Kebijakan Privasi

Kebijakan ini menjelaskan data apa yang kami kumpulkan saat Anda memakai Nawasena ERP, untuk apa data itu dipakai, di mana disimpan, dan apa hak Anda. Nawasena ERP dibuat dan dijalankan oleh PT Nawasena Karya Nusantara (PT Perorangan), yang di sini disebut "kami". Kebijakan ini mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Peran kami

• Untuk data akun, data penagihan, dan data pendaftar coba gratis, kami adalah pengendali data. Kami yang menentukan untuk apa data itu dipakai.
• Untuk data usaha yang Anda catat di aplikasi, seperti data pelanggan, pemasok, karyawan, gaji, dan transaksi, Anda adalah pengendali data. Kami hanya prosesor. Kami menyimpan dan memproses data itu atas perintah Anda dan hanya untuk menjalankan layanan.
• Karena Anda pengendali data usaha Anda, Anda yang memberi tahu pelanggan dan karyawan Anda bahwa data mereka dicatat di sistem ini.

2. Data yang kami kumpulkan

Saat mendaftar coba gratis atau berlangganan

• Nama, alamat surel, dan nomor telepon atau WhatsApp. Nomor ini hanya untuk menghubungi Anda sebagai layanan pelanggan. Kami tidak memverifikasinya dan tidak memakainya untuk mengirim kode atau pemberitahuan.
• Nama usaha, jenis usaha, dan jawaban singkat tentang usaha Anda. Kami memakainya untuk menyarankan paket dan modul.
• Kata sandi. Disimpan dalam bentuk acak (hash) sehingga kami tidak bisa membacanya. Bila sistem Anda masuk antrean, bentuk acak itu kami simpan sementara di pusat sampai sistem Anda dipasang, lalu dihapus.
• Kode verifikasi surel. Juga disimpan dalam bentuk acak.
• Alamat IP dan jenis perangkat saat mendaftar. Dipakai untuk mencegah pendaftaran palsu.

Untuk penagihan

• Nama usaha, NPWP bila Anda isi, alamat surel, nomor telepon, paket, jumlah tagihan, dan status pembayaran.
• Untuk pembayaran lewat Midtrans, nomor kartu dan data rekening ditangani langsung oleh Midtrans dan tidak kami simpan.
• Kami tidak meminta nomor rekening Anda, kecuali dalam satu keadaan. Bila ada kelebihan bayar karena tagihan ganda atau salah jumlah, dan dananya tidak bisa dikembalikan lewat Midtrans, kami meminta nomor rekening atas nama pembayar khusus untuk transaksi itu. Data ini kami pakai hanya untuk transfer itu. Permintaan itu hanya datang dari surel atau WhatsApp resmi kami di bagian Kontak. Rinciannya ada di Kebijakan Pembayaran dan Pengembalian Dana.

Data usaha di aplikasi Anda

• Semua yang Anda dan staf Anda catat. Ini bisa memuat data pribadi orang lain, misalnya nama dan nomor pelanggan Anda, data gaji karyawan, atau lokasi dan foto absensi.
• Setiap pelanggan kami punya basis data sendiri yang terpisah dari pelanggan lain.

Data pemakaian dan keamanan

• Akun pengguna: nama, alamat surel, peran, dan waktu masuk terakhir.
• Sesi masuk: alamat IP dan jenis peramban.
• Jejak audit: siapa mengubah data apa, kapan, dan dari alamat IP mana.
• Catatan galat server, untuk memperbaiki masalah.

Laporan kesehatan pemasangan

Sekali sehari aplikasi Anda mengirim laporan singkat ke pusat kami. Isinya versi aplikasi, versi PHP, jenis basis data, jumlah pengguna, waktu masuk terakhir, dan jumlah dokumen (jurnal, struk, faktur, pembelian, biaya) dalam 7 dan 30 hari terakhir. Isi dokumen, nama pelanggan Anda, dan angka uang tidak ikut dikirim.

Bila pemilik menjawab pertanyaan "Apa yang paling ingin Anda benahi?", jawabannya ikut laporan ini. Isinya pilihan yang dicentang dan, bila "Lainnya" dipilih, kalimat pendek yang diketik pemilik (paling banyak 120 huruf). Pertanyaan ini boleh dilewati. Mohon tidak menulis nama atau nomor orang di isian itu.

Nawa AI

Nawa AI hanya berjalan bila pemilik usaha menyalakannya sendiri di menu Lisensi. Nawa hanya menjawab soal cara memakai aplikasi, data usaha Anda sendiri, analisis keuangan, dan pajak usaha Anda. Untuk menjawab, Nawa hanya membaca laporan yang boleh dibuka pengguna yang bertanya. Nawa tidak bisa membuat, mengubah, atau menghapus data. Bila menyala, pertanyaan Anda dan data usaha yang diperlukan untuk menjawab dikirim lewat pusat kami ke Alibaba Cloud Model Studio di Singapura, yang menjalankan model AI Qwen. Di pusat kami hanya mencatat jumlah pemakaian (model, jumlah token, waktu), bukan isi pertanyaan. Riwayat percakapan disimpan di basis data aplikasi Anda sendiri dan hanya bisa dibuka oleh pengguna yang bertanya. Jejak Audit di aplikasi mencatat siapa bertanya, kapan, dari layar apa, dan laporan apa yang dibaca Nawa, tanpa isi pertanyaan dan jawabannya. Pemilik bisa mematikan Nawa AI kapan saja.

3. Untuk apa data dipakai

Kode verifikasi, kode untuk mengatur ulang kata sandi, tagihan, kuitansi, pengingat, dan pemberitahuan sistem lain kami kirim lewat surel. WhatsApp hanya kami pakai untuk layanan pelanggan dan layanan Exclusive.

Kami tidak menjual data Anda. Kami tidak memakai data usaha Anda untuk iklan atau untuk melatih model AI.

4. Tempat data disimpan

• Pusat kami dan aplikasi yang kami kelola untuk Anda berjalan di server di Indonesia.
• Lalu lintas ke pusat kami dan ke aplikasi yang kami kelola untuk Anda, termasuk sistem coba gratis, lewat jaringan Cloudflare sebelum sampai ke server kami. Cloudflare mencatat alamat IP dan memeriksa setiap permintaan untuk keamanan, misalnya untuk menahan serangan dan bot. Kami tidak menyalakan fitur analitik pengunjung atau pelacakan dari Cloudflare.
• Bila aplikasi dipasang di komputer atau server milik Anda sendiri, data usaha ada di sana. Kami tidak memegangnya. Yang sampai ke kami hanya laporan kesehatan harian (termasuk jawaban "Apa yang paling ingin Anda benahi?" bila diisi), data pendaftaran coba gratis, data penagihan saat Anda berlangganan, dan pertanyaan Nawa AI bila pemilik menyalakannya.
• Cadangan dibuat setiap hari di server yang sama. Bila Anda menghubungkan Google Drive milik Anda, salinan cadangan juga dikirim ke Drive Anda.
• Untuk aplikasi berlangganan yang kami kelola untuk Anda, salinan cadangan harian juga kami simpan di Google Drive milik PT Nawasena Karya Nusantara selama 14 hari. Sistem coba gratis tidak ikut disalin. Salinan itu dikunci (dienkripsi) sebelum meninggalkan server, sehingga Google dan server kami tidak bisa membukanya. Kunci pembukanya hanya dipegang PT Nawasena Karya Nusantara.
• Salinan cadangan basis data pusat kami, beserta berkas yang diunggah ke pusat, juga disimpan di Google Drive milik PT Nawasena Karya Nusantara. Basis data pusat memuat antara lain data pendaftaran, data penagihan, dan laporan kesehatan harian.

5. Pihak lain yang memproses data

Kami memakai penyedia berikut untuk menjalankan layanan. Mereka hanya menerima data yang diperlukan untuk tugasnya.

Layanan yang Anda hubungkan sendiri

Beberapa fitur memakai akun Anda sendiri di layanan lain. Untuk layanan ini, hubungan datanya antara Anda dan penyedia tersebut.

• Google Drive milik Anda, bila Anda menghubungkannya untuk menyimpan cadangan dan salinan dokumen. Ini berbeda dari Google Drive milik kami di tabel di atas.
• Akun Midtrans milik usaha Anda, bila tamu Anda membayar tagihan secara daring.
• Layanan notifikasi peramban (misalnya milik Google, Apple, atau Mozilla), bila Anda menyalakan notifikasi di perangkat Anda.

6. Pengiriman data ke luar negeri

Sebagian penyedia di atas berada di luar Indonesia, yaitu Singapura (Nawa AI dan cadangan situs di Hostinger), Uni Eropa (surel), serta Amerika Serikat dan negara lain (percakapan WhatsApp layanan pelanggan dan layanan Exclusive yang diproses Meta, cadangan basis data pusat serta salinan cadangan terenkripsi aplikasi berlangganan yang kami kelola di Google Drive, dan lalu lintas yang lewat jaringan Cloudflare). Permintaan ke pusat dan aplikasi yang kami kelola bisa lewat server Cloudflare di luar Indonesia. Kami hanya mengirim data yang diperlukan untuk layanan itu. Kami memilih penyedia yang menerapkan pelindungan data yang setara atau lebih tinggi dari UU PDP, atau yang terikat perjanjian untuk menjaga data. Nawa AI tidak mengirim apa pun sebelum pemilik usaha menyetujuinya.

7. Berapa lama data disimpan

• Data akun dan data usaha disimpan selama Anda berlangganan.
• Bila langganan tidak diperpanjang, aplikasi tetap berjalan penuh selama masa tenggang 14 hari. Sesudah itu aplikasi menjadi baca-saja. Anda masih bisa membuka, mencetak, dan mengekspor data, tetapi tidak bisa mencatat transaksi baru.
• Aplikasi yang kami kelola tetap bisa dibuka baca-saja selama 90 hari sesudah masa tenggang habis. Sesudah itu aplikasi kami matikan dan datanya kami hapus. Sebelum menghapus, kami menghubungi pemilik lewat surel.
• Sesudah coba gratis selesai, Anda hanya bisa melihat data sampai berlangganan. Bila tidak berlangganan, sistem coba dan seluruh datanya dihapus 2 hari sesudah masa coba selesai. Kami tidak menyimpan salinannya.
• Data pendaftar yang tidak berlangganan, termasuk jawaban "Apa yang paling ingin Anda benahi?", disimpan paling lama 365 hari sejak pendaftaran terakhir.
• Catatan penagihan kami (tagihan dan bukti bayar) disimpan 10 tahun karena kewajiban perpajakan kami.
• Catatan galat di server yang kami kelola dihapus otomatis sesudah 14 hari. Data sesi masuk dihapus sesudah sesi berakhir.

8. Keamanan

• Semua koneksi ke aplikasi yang kami kelola memakai HTTPS.
• Kata sandi disimpan dalam bentuk acak (hash).
• Sesudah berlangganan, verifikasi dua langkah wajib untuk pemilik (Komisaris), direksi, dan akun staf kami yang masuk ke sistem Anda. Pemilik bisa mewajibkannya juga untuk peran lain di Pengaturan. Selama coba gratis belum wajib untuk siapa pun. Siapa pun boleh menyalakannya untuk akunnya sendiri.
• Akses dibatasi menurut peran. Setiap perubahan data tercatat di jejak audit.
• Percobaan masuk dibatasi untuk mencegah tebak sandi.
• Basis data setiap pelanggan terpisah.
• Cadangan dibuat setiap hari.

Tidak ada sistem yang sepenuhnya aman. Bila terjadi kebocoran data pribadi, kami memberi tahu Anda dan lembaga yang berwenang paling lambat 3 x 24 jam sejak kami mengetahuinya. Pemberitahuan itu memuat data apa yang terdampak, kapan dan bagaimana kejadiannya, dan apa yang kami lakukan untuk menanganinya.

9. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mendapat penjelasan tentang data Anda yang kami proses,
• melihat data Anda dan meminta salinannya,
• memperbaiki data yang salah atau tidak lengkap,
• meminta data Anda dihapus,
• menarik persetujuan yang pernah Anda berikan,
• meminta pemrosesan ditunda atau dibatasi,
• mendapat data Anda dalam format yang bisa dibaca mesin untuk dipindah ke layanan lain,
• mengajukan keberatan atas keputusan yang hanya diambil oleh mesin. Kami tidak mengambil keputusan seperti itu tentang Anda.

Cara mengajukan

1. Kirim surel ke ptnawasenakaryanusantara@gmail.com dengan judul "Permintaan Data Pribadi".
2. Tulis nama Anda, surel akun, nama usaha, dan apa yang Anda minta.
3. Kami memastikan permintaan itu benar dari Anda, misalnya dengan membalas ke surel akun Anda.
4. Kami menjawab paling lambat 3 x 24 jam sesudah identitas Anda kami pastikan.

Bila Anda pelanggan atau karyawan dari usaha yang memakai Nawasena ERP, ajukan permintaan ke usaha tersebut karena mereka pengendali data Anda. Kami membantu mereka bila diminta.

Mengambil salinan data usaha Anda sendiri

Pemilik usaha bisa mengambil salinan lengkap data usahanya kapan saja, tanpa menunggu kami. Buka Pengaturan, bagian Backup Database. Tekan tombol untuk membuat cadangan, lalu unduh berkasnya. Berkas itu memuat seluruh isi basis data Anda. Laporan juga bisa diunduh sebagai Excel atau PDF dari layar laporannya masing-masing.

Menghapus akun

1. Unduh dulu salinan data Anda seperti di atas.
2. Kirim surel dari alamat surel pemilik ke ptnawasenakaryanusantara@gmail.com dengan judul "Hapus Akun".
3. Kami membalas untuk memastikan. Sesudah Anda setuju, aplikasi dimatikan dan data dihapus paling lambat 30 hari kemudian.
4. Catatan penagihan kami tetap disimpan selama masa wajib simpan di bagian 7.

10. Cookie, penyimpanan di peramban, dan situs kami

• Cookie sesi, supaya Anda tetap masuk selama memakai aplikasi.
• Cookie keamanan formulir, untuk mencegah permintaan palsu dari situs lain.
• Cookie "Ingat saya", hanya bila Anda mencentangnya saat masuk.
• Cookie alamat sistem Anda, dipasang saat pendaftaran coba gratis selesai. Isinya hanya nama dan alamat sistem Anda, tanpa email atau kata sandi. Berlaku satu tahun. Dipakai halaman Masuk untuk menampilkan tombol ke sistem Anda di perangkat yang sama.
• Cookie keamanan dari Cloudflare, hanya bila peramban Anda diminta lolos pemeriksaan keamanan. Isinya hanya tanda bahwa pemeriksaan sudah lolos.
• Penyimpanan lokal peramban untuk hal kecil seperti posisi menu, tur bantuan yang sudah dilihat, dan waktu notifikasi terakhir. Data ini tidak dikirim ke kami.

Kami tidak memakai cookie iklan atau pelacak pihak ketiga. Huruf, gaya, dan skrip aplikasi dimuat dari server kami sendiri, bukan dari layanan lain.

Situs nawasenakaryanusantara.com

Situs nawasenakaryanusantara.com tidak memakai cookie, formulir, iklan, atau alat pelacak. Huruf, gaya, dan skripnya dimuat dari server situs sendiri. Situs ini dihosting di Hostinger. Seperti server web pada umumnya, server Hostinger mencatat log akses standar untuk keamanan, termasuk alamat IP pengunjung.

11. Anak

Layanan ini untuk usaha. Akun hanya boleh dibuat oleh orang berusia 18 tahun ke atas. Kami tidak sengaja mengumpulkan data anak. Bila Anda mencatat data anak di aplikasi, misalnya karyawan di bawah umur, Anda wajib punya izin orang tua atau walinya.

12. Perubahan kebijakan

Kebijakan ini bisa berubah. Setiap perubahan diberi nomor versi dan tanggal berlaku baru di bagian atas halaman ini. Untuk perubahan penting, kami memberi tahu pemilik usaha lewat surel paling lambat 14 hari sebelum berlaku.

Kontak

PT Nawasena Karya Nusantara (PT Perorangan)

Roseville SOHO & Suite S1105, Jl. Sunburst CBD Lot 1.8, Serpong, Kota Tangerang Selatan, Banten 15321

Surel: ptnawasenakaryanusantara@gmail.com

WhatsApp: +628179555599

Situs: nawasenakaryanusantara.com