Kebijakan Privasi Shiumi

Versi 1.0 Berlaku sejak: 1 Juni 2026

Kebijakan Privasi ini menjelaskan data pribadi apa yang Kami kumpulkan saat Anda menggunakan Shiumi, untuk apa data tersebut Kami gunakan, dengan siapa data tersebut Kami bagikan, berapa lama Kami menyimpannya, dan apa hak Anda. Kebijakan ini disusun sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan merupakan bagian tak terpisahkan dari Ketentuan Penggunaan Shiumi. Istilah yang diawali huruf kapital dan tidak didefinisikan di sini memiliki arti sebagaimana dalam Ketentuan Penggunaan.

Ringkasan Singkat

Ringkasan ini hanya untuk memudahkan. Jika ada perbedaan, ketentuan lengkap di bawah yang berlaku.

• Kami mengumpulkan data yang Anda berikan saat mendaftar dan menggunakan Shiumi (nama, email, nomor telepon, profil usaha) serta data teknis dasar untuk keamanan (alamat IP, jenis perangkat).
• Data yang Anda masukkan ke dalam pembukuan Anda adalah milik Anda. Kami hanya memprosesnya untuk menjalankan Layanan, dan tidak pernah menjualnya.
• Data Anda disimpan pada penyedia cloud di Singapura, dan sebagian diproses oleh penyedia email dan analitik di Amerika Serikat.

1. Siapa Kami dan Peran Kami

1.1. Shiumi saat ini dikembangkan dan dioperasikan oleh tim pengembang yang berkedudukan di Jakarta Utara.

1.2. Untuk data pribadi Anda sebagai Pengguna, yaitu data yang Anda berikan saat mendaftar dan data teknis yang dihasilkan saat Anda menggunakan Layanan, Kami bertindak sebagai Pengendali Data Pribadi. Bagian 2 sampai 9 Kebijakan ini mengatur pemrosesan tersebut.

1.3. Untuk data pribadi pihak lain yang Anda masukkan ke dalam Data Usaha, misalnya nama dan nomor telepon pelanggan, pemasok, atau karyawan usaha Anda, Anda bertindak sebagai Pengendali Data Pribadi dan Kami bertindak sebagai Prosesor Data Pribadi sesuai Bagian 8 Ketentuan Penggunaan. Bagian 10 Kebijakan ini menjelaskan bagaimana Kami memperlakukan data tersebut.

2. Data Pribadi yang Kami Kumpulkan

2.1. Data akun. Saat Anda mendaftar atau diundang ke sebuah Perusahaan, Kami mengumpulkan nama, alamat email, kata sandi (disimpan hanya dalam bentuk hash, sehingga Kami sendiri tidak dapat membacanya), peran Anda dalam Perusahaan, serta waktu verifikasi email dan waktu masuk terakhir. Jika Anda mengundang Staf, Kami menyimpan alamat email yang diundang dan siapa yang mengundangnya.

2.2. Data profil usaha. Kami mengumpulkan nama Perusahaan, nomor telepon seluler, serta data yang Anda pilih untuk ditampilkan pada dokumen usaha Anda seperti alamat, nomor telepon, alamat email, Nomor Pokok Wajib Pajak (NPWP), dan logo.

2.3. Data langganan dan pembayaran. Kami menyimpan Paket, status dan tanggal langganan, serta riwayat pembayaran Anda.

2.4. Data teknis dan keamanan. Saat Anda mengakses Layanan, Kami mencatat alamat IP, jenis peramban dan perangkat (user agent), jenis klien, waktu akses, serta peristiwa keamanan seperti percobaan masuk yang berhasil atau gagal, sesi yang aktif, dan pembatasan laju permintaan. Penyedia infrastruktur Kami juga menyimpan log akses teknis standar.

2.5. Data penggunaan produk. Kami mencatat sejumlah kecil peristiwa penggunaan, misalnya halaman pemasaran yang dibuka dan tahap pendaftaran yang diselesaikan, beserta pengenal pengguna setelah Anda mendaftar.

2.6. Data komunikasi. Jika Anda menghubungi Kami melalui email atau WhatsApp, Kami menyimpan isi percakapan tersebut beserta nomor atau alamat pengirimnya untuk menindaklanjuti permintaan Anda.

2.7. Data Usaha. Seluruh data yang Anda masukkan ke dalam pembukuan Anda (produk, transaksi, kontak pelanggan dan pemasok, lampiran, dan sebagainya) Kami simpan untuk menjalankan Layanan. Data ini diperlakukan sesuai Bagian 7 Ketentuan Penggunaan dan Bagian 10 Kebijakan ini.

3. Tujuan dan Dasar Pemrosesan

Kami memproses data pribadi Anda untuk tujuan berikut, dengan dasar pemrosesan sebagaimana diatur dalam Pasal 20 UU PDP:

3.1. Menjalankan Layanan: membuat dan mengelola akun, mengautentikasi Anda, menyimpan dan menampilkan Data Usaha, menghasilkan dokumen dan laporan, serta mengirim email yang diperlukan seperti verifikasi email, pengaturan ulang kata sandi, undangan Staf, dan pemberitahuan mengenai akun atau langganan. Dasar: pelaksanaan perjanjian (Ketentuan Penggunaan).

3.2. Langganan dan administrasi: mengaktifkan langganan, menerbitkan bukti pembayaran, dan menyimpan catatan pembayaran. Dasar: pelaksanaan perjanjian dan pemenuhan kewajiban hukum, termasuk kewajiban perpajakan.

3.3. Keamanan: mencegah akses tidak sah, mendeteksi penyalahgunaan, membatasi laju permintaan, dan menyelidiki insiden. Dasar: kepentingan yang sah Kami dan Pengguna lain untuk menjaga Layanan tetap aman.

3.4. Dukungan dan pendampingan awal: menjawab pertanyaan Anda dan, setelah Anda mendaftar, menghubungi Anda melalui email atau WhatsApp untuk membantu Anda memulai. Dasar: pelaksanaan perjanjian dan kepentingan yang sah Kami untuk memastikan Anda dapat menggunakan Layanan dengan baik.

3.5. Memahami dan memperbaiki produk: menganalisis peristiwa penggunaan secara terbatas untuk mengetahui fitur mana yang berguna dan di mana Pengguna mengalami kesulitan. Dasar: kepentingan yang sah Kami untuk mengembangkan Layanan, dengan pemrosesan seminimal mungkin.

3.6. Memenuhi kewajiban hukum: menanggapi permintaan yang sah dari otoritas dan menyimpan catatan yang diwajibkan peraturan. Dasar: pemenuhan kewajiban hukum.

4. Cara Kami Mengumpulkan Data

Kami mengumpulkan data secara langsung dari Anda (saat mendaftar, mengisi profil, memasukkan Data Usaha, atau menghubungi Kami), dari Pemilik yang mengundang Anda sebagai Staf, dan secara otomatis dari perangkat Anda saat Anda menggunakan Layanan.

5. Pihak Ketiga yang Memproses Data Anda

5.1. Kami menggunakan sejumlah penyedia layanan (sub-prosesor) untuk menjalankan Shiumi. Penyedia ini hanya memproses data sebatas yang diperlukan untuk layanan yang mereka berikan kepada Kami dan terikat pada ketentuan pelindungan data masing-masing.

5.2. Jika Anda menghubungi Kami melalui WhatsApp, percakapan tersebut diproses oleh WhatsApp (Meta) sesuai kebijakan privasi mereka.

5.3. Kami dapat mengungkapkan data pribadi jika diwajibkan oleh hukum, putusan pengadilan, atau permintaan sah dari otoritas yang berwenang, dan sebatas yang diwajibkan.

5.4. Jika pengoperasian Shiumi dialihkan kepada badan hukum yang Kami dirikan atau tunjuk, atau jika terjadi penggabungan atau pengalihan usaha, data pribadi Anda dapat dialihkan kepada pihak penerima dengan tetap tunduk pada Kebijakan ini, dan Kami akan memberitahu Anda.

6. Penyimpanan, Lokasi, dan Penghapusan

6.1. Lokasi. Data Anda disimpan pada pusat data penyedia Kami di Singapura. Sebagian data diproses di Amerika Serikat oleh penyedia email dan analitik, dan data lalu lintas jaringan melewati jaringan global Cloudflare. Transfer ke luar Indonesia ini dilakukan sesuai Pasal 56 UU PDP: Kami memilih penyedia yang menerapkan standar keamanan yang diakui secara internasional dan terikat secara kontraktual untuk melindungi data pribadi. Dengan menggunakan Layanan, Anda memahami bahwa data Anda diproses di lokasi tersebut.

6.2. Masa simpan data akun dan Data Usaha. Data akun, data teknis, dan data Usaha Kami simpan selama Perusahaan Anda ada. Setelah langganan atau masa percobaan berakhir, Kami berhak menghapusnya secara permanen setelah 180 hari sejak langganan berakhir.

6.3. Catatan yang tetap Kami simpan. Setelah Perusahaan dihapus, Kami tetap menyimpan catatan administrasi minimum, yaitu nama Perusahaan, nama dan email Pemilik, riwayat pembayaran, dan catatan persetujuan atas Ketentuan Penggunaan, selama 10 tahun sesuai kewajiban penyimpanan pembukuan dalam peraturan perpajakan, atau lebih lama jika diperlukan untuk penyelesaian sengketa.

6.4. Data komunikasi Kami simpan selama diperlukan untuk menindaklanjuti permintaan Anda dan sebagai catatan dukungan.

7. Keamanan

7.1. Kami menerapkan langkah pengamanan teknis dan organisasi yang wajar, antara lain: seluruh lalu lintas dienkripsi (HTTPS/TLS); kata sandi disimpan hanya dalam bentuk hash; data setiap Perusahaan dipisahkan sehingga Pengguna suatu Perusahaan tidak dapat mengakses data Perusahaan lain; pembatasan laju permintaan pada fitur masuk dan autentikasi; data pada penyedia infrastruktur dienkripsi saat disimpan; pencadangan rutin; serta akses ke sistem produksi yang dibatasi dan dilindungi autentikasi berlapis.

7.2. Anda turut berperan menjaga keamanan dengan menggunakan kata sandi yang kuat dan unik, tidak membagikan akun, dan segera memberitahu Kami jika menduga ada akses tidak sah.

8. Cookie dan Teknologi Serupa

8.1. Cookie yang diperlukan. Aplikasi Shiumi menggunakan cookie untuk menjaga sesi masuk Anda (token penyegaran). Cookie ini bersifat wajib untuk menggunakan Layanan dan tidak digunakan untuk pelacakan.

8.2. Cookie analitik. Situs shiumi.id dan aplikasi Shiumi menggunakan cookie dari PostHog untuk mengenali kunjungan yang sama di seluruh subdomain shiumi.id dan mencatat peristiwa penggunaan. Cookie ini tidak digunakan untuk iklan dan tidak dibagikan kepada jaringan periklanan.

9. Hak Anda sebagai Subjek Data Pribadi

9.1. Sesuai UU PDP, Anda berhak untuk:

a. memperoleh informasi mengenai kejelasan identitas, dasar, tujuan, dan cara pemrosesan data pribadi Anda;

b. mengakses data pribadi Anda;

c. melengkapi, memperbarui, atau memperbaiki data pribadi Anda;

9.2. Sebagian besar data akun dan profil usaha dapat Anda lihat dan ubah sendiri di dalam aplikasi. Data Usaha dapat Anda ekspor melalui fitur ekspor selama langganan aktif.

9.3. Hak-hak tersebut dapat dibatasi oleh peraturan perundang-undangan, misalnya terhadap catatan yang wajib Kami simpan untuk kepentingan perpajakan atau untuk pembelaan hak hukum.

10. Data Pribadi Pihak Lain di Dalam Data Usaha

10.1. Untuk data pribadi pelanggan, pemasok, karyawan, atau pihak lain yang Anda masukkan ke dalam Data Usaha, Anda adalah Pengendali Data Pribadi dan Kami adalah Prosesor. Kami memproses data tersebut hanya untuk menjalankan Layanan bagi Anda, tidak menggunakannya untuk tujuan Kami sendiri.

10.2. Anda bertanggung jawab memastikan Anda memiliki dasar yang sah untuk memproses data pihak-pihak tersebut dan untuk menanggapi permintaan mereka sebagai subjek data. Jika Kami menerima permintaan dari pihak-pihak tersebut, Kami akan meneruskannya kepada Anda dan membantu Anda sejauh yang wajar.

11. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu, misalnya saat Kami menambah fitur atau penyedia layanan baru. Untuk perubahan yang bersifat material, Kami akan memberitahu Anda melalui email yang terdaftar dan/atau pemberitahuan di dalam aplikasi. Versi yang berlaku beserta tanggalnya selalu dicantumkan di bagian atas dokumen ini.

12. Kontak

Pertanyaan, permintaan, atau pengaduan mengenai data pribadi Anda dapat disampaikan melalui email atau saluran resmi lain yang Kami umumkan di situs shiumi.id.