Kebijakan Privasi
Pemberitahuan ini menjelaskan pemrosesan data pada situs PajakOnline / PAOLA pada versi kebijakan saat ini.
Versi 2026-10-17-f1 · 17 Oktober 2026
1. Pengendali dan peran
Operator platform PAOLA (nama badan hukum pengendali data akan dicantumkan secara penuh setelah dikunci secara legal).
PajakOnline Consulting — pemberi telaah profesional perpajakan, hanya jika Anda meminta professional review dan memberi persetujuan terpisah.
Pembagian peran antar badan hukum tidak disamarkan. Nama badan hukum pengendali platform akan dicantumkan penuh setelah dikunci legal. Telaah profesional dilakukan PajakOnline Consulting hanya setelah persetujuan terpisah.
2. Data yang kami proses saat ini
- Data akun: nama, nomor HP, email jika Anda mengisinya, perusahaan, dan hash kata sandi.
- Pendaftaran memakai nomor HP. Kode OTP berlaku 5 menit dan dikirim lewat WhatsApp. Akun yang hanya punya email penampung nomor HP tidak menerima email reset. Reset kata sandi dikirim dari email pajakonline.com lewat Gmail, berlaku 60 menit, sekali pakai, dengan jeda permintaan 10 menit. Yang disimpan adalah hash token dan hash IP, bukan token mentah. Hash kata sandi juga ditulis ke tabel pengguna WordPress operator.
- Chat Paola hanya tersimpan di browser pribadi user. Isi pesan dikirim ke gateway AI untuk dijawab. Server chat publik hanya menyimpan penghitung kuota tamu per cookie peramban (berlaku 24 jam, termasuk saat memakai mode incognito), bukan naskah percakapan.
- Halaman surat tanggapan SP2DK menerima PDF, Word, atau Excel tanpa akun. Server membaca berkas untuk mengekstrak teks, lalu menghapus berkas sementara. Cuplikan teks dikirim ke gateway AI. Berkas ini tidak disimpan sebagai dokumen kasus dan tidak dienkripsi sebagai arsip. Tamu dibatasi 5 pertanyaan per 24 jam, termasuk penyusunan surat ini. Surat diunduh di peramban Anda.
- Akun member menyimpan berkas kasus dengan AES-256-GCM. Teks hasil ekstraksi, teks redaksi, dan teks analisis tersimpan di basis data aplikasi tanpa enkripsi per kolom. Persetujuan analisis, telaah konsultan, pemasaran, peningkatan anonim, dan transfer pihak ketiga dicatat terpisah. Konsultan hanya melihat berkas di konsol setelah ditugaskan. Staf tidak mengunduh berkas ke perangkat. Mode Lengkap mensyaratkan MFA pada akun member.
- Data yang Anda ketik pada formulir janji temu: nama, perusahaan, telepon, email, jenis layanan, dan catatan. Formulir ini tidak menerima lampiran.
- Aset dan catatan pembayaran pajak yang member simpan sendiri di akun.
- Konsol pembayaran KIOSBANK hanya untuk super-admin. Jika transaksi tercatat, nomor pelanggan dan jawaban penyedia tersimpan di basis data aplikasi. Dokumen pajak klien tidak dikirim ke penyedia itu. Ini bukan layanan pembayaran untuk pengunjung situs.
- Data teknis wajar pada log server (alamat IP, waktu, halaman) untuk keamanan situs.
Yang dienkripsi saat disimpan adalah berkas objek kasus. Data akun, teks ekstraksi, dan catatan lain di basis data aplikasi tidak dienkripsi per kolom. Chat Paola hanya tersimpan di browser pribadi user. Pengiriman situs memakai HTTPS.
3. Tujuan pemrosesan
- Membuat dan menjaga akun, termasuk OTP dan reset kata sandi.
- Menjawab pertanyaan umum melalui Paola dan menyusun draf surat yang Anda minta.
- Menyimpan dan menelaah berkas kasus di akun sesuai persetujuan yang Anda berikan.
- Menindaklanjuti permintaan janji temu.
- Menjaga keamanan dan ketersediaan situs.
Kami tidak menjual data pribadi. Komunikasi pemasaran terpisah dari layanan. Menolak pemasaran tidak menghalangi pemakaian situs. Kotak pemasaran tidak tercentang otomatis.
4. Dasar pemrosesan
Akun, surat, dan kasus diproses karena Anda memintanya. Telaah konsultan hanya setelah persetujuan terpisah. Log keamanan diproses untuk kepentingan sah menjaga layanan, dalam batas yang wajar.
5. Penerima
Tim yang menindaklanjuti janji temu dapat melihat isi formulir. WhatsApp partner hanya untuk penjadwalan dan kontak, bukan saluran dokumen kasus. Kategori vendor tercantum di Trust Center. Dokumen pajak klien tidak dikirim ke Gmail atau KIOSBANK.
Jangan mengirim salinan SP2DK, NPWP, rekening, atau data pihak ketiga lewat WhatsApp, email pribadi, atau formulir janji temu.
6. Retensi
Tabel retensi ada di Trust Center. Hapus di aplikasi tidak seketika menghapus salinan backup server.
7. Hak Anda
Permintaan akses, perbaikan, atau penghapusan dikirim ke petugas perlindungan data. Member dapat menghapus berkas pada kasus di akun. Tidak ada halaman ekspor atau hapus akun mandiri. Kirim permintaan melalui privacy@pajakonline.com. Kami berupaya menanggapi permintaan hak subjek data dalam 14 hari kerja.
8. Layanan SP2DK
Notice khusus: Notice layanan SP2DK. Halaman penyusun surat: surat tanggapan SP2DK.