Kebijakan Privasi
Berlaku sejak: 2026-10-14 · Versi Bahasa Indonesia adalah versi yang berlaku
Kebijakan Privasi ini menjelaskan bagaimana PT. DIGITAL AULIA SEJAHTERA ("kami"), selaku penyelenggara layanan eprocuvia, memproses Data Pribadi Anda sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), Undang-Undang Informasi dan Transaksi Elektronik beserta perubahannya, serta Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.
1. Peran kami
Untuk data akun (nama, email, username, kata sandi terenkripsi) kami bertindak sebagai Pengendali Data Pribadi. Untuk data yang diunggah organisasi pelanggan ke dalam ruang kerjanya (misalnya data karyawan, dokumen pengadaan, data kontak vendor), organisasi pelanggan adalah Pengendali dan kami bertindak sebagai Prosesor Data Pribadi yang memproses sesuai instruksi pelanggan.
2. Data yang kami kumpulkan
- Data akun: nama lengkap, username, alamat email, nomor telepon (opsional), kata sandi (disimpan dalam bentuk hash, tidak dapat dibaca), foto profil dari Google (jika login dengan Google).
- Data organisasi: nama perusahaan, NPWP, NIB, alamat, kontak.
- Data mitra sales: nama sesuai KTP, NIK, tempat & tanggal lahir, alamat, nomor WhatsApp, pekerjaan, foto/scan KTP, NPWP, nama bank, nama & nomor rekening, kode referral — untuk verifikasi identitas, pembayaran komisi, dan pemotongan pajak. Foto KTP disimpan terpisah dari folder publik dan hanya dapat diakses Mitra yang bersangkutan dan admin berwenang; setiap akses admin tercatat.
- Data vendor: profil usaha, dokumen legalitas & perizinan, katalog, serta pernyataan kepatuhan barang/jasa.
- Data transaksi: paket langganan, riwayat tagihan & status pembayaran (data kartu/rekening pembayaran diproses langsung oleh penyedia pembayaran, tidak disimpan oleh kami).
- Data teknis: alamat IP, jenis peramban, waktu akses, log aktivitas keamanan (audit log).
- Bukti persetujuan: versi dokumen yang Anda setujui, waktu, IP, dan user agent.
3. Dasar pemrosesan
Kami memproses Data Pribadi berdasarkan (Pasal 20 UU PDP): (a) persetujuan eksplisit yang Anda berikan saat mendaftar; (b) pemenuhan perjanjian layanan dengan Anda; (c) kewajiban hukum, misalnya perpajakan dan penegakan hukum; serta (d) kepentingan yang sah, misalnya keamanan sistem dan pencegahan penipuan.
4. Tujuan pemrosesan
- Membuat dan mengelola akun, termasuk verifikasi email dan autentikasi.
- Menyediakan fitur pengadaan (permintaan pembelian, RFQ, penawaran, purchase order) antara pembeli dan vendor.
- Memproses langganan, tagihan, dan komisi mitra sales.
- Mengirim notifikasi layanan (bukan pemasaran) yang diperlukan, seperti tautan verifikasi dan reset kata sandi.
- Menjaga keamanan, mendeteksi penyalahgunaan, dan memenuhi kewajiban hukum.
- Mengirim informasi pemasaran hanya jika Anda menyetujuinya; Anda dapat berhenti kapan saja.
5. Pengungkapan kepada pihak lain
Kami tidak menjual Data Pribadi. Data dapat dibagikan kepada: (a) pengguna lain di platform sejauh diperlukan untuk transaksi pengadaan (misalnya profil vendor yang diundang dalam RFQ); (b) penyedia layanan yang memproses atas nama kami — penyedia hosting, layanan email, Google (login), dan penyedia pembayaran (Xendit) — yang terikat kewajiban kerahasiaan; (c) mitra sales, terbatas pada nama dan nama perusahaan pengguna yang mendaftar dengan kode referralnya serta status langganannya; (d) otoritas yang berwenang bila diwajibkan peraturan perundang-undangan.
6. Transfer data ke luar wilayah Indonesia
Beberapa penyedia layanan (misalnya Google) dapat memproses data di luar Indonesia. Kami memastikan transfer tersebut memenuhi Pasal 56 UU PDP, yaitu ke negara/pihak dengan tingkat pelindungan setara atau lebih tinggi, atau dengan pelindungan yang memadai dan mengikat, atau atas persetujuan Anda.
7. Retensi
Data identitas mitra (termasuk foto KTP) disimpan selama kepesertaan aktif dan paling lama 5 tahun setelah berakhir untuk keperluan perpajakan, kecuali hukum mewajibkan lain. Data akun disimpan selama akun aktif. Setelah akun ditutup, data dihapus atau dianonimkan dalam 90 hari, kecuali data yang wajib disimpan lebih lama menurut hukum (misalnya dokumen keuangan & perpajakan hingga 10 tahun). Log keamanan disimpan maksimal 12 bulan.
8. Keamanan
Kami menerapkan langkah teknis dan organisasi yang wajar: enkripsi koneksi (HTTPS), hash kata sandi, pembatasan akses berbasis peran, pemisahan data antar organisasi, pembatasan percobaan login, pencatatan aktivitas, dan pencadangan berkala. Tidak ada sistem yang 100% aman; jika terjadi kegagalan Pelindungan Data Pribadi, kami akan memberitahu Anda dan lembaga yang berwenang paling lambat 3 × 24 jam sesuai Pasal 46 UU PDP.
9. Hak Anda sebagai Subjek Data
Sesuai Pasal 5–13 UU PDP, Anda berhak: memperoleh informasi tentang pemrosesan; melengkapi, memperbarui, dan memperbaiki data; mengakses dan memperoleh salinan data; mengakhiri pemrosesan dan menghapus data; menarik kembali persetujuan; mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis; menunda atau membatasi pemrosesan; mendapatkan dan/atau menggunakan data dalam format yang umum digunakan (portabilitas); serta menggugat dan menerima ganti rugi atas pelanggaran. Ajukan permintaan ke privacy@mnonlineapps.com; kami akan menindaklanjuti dalam jangka waktu yang ditentukan UU PDP. Kami dapat meminta verifikasi identitas sebelum memproses permintaan.
10. Cookie
Kami menggunakan cookie esensial dan penyimpanan lokal peramban untuk sesi, keamanan (CSRF), bahasa, dan tema. Rincian ada di Kebijakan Cookie.
11. Anak
Layanan ini ditujukan untuk pelaku usaha dan tidak ditujukan bagi anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak.
12. Perubahan
Kami dapat memperbarui kebijakan ini. Perubahan material akan diberitahukan melalui email atau notifikasi di aplikasi, dan bila diperlukan kami akan meminta persetujuan ulang.
13. Kontak Pelindungan Data
Pejabat/Petugas Pelindungan Data: privacy@mnonlineapps.com · PT. DIGITAL AULIA SEJAHTERA, Limus Pratama Regency, Jalan Semarang 1 Blok i6 No. 5, RT. 002 RW. 007, Desa/Kelurahan Limusnunggal, Kec. Cileungsi, Kab. Bogor, Provinsi Jawa Barat, Kode Pos: 16820.
