Pernyataan Privasi Karsasoft

Privasi Anda adalah prioritas utama kami. Dokumen ini menjelaskan bagaimana PT Karsa Solusi Teknologi mengumpulkan, mengelola, mengamankan, dan melindungi data pribadi Anda di seluruh ekosistem Goletin dan layanan Karsasoft sesuai hukum yang berlaku di Republik Indonesia.

Kepatuhan UU PDP No. 27 Tahun 2022Berlaku Efektif: 5 Oktober 2026•Versi Dokumen: 3.2

1. Komitmen Privasi Karsasoft

PT Karsa Solusi Teknologi (“Karsasoft”, “kami”, atau “perusahaan”) berkomitmen penuh untuk menjunjung tinggi transparansi, keamanan, dan kedaulatan data pengguna. Seluruh produk di bawah ekosistem Goletin (termasuk Goletin AI, CloudSave, Goletin Docs/Sheets/Slides, IndoTax, Yaycount, ECL Pro, Lease Engine, Sampling Pro, dan JET Pro) dirancang dengan prinsip Privacy by Design dan Privacy by Default.

Kedaulatan Data di Wilayah Indonesia

Seluruh data pengguna enterprise, instansi nirlaba, dan individu disimpan dan diproses pada pusat data (data center) berstandar Tier-IV dan Tier-III yang berlokasi secara fisik di wilayah kedaulatan hukum Republik Indonesia, tunduk pada ketentuan PP No. 71/2019 dan UU No. 27/2022.

2. Data yang Kami Kumpulkan

Kami hanya mengumpulkan data pribadi yang relevan, proporsional, dan benar-benar diperlukan untuk menyediakan fungsionalitas layanan perangkat lunak:

Kategori Data	Contoh Data	Tujuan Pemrosesan
Data Identitas Akun	Nama lengkap, alamat email korporasi, nomor telepon, nama institusi/yayasan.	Autentikasi akun tunggal Goletin, manajemen lisensi, dan keamanan akses (2FA/SSO).
Data Finansial & Operasional	Nomor Pokok Wajib Pajak (NPWP), laporan transaksi yayasan, parameter kontrak sewa PSAK 73, portofolio pinjaman IFRS 9.	Kalkulasi otomatis formulir pajak DJP, komputasi CKPN, dan pelaporan keuangan ISAK 35.
Data Ruang Kerja Cloud	Dokumen teks (.gdoc), lembar kerja spreadsheet (.gsheet), presentasi (.gslide), dan file CloudSave.	Penyimpanan file terenkripsi dan kolaborasi dokumen tim secara real-time.
Data Teknis & Telemetri	Alamat IP, tipe peramban, log audit aktivitas sistem, cap waktu (timestamp).	Pencegahan fraud, investigasi insiden siber, dan audit trail kepatuhan ISO 27001.

3. Dasar Hukum Pemrosesan Data

Sesuai dengan Pasal 20 UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, kami memproses data Anda hanya berdasarkan:

Persetujuan Eksplisit (Consent): Persetujuan sah yang Anda berikan saat membuat akun atau mengaktifkan modul layanan tertentu.
Kewajiban Perjanjian (Contractual Obligation): Pemenuhan hak dan kewajiban berdasarkan Perjanjian Lisensi Pengguna Akhir (EULA) atau Service Level Agreement (SLA) Enterprise.
Kewajiban Hukum (Legal Obligation): Kepatuhan terhadap regulasi perpajakan Direktorat Jenderal Pajak (DJP), Otoritas Jasa Keuangan (OJK), dan Bank Indonesia (BI).
Kepentingan Sah (Legitimate Interest): Peningkatan integritas sistem, deteksi ancaman keamanan siber, dan audit mutu perangkat lunak.

4. Komitmen Khusus Privasi pada Goletin AI

Goletin AI dirancang khusus untuk memenuhi standar kerahasiaan institusional tertinggi. Kami memberlakukan klausul ketat terkait kecerdasan buatan:

Data Anda TIDAK Digunakan untuk Melatih Model Publik

Dokumen, query prompt, angka laporan keuangan, dan data sensitif yang Anda proses melalui Goletin AI tidak pernah digunakan untuk pelatihan (training) model dasar kecerdasan buatan publik atau dibagikan ke pihak ketiga mana pun.

Isolasi Ruang Penyewa (Tenant Isolation): Setiap permintaan AI diproses dalam sesi terenkripsi dengan memori sementara (ephemeral memory) yang terhapus setelah transaksi inferensi tuntas.
Data Anonymization: Fitur penyamaran otomatis untuk nama perorangan, NIK, dan data keuangan sebelum diproses oleh engine penalaran lokal.

5. Kedaulatan & Enkripsi Data

Keamanan infrastruktur Karsasoft dibangun dengan standar industri perbankan:

Enkripsi Transit: Seluruh komunikasi antara browser/aplikasi Anda dan server Karsasoft dilindungi dengan TLS 1.3 menggunakan enkripsi 256-bit AES cipher suite.
Enkripsi Istirahat (At-Rest): Database dan ruang file CloudSave dienkripsi dengan standar AES-256 dengan manajemen kunci enkripsi terpisah (Hardware Security Module / HSM).
Zero-Profiling Search: Mesin pencarian Goletin Search Privat tidak pernah menyimpan rekam jejak kueri, profil penelusuran, atau pengenal pelacak iklan (tracker-free).

6. Hak Subjek Data Pengguna

Sebagai subjek data yang dilindungi UU PDP, Anda memiliki hak penuh untuk:

Hak Mengakses Data: Meminta salinan data pribadi yang kami simpan tentang Anda melalui portal pengaturan akun.
Hak Memperbaiki (Rektifikasi): Memperbarui atau membetulkan data pribadi yang tidak akurat atau tidak lengkap.
Hak Menghapus (Right to Erasure): Meminta penghapusan permanen atas data pribadi Anda jika akun ditutup dan tidak bertentangan dengan kewajiban retensi pajak/hukum.
Hak Portabilitas Data: Mengunduh data dokumen dan transaksi Anda dalam format terbuka (.xlsx, .json, .csv, .pdf) tanpa penguncian vendor (no vendor lock-in).
Hak Menarik Persetujuan: Menarik persetujuan pemrosesan data tertentu kapan saja melalui dasbor privasi.

7. Retensi & Penghapusan Data

Kami menyimpan data pribadi Anda selama akun Anda berstatus aktif atau selama diperlukan untuk menyediakan layanan. Untuk catatan transaksi perpajakan (IndoTax) dan pembukuan yayasan (Yaycount), data disimpan selama 10 (sepuluh) tahun sesuai amanat Undang-Undang Ketentuan Umum dan Tata Cara Perpajakan (UU KUP) Republik Indonesia, setelah itu data dimusnahkan secara aman dan tersertifikasi.

8. Petugas Pelindungan Data (Data Protection Officer)

Jika Anda memiliki pertanyaan, keberatan, atau ingin menggunakan hak-hak subjek data Anda, silakan hubungi tim Pelindungan Data Pribadi kami:

PT Karsa Solusi Teknologi — Divisi Kepatuhan & Keamanan Siber

Email: dpo@karsasoft.com
Departemen Legal: legal@karsasoft.com
Alamat Kantor: Menara Karsa, Lantai 18, Kawasan Bisnis Terpadu, Jakarta Selatan 12950, Indonesia.