Kebijakan Privasi

1. Pengendali data

Pengendali data pribadi untuk akun Anda dan untuk situs ini adalah PT. Degresh Teknologi Dinamis. Anda dapat menghubungi kami tentang data pribadi di hello@degresh.com.

Untuk isi space yang dipakai sebuah bisnis — misalnya nama karyawan, klien, atau pemasok yang dicatat di jurnal — bisnis itulah pengendali datanya, dan kami memprosesnya atas nama mereka berdasarkan Perjanjian pemrosesan data. Jika data Anda dicatat oleh bisnis seperti itu, hubungi bisnis tersebut lebih dulu; kami akan membantu mereka menanggapi permintaan Anda.

2. Data yang kami proses, untuk apa, dan berapa lama

Kami hanya mengumpulkan data yang diperlukan untuk menjalankan layanan. Dasar pemrosesan mengikuti Pasal 20 UU PDP.

Akun

Data:

nama tampilan, alamat email, bahasa pilihan, status verifikasi email, kata sandi (disimpan sebagai hash satu arah, tidak dapat dibaca siapa pun), pengaturan autentikasi dua faktor (rahasianya dienkripsi), dan kode pemulihan

Tujuan:

membuat akun, memverifikasi email, masuk dengan aman, dan mengirim email layanan seperti tautan verifikasi, reset kata sandi, dan pemberitahuan perubahan kata sandi

Dasar:

pelaksanaan perjanjian dengan Anda (Syarat dan Ketentuan)

Masa simpan:

selama akun aktif; dihapus dalam 30 hari setelah akun ditutup, kecuali catatan yang wajib disimpan menurut hukum (lihat di bawah)

Data pembukuan

Data:

space, akun dan dompet, jurnal dan transaksi, anggaran, rencana dan perkiraan, tag, transaksi berulang, mutasi rekening yang Anda impor, rekonsiliasi, aset tetap, dan laporan yang Anda buat. Data ini dapat memuat data pribadi jika Anda mencatatnya, misalnya nama orang di keterangan transaksi

Tujuan:

menyimpan, menghitung, dan menampilkan buku Anda, serta membuat ekspor yang Anda minta

Dasar:

pelaksanaan perjanjian dengan Anda

Masa simpan:

sampai Anda menghapus space atau menutup akun; dihapus dari sistem aktif dalam 30 hari setelahnya, kecuali catatan yang wajib disimpan menurut hukum (lihat di bawah)

Berkas

Data:

lampiran seperti struk dan faktur, dan berkas laporan di arsip laporan space

Tujuan:

menyimpan bukti transaksi dan laporan bersama buku Anda

Dasar:

pelaksanaan perjanjian dengan Anda

Masa simpan:

lampiran yang dihapus di aplikasi disembunyikan, tetapi berkasnya tetap disimpan sebagai bagian dari jejak audit space sampai space itu dihapus

Anggota dan undangan

Data:

alamat email orang yang diundang ke space (juga yang belum punya akun), peran dan cakupan aksesnya, nama space, dan nama pengundang

Tujuan:

mengirim undangan dan mengatur siapa boleh melihat atau mengubah apa

Dasar:

pelaksanaan perjanjian dengan pemilik space, dan kepentingan yang sah untuk mengatur akses

Masa simpan:

undangan disimpan sampai diterima, dibatalkan, atau kedaluwarsa; keanggotaan disimpan selama space ada

Keamanan dan jejak aktivitas

Data:

sesi masuk (alamat IP, jenis perangkat, versi aplikasi, waktu), percobaan masuk yang gagal, perangkat yang diingat untuk autentikasi dua faktor, dan log aktivitas: siapa mengubah apa, kapan, nilai sebelum dan sesudahnya, alamat IP, dan keterangan browser (user agent)

Tujuan:

melindungi akun dari penyalahgunaan, menampilkan sesi aktif yang dapat Anda akhiri, dan memberi space jejak audit yang dapat dipercaya

Dasar:

kepentingan yang sah untuk menjaga keamanan layanan, dan kewajiban hukum

Masa simpan:

sesi berakhir paling lama 7 hari setelah masuk, dan catatannya disimpan selama akun ada; log aktivitas tidak dapat diubah atau dihapus lewat aplikasi, dan disimpan selama diwajibkan hukum (lihat di bawah)

Log server

Data:

alamat IP, waktu, alamat yang diminta, dan pesan kesalahan. Kami juga mencatat metrik teknis seperti jumlah permintaan dan waktu respons, tanpa data pribadi

Tujuan:

menjalankan, memantau, dan mengamankan layanan

Dasar:

kepentingan yang sah

Masa simpan:

paling lama 30 hari

Situs ini dan saat Anda menghubungi kami

Data:

situs ini tidak punya formulir. Jika Anda mengirim email atau pesan WhatsApp untuk meminta akses awal, kami menerima nama, alamat email atau nomor telepon, dan isi pesan Anda

Tujuan:

membalas Anda dan mengatur akses awal

Dasar:

persetujuan Anda dan permintaan Anda sebelum membuat perjanjian

Masa simpan:

paling lama 12 bulan setelah kontak terakhir, atau lebih cepat jika Anda memintanya

Catatan yang wajib disimpan menurut hukum

Catatan pembukuan serta log keamanan dan audit disimpan selama diwajibkan hukum Indonesia (untuk pembukuan, 10 tahun menurut ketentuan perpajakan), hanya dipakai untuk keamanan, memenuhi kewajiban hukum, dan menyelesaikan sengketa, lalu dihapus. Ini berlaku juga setelah space dihapus atau akun ditutup. Selama disimpan, catatan itu tidak dipakai untuk tujuan lain dan tetap dilindungi seperti data lainnya.

3. Di mana data disimpan

Aplikasi, basis data, dan berkas berjalan di infrastruktur penyedia server dan pusat data yang terikat kontrak untuk melindungi data. Jika data diproses di luar Indonesia, kami menerapkan pelindungan yang diwajibkan UU PDP. Berkas disimpan di penyimpanan objek pribadi yang hanya dapat dicapai lewat aplikasi; browser tidak pernah terhubung langsung ke penyimpanan itu. Semua koneksi memakai HTTPS.

Email layanan dikirim lewat Mailspace, layanan email dari DomaiNesia (PT Delta Neva Angkasa), penyedia yang berlokasi di Indonesia. Daftar lengkapnya ada di halaman Penyedia layanan pihak ketiga.

4. Yang tidak kami lakukan

• Kami tidak menjual data pribadi atau data pembukuan.
• Kami tidak memakai data atau berkas pembukuan Anda untuk membangun fitur, melatih model apa pun, atau dibagikan kepada siapa pun.
• Kami tidak menampilkan iklan, tidak memakai cookie iklan atau analitik, dan tidak membuat profil Anda.
• Kami tidak membuat keputusan otomatis yang berakibat hukum bagi Anda.
• Aplikasi tidak punya akses staf ke space pelanggan: staf kami tidak dapat membuka buku Anda.

5. Siapa yang dapat menerima data

• Anggota space Anda, sebatas peran dan cakupan akses yang diberikan pemilik atau Admin space.
• Penyedia layanan yang membantu kami menjalankan layanan, hanya untuk tugasnya dan terikat perjanjian kerahasiaan. Lihat Penyedia layanan pihak ketiga.
• Pengadilan atau instansi pemerintah yang berwenang, jika diwajibkan secara sah, dan hanya sebatas yang diwajibkan.

6. Hak Anda

Sebagai subjek data pribadi, Anda berhak (Pasal 5 sampai 13 UU PDP):

• mendapat informasi tentang identitas kami, tujuan pemrosesan, dan dasar hukumnya;
• mengakses dan mendapat salinan data pribadi Anda;
• memperbaiki data yang tidak akurat atau tidak lengkap;
• meminta penghapusan atau pengakhiran pemrosesan data pribadi Anda;
• menarik kembali persetujuan yang pernah Anda berikan;
• menolak pemrosesan berdasarkan kepentingan yang sah, dan menolak keputusan yang hanya didasarkan pada pemrosesan otomatis;
• meminta penundaan atau pembatasan pemrosesan;
• mendapat data Anda dalam format yang umum dipakai dan dapat dibaca mesin, dan memindahkannya;
• mengajukan keberatan dan menuntut ganti rugi atas pelanggaran pemrosesan data pribadi Anda.

Banyak di antaranya dapat Anda lakukan sendiri: nama dan bahasa diubah di Pengaturan, sesi dapat diakhiri, dan data diekspor kapan saja. Untuk yang lain, kirim email ke hello@degresh.com dari alamat yang terdaftar. Kami memeriksa identitas Anda lalu menanggapi dalam 3×24 jam sesuai UU PDP.

Sebagian hak dapat dibatasi jika hukum mewajibkan data disimpan, misalnya jejak audit sebuah space bisnis. Jika begitu, kami menjelaskan alasannya.

7. Keamanan

Kami memakai HTTPS untuk semua koneksi, menyimpan kata sandi sebagai hash, mengenkripsi rahasia autentikasi dua faktor, membatasi percobaan masuk, membatasi akses lewat peran di setiap space, mencatat perubahan di log aktivitas yang tidak dapat diubah, menyimpan berkas di penyimpanan pribadi, dan mencadangkan data secara berkala. Tidak ada sistem yang sepenuhnya aman, tetapi kami terus memperbaiki perlindungan ini.

8. Jika terjadi kegagalan pelindungan data

Jika terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3×24 jam sejak kami mengetahuinya, sesuai Pasal 46 UU PDP. Pemberitahuan itu memuat data apa yang terdampak, kapan dan bagaimana kejadiannya, serta langkah penanganan dan pemulihan yang kami ambil.

9. Anak

Layanan ini tidak ditujukan untuk orang di bawah 18 tahun. Jika kami mengetahui ada akun milik anak tanpa persetujuan orang tua atau walinya, akun itu kami tutup dan datanya kami hapus.

10. Cookie dan penyimpanan lokal

Situs ini tidak memasang cookie. Aplikasi hanya memakai cookie yang diperlukan untuk masuk dan untuk mengingat pilihan Anda. Rinciannya ada di Pemberitahuan cookie.

11. Perubahan kebijakan ini

Setiap perubahan diterbitkan di halaman ini dengan nomor versi dan tanggal berlaku yang baru, dan versi sebelumnya tetap dapat dibaca. Perubahan penting kami umumkan lewat email dan di aplikasi sebelum berlaku, dan aplikasi meminta Anda menyetujuinya kembali.

12. Kontak dan pengaduan

Pertanyaan, permintaan, dan pengaduan tentang data pribadi: hello@degresh.com. Jika Anda tidak puas dengan tanggapan kami, Anda dapat mengadu kepada lembaga penyelenggara pelindungan data pribadi yang ditetapkan pemerintah.