Kebijakan Privasi

PT Antares Sintesa Digital menyediakan Kurvas. Kebijakan ini menjelaskan data apa yang kami proses, untuk apa, dan hak apa yang Anda miliki. Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Dua peran yang berbeda

Pemisahan ini menentukan siapa yang bertanggung jawab atas apa, jadi kami nyatakan di depan:

• Data akun pengguna (nama, surel, kata sandi terenkripsi, log masuk) - di sini kami bertindak sebagai Pengendali Data Pribadi.
• Data operasional yang dimasukkan perusahaan pelanggan (data pemberi kerja, prospek, kontrak, pekerja, pemasok) - di sini perusahaan pelanggan adalah Pengendali, dan kami hanya Prosesor. Kami memprosesnya atas instruksi pelanggan, bukan untuk keperluan kami sendiri.

Artinya: bila Anda pemberi kerja atau mitra yang datanya ada di dalam Kurvas, permintaan atas data Anda ditujukan kepada perusahaan kontraktor yang bersangkutan. Kami membantu perusahaan tersebut memenuhinya.

2. Data yang kami proses

• Identitas akun: nama, alamat surel, peran, perusahaan tempat bernaung.
• Data perusahaan pelanggan: nama badan usaha, alamat, NPWP, kontak, logo.
• Data operasional: seluruh isi yang dimasukkan pengguna - proyek, unit, anggaran, transaksi, dokumen yang diunggah.
• Data teknis: alamat IP, jenis peramban, waktu akses, dan jejak audit atas tindakan yang mengubah data penting. Jejak audit ini wajib ada agar sistem keuangan dapat dipertanggungjawabkan, dan tidak dapat dinonaktifkan.
• Data pembayaran: bukti transfer yang diunggah beserta keterangannya. Kami tidak menyimpan nomor kartu atau kredensial perbankan.

3. Tujuan dan dasar pemrosesan

• Menjalankan layanan - dasar: pelaksanaan perjanjian dengan pelanggan.
• Penagihan dan administrasi pajak - dasar: kewajiban hukum.
• Keamanan, pencegahan penyalahgunaan, dan jejak audit - dasar: kepentingan sah yang tidak melampaui hak Anda.
• Dukungan teknis dan pemberitahuan layanan - dasar: pelaksanaan perjanjian.

Kami tidak menjual data pribadi, tidak menukarnya, dan tidak menggunakannya untuk iklan. Kami juga tidak menggabungkan data antar pelanggan menjadi data agregat untuk keperluan lain tanpa persetujuan tertulis yang terpisah dari pelanggan yang bersangkutan.

4. Pemisahan data antar perusahaan

Setiap perusahaan memiliki ruang datanya sendiri. Pemisahan ditegakkan pada lapisan basis data melalui row-level security, bukan hanya pada lapisan aplikasi - sehingga kekeliruan di kode aplikasi tidak dengan sendirinya membocorkan data lintas perusahaan. Berkas yang diunggah disimpan pada jalur terpisah per perusahaan dan hanya dapat dibuka melalui tautan bertanda tangan yang berumur pendek.

5. Pihak ketiga

Kami menggunakan penyedia berikut sebatas yang diperlukan untuk menjalankan layanan:

• Penyedia infrastruktur server dan basis data.
• Penyedia layanan surel untuk notifikasi dan undangan pengguna.
• Penyedia pemantauan kesalahan aplikasi.

Kami tidak memberikan data kepada pihak lain kecuali diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan yang sah.

6. Penyimpanan dan retensi

• Data disimpan selama langganan berjalan, pada pusat data yang lokasinya kami cantumkan pada pendaftaran PSE Lingkup Privat.
• Masa retensi terukur: jejak audit 12 bulan (alamat IP dan user-agent dikosongkan setelah 90 hari), notifikasi 6 bulan, berkas impor dan ekspor 7 hari, log teknis paling lama 90 hari, salinan cadangan 14 hari.
• Data pribadi pihak ketiga yang dicatat pelanggan (pemberi kerja beserta kontak orangnya, prospek, mandor, subkontraktor) dapat diekspor dan dianonimkan atas permintaan: nama diganti samaran; kontak, NIK, NPWP, rekening, berkas identitas, catatan tindak lanjut, dan surat penawaran yang tersimpan dihapus atau disamarkan, termasuk di jejak audit. Catatan transaksi tetap ada karena kewajiban perpajakan.
• Dari data pembayaran langganan kami hanya menyimpan yang diperlukan untuk mencocokkan tagihan (nomor transaksi, status, jumlah, waktu); nama dan kontak pembayar yang dikirim penyedia pembayaran tidak disimpan.
• Setelah langganan berakhir, data disimpan 30 hari agar pelanggan dapat mengekspornya, lalu dihapus atas permintaan pelanggan.
• Jejak audit dan catatan pembayaran dapat disimpan lebih lama sepanjang diwajibkan ketentuan perpajakan dan akuntansi.
• Pencadangan dilakukan berkala dan disimpan terbatas waktu; salinan cadangan ikut terhapus mengikuti siklus rotasinya.

7. Hak Anda

Sesuai UU PDP 27/2022, Anda berhak untuk:

• mengetahui data apa yang kami proses dan untuk tujuan apa;
• memperoleh salinan data Anda dalam format yang dapat dibaca mesin;
• memperbaiki data yang keliru;
• menghapus data, sepanjang tidak bertentangan dengan kewajiban hukum kami;
• menarik persetujuan atas pemrosesan yang dasarnya persetujuan;
• mengajukan keberatan dan menyampaikan pengaduan.

Permintaan kami tanggapi paling lambat 3×24 jam untuk konfirmasi penerimaan, dan diselesaikan dalam waktu wajar sesuai ketentuan yang berlaku.

8. Keamanan

• Sandi disimpan dalam bentuk hash, tidak pernah dalam bentuk asli.
• Sesi menggunakan token pada cookie httpOnly; token tidak pernah disimpan di penyimpanan peramban yang dapat dibaca skrip.
• NIK, NPWP, nomor rekening, dan rahasia MFA dienkripsi pada basis data; berkas yang diunggah (KTP, NPWP, rekening, kontrak) dienkripsi saat disimpan dan hanya dapat dibuka lewat tautan bertanda tangan berumur pendek.
• Salinan cadangan dienkripsi; kuncinya tidak berada di server.
• Tersedia autentikasi dua faktor untuk akun yang membutuhkannya.
• Seluruh tindakan yang mengubah data penting tercatat pada jejak audit.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi, kami memberitahukannya kepada pelanggan yang terdampak dan kepada otoritas yang berwenang paling lambat 3×24 jam sejak diketahui, disertai keterangan mengenai data yang terdampak dan langkah penanganannya.

9. Cookie

Kami hanya menggunakan cookie yang diperlukan agar layanan berfungsi - menjaga sesi masuk dan preferensi tampilan. Kami tidak menggunakan cookie pelacak untuk periklanan.

10. Anak

Layanan ini ditujukan untuk penggunaan usaha dan tidak diperuntukkan bagi anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak.

11. Perubahan kebijakan

Perubahan yang berdampak material diberitahukan paling lambat 30 hari sebelum berlaku melalui aplikasi atau surel.

12. Kontak

PT Antares Sintesa Digital. Pertanyaan, permintaan hak subjek data, atau pengaduan terkait pelindungan data pribadi dapat disampaikan melalui kanal dukungan yang tercantum di dalam aplikasi.