Kebijakan Privasi

Kebijakan ini menjelaskan data apa yang kami kumpulkan saat Anda memakai Nawasena ERP, untuk apa data itu dipakai, di mana disimpan, dan apa hak Anda. Nawasena ERP dibuat dan dijalankan oleh PT Nawasena Karya Nusantara (PT Perorangan), yang di sini disebut "kami". Kebijakan ini mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Peran kami

• Untuk data akun, data penagihan, dan data pendaftar coba gratis, kami adalah pengendali data. Kami yang menentukan untuk apa data itu dipakai.
• Untuk data usaha yang Anda catat di aplikasi, seperti data pelanggan, pemasok, karyawan, gaji, dan transaksi, Anda adalah pengendali data. Kami hanya prosesor. Kami menyimpan dan memproses data itu atas perintah Anda dan hanya untuk menjalankan layanan.
• Karena Anda pengendali data usaha Anda, Anda yang memberi tahu pelanggan dan karyawan Anda bahwa data mereka dicatat di sistem ini.

2. Data yang kami kumpulkan

Saat mendaftar coba gratis atau berlangganan

• Nama, alamat surel, dan nomor WhatsApp.
• Nama usaha, jenis usaha, dan jawaban singkat tentang usaha Anda. Kami memakainya untuk menyarankan paket dan modul.
• Kata sandi. Disimpan dalam bentuk acak (hash) sehingga kami tidak bisa membacanya. Bila sistem Anda masuk antrean, bentuk acak itu kami simpan sementara di pusat sampai sistem Anda dipasang, lalu dihapus.
• Kode verifikasi surel dan WhatsApp. Juga disimpan dalam bentuk acak.
• Alamat IP dan jenis perangkat saat mendaftar. Dipakai untuk mencegah pendaftaran palsu.

Untuk penagihan

• Nama usaha, NPWP bila Anda isi, alamat surel, nomor telepon, paket, jumlah tagihan, dan status pembayaran.
• Kami tidak menerima dan tidak menyimpan nomor kartu atau data rekening Anda. Data itu ditangani langsung oleh Midtrans.

Data usaha di aplikasi Anda

• Semua yang Anda dan staf Anda catat. Ini bisa memuat data pribadi orang lain, misalnya nama dan nomor pelanggan Anda, data gaji karyawan, atau lokasi dan foto absensi.
• Setiap pelanggan kami punya basis data sendiri yang terpisah dari pelanggan lain.

Data pemakaian dan keamanan

• Akun pengguna: nama, alamat surel, peran, dan waktu masuk terakhir.
• Sesi masuk: alamat IP dan jenis peramban.
• Jejak audit: siapa mengubah data apa, kapan, dan dari alamat IP mana.
• Catatan galat server, untuk memperbaiki masalah.

Laporan kesehatan pemasangan

Sekali sehari aplikasi Anda mengirim laporan singkat ke pusat kami. Isinya versi aplikasi, versi PHP, jenis basis data, jumlah pengguna, waktu masuk terakhir, dan jumlah dokumen (jurnal, struk, faktur, pembelian, biaya) dalam 7 dan 30 hari terakhir. Isi dokumen, nama pelanggan Anda, dan angka uang tidak ikut dikirim.

Nawa AI

Nawa AI hanya berjalan bila pemilik usaha menyalakannya sendiri di menu Lisensi. Bila menyala, pertanyaan Anda dan data usaha yang diperlukan untuk menjawab dikirim lewat pusat kami ke penyedia AI di Singapura. Di pusat kami hanya mencatat jumlah pemakaian (model, jumlah token, waktu), bukan isi pertanyaan. Riwayat percakapan disimpan di basis data aplikasi Anda sendiri. Pemilik bisa mematikan Nawa AI kapan saja.

3. Untuk apa data dipakai

Kami tidak menjual data Anda. Kami tidak memakai data usaha Anda untuk iklan atau untuk melatih model AI.

4. Tempat data disimpan

• Pusat kami dan aplikasi yang kami kelola untuk Anda berjalan di server di Indonesia.
• Bila aplikasi dipasang di komputer atau server milik Anda sendiri, data usaha ada di sana. Kami tidak memegangnya. Yang sampai ke kami hanya laporan kesehatan harian, data pendaftaran coba gratis, data penagihan saat Anda berlangganan, dan pertanyaan Nawa AI bila pemilik menyalakannya.
• Cadangan dibuat setiap hari di server yang sama. Bila Anda menghubungkan Google Drive milik Anda, salinan cadangan juga dikirim ke Drive Anda.

5. Pihak lain yang memproses data

Kami memakai penyedia berikut untuk menjalankan layanan. Mereka hanya menerima data yang diperlukan untuk tugasnya.

Layanan yang Anda hubungkan sendiri

Beberapa fitur memakai akun Anda sendiri di layanan lain. Untuk layanan ini, hubungan datanya antara Anda dan penyedia tersebut.

• Google Drive, bila Anda menghubungkannya untuk menyimpan cadangan.
• Akun Midtrans milik usaha Anda, bila tamu Anda membayar tagihan secara daring.
• Layanan notifikasi peramban (misalnya milik Google, Apple, atau Mozilla), bila Anda menyalakan notifikasi di perangkat Anda.

6. Pengiriman data ke luar negeri

Sebagian penyedia di atas berada di luar Indonesia, yaitu Singapura (Nawa AI), Uni Eropa (surel), dan Amerika Serikat (WhatsApp). Kami hanya mengirim data yang diperlukan untuk layanan itu. Kami memilih penyedia yang menerapkan pelindungan data yang setara atau lebih tinggi dari UU PDP, atau yang terikat perjanjian untuk menjaga data. Nawa AI tidak mengirim apa pun sebelum pemilik usaha menyetujuinya.

7. Berapa lama data disimpan

• Data akun dan data usaha disimpan selama Anda berlangganan.
• Bila langganan tidak diperpanjang, aplikasi tetap berjalan penuh selama masa tenggang 14 hari. Sesudah itu aplikasi menjadi baca-saja. Anda masih bisa membuka, mencetak, dan mengekspor data, tetapi tidak bisa mencatat transaksi baru.
• Aplikasi yang kami kelola tetap bisa dibuka baca-saja selama 90 hari sesudah masa tenggang habis. Sesudah itu aplikasi kami matikan dan datanya kami hapus. Sebelum menghapus, kami menghubungi pemilik lewat surel.
• Sesudah coba gratis selesai, Anda hanya bisa melihat data sampai berlangganan. Bila tidak berlangganan, sistem coba dan seluruh datanya dihapus 2 hari sesudah masa coba selesai. Kami tidak menyimpan salinannya.
• Data pendaftar yang tidak berlangganan disimpan paling lama 365 hari sejak pendaftaran terakhir.
• Catatan penagihan kami (tagihan dan bukti bayar) disimpan 10 tahun karena kewajiban perpajakan kami.
• Catatan galat di server yang kami kelola dihapus otomatis sesudah 14 hari. Data sesi masuk dihapus sesudah sesi berakhir.

8. Keamanan

• Semua koneksi ke aplikasi yang kami kelola memakai HTTPS.
• Kata sandi disimpan dalam bentuk acak (hash).
• Sesudah berlangganan, verifikasi dua langkah menyala untuk peran yang memegang uang dan wewenang. Selama coba gratis belum menyala. Pemilik bisa mengubah aturan ini di Pengaturan.
• Akses dibatasi menurut peran. Setiap perubahan data tercatat di jejak audit.
• Percobaan masuk dibatasi untuk mencegah tebak sandi.
• Basis data setiap pelanggan terpisah.
• Cadangan dibuat setiap hari.

Tidak ada sistem yang sepenuhnya aman. Bila terjadi kebocoran data pribadi, kami memberi tahu Anda dan lembaga yang berwenang paling lambat 3 x 24 jam sejak kami mengetahuinya. Pemberitahuan itu memuat data apa yang terdampak, kapan dan bagaimana kejadiannya, dan apa yang kami lakukan untuk menanganinya.

9. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mendapat penjelasan tentang data Anda yang kami proses,
• melihat data Anda dan meminta salinannya,
• memperbaiki data yang salah atau tidak lengkap,
• meminta data Anda dihapus,
• menarik persetujuan yang pernah Anda berikan,
• meminta pemrosesan ditunda atau dibatasi,
• mendapat data Anda dalam format yang bisa dibaca mesin untuk dipindah ke layanan lain,
• mengajukan keberatan atas keputusan yang hanya diambil oleh mesin. Kami tidak mengambil keputusan seperti itu tentang Anda.

Cara mengajukan

1. Kirim surel ke ptnawasenakaryanusantara@gmail.com dengan judul "Permintaan Data Pribadi".
2. Tulis nama Anda, surel akun, nama usaha, dan apa yang Anda minta.
3. Kami memastikan permintaan itu benar dari Anda, misalnya dengan membalas ke surel akun Anda.
4. Kami menjawab paling lambat 3 x 24 jam sesudah identitas Anda kami pastikan.

Bila Anda pelanggan atau karyawan dari usaha yang memakai Nawasena ERP, ajukan permintaan ke usaha tersebut karena mereka pengendali data Anda. Kami membantu mereka bila diminta.

Mengambil salinan data usaha Anda sendiri

Pemilik usaha bisa mengambil salinan lengkap data usahanya kapan saja, tanpa menunggu kami. Buka Pengaturan, bagian Backup Database. Tekan tombol untuk membuat cadangan, lalu unduh berkasnya. Berkas itu memuat seluruh isi basis data Anda. Laporan juga bisa diunduh sebagai Excel atau PDF dari layar laporannya masing-masing.

Menghapus akun

1. Unduh dulu salinan data Anda seperti di atas.
2. Kirim surel dari alamat surel pemilik ke ptnawasenakaryanusantara@gmail.com dengan judul "Hapus Akun".
3. Kami membalas untuk memastikan. Sesudah Anda setuju, aplikasi dimatikan dan data dihapus paling lambat 30 hari kemudian.
4. Catatan penagihan kami tetap disimpan selama masa wajib simpan di bagian 7.

10. Cookie dan penyimpanan di peramban

• Cookie sesi, supaya Anda tetap masuk selama memakai aplikasi.
• Cookie keamanan formulir, untuk mencegah permintaan palsu dari situs lain.
• Cookie "Ingat saya", hanya bila Anda mencentangnya saat masuk.
• Cookie alamat sistem Anda, dipasang saat pendaftaran coba gratis selesai. Isinya hanya nama dan alamat sistem Anda, tanpa email atau kata sandi. Berlaku satu tahun. Dipakai halaman Masuk untuk menampilkan tombol ke sistem Anda di perangkat yang sama.
• Penyimpanan lokal peramban untuk hal kecil seperti posisi menu, tur bantuan yang sudah dilihat, dan waktu notifikasi terakhir. Data ini tidak dikirim ke kami.

Kami tidak memakai cookie iklan atau pelacak pihak ketiga. Huruf, gaya, dan skrip aplikasi dimuat dari server kami sendiri, bukan dari layanan lain.

11. Anak

Layanan ini untuk usaha. Akun hanya boleh dibuat oleh orang berusia 18 tahun ke atas. Kami tidak sengaja mengumpulkan data anak. Bila Anda mencatat data anak di aplikasi, misalnya karyawan di bawah umur, Anda wajib punya izin orang tua atau walinya.

12. Perubahan kebijakan

Kebijakan ini bisa berubah. Setiap perubahan diberi nomor versi dan tanggal berlaku baru di bagian atas halaman ini. Untuk perubahan penting, kami memberi tahu pemilik usaha lewat surel paling lambat 14 hari sebelum berlaku.

Kontak

PT Nawasena Karya Nusantara (PT Perorangan)

Roseville SOHO & Suite S1105, Jl. Sunburst CBD Lot 1.8, Serpong, Kota Tangerang Selatan, Banten 15321

Surel: ptnawasenakaryanusantara@gmail.com

WhatsApp: +628179555599

Situs: nawasenakaryanusantara.com