Kebijakan Privasi
Terakhir diperbarui: Mei 2026 · Berlaku efektif sejak: Mei 2026
Kebijakan ini menjelaskan bagaimana
Guntio mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan
Paper. Disusun sesuai
UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan merupakan bagian tak terpisahkan dari
Syarat & Ketentuan Paper.
1. Pengendali Data Pribadi
Guntio bertindak sebagai Pengendali Data Pribadi atas data Pengguna Paper.
Kontak: support@paper.guntio.com
2. Data Pribadi yang Kami Kumpulkan
2.1. Data Identitas Pengguna (Akun)
- Nama lengkap atau nama badan usaha
- Alamat email
- Password (dalam bentuk terenkripsi/hashed — tidak dapat dibaca oleh Guntio)
- Nomor telepon (apabila diberikan secara sukarela)
- Foto profil atau logo (apabila diunggah)
2.2. Data Perpajakan dan Identitas Usaha
- Nomor Pokok Wajib Pajak (NPWP) — apabila diisi untuk keperluan invoice
- Alamat usaha
- Nama badan usaha dan bentuk badan hukum
2.3. Data Klien/Pelanggan Pengguna
Pengguna dapat mengunggah data kliennya ke Paper, termasuk nama, alamat, email/telepon klien, dan NPWP klien.
Untuk data klien Pengguna, Guntio bertindak sebagai Prosesor Data Pribadi. Pengguna sebagai Pengendali wajib memastikan memiliki dasar hukum yang sah untuk mengunggah data klien tersebut.
2.4. Data Invoice dan Transaksi
- Nomor dan tanggal invoice
- Deskripsi produk/jasa, nilai nominal, status pembayaran
- Catatan dan komentar pada invoice
2.5. Data Teknis dan Penggunaan
- Alamat IP, jenis perangkat, sistem operasi, jenis browser
- Halaman yang diakses, waktu akses, dan durasi penggunaan
- Cookies dan teknologi pelacakan serupa
2.6. Data yang Tidak Kami Kumpulkan
Paper tidak mengumpulkan: data instrumen pembayaran (nomor kartu, rekening bank, e-wallet), data biometrik, data kesehatan, agama, orientasi seksual, atau data pribadi spesifik lainnya sebagaimana diatur dalam UU PDP.
3. Dasar Hukum Pemrosesan Data
Sesuai Pasal 20 UU PDP, Guntio memproses data berdasarkan:
- Persetujuan eksplisit dari Pengguna saat pendaftaran
- Pelaksanaan kontrak dalam rangka penyediaan Layanan
- Pemenuhan kewajiban hukum sebagai Penyelenggara Sistem Elektronik
- Kepentingan sah Guntio untuk menjalankan, meningkatkan, dan mengamankan Layanan
4. Tujuan Pemrosesan Data
- Menyediakan, mengoperasikan, dan memelihara Layanan Paper
- Membuat dan mengelola akun Pengguna
- Memproses pembuatan dan pengelolaan invoice
- Mengirimkan notifikasi terkait Layanan
- Memberikan dukungan pelanggan
- Meningkatkan fitur Paper (dengan data agregat yang teranonimisasi)
- Mencegah penyalahgunaan, penipuan, dan aktivitas ilegal
- Memenuhi kewajiban hukum
Guntio tidak akan menggunakan data pribadi Anda untuk tujuan di luar daftar ini tanpa persetujuan tambahan.
5. Penggunaan Data Google (Integrasi Google Sheets)
Khusus untuk integrasi Google Sheets (paket Free):
- Kami meminta izin akses hanya untuk membaca dan menulis spreadsheet yang dibuat oleh aplikasi ini
- Kami tidak mengakses file Google Drive lain milik Anda
- Data invoice disimpan di Google Drive akun Google Anda sendiri
- Token OAuth disimpan terenkripsi dan digunakan hanya untuk sinkronisasi data invoice
- Anda dapat mencabut akses kapan saja melalui Settings → Data & Storage
- Penggunaan data Google mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use
6. Pembagian Data kepada Pihak Ketiga
Guntio tidak menjual data pribadi Anda kepada pihak manapun. Data hanya dibagikan dalam hal terbatas berikut:
- Penyedia infrastruktur (cloud hosting, layanan email, analitik) yang terikat kewajiban kerahasiaan
- Resend — layanan pengiriman email (hanya alamat email penerima dan konten email invoice)
- Google — melalui OAuth API saat Anda menghubungkan Google Sheets
- Aparat penegak hukum atau pengadilan apabila terdapat permintaan resmi yang sah
- Pengalihan Layanan — apabila Paper dialihkan kepada pihak lain, data dapat dialihkan dengan tetap tunduk pada Kebijakan Privasi yang setara
7. Penyimpanan dan Lokasi Data
Data pribadi Anda disimpan pada server penyedia cloud hosting yang digunakan oleh Paper. Apabila data disimpan di luar wilayah Indonesia, Guntio memastikan standar pelindungan yang setara dengan UU PDP.
8. Jangka Waktu Penyimpanan Data
| Jenis Data | Jangka Waktu Penyimpanan |
|---|
| Data akun aktif | Selama akun aktif |
| Data akun setelah penutupan | 90 hari, kecuali ditahan karena kewajiban hukum |
| Data invoice dan transaksi | Selama akun aktif + 90 hari setelah penutupan |
| Log teknis dan akses | Maksimum 12 bulan |
| Data wajib simpan (mis. perpajakan) | Sesuai peraturan perundang-undangan |
Setelah jangka waktu terlampaui, data pribadi akan dihapus atau dianonimkan secara permanen.
9. Cookies dan Teknologi Pelacakan
Paper menggunakan cookies untuk menjaga sesi login, mengingat preferensi, mengumpulkan statistik penggunaan, dan meningkatkan keamanan. Kami juga menggunakan Google Analytics untuk memahami penggunaan layanan secara agregat.
Pengguna dapat mengelola cookies melalui pengaturan browser. Menonaktifkan cookies tertentu dapat menyebabkan fitur Paper tidak berfungsi dengan baik.
10. Keamanan Data
Guntio menerapkan langkah pengamanan teknis dan organisasional, antara lain:
- Enkripsi password menggunakan algoritma hashing yang kuat
- Koneksi terenkripsi (HTTPS/TLS) untuk seluruh transmisi data
- Pembatasan akses internal berdasarkan prinsip need-to-know
- Backup berkala dan rencana pemulihan bencana
- Token OAuth Google disimpan terenkripsi
- Setiap akun tenant terisolasi — pengguna akun lain tidak dapat mengakses data Anda
Meskipun demikian, tidak ada sistem yang sepenuhnya aman. Dalam hal terjadi insiden kebocoran data yang berdampak signifikan, Guntio akan memberitahukan Pengguna dan otoritas yang berwenang dalam jangka waktu yang ditetapkan UU PDP (paling lambat 3×24 jam sejak diketahuinya kebocoran).
11. Hak Pengguna sebagai Subjek Data Pribadi
Sesuai UU PDP, Anda memiliki hak-hak berikut:
- Hak untuk mendapatkan informasi mengenai pemrosesan data pribadi Anda
- Hak untuk mengakses dan memperoleh salinan data pribadi Anda
- Hak untuk memperbaiki data yang tidak akurat
- Hak untuk menghapus data pribadi Anda (right to be forgotten)
- Hak untuk membatasi pemrosesan data pribadi
- Hak atas portabilitas data dalam format yang umum dan dapat dipindahkan
- Hak untuk menarik persetujuan kapan saja
- Hak untuk mengajukan keberatan atas pemrosesan data
- Hak untuk mengadukan pelanggaran kepada otoritas yang berwenang
Untuk menggunakan hak-hak di atas, kirim permintaan ke: support@paper.guntio.com. Guntio akan menanggapi dalam maksimum 30 hari kalender.
12. Data Anak
Paper tidak ditujukan untuk pengguna di bawah usia 18 tahun. Guntio tidak secara sengaja mengumpulkan data anak. Apabila diketahui telah mengumpulkan data anak tanpa persetujuan orang tua/wali, data tersebut akan segera dihapus.
13. Perubahan Kebijakan Privasi
Guntio dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email dan/atau notifikasi di aplikasi paling lambat 14 hari kalender sebelum berlaku. Penggunaan Paper setelah tanggal efektif perubahan dianggap sebagai persetujuan.
14. Kontak
Pertanyaan, keluhan, atau permintaan terkait Kebijakan Privasi ini:
Dengan menggunakan Paper, Anda menyatakan telah membaca dan menyetujui seluruh Kebijakan Privasi ini.