PT Tatakas (selanjutnya disebut "Tatakas", "kami", atau "Platform") berkomitmen untuk melindungi dan menghormati data pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda sesuai dengan ketentuan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan pelaksanaannya.
1. Data yang Kami Kumpulkan
Kami mengumpulkan data pribadi yang Anda berikan secara sukarela saat menggunakan Platform, antara lain:
- Data akun: nama lengkap, alamat email, dan kata sandi (terenkripsi).
- Data organisasi: nama perusahaan, jenis industri, NPWP, dan preferensi mata uang.
- Data transaksi: file CSV/Excel/rekening koran, data transaksi keuangan, dan catatan akuntansi yang Anda unggah.
- Data teknis: alamat IP, jenis perangkat, peramban, dan log akses untuk keamanan.
2. Tujuan Pemrosesan Data
Data pribadi Anda digunakan untuk tujuan berikut:
- Menyediakan dan mengelola akun serta layanan Platform.
- Memproses, menganalisis, dan mengklasifikasikan transaksi keuangan Anda.
- Menyediakan fitur AI Financial Advisor untuk analisis efisiensi biaya, deteksi anomali arus kas, dan proyeksi anggaran berdasarkan data historis.
- Mengirimkan komunikasi penting terkait akun, verifikasi email, dan keamanan.
- Memenuhi kewajiban hukum dan menangani permintaan penegakan hukum.
3. Dasar Hukum Pemrosesan
Pemrosesan data pribadi Anda dilakukan berdasarkan:
- Persetujuan yang sah dari Anda (pasal 20 UU PDP).
- Pelaksanaan perjanjian antara Anda dan Tatakas.
- Kewajiban hukum yang berlaku pada Tatakas.
- Kepentingan yang sah Tatakas dalam menjaga keamanan Platform.
4. Penyimpanan dan Keamanan Data
Data pribadi Anda disimpan pada infrastruktur Cloudflare (Workers, D1, dan R2) dengan enkripsi saat transit (TLS) dan saat tidak digunakan. Kami menerapkan langkah keamanan teknis dan organisasional yang wajar, termasuk kontrol akses, autentikasi berbasis sesi, dan pemantauan keamanan.
5. Berbagi Data dengan Pihak Ketiga
Kami dapat berbagi data pribadi Anda dengan pihak ketiga dalam lingkup berikut:
- Penyedia infrastruktur: Cloudflare untuk hosting dan penyimpanan data.
- Penyedia email: Brevo untuk pengiriman email transaksional.
- Penyedia AI: OpenRouter (LLM pihak ketiga) untuk fitur AI Financial Advisor. Data dikirim secara anonim/terbatas sesuai kebutuhan analisis.
- Penegak hukum: apabila diwajibkan oleh peraturan perundang-undangan yang berlaku.
6. Retensi Data
Kami menyimpan data pribadi Anda selama akun aktif dan selama diperlukan untuk memenuhi kewajiban hukum atau menyelesaikan sengketa. Anda dapat meminta penghapusan data dengan menghubungi kami melalui email privacy@tatakas.id.
7. Hak Subjek Data
Sesuai UU PDP, Anda memiliki hak untuk:
- Mengakses dan memperoleh salinan data pribadi Anda.
- Memperbaiki data pribadi yang tidak akurat.
- Menghapus data pribadi Anda ("hak untuk dilupakan").
- Menarik kembali persetujuan pemrosesan data.
- Memperoleh data dalam format yang dapat dibaca mesin (portabilitas data).
8. Cookie dan Teknologi Serupa
Platform menggunakan cookie dan penyimpanan lokal untuk keperluan autentikasi sesi (session token) dan pengaturan preferensi. Cookie ini diperlukan agar layanan dapat berfungsi dengan baik.
9. Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui Platform atau email. Tanggal "Terakhir diperbarui" di bagian atas halaman menunjukkan revisi terakhir.
10. Kontak
Untuk pertanyaan terkait Kebijakan Privasi atau pelaksanaan hak subjek data, silakan hubungi Pejabat Pelindungan Data Pribadi (DPO) kami melalui emailprivacy@tatakas.id.