Kebijakan Privasi

Kebijakan ini menjelaskan data pribadi apa yang diproses Catat (catat.space), untuk apa, berapa lama disimpan, dan hak kamu sebagai subjek data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Pengendali data

Catat dikelola oleh Pandiva, yang bertindak sebagai pengendali data pribadi. Pertanyaan dan permintaan terkait data pribadi dapat dikirim ke admin@pandiva.id.

2. Data yang kami proses

• Data akun: nama, alamat email, dan password. Password disimpan dalam bentuk hash satu arah, jadi kami tidak bisa membacanya.
• Isi yang kamu buat: todo, target kerja, dan target pribadi.
• Akun email kantor yang kamu hubungkan: alamat email, nama pengirim, username, alamat server IMAP/SMTP, dan password akun email yang disimpan terenkripsi (AES-256-GCM). Catat juga menyimpan salinan email di kotak masuk (mulai dari 50 email terakhir saat pertama terhubung, lalu email baru) dan email yang kamu kirim lewat Catat. Email tersebut dapat berisi data pribadi orang lain, misalnya pengirim dan penerima.
• Data langganan: paket, masa berlaku, status pesanan, serta nomor dan tautan tagihan. Kami tidak menyimpan data kartu, rekening, atau dompet digital kamu.
• Data teknis: sesi masuk beserta jenis browser/perangkat, waktu terakhir aktif, dan alamat IP. Alamat IP hanya dipakai sesaat untuk membatasi percobaan masuk dan tidak disimpan di database.

3. Tujuan dan dasar pemrosesan

• Menjalankan layanan yang kamu minta: menyimpan todo dan target, mengambil serta mengirim email dari akun yang kamu hubungkan. Dasarnya adalah pemenuhan perjanjian dengan kamu dan persetujuan yang kamu berikan saat mendaftar.
• Mengirim email verifikasi, reset password, dan pemberitahuan penting tentang akun.
• Memproses langganan berbayar dan tagihan, termasuk kewajiban pencatatan pajak.
• Menjaga keamanan layanan, misalnya mencegah percobaan masuk berulang.

Kami tidak menjual data pribadi, tidak menampilkan iklan, tidak membuat profil untuk pemasaran, tidak membaca isi email kamu untuk keperluan lain, dan tidak mengambil keputusan otomatis yang berdampak hukum terhadap kamu.

4. Pihak yang ikut memproses data

• Penyedia server tempat aplikasi dan database Catat berjalan.
• Pandiva Billing dan penyedia pembayaran (Duitku): nama, email, dan paket yang kamu pilih, untuk membuat tagihan dan memproses pembayaran.
• Penyedia email sistem: alamat email kamu, untuk mengirim email verifikasi dan reset password.
• Server email kantor kamu sendiri: Catat terhubung ke server IMAP/SMTP yang kamu masukkan atas instruksimu.
• Google Fonts: browser kamu memuat ikon dari server Google, sehingga alamat IP kamu terlihat oleh Google saat memuat halaman.

Kami hanya membagikan data seperlunya untuk tujuan di atas, atau bila diwajibkan oleh hukum.

5. Lama penyimpanan

• Data akun, todo, target, dan email disimpan selama akunmu aktif.
• Menghapus akun email di Catat langsung menghapus semua email yang disalin dari akun tersebut. Email di server kantor kamu tidak ikut terhapus.
• Saat kamu menghapus akun Catat, semua datamu langsung dihapus dari database utama, dan ikut hilang dari cadangan (backup) paling lambat 14 hari kemudian.
• Sesi masuk berakhir setelah 30 hari, link verifikasi email setelah 3 hari, dan link reset password setelah 1 jam.
• Catatan tagihan dan pembayaran disimpan oleh Pandiva Billing selama diwajibkan peraturan perpajakan, walaupun akun Catat sudah dihapus.

6. Keamanan

Kami melindungi datamu dengan koneksi HTTPS, hash password, enkripsi password akun email, pemisahan data antar pengguna di tingkat database, dan akses server yang terbatas. Email HTML ditampilkan di area terisolasi, dan gambar dari luar tidak dimuat kecuali kamu memintanya, supaya pengirim tidak bisa melacak kapan email dibuka.

7. Hak kamu

Sesuai UU PDP, kamu berhak:

• mendapat informasi tentang pemrosesan datamu (kebijakan ini);
• memperbaiki data yang keliru, misalnya nama lewat menu Akun;
• mengakses dan mendapat salinan datamu dalam format yang bisa dibaca mesin, lewat tombol Unduh data saya di menu Akun;
• mengakhiri pemrosesan, menghapus data, dan menarik persetujuan, lewat tombol Hapus akun di menu Akun, atau dengan memutus akun email tertentu;
• menunda atau membatasi pemrosesan, serta mengajukan keberatan, dengan menghubungi kami;
• mengajukan pengaduan kepada lembaga pelindungan data pribadi bila haknya tidak dipenuhi.

Permintaan yang dikirim lewat email ke admin@pandiva.id kami tanggapi paling lambat 3 × 24 jam. Kami mungkin meminta konfirmasi bahwa permintaan benar dari pemilik akun.

8. Jika terjadi kegagalan pelindungan data

Bila terjadi kebocoran atau kegagalan pelindungan data pribadi, kami akan memberi tahu kamu dan lembaga yang berwenang secara tertulis paling lambat 3 × 24 jam, berisi data yang terdampak, kapan dan bagaimana kejadiannya, serta langkah penanganan dan pemulihannya.

9. Cookie

Catat hanya memakai satu cookie yang wajib ada, yaitu cookie sesi untuk menjaga kamu tetap masuk. Kami tidak memakai cookie pelacak, analitik pihak ketiga, atau iklan.

10. Usia pengguna

Catat ditujukan untuk pengguna berusia 18 tahun ke atas. Pengguna di bawah 18 tahun hanya boleh memakai Catat dengan persetujuan orang tua atau wali.

11. Perubahan kebijakan

Bila kebijakan ini berubah secara penting, kami akan memberi tahu lewat email atau di aplikasi sebelum perubahan berlaku. Tanggal berlaku tercantum di bagian atas halaman ini.