Kebijakan Privasi

1. Pengendali Data dan Cara Menghubungi Kami

Pengendali Data atas data akun Anda adalah Enaccount, yang dapat dihubungi melalui kanal resmi pada halaman Kontak di https://enaccount.id/contact. Kanal inilah jalur resmi untuk seluruh permintaan terkait privasi.

Identitas badan hukum lengkap (nama, alamat kedudukan) dicantumkan pada perjanjian langganan Anda dan dapat diminta melalui kanal yang sama.

2. Data yang Kami Proses

Data pribadi akun: nama, email, dan informasi organisasi yang Anda berikan saat mendaftar.

Data operasional dan keuangan: transaksi, faktur, data bank, payroll, dan catatan akuntansi lain yang Anda masukkan atau unggah. Sebagian data ini dapat memuat data pribadi pihak ketiga (misalnya nama pelanggan, NPWP vendor, data karyawan).

Data teknis: log aktivitas, alamat IP, jenis perangkat/peramban, dan jejak audit yang diperlukan untuk keamanan dan akuntabilitas.

Data analitik situs: pada halaman publik situs kami memakai alat analitik untuk memahami halaman mana yang dibuka dan dari sumber mana kunjungan datang. Rinciannya ada di Bagian 8.

3. Login dengan Akun Google

Kami menyediakan pilihan masuk dan mendaftar memakai Akun Google (OAuth 2.0). Melalui jalur ini kami menerima dari Google: nama, alamat email, dan foto profil akun Anda (lingkup openid, userinfo.email, dan userinfo.profile).

Data tersebut semata-mata kami gunakan untuk membuat akun, mengautentikasi Anda, dan mengisi profil dasar. Data itu tidak dipakai untuk periklanan, tidak dijual, dan tidak dipakai melatih model AI.

Pemakaian kami atas informasi yang diterima dari API Google tunduk pada Google API Services User Data Policy, termasuk ketentuan Penggunaan Terbatas (Limited Use). Pernyataan resminya: Enaccount's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Anda dapat mencabut izin akses kapan saja melalui https://myaccount.google.com/permissions. Setelah pencabutan, login melalui Google berhenti berfungsi; data pembukuan Anda tetap milik Anda sesuai kebijakan ini.

Bila Anda mendaftar dengan email/password, lalu kemudian masuk melalui Google dengan email yang sama dan email tersebut terverifikasi di Google, kedua jalur menunjuk akun yang sama. Langkah ini mencegah terbentuknya akun ganda dan menjaga jejak audit tetap utuh.

4. Dasar dan Tujuan Pemrosesan

Pelaksanaan layanan (kontrak): memproses data untuk mencatat, menghitung, dan menyajikan pembukuan serta laporan Anda.

Kewajiban hukum (UU PDP Pasal 20): sebagian pemrosesan dan penyimpanan diwajibkan peraturan perpajakan dan akuntansi Indonesia, sehingga tetap kami jalankan meski Anda mengajukan penghapusan.

Kepentingan yang sah: menjaga keamanan sistem, mencegah penyalahgunaan, dan memelihara jejak audit.

Persetujuan: untuk fitur yang secara eksplisit meminta izin Anda (misalnya menghubungkan Akun Google). Persetujuan dapat dicabut melalui mekanisme di Bagian 3 dan 11.

5. Peran: Pengendali dan Prosesor Data

Untuk data pribadi pihak ketiga yang Anda masukkan (pelanggan, vendor, karyawan), ORGANISASI ANDA bertindak sebagai Pengendali Data, dan Enaccount sebagai Prosesor Data yang memproses atas instruksi Anda.

Untuk data akun Anda sendiri (nama, email, organisasi), Enaccount bertindak sebagai Pengendali Data.

6. Pemrosesan oleh AI

Fitur AI memproses teks perintah Anda untuk memahami dan menjalankan tugas akuntansi.

PERSETUJUAN MANUSIA — apa adanya: secara bawaan agen AI mati, dan pada mode bawaan ("saran") setiap tindakan yang memindahkan uang atau mengubah buku besar meminta konfirmasi Anda satu per satu. Pemilik organisasi dapat menaikkan tingkat otonomi dengan menetapkan batas nilai; di bawah batas itu agen boleh memposting langsung. Dalam keadaan tersebut persetujuan Anda bersifat BERDIRI, disetel sekali di muka oleh pemilik, bukan diminta ulang pada setiap tindakan. Kami menyebutnya demikian supaya tidak terkesan lebih ketat daripada yang sebenarnya.

Batasnya keras dan gagal ke sisi aman: di atas batas yang Anda tetapkan, dan setiap kali nilai transaksi tidak dapat dipastikan, agen selalu kembali meminta konfirmasi manusia. Khusus alat pembayaran, yang benar-benar mengeluarkan uang, plafon otonomi tertinggi tidak berlaku sama sekali: di atas nilai materialitas, pembayaran selalu meminta konfirmasi. Fitur AI juga dapat dimatikan sepenuhnya kapan saja dari panel kendali AI.

Keputusan otomatis: bila agen memposting tanpa konfirmasi per tindakan (sesuai batas yang ditetapkan pemilik), keputusan itu tetap tercatat lengkap dan Anda berhak meminta peninjauan manusia atas hasilnya melalui kanal Kontak, selain dapat membatalkan (void) selama periode masih terbuka.

Setiap tindakan agen dicatat: alat apa yang dijalankan, dengan parameter apa, alasannya, dan hasilnya. Setiap posting ke buku besar juga meninggalkan entri jejak audit tersendiri.

Data Anda digunakan untuk menjalankan permintaan Anda, bukan diperjualbelikan, dan tidak dipakai melatih model pihak ketiga tanpa dasar yang sah.

7. Kami Tidak Menjual Data Anda

Kami tidak memperjualbelikan data keuangan atau data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran mereka.

8. Cookie dan Alat Analitik

Pada halaman PUBLIK situs (beranda, panduan, perbandingan) kami memakai Google Analytics 4 untuk memahami penggunaan situs: halaman yang dibuka, durasi kunjungan, sumber kunjungan, serta jenis perangkat dan peramban secara agregat.

Area kerja aplikasi (/app) SENGAJA tidak dipasangi alat analitik. Isi pembukuan, nama bisnis, dan transaksi Anda tidak pernah dikirim ke layanan analitik.

Anda dapat menonaktifkan cookie analitik melalui pengaturan peramban Anda tanpa kehilangan akses ke layanan.

9. Penyimpanan, Keamanan, dan Retensi

Data disimpan pada infrastruktur basis data kami dengan kontrol akses, dan data setiap organisasi dipisahkan (multi-tenant) sehingga tidak dapat diakses organisasi lain. Kami menerapkan langkah keamanan yang wajar, meski tidak ada sistem yang 100% bebas risiko.

RETENSI WAJIB: dokumen pembukuan dan catatan yang menjadi dasar penghitungan pajak WAJIB disimpan selama 10 tahun sesuai UU KUP (UU No. 6/1983 s.t.d.t.d. UU HPP, Pasal 28 ayat (11)). Selama kewajiban ini berlaku, data keuangan terkait tidak dapat dihapus lebih awal, termasuk atas permintaan penghapusan.

ANONIMISASI DATA KARYAWAN tersedia mandiri di dalam aplikasi (halaman detail karyawan, khusus pemilik/admin). Email, nama bank, nomor rekening, nama pemilik rekening, dan catatan dikosongkan seketika, karena tidak ada dasar retensi untuk data kontak dan instruksi pembayaran. NPWP, NIK, dan nama ditahan selama masa retensi 10 tahun di atas karena melekat pada bukti potong PPh 21 yang wajib dapat diterbitkan ulang, lalu ikut dihapus bila anonimisasi dijalankan setelah masa itu lewat. Riwayat payroll dan jurnal buku besar tidak pernah ikut terhapus, dan karyawan yang dianonimkan otomatis dinonaktifkan dari proses gaji berikutnya.

Untuk data DI LUAR data karyawan, penghapusan dan anonimisasi belum tersedia sebagai tombol mandiri di aplikasi; permintaan semacam itu kami proses secara manual lewat kanal Kontak (Bagian 15).

10. Transfer Data ke Luar Negeri

Sebagian penyedia subprosesor kami (antara lain penyedia model AI dan infrastruktur) beroperasi di luar Indonesia, sehingga sebagian data dapat diproses di yurisdiksi lain.

Transfer semacam ini hanya kami lakukan kepada negara yang memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi, atau dengan jaminan pelindungan yang memadai dan mengikat secara hukum, sesuai ketentuan UU PDP mengenai transfer data ke luar negeri.

Kami tidak mengalihkan data Anda kepada pihak lain untuk tujuan mereka sendiri.

11. Hak Anda sebagai Subjek Data (UU PDP)

Mengakses dan memperoleh salinan data Anda, tersedia mandiri lewat dua jalur. Ekspor Data (format JSON) di Pengaturan mencakup data akuntansi organisasi: daftar akun, jurnal beserta barisnya, faktur, pelanggan, pemasok, rekening bank, dan transaksi bank. Data karyawan dan payroll TIDAK termasuk di dalamnya; salinannya diunduh terpisah per orang lewat "Unduh Data Pribadi (JSON)" di halaman detail karyawan, memuat data diri, seluruh riwayat payroll, rincian slip, timesheet, dan uang muka orang tersebut saja, bukan gaji rekan kerjanya.

Memperbaiki data yang tidak akurat, langsung di dalam aplikasi.

Menghapus data pribadi Anda, tunduk pada pengecualian retensi wajib di Bagian 9. Terus terang soal cakupannya: untuk data karyawan, yang tersedia hari ini adalah anonimisasi seperti dijelaskan di Bagian 9, bukan penghapusan baris pembukuannya. Penghapusan akun dan organisasi Anda belum tersedia sebagai tombol mandiri di aplikasi; ajukan lewat kanal Kontak dan kami proses secara manual.

Membatasi atau mengajukan keberatan atas pemrosesan tertentu, serta menarik persetujuan: belum seluruhnya tersedia sebagai pengaturan mandiri. Yang bisa Anda lakukan sendiri hari ini: mematikan fitur AI sepenuhnya dari panel kendali AI, mencabut izin Akun Google melalui myaccount.google.com/permissions, menonaktifkan karyawan agar tidak ikut proses gaji berikutnya, dan menganonimkan data karyawan (Bagian 9). Pembatasan lain di luar itu kami proses manual lewat kanal Kontak.

Memindahkan data (portabilitas) ke sistem lain melalui ekspor terstruktur, memakai dua jalur ekspor JSON yang sama seperti pada butir pertama.

Mengajukan keberatan atau pengaduan kepada lembaga pengawas Pelindungan Data Pribadi yang berwenang bila Anda menilai pemrosesan data Anda melanggar UU PDP.

12. Pemberitahuan Insiden

Jika terjadi kegagalan pelindungan data pribadi, kami memberitahukan pihak yang terdampak dan otoritas terkait dalam batas waktu yang diatur UU PDP (paling lambat 3x24 jam), disertai langkah penanganan.

Terus terang soal mekanismenya: pemberitahuan ini dijalankan sebagai PROSEDUR MANUAL; belum ada registri insiden maupun alur pelaporan otomatis di dalam aplikasi. Yang tersedia sebagai bahan penelusuran adalah jejak audit tindakan pengguna dan agen AI, catatan pengiriman email, serta catatan khusus setiap pengiriman slip gaji ke alamat di luar email karyawan yang tersimpan.

13. Data Anak

Layanan ini ditujukan untuk pelaku usaha dan profesional, bukan untuk anak. Dengan mendaftar, Anda menyatakan berusia minimal 18 tahun. Bila kami mengetahui ada akun yang dibuat anak di bawah umur tanpa persetujuan yang sah dari orang tua atau wali, akun tersebut kami nonaktifkan dan datanya kami proses sesuai ketentuan UU PDP tentang data anak.

14. Subprosesor dan Pihak Ketiga

Kami dapat menggunakan penyedia infrastruktur (hosting/basis data), penyedia analitik situs, dan penyedia model AI sebagai subprosesor, semata untuk menjalankan layanan dan tunduk pada kewajiban kerahasiaan serta ketentuan pelindungan data.

Daftar kategori subprosesor saat ini: penyedia hosting dan basis data, penyedia model AI, penyedia analitik situs (Google Analytics), penyedia pembayaran langganan, dan Google selaku penyedia layanan login (Bagian 3).

15. Perubahan dan Kontak

Kebijakan ini dapat diperbarui mengikuti perubahan layanan atau regulasi; perubahan material akan kami informasikan melalui aplikasi atau email sebelum berlaku.

Untuk menggunakan hak Anda atau pertanyaan privasi, hubungi kami melalui halaman Kontak di https://enaccount.id/contact. Kami menanggapi dalam waktu yang wajar sesuai UU PDP.