Kebijakan Privasi CukupSatu

Terakhir diperbarui: 4 Juli 2026

Kebijakan ini menjelaskan bagaimana CukupSatu ("kami"), dikelola oleh Gilang Bagaskhara, mengumpulkan, menggunakan, dan melindungi data pribadi yang diproses melalui Layanan, sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Data yang Kami Kumpulkan

Kategori	Contoh Data	Sumber
Data akun	Nama, email, password (di-hash), nomor telepon	Diisi langsung oleh pengguna
Data kepegawaian	NIK, status PTKP, jabatan, gaji, riwayat absensi	Diisi oleh admin perusahaan pengguna
Data keuangan	Invoice, NPWP klien, transaksi, data payroll	Diisi oleh pengguna Layanan
Data teknis	Alamat IP, log akses, jenis perangkat/browser	Otomatis saat penggunaan Layanan

2. Tujuan Pengolahan Data

Menjalankan fungsi inti aplikasi (payroll, absensi, invoicing, komunikasi tim).
Melakukan perhitungan pajak (PPh 21/23/Final) berdasarkan data yang dimasukkan pengguna.
Keamanan akun (deteksi login mencurigakan, audit log).
Komunikasi terkait langganan (pengingat trial/tagihan, notifikasi produk).

3. Penyimpanan & Isolasi Data

Data setiap perusahaan pengguna disimpan dalam basis data yang terpisah secara teknis dari perusahaan lain — tidak ada pencampuran data antar pelanggan. Data disimpan di server yang berlokasi di Malaysia (Asia Tenggara) dan dicadangkan (backup) secara berkala.

4. Pembagian Data ke Pihak Ketiga

Kami tidak menjual data pribadi pengguna. Data hanya dibagikan ke pihak ketiga dalam situasi berikut:

Penyedia infrastruktur hosting/server (untuk operasional teknis semata).
Payment gateway (jika pelanggan menggunakan pembayaran otomatis), terbatas pada data yang diperlukan untuk memproses transaksi.
Kewajiban hukum, jika diwajibkan oleh instansi berwenang sesuai peraturan perundang-undangan yang berlaku.

5. Hak Subjek Data

Sesuai UU PDP, setiap individu yang datanya diproses melalui Layanan berhak untuk:

Meminta akses atau salinan data pribadinya.
Meminta koreksi data yang tidak akurat.
Meminta penghapusan data pribadinya (dengan pengecualian data yang wajib disimpan untuk kepentingan hukum/pajak).
Menarik persetujuan pengolahan data, dengan konsekuensi kemungkinan Layanan tidak dapat digunakan sepenuhnya.

Permintaan terkait hak-hak di atas dapat diajukan admin perusahaan pengguna (untuk data karyawan) atau langsung ke kami melalui email di bawah.

6. Retensi Data

Data disimpan selama akun pelanggan aktif. Setelah langganan berakhir/dihentikan, data disimpan selama maksimal 90 hari untuk keperluan pemulihan/ekspor, kemudian dihapus permanen kecuali diwajibkan lain oleh peraturan perpajakan/hukum yang berlaku.

7. Keamanan

Password disimpan dalam bentuk hash (bukan teks biasa), akses antar-perusahaan diisolasi otomatis oleh sistem, dan koneksi ke Layanan dienkripsi menggunakan HTTPS/TLS.

8. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan signifikan akan diinformasikan melalui aplikasi atau email terdaftar.

9. Kontak / Penanggung Jawab Data

Untuk pertanyaan, permintaan akses/hapus data, atau keluhan privasi, hubungi:
Gilang Bagaskhara — hallo@cukupsatu.com

Lihat Syarat & Ketentuan →