Kebijakan Privasi

[Draft] Kami mengumpulkan data identitas akun (nama, email, nomor telepon), data perusahaan/organisasi (nama firma, NPWP, data keuangan yang Anda unggah ke Client Portal), serta data teknis (alamat IP, jenis perangkat, log aktivitas) untuk keperluan operasional layanan.

[Draft] Data digunakan untuk menyediakan dan meningkatkan layanan pembukuan & pelaporan keuangan, memproses langganan dan pembayaran, memberikan dukungan pelanggan, serta menghasilkan wawasan Cifo yang relevan dengan data keuangan Anda.

[Draft] Pemrosesan data pribadi dilakukan berdasarkan persetujuan pengguna, kebutuhan pelaksanaan kontrak layanan (perjanjian langganan), serta kepentingan sah rekana dalam menjalankan dan mengamankan operasional platform, sesuai prinsip UU Pelindungan Data Pribadi (UU PDP No. 27 Tahun 2022).

[Draft] Kami dapat membagikan data terbatas kepada sub-prosesor tepercaya, antara lain: penyedia layanan model AI (placeholder — mis. penyedia inferensi AI pihak ketiga), penyedia hosting & infrastruktur cloud (placeholder), penyedia layanan email transaksional (placeholder), serta penyedia analitik penggunaan produk (placeholder). Seluruh sub-prosesor terikat kewajiban kerahasiaan dan keamanan data yang setara.

[Draft] Sebagian sub-prosesor kami (mis. penyedia AI atau hosting global) dapat memproses data di luar wilayah Indonesia. Bila hal ini terjadi, kami akan memastikan tingkat perlindungan data yang setara sebagaimana disyaratkan UU PDP, termasuk melalui perjanjian pemrosesan data dengan pihak ketiga terkait.

[Draft] Data disimpan selama akun Anda aktif dan selama diperlukan untuk memenuhi kewajiban hukum (mis. dokumen perpajakan/akuntansi). Setelah akun ditutup, data akan dihapus atau dianonimkan dalam jangka waktu tertentu (placeholder — akan ditentukan bersama penasihat hukum).

[Draft] Sesuai UU PDP, Anda berhak mengakses, memperbarui, meminta koreksi, meminta penghapusan, serta menarik persetujuan atas pemrosesan data pribadi Anda. Permintaan dapat diajukan melalui kontak DPO di bawah, dan akan kami proses dalam jangka waktu wajar sesuai ketentuan yang berlaku.

[Draft] Kami menerapkan enkripsi data dalam transit dan saat disimpan, kontrol akses berbasis peran, isolasi data per organisasi, serta opsi verifikasi dua faktor (2FA) untuk melindungi akun Anda dari akses tidak sah.

[Draft] Kami menggunakan cookie esensial untuk menjaga sesi login, serta cookie analitik (placeholder) untuk memahami pola penggunaan produk. Anda dapat mengatur preferensi cookie melalui pengaturan peramban Anda.

[Draft] Pertanyaan atau permintaan terkait data pribadi dapat disampaikan ke petugas pelindungan data kami di dpo@rekana.id (alamat placeholder).