Siapa yang bertanggung jawab
PT Angan Kreasi Digital
Gedung Cyber 1 Lt. 3, Jl. Kuningan Barat No. 8, Mampang Prapatan, Jakarta Selatan 12710, Indonesia
Apa yang disimpan
Untuk orang yang masuk: alamat surel, kata sandi yang hanya disimpan sebagai hash scrypt, passkey perangkat yang didaftarkan, sesi yang aktif, dan catatan percobaan masuk yang gagal untuk mengunci akun saat diserang. Untuk badan usaha yang tercatat di pembukuan: nama legal dan nama tampilan, NPWP, serta alamat surel kontak, berikut entri akuntansi tempat mereka muncul. Setiap tindakan yang mengubah uang atau akses ditulis ke jejak audit yang hanya bisa ditambah, lengkap dengan pelakunya dan waktunya.
Siapa lagi yang menerimanya
Tiga, dan tidak ada yang lain. Cloudflare menutup TLS dan menyaring lalu lintas, sehingga ia melihat metadata jaringan setiap permintaan. Cloudflare R2 menyimpan backup luar-lokasi yang terenkripsi. Resend mengirimkan satu-satunya surel yang produk ini kirim — pemulihan kata sandi — dari region di Tokyo. Ketiganya beroperasi di luar Indonesia, sehingga ini merupakan transfer lintas negara. Tidak ada yang dijual, dan tidak ada yang dibagikan untuk periklanan.
Bagaimana ia dilindungi
Data tiap tenant dipisahkan di basis datanya sendiri lewat row-level security, bukan oleh filter yang aplikasinya harus ingat memasang. Kata sandi di-hash dengan scrypt dan tidak pernah disimpan atau dicatat dalam bentuk terbaca. Sesi bisa dicabut. Tindakan yang memindahkan uang menuntut re-autentikasi passkey dari orang yang hadir, bukan sekadar peramban yang sudah masuk. Backup terenkripsi, dan pemulihannya sudah pernah dijalankan dan diverifikasi — bukan sekadar dikonfigurasi.
Apa yang bisa Anda lakukan
Anda bisa mengambil salinan lengkap dari segala yang organisasi Anda simpan di sini, kapan saja, dari layar Pengaturan — ia berkas yang Anda pegang, bukan permintaan yang Anda tunggu. Anda bisa mengganti kata sandi, melihat setiap sesi yang aktif dan mengakhiri mana pun, serta mendaftarkan atau mencabut passkey perangkat. Koreksi dan penghapusan catatan dilakukan lewat produk, dan entri akuntansi yang sudah terposting dikoreksi dengan pembalikan, bukan penghapusan — sebab buku besar yang bisa ditulis ulang bukan buku besar.
Berapa lama ia disimpan
Dokumen pembukuan dan catatan transaksi keuangan disimpan sekurang-kurangnya 10 (sepuluh) tahun sesuai ketentuan Pasal 28 UU KUP. Data akun dan log akses non-transaksional disimpan selama akun aktif dan dapat dihapus atas permintaan subjek data sesuai ketentuan UU PDP.
Jika Anda tidak puas
Pengaduan dan permintaan pelaksanaan hak subjek data dapat diajukan melalui surel ke [email protected] atau kepada Lembaga Pengawas Pelindungan Data Pribadi Republik Indonesia.