Hukum & Privasi

Kebijakan Privasi

Terakhir diperbarui: 12 Juni 2026

PT Sempoa Prima Teknologi ("Sempoa", "kami") berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan layanan Sempoa di sempoa.id dan aplikasi terkait. Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan beberapa jenis informasi dari dan tentang pengguna layanan kami, meliputi:

a. Informasi Akun

  • Nama lengkap dan jabatan
  • Alamat email dan nomor telepon
  • Nama perusahaan, alamat, dan Nomor Pokok Wajib Pajak (NPWP)
  • Kata sandi yang dienkripsi

b. Data Keuangan dan Transaksi

  • Data yang Anda masukkan ke dalam sistem Sempoa, termasuk invoice, voucher, jurnal umum, laporan keuangan, dan dokumen akuntansi lainnya
  • Informasi vendor, pelanggan, dan produk/jasa yang Anda kelola

c. Data Penggunaan

  • Log aktivitas seperti halaman yang dikunjungi, fitur yang digunakan, dan waktu akses
  • Alamat IP, jenis perangkat, sistem operasi, dan jenis browser
  • Data diagnostik dan laporan kesalahan (error logs)

d. Informasi Pembayaran

  • Detail tagihan dan riwayat pembayaran langganan
  • Kami tidak menyimpan nomor kartu kredit lengkap — pembayaran diproses oleh penyedia pembayaran pihak ketiga yang tersertifikasi PCI-DSS

2. Cara Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang dikumpulkan untuk tujuan berikut:

  • Menyediakan layanan: memproses transaksi, mengelola akun, dan mengoperasikan fitur-fitur Sempoa
  • Komunikasi layanan: mengirimkan notifikasi, pembaruan produk, dan informasi tagihan
  • Dukungan pelanggan: merespons pertanyaan, keluhan, dan permintaan bantuan teknis
  • Peningkatan produk: menganalisis pola penggunaan untuk mengembangkan fitur baru dan memperbaiki layanan
  • Keamanan: mendeteksi, mencegah, dan menangani aktivitas yang mencurigakan atau melanggar ketentuan
  • Kepatuhan hukum: memenuhi kewajiban hukum dan regulasi yang berlaku di Indonesia

3. Berbagi Informasi dengan Pihak Ketiga

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga. Kami dapat berbagi informasi hanya dalam kondisi berikut:

  • Penyedia layanan: mitra teknis seperti penyedia infrastruktur cloud, layanan email transaksional, dan analitik yang terikat perjanjian kerahasiaan dengan kami
  • Kewajiban hukum: apabila diwajibkan oleh hukum, peraturan, atau perintah pengadilan yang berlaku
  • Perlindungan hak: untuk melindungi hak, properti, atau keselamatan Sempoa, pengguna kami, atau publik
  • Persetujuan Anda: dalam situasi lain dengan persetujuan eksplisit Anda

4. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi untuk melindungi data Anda, antara lain:

  • Enkripsi transmisi data menggunakan protokol TLS/SSL
  • Enkripsi data sensitif saat penyimpanan (at rest)
  • Kontrol akses berbasis peran (role-based access control) untuk membatasi akses internal
  • Pencadangan data (backup) secara berkala di lokasi yang terpisah secara geografis
  • Pemantauan keamanan dan audit berkala

Meskipun demikian, tidak ada sistem yang sepenuhnya kebal terhadap ancaman siber. Anda bertanggung jawab untuk menjaga kerahasiaan kata sandi akun Anda.

5. Cookie dan Teknologi Pelacakan

Kami menggunakan cookie dan teknologi serupa untuk:

  • Menjaga sesi login Anda tetap aktif
  • Mengingat preferensi tampilan dan pengaturan akun
  • Menganalisis penggunaan layanan secara agregat dan anonim

Anda dapat mengatur browser untuk menolak cookie, namun hal ini dapat memengaruhi fungsionalitas layanan. Kami tidak menggunakan cookie iklan pihak ketiga.

6. Retensi Data

Kami menyimpan data pribadi Anda selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan. Setelah akun dihapus atau langganan berakhir:

  • Data akun dan penggunaan akan dihapus dalam waktu 90 hari
  • Data keuangan dapat disimpan lebih lama jika diwajibkan oleh peraturan perpajakan atau akuntansi yang berlaku di Indonesia
  • Backup dapat bertahan hingga 30 hari setelah siklus backup reguler berikutnya

7. Hak-Hak Anda

Sebagai pengguna, Anda memiliki hak untuk:

  • Akses: meminta salinan data pribadi yang kami simpan tentang Anda
  • Koreksi: meminta perbaikan atas data yang tidak akurat atau tidak lengkap
  • Penghapusan: meminta penghapusan data pribadi Anda, tunduk pada kewajiban hukum yang berlaku
  • Portabilitas: mengekspor data Anda dalam format yang dapat dibaca mesin
  • Keberatan: mengajukan keberatan terhadap pemrosesan data untuk tujuan tertentu

Untuk mengajukan permintaan terkait hak-hak di atas, hubungi kami di [email protected].

8. Privasi Anak-anak

Layanan Sempoa tidak ditujukan untuk individu berusia di bawah 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda mengetahui adanya data anak yang masuk ke sistem kami, segera hubungi kami.

9. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Setiap perubahan material akan diberitahukan melalui email terdaftar atau notifikasi di dalam aplikasi setidaknya 14 hari sebelum berlaku. Tanggal pembaruan terakhir akan selalu tercantum di bagian atas halaman ini.

10. Hubungi Kami

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini, silakan hubungi kami: