Kebijakan Privasi

Tanggal Berlaku: 2 Januari 2024

Terakhir Diperbarui: 3 Januari 2025

Di Jutsoo, melindungi data dan bisnis Anda adalah prioritas utama kami. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan mengamankan data pribadi serta data bisnis sesuai dengan Undang-Undang Perlindungan Data Pribadi (PDP) Indonesia, standar ISO 27001, dan kerangka kerja perlindungan data global. Kebijakan ini dirancang untuk memenuhi harapan klien perusahaan yang mengutamakan tata kelola data, kerahasiaan, dan keamanan yang kuat.

1. Ruang Lingkup dan Penerapan

Kebijakan Privasi ini berlaku untuk semua data yang diproses oleh Jutsoo dalam kaitannya dengan penyediaan solusi manajemen keuangan dan layanan terkait kepada klien perusahaan. Kebijakan ini mengatur interaksi data melalui platform, API, dan teknologi terkait kami.

2. Jenis Data yang Kami Kumpulkan

Data Bisnis: Nama perusahaan, detail registrasi, pengenal bisnis; nama dan peran personel yang berwenang; detail kontak bisnis (misalnya, alamat email, nomor telepon).
Data Keuangan: Informasi rekening bank, catatan pembayaran, riwayat transaksi; data integrasi dari platform keuangan pihak ketiga.
Data Teknis dan Penggunaan: Pengenal perangkat, alamat IP, sistem operasi, jenis browser; log penggunaan, panggilan API, dan interaksi sistem.
Data Otentikasi: Kredensial pengguna (terenkripsi) dan log otentikasi; token Multi-Factor Authentication (MFA).

Kami tidak memproses data pribadi sensitif kecuali diwajibkan oleh hukum atau disetujui secara eksplisit.

3. Metode Pengumpulan Data

Disediakan Langsung oleh Klien: Selama registrasi akun, implementasi, atau permintaan layanan.
Pengumpulan Data Otomatis: Melalui cookie, log server, dan analitik platform untuk meningkatkan kualitas layanan dan keamanan.
Integrasi Pihak Ketiga: Dari platform dan mitra yang disahkan, dengan persetujuan atau instruksi klien.

4. Tujuan dan Dasar Hukum Pemrosesan

Penyediaan Layanan: Untuk memungkinkan akses aman ke alat keuangan dan API; untuk memfasilitasi kinerja platform, pelaporan, dan analitik.
Kepatuhan Regulasi: Untuk memenuhi kewajiban hukum, perpajakan, atau anti-pencucian uang.
Keamanan dan Manajemen Risiko: Untuk memantau dan mencegah akses yang tidak sah, penipuan, atau aktivitas berbahaya.
Optimalisasi dan Inovasi: Untuk meningkatkan fitur platform dan fungsionalitas melalui wawasan agregat.

Dasar hukum pemrosesan mencakup kebutuhan kontraktual, kepatuhan regulasi, dan kepentingan bisnis yang sah, sebagaimana didefinisikan oleh hukum yang berlaku.

5. Cookie dan Teknologi Pelacakan

Kami menggunakan cookie dan teknologi serupa untuk:

Meningkatkan Fungsionalitas: Memastikan navigasi dan operasi platform yang lancar.
Memperpersonalisasi Pengalaman Pengguna: Menyesuaikan konten dan interaksi dengan preferensi klien.
Melakukan Analitik: Mengumpulkan data agregat untuk meningkatkan kinerja dan keandalan sistem.
Memperkuat Keamanan: Mengidentifikasi risiko keamanan potensial dan upaya akses yang tidak sah.

Jenis Cookie yang Digunakan

Cookie Esensial: Diperlukan untuk pengoperasian platform kami (misalnya, otentikasi login).
Cookie Kinerja: Menganalisis kinerja platform dan pola penggunaan.
Cookie Fungsional: Menyimpan preferensi untuk pengalaman pengguna yang mulus.

Pengelolaan Cookie: Anda dapat mengelola atau menonaktifkan cookie melalui pengaturan browser Anda. Menonaktifkan cookie tertentu dapat memengaruhi fungsionalitas dan pengalaman pengguna pada platform kami.

6. Kebijakan Retensi Data

Kami mematuhi praktik retensi terkemuka untuk meminimalkan durasi penyimpanan data:

Data transaksi disimpan selama diperlukan untuk penyediaan layanan dan kepatuhan regulasi.
Data bisnis diarsipkan atau dianonimkan setelah selesainya keterlibatan klien, sebagaimana diizinkan oleh hukum.

Atas permintaan klien atau penghentian perjanjian, kami akan menghapus atau menganonimkan semua data terkait secara aman kecuali diwajibkan lain oleh hukum.

7. Keamanan Data Tingkat Perusahaan

Jutsoo menerapkan proses yang bersertifikasi ISO 27001 untuk memastikan standar keamanan data tertinggi:

Enkripsi: Semua data dienkripsi dalam transit (TLS 1.2+) dan saat penyimpanan (AES-256).
Kontrol Akses: Akses berbasis peran dan Multi-Factor Authentication (MFA) memastikan hanya personel yang berwenang yang dapat mengakses data sensitif.
Manajemen Insiden: Pemantauan proaktif dan protokol respons insiden yang terdefinisi melindungi dari pelanggaran.
Audit Reguler: Audit internal dan pihak ketiga yang berkelanjutan memverifikasi integritas sistem dan kepatuhan.

8. Hak Klien Perusahaan

Sesuai dengan UU PDP dan standar global, klien perusahaan dan pengguna yang berwenang memiliki hak untuk:

Akses dan Portabilitas: Memperoleh salinan data yang diproses dalam format terstruktur.
Koreksi dan Perbaikan: Meminta koreksi data yang tidak akurat atau usang.
Penghapusan: Meminta penghapusan data secara aman saat tidak lagi diperlukan.
Pembatasan Pemrosesan: Membatasi aktivitas pemrosesan data tertentu.
Manajemen Persetujuan: Mengelola atau mencabut persetujuan untuk penggunaan data tambahan.

Untuk menggunakan hak-hak ini, hubungi Data Protection Officer kami di privacy@jutsoo.com.

9. Berbagi Data dan Transfer Internasional

Penyedia Layanan Pihak Ketiga Tepercaya

Kami melibatkan penyedia pihak ketiga yang terpercaya (misalnya, layanan cloud, analitik, pemroses pembayaran) di bawah perjanjian kerahasiaan yang ketat.

Transfer Lintas Negara

Jika transfer data internasional diperlukan, kami:

Memverifikasi kecukupan standar perlindungan data di yurisdiksi penerima.
Menerapkan perjanjian transfer data sesuai dengan UU PDP dan kerangka kerja global.

10. Respons Insiden dan Pemberitahuan Pelanggaran

Kami mempertahankan rencana respons insiden yang kuat untuk menangani pelanggaran data secara cepat:

Pemberitahuan kepada klien yang terkena dampak dan otoritas regulasi dilakukan dalam waktu 72 jam, sebagaimana diwajibkan oleh hukum.
Analisis akar penyebab dan rencana perbaikan rinci diberikan kepada klien setelah insiden.

11. Pembaruan Kebijakan

Jutsoo meninjau dan memperbarui Kebijakan Privasi ini secara berkala untuk mencerminkan perubahan operasional, kemajuan teknologi, dan perkembangan hukum. Klien akan diberitahu tentang pembaruan signifikan melalui platform atau email kami.

12. Informasi Kontak

Untuk pertanyaan mengenai Kebijakan Privasi ini atau masalah perlindungan data, hubungi kami di:

Data Protection Officer: privacy@jutsoo.com
Pertanyaan Umum: legal@jutsoo.com