PAOLA Trust Center

Perlindungan data yang dapat Anda periksa

PAOLA memberi Anda kendali atas siapa yang menggunakan data, untuk tujuan apa, dan sampai kapan data tersebut disimpan.

Versi kebijakan 2026-10-17-f1 · berlaku 17 Oktober 2026

PAOLA Data Protection Promise

Dokumen Anda Tetap Milik Anda

PAOLA memberi Anda kendali atas siapa yang menggunakan data, untuk tujuan apa, dan sampai kapan data tersebut disimpan.

•Digunakan hanya untuk memberikan layanan yang Anda minta.
•Tidak dijual atau digunakan untuk kepentingan pemasaran pihak lain.
•Cuplikan yang diproses AI dikirim ke gateway operator. Jaminan bahwa penyedia tidak melatih model belum diberikan.
•Berkas kasus di akun disimpan dengan AES-256-GCM. Teks ekstraksi di basis data tidak dienkripsi per kolom.
•Staf melihat berkas kasus hanya di konsol, setelah penugasan dan persetujuan telaah. Bukan di laptop pribadi.
•Anda dapat menghapus berkas pada kasus. Permintaan lain dikirim ke petugas perlindungan data.
•Tidak disampaikan kepada DJP atau pihak lain tanpa instruksi Anda, kecuali diwajibkan oleh hukum.

Bagaimana data diproses Siapa yang dapat mengakses Berapa lama data disimpan Daftar penyedia teknologi Cara meminta atau menghapus data Prosedur apabila terjadi insiden

1. Komitmen perlindungan data

PAOLA merancang layanan data klien berdasarkan UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi: transparansi tujuan, pembatasan pemrosesan, keamanan, akurasi, dan hak subjek data.

Kepercayaan dibangun dari kontrol yang dapat dilihat. Kami tidak menyatakan data “100% aman” atau “bank-grade”, dan tidak memasang lencana sertifikasi sebelum bukti itu ada.

Pengendali data: Operator platform PAOLA (nama badan hukum pengendali data akan dicantumkan secara penuh setelah dikunci secara legal).

Konsultasi profesional: PajakOnline Consulting — pemberi telaah profesional perpajakan, hanya jika Anda meminta professional review dan memberi persetujuan terpisah.

Pembagian peran antar badan hukum tidak disamarkan. Nama badan hukum pengendali platform akan dicantumkan penuh setelah dikunci legal. Telaah profesional dilakukan PajakOnline Consulting hanya setelah persetujuan terpisah.

2. Privacy notice ringkas dan lengkap

Ringkas: kami memproses data akun, percakapan Paola, cuplikan dokumen yang Anda kirim untuk surat SP2DK, berkas kasus di akun, serta data teknis yang wajar untuk keamanan situs. Formulir janji temu tidak menerima lampiran.

Notice lengkap:

3. Arsitektur keamanan secara umum

Situs ini disajikan melalui HTTPS. Kontrol yang berjalan saat ini:

Enkripsi saat pengiriman (HTTPS)
Berkas objek kasus akun: AES-256-GCM
Akses berbasis peran. Peran pemasaran tidak melihat dokumen kasus.
Pemisahan data antar-member
Access log berantai hash, tanpa isi dokumen
Pemindaian unggah kasus: ClamAV jika terpasang; jika tidak, heuristik yang dicatat di status berkas
MFA wajib untuk staf di produksi, dan untuk member yang memakai Mode Analisis Lengkap

Yang dienkripsi saat disimpan adalah berkas objek kasus. Data akun, teks ekstraksi, dan catatan lain di basis data aplikasi tidak dienkripsi per kolom. Chat Paola hanya tersimpan di browser pribadi user. Pengiriman situs memakai HTTPS.

Sertifikasi dan ringkasan uji keamanan independen tidak dipublikasikan. Daftarnya kosong sampai ada bukti atas entitas dan ruang lingkup yang benar.

4. Kebijakan penggunaan AI

Paola di situs ini menjawab pertanyaan umum. Pada halaman surat SP2DK, cuplikan dokumen yang Anda kirim diproses gateway AI yang dikonfigurasi operator (Sumopod atau OpenRouter). Jangan tempel SP2DK di chat umum.

Tiga kegiatan tidak dicampur: (1) analisis atau penyusunan untuk menyelesaikan permintaan Anda; (2) peningkatan dari data yang telah dianonimkan — opsional, terpisah, tidak dikirim ke vendor untuk pelatihan; (3) pelatihan model — default dilarang sebagai kebijakan internal.

Klaim bahwa dokumen tidak digunakan untuk melatih model AI tidak ditampilkan. Klausul itu hanya boleh dipakai setelah perjanjian penyedia mengatur larangan pelatihan, retensi, lokasi, batasan akses manusia vendor, penghapusan, dan subprocessor, lalu operator menyalakan flag publik. Kebijakan internal tetap melarang pemakaian data klien untuk melatih model.

Selengkapnya: Kebijakan AI.

5. Daftar kategori vendor pemroses data

Server — Menjalankan situs dan API PAOLA. Dokumen pajak klien: tidak dikirim. Status: Aktif (infrastruktur operator)
Penyimpanan berkas kasus — Objek dokumen kasus akun (AES-256-GCM). Teks ekstraksi, teks redaksi, dan teks analisis tidak dienkripsi per kolom.. Dokumen pajak klien: dapat diproses. Status: Aktif di akun member
Pemindai berkas — Pemeriksaan unggah kasus. ClamAV jika terpasang; jika tidak, pemeriksaan heuristik.. Dokumen pajak klien: dapat diproses. Status: Aktif pada unggah kasus
Gateway AI — Menjawab chat dan menyusun surat dari cuplikan teks (Sumopod atau OpenRouter). Analisis kasus akun hanya jika operator mengaktifkan AI dokumen.. Dokumen pajak klien: dapat diproses. Status: Aktif untuk chat dan surat SP2DK publik. Analisis kasus akun memakai aturan sistem sampai AI dokumen diaktifkan. Perjanjian larangan pelatihan belum dikunci.
Gmail — Mengirim email reset kata sandi dari email pajakonline.com (nama, alamat email, tautan sekali pakai). Bukan dokumen pajak.. Dokumen pajak klien: tidak dikirim. Status: Aktif untuk reset kata sandi
WhatsApp — Mengirim kode OTP pendaftaran ke nomor HP. Bukan saluran dokumen kasus.. Dokumen pajak klien: tidak dikirim. Status: Aktif untuk OTP pendaftaran
Tabel pengguna WordPress — Menyimpan hash kata sandi akun di basis operator.. Dokumen pajak klien: tidak dikirim. Status: Aktif untuk kredensial akun
KIOSBANK — Konsol pembayaran internal super-admin. Jika transaksi tercatat, nomor pelanggan dan JSON permintaan disimpan di basis aplikasi. Dokumen pajak klien tidak dikirim ke penyedia ini.. Dokumen pajak klien: tidak dikirim. Status: Konsol internal. Bukan layanan pengunjung.

Dokumen pajak klien tidak dikirim ke Gmail atau KIOSBANK. Perjanjian larangan pelatihan dengan gateway AI belum dikunci.

6. Retensi dan penghapusan

Angka di bawah mengikuti yang dicatat aplikasi. Yang belum menjadi jadwal terverifikasi ditandai.

Kelas data	Yang berjalan	Batas yang perlu Anda ketahui
Chat Paola	Chat Paola hanya tersimpan di browser pribadi user. Server hanya menyimpan penghitung kuota tamu.	Bukan arsip naskah di server.
Berkas SP2DK halaman publik	Dibaca untuk ekstraksi teks, lalu berkas sementara dihapus. Tidak menjadi dokumen kasus.	Cuplikan teks terkirim ke gateway AI pada permintaan itu.
Dokumen kasus akun	Berkas terenkripsi selama kasus aktif. Saat ditutup: hapus sekarang, atau jadwal 90 hari (Mode Awal) atau 12 bulan (Mode Lengkap).	Tanggal dicatat sebagai pekerjaan hapus. Eksekusi bergantung pada tugas retensi. Bukan jadwal yang sudah diaudit.
Access log kasus	Tercatat di akun, tanpa isi dokumen.	Usulan simpan 24 bulan. Penghapusan otomatis log belum dijalankan.
Backup server	Mengikuti operator server.	Hapus di aplikasi tidak seketika menghapus salinan backup.
Token reset dan OTP	Hash token reset 60 menit. OTP 5 menit. Hash IP permintaan reset.	Token mentah tidak disimpan.
Akun, aset, dan catatan pembayaran member	Tersimpan di basis data akun selama akun dipakai.	Penghapusan lewat permintaan ke petugas perlindungan data.

Statistik agregat tidak ditampilkan sebelum sedikitnya 10 kasus teranalisis.

7. Siapa yang dapat mengakses

Di dashboard kasus, panel akses menampilkan:

Sistem analisis PAOLA. Konsultan yang ditugaskan (nama/inisial dan status). Supervisor apabila diperlukan untuk quality control. Tidak dapat diakses oleh tim marketing dan pihak yang tidak menangani kasus.

Access log kasus tampil di dashboard member: unggah, analisis, review, dan draf. Log bersifat append-only dan tidak memuat isi dokumen.

Konsultan PajakOnline Consulting hanya melihat berkas di konsol staf setelah persetujuan dan penugasan. Unduh ke perangkat staf tidak disediakan.

8. Bagaimana data diproses

Surat SP2DK publik: Halaman surat tanggapan SP2DK menerima PDF, Word, atau Excel tanpa akun. Server membaca berkas untuk mengekstrak teks, lalu menghapus berkas sementara. Cuplikan teks dikirim ke gateway AI. Berkas ini tidak disimpan sebagai dokumen kasus dan tidak dienkripsi sebagai arsip. Tamu dibatasi 5 pertanyaan per 24 jam, termasuk penyusunan surat ini. Surat diunduh di peramban Anda.

Kasus di akun: Akun member menyimpan berkas kasus dengan AES-256-GCM. Teks hasil ekstraksi, teks redaksi, dan teks analisis tersimpan di basis data aplikasi tanpa enkripsi per kolom. Persetujuan analisis, telaah konsultan, pemasaran, peningkatan anonim, dan transfer pihak ketiga dicatat terpisah. Konsultan hanya melihat berkas di konsol setelah ditugaskan. Staf tidak mengunduh berkas ke perangkat. Mode Lengkap mensyaratkan MFA pada akun member.

Chat: Chat Paola hanya tersimpan di browser pribadi user. Isi pesan dikirim ke gateway AI untuk dijawab. Server chat publik hanya menyimpan penghitung kuota tamu per cookie peramban (berlaku 24 jam, termasuk saat memakai mode incognito), bukan naskah percakapan.

Akun: Pendaftaran memakai nomor HP. Kode OTP berlaku 5 menit dan dikirim lewat WhatsApp. Akun yang hanya punya email penampung nomor HP tidak menerima email reset. Reset kata sandi dikirim dari email pajakonline.com lewat Gmail, berlaku 60 menit, sekali pakai, dengan jeda permintaan 10 menit. Yang disimpan adalah hash token dan hash IP, bukan token mentah. Hash kata sandi juga ditulis ke tabel pengguna WordPress operator.

Konsol pembayaran KIOSBANK hanya untuk super-admin. Jika transaksi tercatat, nomor pelanggan dan jawaban penyedia tersimpan di basis data aplikasi. Dokumen pajak klien tidak dikirim ke penyedia itu. Ini bukan layanan pembayaran untuk pengunjung situs.

Jangan mengirim salinan SP2DK, NPWP, rekening, atau data pihak ketiga lewat WhatsApp, email pribadi, atau formulir janji temu.

Halaman surat tanggapan SP2DK

9. Hak pengguna

Sesuai kerangka UU 27/2022, Anda berhak antara lain untuk:

meminta informasi tentang pemrosesan data Anda;
mengakses dan memperoleh salinan data yang kami miliki;
meminta perbaikan data yang tidak akurat;
menarik persetujuan untuk tujuan opsional (misalnya pemasaran);
meminta penghapusan sesuai batas hukum dan retensi;
mengajukan pengaduan (lihat prosedur pengaduan).

Permintaan akses, perbaikan, atau penghapusan dikirim ke petugas perlindungan data. Member dapat menghapus berkas pada kasus di akun. Tidak ada halaman ekspor atau hapus akun mandiri.

Kirim permintaan ke privacy@pajakonline.com. Kami berupaya menanggapi permintaan hak subjek data dalam 14 hari kerja.

10. Kontak petugas perlindungan data

Petugas Perlindungan Data PAOLA
Email: privacy@pajakonline.com

Penunjukan nama individu DPO dan status kewajiban formal DPO masih dikaji berdasarkan skala dan karakter pemrosesan. Peran kontak di atas sudah aktif untuk eskalasi.

11. Prosedur pengaduan

Kirim uraian pengaduan ke privacy@pajakonline.com.
Kami mencatat, menelaah, dan memberi tanggapan sesuai SLA di atas.
Jika tidak puas, Anda dapat menempuh jalur pengaduan kepada otoritas pelindungan data pribadi yang berwenang di Indonesia.

12. Prosedur apabila terjadi insiden

Rencana tanggap insiden mencakup deteksi, pembatasan dampak, pemberitahuan sesuai kewajiban hukum, dan pemulihan. Kontak eskalasi: privacy@pajakonline.com.

Ringkasan ini menjelaskan arah penanganan. Ini bukan runbook yang sudah diuji, dan bukan pengganti pemberitahuan insiden formal.

Riwayat versi

2026-10-17-f1 · 17 Oktober 2026. Notice diselaraskan dengan dua jalur SP2DK, akun member, OTP WhatsApp, dan reset kata sandi lewat email. Klaim no-training dan sertifikasi tetap tidak diaktifkan.
2026-09-11-e1 · 11 September 2026. Fase E: statistik agregat dengan ambang anonimitas; pentest/sertifikasi hanya jika ada ringkasan nyata. Kampanye membership gratis tetap di belakang flag.
2026-09-11-d1 · 11 September 2026. Fase D: analisis dokumen dapat memakai gateway Paola (Sumopod/OpenRouter) jika diaktifkan. Klaim no-training tidak otomatis; hanya jika flag publik dan DPA vendor dikunci operator.
2026-09-11-c1 · 11 September 2026. Fase C: telaah profesional PajakOnline Consulting. Penugasan staf, akses hanya di konsol (tanpa unduh ke perangkat), log review, cabut akses saat kasus selesai atau offboarding.
2026-09-11-a1 · 11 September 2026. Versi awal Trust Center dan notice (Fase A). Unggah dokumen klien belum dibuka. Klaim no-training AI, membership gratis, dan sertifikasi tidak diaktifkan.