karena dapat terkait kewajiban penyimpanan dokumen perpajakan, dan dapat dihapus atas permintaan pemilik organisasi sepanjang tidak bertentangan dengan kewajiban hukum. Jejak audit keamanan disimpan tanpa dapat diubah.
6. Hak Anda
Anda berhak mengakses, memperbaiki, mengekspor, dan menghapus data pribadi Anda. Di aplikasi: menu Akun → Profil & Keamanan (memperbaiki nama, kata sandi, MFA, sesi aktif, akun Google) dan Akun → Data Saya (ekspor data pribadi format JSON/CSV yang diproses di latar belakang dengan tautan unduh berlaku 24 jam, serta permintaan hapus akun). Penghapusan akun berjalan setelah masa tunggu 14 hari dan dapat dibatalkan dengan masuk kembali selama masa tunggu. Setiap permintaan dicatat di audit log. Anda juga dapat menghubungi kami.
7. Pihak ketiga
Kami menggunakan penyedia infrastruktur (Vercel, penyedia basis data PostgreSQL, penyimpanan berkas kompatibel S3 bila diaktifkan), layanan email transaksional, Telegram (notifikasi internal admin), Google (login opsional), Cloudflare Turnstile (anti-bot), Anthropic (fitur AI pada bagian 3), gateway pembayaran Midtrans/Xendit (QRIS kasir, bila Anda mengaktifkannya), dan Fonnte (pesan WhatsApp ke pelanggan/karyawan yang Anda kirim dari ERP). Kami tidak menjual data Anda.
8. Insiden & kontak
Bila terjadi kebocoran data yang berdampak pada Anda, kami memberi tahu dalam 3×24 jam sesuai UU PDP. Kontak pelindungan data: privacy@templatku.com.