Kebijakan Privasi
Standar keamanan dan pengelolaan data GAPTAX — arsitektur Local-First, pemisahan data tegas, izin akses, hak pengguna, dan retensi data sesuai UU PDP No. 27 Tahun 2022.
Kebijakan Privasi
Standar keamanan dan pengelolaan data.
Terakhir diperbarui: 28 Juni 2026
Kami menerapkan arsitektur "Local-First". Artinya, data pajak Anda tetap berada di perangkat Anda, bukan di server kami.
1. Pemisahan Data Tegas
Klasifikasi data yang kami terapkan:
- Data Sensitif Pajak: NPWP, Kata Sandi DJP, Faktur, Bukti Potong & Dokumen Lainnya.
- Status: Tidak tersentuh server kami.
- Data Lisensi & Pembayaran: Kunci Lisensi (Key) & Email Registrasi.
- Status: Terenkripsi via mayar.id / gaptax.id.
2. Pemrosesan & Penyimpanan Lokal
- Data Pajak (RAM): Seluruh perhitungan pajak terjadi di memori sementara. Data ini otomatis hilang (flush) saat tab browser ditutup.
- LocalStorage Browser: Kami menggunakan penyimpanan lokal browser hanya untuk menyimpan:
- Status Aktivasi Lisensi (agar tidak perlu input ulang).
- Preferensi Tampilan (seperti pengaturan preferensi lainnya).
- Zero Cloud Upload: Tidak ada proses pengunggahan (upload) dokumen pajak pengguna ke server kami.
- Penyimpanan Data Hasil Download (Ekspor): Saat Anda menggunakan fitur Ekspor ke Excel atau PDF, file tersebut dihasilkan (generated) sepenuhnya oleh browser Anda dan disimpan langsung ke penyimpanan lokal (Hard Drive) komputer Anda.
Karena file langsung tersimpan di komputer Anda tanpa melalui server kami, kami tidak memiliki salinan atau backup atas file yang Anda unduh. Harap simpan file tersebut dengan aman.
3. Arsitektur Koneksi & Pihak Ketiga
- Data Pajak (Direct Connection): Komunikasi data pajak terjadi secara langsung antara Browser Anda ↔ Server DJP (coretax.pajak.go.id). Tanpa perantara.
- Validasi Lisensi (via mayar.id): Seluruh proses pembayaran dan validasi lisensi dilakukan melalui platform pihak ketiga tepercaya, mayar.id.
4. Transparansi Izin Akses (Permissions)
Sesuai manifest ekstensi, kami hanya meminta izin yang mutlak diperlukan untuk fungsi otomatisasi:
- downloads: Diperlukan untuk menyimpan file Excel/PDF hasil ekspor dari website DJP ke hard drive komputer Anda.
- storage: Menyimpan preferensi pengguna (seperti License Key) di browser agar tidak perlu login ulang.
- scripting: Menyuntikkan kode otomatisasi untuk mengisi formulir atau menekan tombol secara otomatis pada halaman yang kompatibel.
- activeTab: Mengizinkan ekstensi berinteraksi hanya dengan tab DJP yang sedang Anda buka aktif saat ini.
- alarms: Digunakan untuk penjadwalan proses internal, seperti pengecekan status validitas lisensi secara berkala di latar belakang tanpa mengganggu aktivitas Anda.
5. Penggunaan Email & Komunikasi
Kami menghargai kotak masuk Anda. Alamat email yang Anda daftarkan hanya digunakan untuk:
- Administrasi Lisensi: Pengiriman Kunci Lisensi (License Key), faktur pembelian, dan notifikasi masa aktif langganan.
- Info Layanan & Promo: Pemberitahuan pembaruan fitur (update) atau penawaran khusus. Anda dapat berhenti berlangganan (unsubscribe) kapan saja.
6. Hak Pengguna atas Data Pribadi
Sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP) No. 27 Tahun 2022, Anda sebagai Subjek Data memiliki hak-hak berikut atas data pribadi Anda:
Data pendaftaran Anda (email dan kunci lisensi) pertama kali dikumpulkan dan disimpan oleh mayar.id selaku platform pembayaran dan manajemen lisensi pihak ketiga. Server GAPTAX hanya menyimpan salinan tersinkronisasi dari data tersebut untuk keperluan validasi lisensi secara real-time. Dengan demikian, mayar.id dan GAPTAX/Nawamlabs masing-masing bertindak sebagai Data Controller yang independen atas porsi data yang mereka kelola.
- Hak Akses: Anda berhak meminta informasi mengenai salinan data pribadi yang kami pegang di sisi GAPTAX (seperti email dan status lisensi tersinkronisasi). Untuk data sumber di mayar.id, silakan hubungi layanan pelanggan mayar.id secara langsung.
- Hak Koreksi: Anda berhak meminta perbaikan data yang tidak akurat pada salinan kami. Koreksi pada data sumber (email pendaftaran, nama) perlu dilakukan langsung di mayar.id.
- Hak Penghapusan: Anda berhak meminta penghapusan salinan data Anda dari sistem GAPTAX. Permintaan ini akan diproses dalam waktu 14 hari kerja dan berimplikasi pada penonaktifan permanen akses lisensi di sisi kami. Penghapusan data sumber dari sistem mayar.id harus dimohonkan langsung ke mayar.id.
- Hak Portabilitas: Anda berhak meminta salinan data Anda dalam format standar (seperti CSV/Excel) jika Anda ingin memindahkannya ke layanan lain.
- Hak Penarikan Persetujuan: Anda dapat berhenti menerima email promosi/marketing dari kami kapan saja dengan mengklik link 'Unsubscribe' pada email, atau dengan menghubungi kami.
Untuk menggunakan hak-hak di atas terhadap data di sisi GAPTAX, kirimkan permintaan tertulis ke admin@gaptax.id dengan subjek [Permintaan Data Pribadi].
7. Kebijakan Retensi Data
Kami hanya menyimpan data pribadi selama diperlukan untuk tujuan yang dinyatakan:
- Data Lisensi Aktif: Disimpan selama masa aktif langganan berlangsung.
- Data Lisensi Kedaluwarsa: Email dan kunci lisensi yang masa berlakunya telah habis akan dihapus otomatis dari sistem kami dalam 90 hari setelah tanggal kedaluwarsa.
- Log Transaksi Pembayaran: Disimpan selama 5 tahun sesuai kewajiban perpajakan dan akuntansi yang berlaku di Indonesia.
- Data Lokal di Perangkat Anda: Karena kami menerapkan arsitektur Local-First, data pajak Anda di perangkat tidak masuk dalam lingkup retensi kami. Anda memiliki kendali penuh atas penghapusannya.
Penanggung Jawab Data & Hubungi Kami
Penanggung jawab data pribadi (Data Controller) untuk layanan GAPTAX adalah Nawamlabs. Jika Anda memiliki pertanyaan, keberatan, atau ingin menggunakan hak-hak Anda atas data pribadi, silakan hubungi:
- 📧 admin@gaptax.id
- Subjek email: [Privasi & Data Pribadi] — Kami akan merespons dalam 5 hari kerja.