Kebijakan Privasi
Versi 2026-10-12.4 · berlaku sejak 12 Oktober 2026 · PT Cipta Prakarsa Advisory
Kebijakan Privasi ini menjelaskan bagaimana PT Cipta Prakarsa Advisory ("kami"), selaku pengendali data pribadi, memperoleh, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda dalam aplikasi CPA — Cuan Pakai Aplikasi di app.cpadvisory.id, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
1. Data yang kami proses
| Jenis | Contoh | Sumber |
|---|---|---|
| Data akun | Nama, email, peran, status akun, password (disimpan sebagai hash bcrypt sehingga kami tidak dapat melihat password Anda), waktu dan alamat IP login terakhir | Anda, atau Admin Perusahaan yang mengundang Anda |
| Data usaha | Nama dan alamat usaha, bagan akun, transaksi (tanggal, nomor bukti, keterangan, nominal), pengaturan tutup buku, jenis wajib pajak | Pengguna di perusahaan Anda |
| Log aktivitas | Jenis aktivitas (masuk, mencatat, menghapus, mengunduh, memberi akses), waktu, alamat IP, jenis perangkat/peramban (user agent) | Otomatis saat Layanan digunakan |
| Persetujuan | Versi dokumen yang Anda setujui dan waktunya; persetujuan Admin Perusahaan atas akses konsultan | Anda |
| Data teknis | Cookie sesi (wajib untuk login), penghitung percobaan login/permintaan dalam bentuk hash | Otomatis |
Data usaha dapat memuat data pribadi pihak lain (misalnya nama pelanggan atau karyawan di keterangan transaksi). Untuk data tersebut, Anda/perusahaan Anda bertanggung jawab memastikan dasar pemrosesannya sah. Mohon tidak memasukkan data pribadi yang bersifat spesifik (misalnya data kesehatan atau nomor identitas) ke dalam keterangan transaksi.
2. Tujuan dan dasar pemrosesan
- Menjalankan Layanan (membuat akun, menyimpan transaksi, menyusun laporan, estimasi pajak) — dasar: pelaksanaan perjanjian dan persetujuan Anda.
- Mengirim email transaksional (verifikasi email, undangan, reset password, pemberitahuan perubahan password dan akses konsultan) — dasar: pelaksanaan perjanjian.
- Keamanan dan audit (mencegah pembobolan, membatasi percobaan login, jejak audit untuk perusahaan Anda) — dasar: kepentingan yang sah dan pelaksanaan perjanjian.
- Memenuhi kewajiban hukum bila diminta instansi yang berwenang sesuai peraturan — dasar: kewajiban hukum.
Kami tidak menjual data pribadi, tidak memakai isi transaksi untuk iklan, dan tidak melakukan pemrofilan atau pengambilan keputusan otomatis yang berdampak hukum terhadap Anda.
3. Siapa yang dapat melihat data Anda
- Pengguna di perusahaan Anda, sesuai peran yang diberikan Admin Perusahaan. Data setiap perusahaan dipisahkan secara teknis; pengguna perusahaan lain tidak dapat melihatnya.
- Konsultan PT Cipta Prakarsa Advisory (di bawah pengawasan Dr. Rafly Amanda, S.ST., S.H., M.Ak., MM., Ak., CA., CPA., CPMA., BKP) yang diberi akses oleh Admin Perusahaan Anda, sebatas peran yang diberikan, sampai akses dicabut. Konsultan dari pihak lain tidak dapat diberi akses. Aktivitas konsultan tercatat di log perusahaan Anda.
- Pengelola sistem (Super Admin) memiliki akses teknis untuk pemeliharaan dan dukungan. Akses ke perusahaan Anda hanya dilakukan bila diperlukan (misalnya atas permintaan Anda atau untuk menangani gangguan) dan setiap pembukaan perusahaan tercatat di log aktivitas perusahaan Anda.
4. Pihak ketiga (pemroses data)
- Penyedia hosting yang menjalankan server dan database Layanan di Indonesia.
- Penyedia email (server email hosting kami di domain cpadvisory.id) untuk mengirim email transaksional; yang diproses adalah alamat email, nama, dan isi email tersebut.
- Google Fonts untuk memuat jenis huruf tampilan; peramban Anda mengirim alamat IP dan informasi peramban ke Google saat memuat huruf.
- WhatsApp hanya bila Anda sendiri menekan tombol konsultasi; pesan disusun di aplikasi WhatsApp Anda dan baru terkirim setelah Anda menekan kirim.
Kami tidak membagikan data Anda kepada pihak lain di luar daftar di atas, kecuali atas persetujuan Anda atau diwajibkan oleh hukum.
5. Penyimpanan dan retensi
- Data akun dan data usaha disimpan selama akun atau perusahaan Anda aktif.
- Pendaftaran yang tidak diverifikasi dalam 7 hari dinonaktifkan dan ditandai terhapus secara otomatis. Link verifikasi/undangan berlaku 24 jam dan link reset password 60 menit; keduanya sekali pakai dan disimpan sebagai hash.
- Pengguna yang dihapus Admin Perusahaan ditandai terhapus (tidak dapat masuk) namun namanya tetap tersimpan pada transaksi yang pernah ia catat, agar jejak pembukuan perusahaan tetap utuh.
- Log aktivitas disimpan selama perusahaan aktif sebagai jejak audit dan tidak dapat diubah melalui aplikasi.
- Atas permintaan penghapusan akun atau perusahaan, kami akan menghapus atau menganonimkan data dalam waktu paling lama 30 hari, kecuali data yang wajib kami simpan berdasarkan peraturan perundang-undangan.
6. Keamanan
Kami menerapkan langkah teknis dan organisasi yang wajar, antara lain: koneksi terenkripsi (HTTPS), password dan token disimpan dalam bentuk hash, token sekali pakai dengan masa berlaku singkat, pemisahan data per perusahaan, pembatasan percobaan login, pengeluaran sesi di semua perangkat setelah password diubah, serta log aktivitas. Tidak ada sistem yang sepenuhnya bebas risiko. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga yang berwenang paling lambat 3 x 24 jam sejak diketahui, sesuai UU PDP.
7. Hak Anda
Sesuai UU PDP, Anda berhak antara lain untuk: mendapatkan informasi tentang pemrosesan data Anda; mengakses dan memperoleh salinan data (sebagian dapat Anda unduh sendiri melalui menu ekspor); memperbaiki data yang tidak akurat (nama dan password dapat diubah di aplikasi); mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data; menarik kembali persetujuan; serta mengajukan keberatan. Penarikan persetujuan dapat menyebabkan Layanan tidak dapat lagi digunakan. Ajukan permintaan melalui kontak di bawah; kami akan menanggapinya dalam jangka waktu yang ditetapkan UU PDP dan dapat meminta verifikasi identitas terlebih dahulu.
8. Cookie
Kami hanya memakai cookie sesi yang diperlukan agar Anda tetap masuk (HttpOnly, tidak dapat dibaca skrip). Kami tidak memakai cookie iklan atau pelacak pihak ketiga.
9. Perubahan
Kebijakan ini dapat diperbarui. Setiap versi diberi tanggal, dan Anda akan diminta menyetujui versi baru saat masuk sebelum melanjutkan penggunaan Layanan.
10. Kontak pengendali data
PT Cipta Prakarsa Advisory · Menara Cakrawala, Jakarta Pusat · WhatsApp +62 895-3747-78899 atau situs www.cpadvisory.id.