Kebijakan Privasi

Dalam layanan KONSYS ERP ("Layanan"), perusahaan pelanggan ("Pelanggan") bertindak sebagai Pengendali Data Pribadi atas data yang dimasukkan ke dalam aplikasi (mis. data pekerja, mandor, pemasok, klien proyek). KONSYS.ID ("Kami") bertindak sebagai Prosesor Data Pribadi yang memproses data tersebut semata-mata atas instruksi Pelanggan, sebagaimana dimaksud dalam Pasal 1 angka 4 dan 5 serta Pasal 51 UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

Untuk data akun, penagihan, dan komunikasi dengan Pelanggan (mis. nama pemilik akun, nomor WhatsApp, email, NPWP perusahaan), Kami bertindak sebagai Pengendali Data Pribadi.

• Data akun: nama, nomor WhatsApp (ID login), email, peran pengguna, kata sandi (disimpan dalam bentuk hash bcrypt, tidak dapat dibaca).
• Data perusahaan & penagihan: nama badan usaha, alamat, NPWP, NIB, nama direktur, riwayat tagihan & pembayaran langganan.
• Data operasional yang dimasukkan Pelanggan: data proyek, keuangan, pekerja/tukang (nama, peran, upah, kehadiran), pemasok, foto nota & lokasi proyek yang dikirim melalui WhatsApp.
• Data teknis & keamanan: alamat IP, jenis perangkat/peramban, waktu akses, jejak audit aktivitas pengguna, catatan login gagal.
• Data persetujuan: versi Syarat & Ketentuan serta Kebijakan Privasi yang disetujui, waktu, dan alamat IP saat persetujuan.

Sesuai Pasal 20 UU PDP, Kami memproses Data Pribadi berdasarkan:

• Pelaksanaan perjanjian — menyediakan Layanan, autentikasi, dukungan teknis, dan penagihan langganan;
• Kewajiban hukum — kewajiban perpajakan (UU KUP), penyelenggaraan sistem elektronik (PP 71/2019), dan permintaan sah aparat penegak hukum;
• Kepentingan yang sah — keamanan sistem, pencegahan penipuan, pencatatan jejak audit;
• Persetujuan — email informasi produk dan analitik penggunaan opsional, yang dapat ditarik kapan saja di menu Pengaturan › Privasi.

Kami tidak menjual Data Pribadi dan tidak menggunakan data operasional Pelanggan untuk iklan.

Data hanya dibagikan seperlunya kepada penyedia yang terikat kewajiban kerahasiaan dan pelindungan data setara:

• Penyedia pusat data / cloud: Hostinger International Limited, dengan server di Jakarta, Indonesia;
• Payment gateway (Midtrans dan/atau Xendit) untuk memproses pembayaran — Kami tidak menyimpan data kartu;
• Penyedia layanan email dan WhatsApp untuk pengiriman kode verifikasi, undangan, dan pemberitahuan tagihan;
• Penyedia layanan pengenalan teks (OCR/AI) untuk membaca foto nota, bila fitur tersebut diaktifkan Pelanggan.

Daftar sub-prosesor terbaru tersedia atas permintaan. Perubahan material akan diberitahukan kepada Pelanggan.

Data disimpan di [LOKASI PUSAT DATA — mis. Indonesia]. Apabila terdapat pemrosesan di luar wilayah hukum Indonesia (mis. layanan OCR/email), Kami memastikan negara/penyedia tujuan memiliki tingkat pelindungan setara atau lebih tinggi, atau terdapat perjanjian yang mengikat, sesuai Pasal 56 UU PDP, serta tetap memenuhi ketentuan PP 71/2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.

• Enkripsi saat transit (HTTPS/TLS) dan hash kata sandi bcrypt; rahasia 2FA dienkripsi AES-256-GCM.
• Isolasi data per perusahaan (tenant) pada setiap permintaan, kontrol akses berbasis peran, dan pembatasan percobaan login.
• Jejak audit untuk aktivitas penting pengguna dan seluruh tindakan admin platform; admin platform wajib autentikasi dua faktor.
• Staf Kami tidak dapat masuk sebagai pengguna Anda. Akses dukungan hanya hanya-baca, berbatas waktu, atas izin Owner, dan tercatat.
• Pencadangan terjadwal dan uji pemulihan berkala.

Sesuai Pasal 5–13 UU PDP, subjek data berhak untuk:

• mendapatkan informasi dan mengakses salinan data pribadinya;
• memperbaiki data yang tidak akurat;
• mengakhiri pemrosesan, menghapus, atau memusnahkan data;
• menarik kembali persetujuan;
• mendapatkan dan/atau menggunakan data dalam format yang umum digunakan (portabilitas) — tersedia melalui menu Pengaturan › Privasi › Ekspor data (ZIP berisi JSON & Excel);
• mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis.

Bila Anda adalah pekerja/mitra Pelanggan, ajukan permintaan kepada perusahaan Pelanggan selaku Pengendali Data; Kami akan membantu Pelanggan memenuhinya. Permintaan langsung kepada Kami melalui WhatsApp 0877-1397-0222 atau email cattechnology9@gmail.com. Kami menanggapi paling lambat 3×24 jam sejak permintaan diterima sesuai ketentuan UU PDP.

• Data operasional disimpan selama langganan aktif. Saat langganan berakhir, data tidak dihapus — akun beralih ke mode hanya-baca agar Pelanggan dapat mengekspor data.
• Owner dapat mengajukan penghapusan akun di Pengaturan › Privasi. Seluruh data perusahaan dihapus permanen setelah masa tenggang 30 hari (dapat dibatalkan selama masa tenggang).
• Tagihan langganan dan catatan pembayaran disimpan selama 10 tahun untuk memenuhi kewajiban perpajakan (UU KUP), tanpa data operasional Pelanggan.
• Salinan cadangan terhapus mengikuti siklus rotasi cadangan paling lama 14 hari.

Apabila terjadi kegagalan pelindungan Data Pribadi, Kami memberitahukan Pelanggan dan, bila diwajibkan, lembaga penyelenggara pelindungan data paling lambat 3×24 jam sesuai Pasal 46 UU PDP, termasuk data yang terdampak, waktu dan cara terjadinya, serta langkah penanganan dan pemulihan.

Layanan ditujukan untuk badan usaha. Kami tidak dengan sengaja memproses data anak; Pelanggan wajib memastikan dasar hukum bila memasukkan data pekerja di bawah umur.

Perubahan material akan diumumkan melalui aplikasi dan/atau email paling lambat 14 hari sebelum berlaku. Versi yang Anda setujui tercatat pada akun Anda (Pengaturan › Privasi).

Petugas Pelindungan Data Pribadi, KONSYS.ID, Jl. Jembatan Ciapus, Tamansari, Kabupaten Bogor, Jawa Barat. Email: cattechnology9@gmail.com. Telepon/WhatsApp: 0877-1397-0222.