Kebijakan Privasi

Terakhir diperbarui: 11 Juli 2026

Kebijakan Privasi ini menjelaskan bagaimana GAVEETA MEDIA SEJAHTERA ("Gaveeta", "kami") mengumpulkan, menggunakan, dan melindungi data pribadi maupun data bisnis Anda saat menggunakan Gaveeta Engine, sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP) Republik Indonesia.

1. Data yang Kami Kumpulkan

Data akun (nama, email, nomor telepon, nama usaha), data transaksional yang Anda masukkan ke dalam sistem (order, stok, keuangan), serta data teknis penggunaan aplikasi (log akses, jenis perangkat) untuk keperluan keamanan dan peningkatan layanan.

2. Cara Kami Menggunakan Data

Data digunakan untuk menjalankan fitur inti Layanan (kalkulasi HPP, akuntansi, laporan), termasuk fitur Gaveeta AI dan Tax Intelligence yang memproses data transaksi Anda untuk menghasilkan analisis dan rekomendasi. Data tidak digunakan untuk tujuan di luar operasional Layanan tanpa persetujuan Anda.

3. Keamanan & Isolasi Data

Setiap bisnis (tenant) diisolasi secara ketat pada level database sehingga data satu tenant tidak dapat diakses oleh tenant lain. Setiap permintaan divalidasi berdasarkan identitas pengguna, keanggotaan tenant, dan hak akses yang berlaku; identitas tenant dari perangkat pengguna tidak diterima begitu saja tanpa verifikasi oleh server.

Transaksi keuangan dan persediaan menggunakan pencatatan berbasis ledger dan snapshot yang bersifat immutable. Data transaksi yang telah diposting tidak dapat dihapus atau diubah secara diam-diam; koreksi dilakukan melalui catatan pembalik atau koreksi baru agar riwayat perubahan tetap dapat diaudit.

Komunikasi antara perangkat Anda dan Layanan dilindungi menggunakan koneksi HTTPS/TLS. Akses publik melewati lapisan perlindungan Cloudflare, termasuk Web Application Firewall dan pembatasan trafik, sementara database, cache, serta layanan pemrosesan internal tidak diekspos langsung ke internet. Aktivitas penting, akses API, dan proses masuk dicatat dalam log keamanan untuk membantu deteksi penyalahgunaan dan penelusuran insiden.

Infrastruktur inti aplikasi dan database utama dioperasikan pada server di Indonesia. Kami juga menerapkan pencadangan data dan pembatasan akses internal sesuai kebutuhan operasional dan tanggung jawab masing-masing pengguna.

4. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data Anda. Data dapat diteruskan ke penyedia layanan pihak ketiga dalam hal midtrans [dot] com ini yang mendukung operasional Layanan (payment gateway untuk QRIS/Gopay/kartu kredit), yang terikat kewajiban menjaga kerahasiaan data.

5. Hak Anda atas Data

Sesuai UU PDP, Anda berhak mengakses, memperbaiki, memindahkan, atau meminta penghapusan data pribadi Anda, kecuali data yang wajib disimpan untuk kepatuhan hukum (mis. catatan transaksi untuk keperluan pajak). Ajukan permintaan ke support@gaveeta.id.

6. Retensi Data

Data pribadi Anda akan disimpan selama akun Anda aktif dan untuk jangka waktu tertentu setelah akun ditutup, sesuai dengan kewajiban hukum dan kebutuhan operasional. Setelah itu, data akan dihapus secara permanen.

7. Perubahan Kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu. Perubahan signifikan akan diinformasikan melalui email atau notifikasi di dalam aplikasi.

8. Kontak

Pertanyaan mengenai privasi data dapat disampaikan ke halo@gaveeta.id.