Kebijakan Privasi
Terakhir diperbarui: 19 Oktober 2026
Kebijakan ini menjelaskan bagaimana PT First Principle Systems ("FirstJournal", "Kami") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda sebagai pengguna Layanan FirstJournal, sesuai dengan ketentuan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Daftar Isi
1. Pendahuluan
FirstJournal adalah layanan perangkat lunak akuntansi berbasis cloud yang dioperasikan oleh PT First Principle Systems. Dalam menjalankan Layanan, Kami memproses sejumlah data pribadi Pengguna. Kami berkomitmen untuk menjalankan pemrosesan data tersebut secara transparan, bertanggung jawab, dan sesuai dengan hak-hak Pengguna sebagai subjek data.
Kebijakan Privasi ini berlaku bagi seluruh pengguna Layanan FirstJournal, termasuk pengguna yang mengakses melalui aplikasi web, API, atau media lain yang disediakan oleh FirstJournal.
Dengan mendaftar atau menggunakan Layanan, Anda menyatakan telah membaca dan memahami Kebijakan Privasi ini, serta memberikan persetujuan terhadap pemrosesan data pribadi Anda sebagaimana dijelaskan dalam dokumen ini.
1.1 Peran Kami: Pengendali dan Prosesor Data Pribadi
Peran PT First Principle Systems berbeda menurut jenis datanya (UU PDP):
- Data akun dan penagihan Anda (nama, email, nomor telepon, organisasi, riwayat langganan, log keamanan): Kami bertindak sebagai Pengendali Data Pribadi dan menentukan tujuan serta cara pemrosesannya.
- Data yang Anda masukkan ke dalam Layanan tentang pihak lain (pelanggan, pemasok, karyawan, transaksi, dan data bisnis lainnya): organisasi Anda (tenant) adalah Pengendali Data Pribadi, dan Kami bertindak sebagai Prosesor Data Pribadi yang memproses data tersebut untuk dan atas nama serta berdasarkan instruksi tenant. Tenant bertanggung jawab atas dasar hukum pemrosesan, termasuk persetujuan dari pelanggan dan karyawannya. Ketentuan peran ini diatur lebih rinci dalam Addendum Pemrosesan Data (DPA) yang tersedia atas permintaan ke legal@firstprinciple.id.
Apabila Anda adalah pelanggan atau karyawan dari salah satu tenant kami dan ingin menggunakan hak Anda atas data tersebut, silakan menghubungi tenant yang bersangkutan terlebih dahulu; Kami akan membantu tenant memenuhi permintaan itu.
2. Data yang Dikumpulkan
Kami mengumpulkan data yang Anda berikan secara langsung maupun yang dihasilkan dari penggunaan Layanan:
Data Identitas & Akun
Nama lengkap, alamat email, nomor telepon, kata sandi (disimpan dalam bentuk hash, tidak dalam bentuk teks biasa), nama organisasi/perusahaan, dan peran pengguna.
Data Bisnis & Akuntansi
Data transaksi keuangan, jurnal, faktur, laporan, daftar kontak pelanggan/pemasok, data produk/inventori, dan informasi aset yang Anda masukkan ke dalam Layanan.
Data Teknis & Penggunaan
Alamat IP, jenis browser, sistem operasi, halaman yang dikunjungi, durasi sesi, log aktivitas, dan data diagnostik untuk keperluan keamanan dan peningkatan layanan.
Data Pembayaran
Dijabarkan secara terperinci dalam Bagian 3 kebijakan ini.
3. Data Pembayaran
Bagian ini diungkapkan secara terpisah dan terperinci sesuai kewajiban transparansi berdasarkan UU PDP Pasal 20 (dasar pemrosesan) dan Pasal 16 (pengungkapan sub-prosesor).
3.1 Tujuan Pemrosesan Data Pembayaran
Sesuai dengan UU PDP Pasal 20, data pembayaran Anda diproses semata-mata untuk tujuan berikut:
- Memfasilitasi transaksi pembayaran langganan Layanan FirstJournal.
- Memproses perpanjangan otomatis (auto-renew) apabila Anda telah mengaktifkan fitur tersebut.
- Memverifikasi status pembayaran dan memperbarui status langganan akun Anda.
- Menyimpan riwayat transaksi untuk keperluan audit, rekonsiliasi, dan pemenuhan kewajiban perpajakan.
Data pembayaran tidak digunakan untuk tujuan pemasaran, profiling, atau pengambilan keputusan otomatis selain yang disebutkan di atas.
3.2 Midtrans sebagai Data Prosesor Pihak Ketiga
Sesuai dengan UU PDP Pasal 16, Kami mengungkapkan bahwa FirstJournal menggunakan layanan payment gateway dari pihak ketiga berikut sebagai sub-prosesor data pembayaran:
Sub-Prosesor Pembayaran
Midtrans bertanggung jawab menangani seluruh data nomor kartu (PAN — Primary Account Number) dan autentikasi pembayaran langsung di infrastrukturnya yang bersertifikasi PCI-DSS Level 1. FirstJournal tidak pernah menerima, memproses, atau menyimpan nomor kartu lengkap Anda.
3.3 Data Pembayaran yang Disimpan oleh FirstJournal
FirstJournal hanya menyimpan data minimal yang diperlukan untuk memfasilitasi perpanjangan otomatis dan menampilkan informasi metode pembayaran kepada Anda. Data yang kami simpan adalah:
| Field | Deskripsi | Contoh |
|---|---|---|
| saved_token_id | Token referensi dari Midtrans untuk perpanjangan otomatis. Bukan nomor kartu. | [enkripsi AES-256-GCM] |
| paymentMethodType | Jenis metode pembayaran yang digunakan. | credit_card, gopay, va |
| paymentMethodDisplayName | Nama tampilan untuk informasi Anda di Dashboard. | Visa **** 4242 |
| paymentMethodExpiresAt | Tanggal kedaluwarsa metode pembayaran (khusus kartu). | 12/2027 |
3.4 Keamanan Data Pembayaran — Enkripsi
Field saved_token_id di-enkripsi menggunakan algoritma AES-256-GCM sebelum disimpan ke dalam basis data FirstJournal. Kunci enkripsi dikelola secara terpisah dari data dan tidak pernah disimpan bersama data terenkripsi.
Seluruh transmisi data antara browser Anda, server FirstJournal, dan Midtrans dienkripsi menggunakan TLS 1.2 atau lebih tinggi.
3.5 Retensi Data Metode Pembayaran
Token metode pembayaran (saved_token_id) dan data terkait disimpan selama:
- Seluruh periode aktif langganan Anda, dan
- Ditambah 90 (sembilan puluh) hari setelah Perpanjangan Otomatis dibatalkan atau langganan berakhir.
Setelah periode tersebut, data metode pembayaran akan di-purge (dihapus secara permanen) dari sistem kami secara otomatis. Proses purge juga meminta penghapusan token yang terkait dari sistem Midtrans.
3.6 Hak Anda atas Data Pembayaran
Sesuai dengan UU PDP Pasal 5 sampai 15, Anda memiliki hak berikut atas data pembayaran Anda:
- Akses: Anda dapat melihat metode pembayaran tersimpan kapan saja melalui Dashboard → Pengaturan → Metode Pembayaran.
- Pencabutan consent auto-renew: Anda dapat membatalkan persetujuan Perpanjangan Otomatis kapan saja melalui satu klik di Dashboard → Pengaturan → Langganan. Pembatalan tidak menghentikan layanan secara mendadak — Layanan tetap berjalan normal hingga subscriptionEnd saat ini, kemudian masuk masa tenggang 7 hari, kemudian expired.
- Penghapusan: Anda dapat mengajukan permintaan penghapusan seluruh data pribadi, termasuk data pembayaran, melalui email ke legal@firstprinciple.id. Permintaan akan diproses dalam 14 (empat belas) hari kerja.
3.7 Log Persetujuan (Consent Audit Log)
Sesuai dengan UU PDP Pasal 20 Ayat (1) yang mewajibkan pemrosesan data berdasarkan persetujuan yang sah, FirstJournal menyimpan catatan persetujuan berikut:
- Pada saat Anda mengaktifkan Perpanjangan Otomatis (opt-in), sistem mencatat timestamp (tanggal dan waktu) beserta alamat IP Anda sebagai bukti persetujuan eksplisit.
- Catatan persetujuan ini disimpan sebagai bukti audit dan tidak dapat diubah atau dihapus secara sepihak.
- Apabila Anda mencabut consent, log pencabutan juga dicatat dengan timestamp dan IP yang sama.
3.8 Konsekuensi Pencabutan Persetujuan Auto-Renew
Pencabutan persetujuan Perpanjangan Otomatis tidak mengakibatkan penghentian layanan secara mendadak. Urutan peristiwa setelah pencabutan adalah:
- Layanan berjalan normal hingga tanggal subscriptionEnd yang sedang berjalan.
- Setelah subscriptionEnd, akun masuk masa tenggang (past_due) selama 7 hari — Layanan tetap dapat digunakan sepenuhnya.
- Apabila tidak ada pembayaran manual dalam masa tenggang, akun beralih ke status expired (mode baca-saja).
- Anda tetap dapat berlangganan kembali kapan saja dengan melakukan pembayaran baru.
5. Penggunaan Data
FirstJournal menggunakan data yang dikumpulkan untuk tujuan berikut:
- Menyediakan, mengoperasikan, dan memelihara Layanan.
- Memproses transaksi pembayaran dan mengelola akun langganan.
- Mengirimkan notifikasi terkait akun, termasuk pemberitahuan pembayaran, pembaruan layanan, dan peringatan keamanan.
- Meningkatkan dan mengembangkan fitur Layanan berdasarkan pola penggunaan yang diagregasi dan statistik pemakaian.
- Mendeteksi dan mencegah penipuan, pelanggaran keamanan, dan penggunaan yang melanggar ketentuan.
- Memenuhi kewajiban hukum dan peraturan yang berlaku di Indonesia.
- Menjalankan fitur AI Partner (Prince) untuk menjawab pertanyaan dan membantu pekerjaan Anda sesuai Bagian 7.
FirstJournal tidak menggunakan Data Pengguna untuk iklan pihak ketiga atau menjual data Pengguna kepada pihak manapun.
Kami tidak menggunakan data bisnis, transaksi, maupun isi percakapan Anda untuk melatih atau menyempurnakan model AI, baik milik Kami maupun milik penyedia model AI. Kami meningkatkan kualitas fitur AI melalui perbaikan prompt, aturan, dan pengujian internal, bukan dengan melatih model menggunakan data Anda.
6. Pembagian Data & Sub-Prosesor
FirstJournal dapat berbagi data dengan pihak ketiga terpercaya yang bertindak sebagai sub-prosesor dalam rangka menyediakan Layanan. Kami mengikat sub-prosesor melalui ketentuan pengolahan data dan kerahasiaan dari penyedia yang bersangkutan atau perjanjian tersendiri; status dokumen perjanjian per sub-prosesor dapat Kami sampaikan atas permintaan.
| Sub-prosesor | Fungsi | Lokasi pemrosesan | Informasi |
|---|---|---|---|
| Supabase | Basis data utama dan autentikasi; menyimpan data akuntansi dan profil Anda. | Singapura | Kebijakan privasi |
| Vercel | Hosting aplikasi, fungsi server, serta Vercel Analytics dan Speed Insights (kinerja halaman). | Amerika Serikat dan jaringan global (fungsi aplikasi dijalankan di wilayah Singapura bila tersedia) | Kebijakan privasi |
| PT Midtrans Midpoint (Midtrans) | Gateway pembayaran langganan; menangani data kartu dan e-wallet. Lihat Bagian 3.2. | Indonesia | Kebijakan privasi |
| Anthropic (Claude API) | Penyedia model AI untuk fitur AI Partner (Prince). Lihat Bagian 7. | Amerika Serikat | Kebijakan privasi |
| OpenAI | Penyedia model AI tambahan untuk fitur AI Partner (Prince). Belum aktif pada tanggal dokumen ini; akan diaktifkan hanya setelah pemberitahuan kepada Pengguna sesuai Bagian 7.4 dan 12. | Amerika Serikat | Kebijakan privasi |
| Resend | Pengiriman email transaksional (verifikasi, undangan, notifikasi akun). | Amerika Serikat | Kebijakan privasi |
| Sentry | Pelaporan error dan diagnostik aplikasi; dapat memuat alamat IP, jenis perangkat, dan detail teknis error. | Di luar Indonesia (Amerika Serikat atau Uni Eropa, sesuai konfigurasi proyek) | Kebijakan privasi |
| PostHog | Analitik penggunaan produk (halaman dan fitur yang dipakai). | Di luar Indonesia (sesuai konfigurasi proyek) | Kebijakan privasi |
| FirstCRM | Otomasi dan pengiriman pesan WhatsApp ke pelanggan tenant, hanya bila tenant menghubungkan FirstCRM (produk PT First Principle Systems). | Mengikuti konfigurasi FirstCRM | firstcrm.id |
Beberapa sub-prosesor berlokasi di luar Indonesia; lihat Bagian 8. Kami memperbarui daftar ini sebelum sub-prosesor baru mulai memproses data Anda, dengan pemberitahuan sesuai Bagian 12. Selain daftar di atas, penyedia infrastruktur teknis lain yang tidak menerima isi Data Pengguna (misalnya layanan DNS dan jaringan pengiriman konten) dapat terlibat dalam menyampaikan Layanan.
FirstJournal tidak akan mengungkapkan data Pengguna kepada pihak lain, kecuali: (a) atas permintaan Pengguna, (b) sebagaimana diwajibkan oleh hukum atau perintah pengadilan yang sah, atau (c) untuk melindungi hak, keamanan, atau properti FirstJournal dan penggunanya.
7. Fitur AI (Prince)
Prince adalah fitur AI Partner di FirstJournal yang menjawab pertanyaan, menyajikan angka dari data Anda, dan membantu menyiapkan input. Untuk menjalankannya, sebagian data Anda dikirim ke penyedia model AI pihak ketiga (Anthropic dan, setelah diaktifkan, OpenAI) yang berfungsi sebagai sub-prosesor.
7.1 Apa yang dikirim ke penyedia model AI
- Pertanyaan atau perintah yang Anda ketik, termasuk teks apa pun yang Anda tulis sendiri di dalamnya.
- Data bisnis yang dibutuhkan untuk menjawab, misalnya nominal (angka rupiah), tanggal, jumlah, nama produk, nama akun, dan ringkasan laporan.
- Nama pelanggan, pemasok, dan karyawan: Kami menggantinya dengan alias (misalnya C1, E1) sebelum dikirim, lalu mengembalikannya di server Kami saat jawaban ditampilkan kepada Anda. Alias ini bukan anonimisasi penuh: data keuangan dan konteks bisnis yang dikirim tetap dapat mengungkap hal tentang bisnis Anda.
7.2 Apa yang tidak Kami kirim
- Kolom pengenal: NIK, NPWP, nomor rekening bank, nomor telepon, alamat email, alamat, dan gaji per orang tidak dikirim ke penyedia model AI.
- Kata sandi, token, kunci API, dan rahasia autentikasi dua faktor.
Pengecualian: Kami tidak dapat mengendalikan informasi yang Anda ketik sendiri di kolom percakapan. Mohon jangan memasukkan data pribadi sensitif ke dalam pertanyaan Anda. Penyamaran berbasis aturan dapat meleset pada kasus tertentu, sehingga Kami tidak menjanjikan bahwa tidak ada data pribadi yang pernah sampai ke penyedia.
7.3 Penyimpanan dan penggunaan oleh penyedia model AI
- Menurut ketentuan penyedia pada tanggal dokumen ini, data yang dikirim melalui API komersial mereka tidak digunakan untuk melatih model secara default. Ini adalah ketentuan penyedia, bukan jaminan dari Kami, dan ketentuan tersebut dapat berubah.
- Penyedia dapat menyimpan input dan output sementara, hingga 30 hari menurut ketentuan saat ini, untuk keperluan keamanan dan pendeteksian penyalahgunaan. Untuk OpenAI, Kami memanggil API dengan opsi tidak menyimpan respons (
store=false); hal ini tidak meniadakan penyimpanan sementara untuk deteksi penyalahgunaan oleh penyedia. - Kami tidak menjual data Anda kepada penyedia model AI dan tidak mengizinkan mereka memakai data Anda untuk iklan.
7.4 Kendali Anda: mematikan AI
- Pemilik atau admin organisasi dapat mematikan fitur AI untuk seluruh organisasi melalui pengaturan organisasi. Setelah dimatikan, data organisasi tidak dikirim ke penyedia model AI untuk fitur Prince.
- Kami memberi tahu Anda sebelum sub-prosesor AI baru diaktifkan (lihat Bagian 12), sehingga Anda dapat mengajukan keberatan atau mematikan AI.
7.5 Keterbatasan jawaban AI
- Jawaban AI dapat keliru, tidak lengkap, atau tidak mutakhir. Kami tidak menjamin keakuratan 100% dari jawaban AI.
- Jawaban Prince bukan nasihat pajak, akuntansi, keuangan, atau hukum. Pengguna wajib memeriksa angka terhadap laporan dan dokumen sumber, dan berkonsultasi dengan konsultan pajak atau akuntan berlisensi untuk keputusan penting.
- Prince tidak mengambil keputusan berdampak hukum terhadap individu secara otomatis; tindakan yang mengubah data meminta konfirmasi dari pengguna terlebih dahulu.
7.6 Log dan riwayat Prince
- Riwayat percakapan Prince disimpan untuk Anda selama 30 hari (lihat Bagian 11).
- Teks pertanyaan juga dicatat dalam log kualitas layanan yang hanya dapat diakses tim internal tertentu dan dihapus otomatis setelah 90 hari. Penyamaran data pribadi pada log ini sedang disiapkan; sampai selesai, log dapat memuat teks apa adanya yang Anda ketik.
8. Transfer Data ke Luar Negeri
Data Anda dapat diproses di luar wilayah Indonesia. Basis data utama Kami berada di Singapura, dan beberapa sub-prosesor (misalnya Anthropic, OpenAI, Resend, Vercel, Sentry, PostHog) memproses data di Amerika Serikat atau wilayah lain di luar Indonesia sebagaimana tercantum pada daftar di Bagian 6.
Sesuai UU No. 27 Tahun 2022 Pasal 56, transfer ke luar Indonesia Kami lakukan dengan memastikan negara tujuan memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi, atau, bila tidak, dengan pelindungan yang memadai dan bersifat mengikat, misalnya perjanjian pemrosesan data (DPA) dengan sub-prosesor. Bila tidak ada pelindungan yang memadai tersebut, Kami meminta persetujuan Anda sebagaimana disyaratkan undang-undang.
Salinan ringkasan perlindungan kontraktual per sub-prosesor dapat diminta ke legal@firstprinciple.id.
9. Keamanan Data
FirstJournal menerapkan langkah-langkah teknis dan organisasional yang memadai untuk melindungi data Pengguna dari akses tidak sah, pengungkapan, perubahan, atau penghancuran. Langkah-langkah tersebut mencakup:
- Enkripsi data saat transit: Seluruh komunikasi menggunakan TLS 1.2 atau lebih tinggi.
- Enkripsi data saat diam (at-rest): Data sensitif, termasuk token pembayaran, dienkripsi menggunakan AES-256-GCM.
- Isolasi Tenant: Isolasi data antar tenant ditegakkan di tingkat aplikasi — setiap kueri difilter berdasarkan identitas organisasi yang tervalidasi dari sesi pengguna, sehingga satu organisasi tidak dapat mengakses data organisasi lain.
- Autentikasi: Kata sandi disimpan dalam bentuk hash menggunakan algoritma bcrypt. Mendukung autentikasi dua faktor (2FA).
- Monitoring keamanan: Sistem pemantauan aktif untuk mendeteksi aktivitas mencurigakan.
- Log audit internal: Setiap tindakan mutasi data (buat, ubah, batalkan) oleh pengguna dicatat dalam audit log yang tidak dapat dihapus.
Akses Platform oleh Operator
PT First Principle Systems selaku operator platform dapat mengakses data transaksi keuangan dan operasional pengguna secara terbatas untuk keperluan: (a) dukungan teknis dan debugging atas permintaan pengguna, (b) pemeliharaan dan keamanan sistem, (c) pemenuhan kewajiban hukum dan regulasi, atau (d) investigasi insiden keamanan. Setiap akses semacam ini dibatasi pada kebutuhan minimum (need-to-know), dicatat dalam log audit internal, dan tidak digunakan untuk tujuan di luar pemeliharaan Layanan.
Pelanggaran data pribadi: apabila terjadi kegagalan pelindungan data pribadi, Kami memberi tahu Pengendali (tenant) terdampak tanpa penundaan yang tidak wajar agar tenant dapat memenuhi kewajibannya, dan Kami memberi tahu pihak terdampak serta lembaga berwenang paling lambat 3 x 24 jam sejak pelanggaran diketahui bila Kami berperan sebagai Pengendali (UU PDP Pasal 46).
Meskipun demikian, tidak ada sistem keamanan yang sepenuhnya tidak dapat ditembus. Apabila Anda menemukan kerentanan keamanan, harap laporkan segera ke security@firstprinciple.id.
10. Hak Subjek Data (UU PDP)
Berdasarkan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Pasal 5 sampai dengan Pasal 15, Anda sebagai Subjek Data memiliki hak-hak berikut. Untuk data yang tenant masukkan tentang pelanggan atau karyawannya, tenant adalah Pengendali dan Kami membantu tenant memenuhi permintaan Anda (Bagian 1.1).
Hak Memperoleh Informasi
Pasal 5Hak untuk mengetahui identitas, tujuan pemrosesan, dan dasar hukum pemrosesan data pribadi Anda. Kebijakan ini merupakan pemenuhan hak tersebut.
Hak Melengkapi dan Memperbarui Data
Pasal 6Hak untuk memperbaiki data yang tidak akurat atau tidak lengkap. Data profil dapat diperbarui langsung melalui Dashboard. Untuk koreksi lainnya, hubungi kami.
Hak Akses
Pasal 7Hak untuk mengakses dan mendapatkan salinan data pribadi yang Kami proses. Ajukan permintaan ke legal@firstprinciple.id.
Hak Mengakhiri Pemrosesan, Menghapus, dan Memusnahkan
Pasal 8Hak untuk mengajukan penghapusan atau pemusnahan data pribadi Anda. Permintaan diproses dalam 14 hari kerja. Perhatikan bahwa penghapusan data akuntansi dapat berdampak pada kewajiban perpajakan dan retensi yang diwajibkan hukum (lihat Bagian 11).
Hak Menarik Persetujuan
Pasal 9Hak untuk menarik persetujuan (consent) yang pernah diberikan kapan saja, termasuk persetujuan auto-renew. Penarikan dilakukan melalui Dashboard atau email ke legal@firstprinciple.id.
Hak Keberatan atas Keputusan Otomatis
Pasal 10Hak untuk mengajukan keberatan atas keputusan yang diambil semata-mata berdasarkan pemrosesan otomatis, termasuk profiling, yang berdampak hukum atau signifikan bagi Anda. Fitur AI Prince tidak dirancang mengambil keputusan semacam itu; tindakan yang mengubah data meminta konfirmasi pengguna.
Hak Menunda atau Membatasi Pemrosesan
Pasal 11Hak untuk menunda atau membatasi pemrosesan data pribadi secara proporsional dengan tujuan pemrosesan. Tenant juga dapat mematikan fitur AI untuk organisasinya (Bagian 7.4).
Hak Menuntut dan Menerima Ganti Rugi
Pasal 12Hak untuk menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda sesuai ketentuan peraturan perundang-undangan.
Hak Portabilitas Data
Pasal 13Hak untuk menerima data Anda dalam format yang dapat dibaca mesin (CSV/JSON). Gunakan fitur ekspor di Dashboard atau ajukan permintaan ke legal@firstprinciple.id.
Untuk mengajukan hak-hak di atas, kirimkan permintaan tertulis ke legal@firstprinciple.id dengan menyertakan identifikasi yang memadai. Kami akan merespons dalam waktu 14 (empat belas) hari kerja.
11. Retensi & Penghapusan Data
Kami menyimpan data Pengguna selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam Kebijakan ini, atau sesuai kewajiban hukum yang berlaku:
| Jenis Data | Periode Retensi |
|---|---|
| Data akun aktif | Selama akun aktif |
| Data setelah akun expired | 90 hari sejak expired |
| Token pembayaran (saved_token_id) | Selama aktif berlangganan + 90 hari setelah auto-renew dibatalkan |
| Data transaksi keuangan | 10 tahun (sesuai kewajiban perpajakan Indonesia) |
| Log consent auto-renew | 5 tahun sejak tanggal consent (untuk keperluan audit) |
| Log akses keamanan | 2 tahun |
| Riwayat percakapan Prince (untuk Anda) | 30 hari |
| Log pertanyaan Prince (analitik kualitas layanan, akses internal terbatas) | 90 hari, lalu dihapus otomatis |
| Input dan output pada penyedia model AI | Mengikuti ketentuan penyedia (saat ini hingga 30 hari untuk deteksi penyalahgunaan); lihat Bagian 7.3 |
Setelah periode retensi berakhir, data akan dihapus secara permanen atau diagregasi sehingga tidak lagi memuat identitas. FirstJournal akan memberikan pemberitahuan via email sebelum penghapusan permanen akun Pengguna.
12. Perubahan Kebijakan
FirstJournal dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Apabila terdapat perubahan yang bersifat material — terutama yang berdampak pada cara Kami memproses data Anda — Kami akan:
- Mengirimkan pemberitahuan melalui email ke alamat terdaftar Anda.
- Menampilkan notifikasi dalam aplikasi setidaknya 30 (tiga puluh) hari sebelum perubahan berlaku.
- Memperbarui tanggal "Terakhir diperbarui" di bagian atas halaman ini.
Sub-prosesor baru: sebelum sub-prosesor baru (termasuk penyedia model AI baru) mulai memproses data Anda, Kami memberi tahu Anda melalui email dan notifikasi dalam aplikasi setidaknya 30 (tiga puluh) hari sebelumnya, kecuali diperlukan lebih cepat untuk menjaga keamanan atau kelangsungan Layanan. Dalam masa itu Anda dapat mengajukan keberatan ke legal@firstprinciple.id atau mematikan fitur AI sebagaimana Bagian 7.4.
Versi terbaru Kebijakan Privasi selalu tersedia di firstjournal.id/privacy. Dengan melanjutkan penggunaan Layanan setelah perubahan berlaku, Anda dianggap menyetujui versi Kebijakan yang baru.
13. Kontak & Data Protection Officer (DPO)
Apabila Anda memiliki pertanyaan, kekhawatiran, atau ingin mengajukan hak-hak Anda sebagai Subjek Data, silakan hubungi:
Data Protection Officer
PT First Principle Systems
Tim Privasi FirstJournal
Email Privasi: legal@firstprinciple.id
Alamat: Jakarta Selatan, Indonesia
Waktu respons: 14 hari kerja untuk permintaan data; pemberitahuan pelanggaran data pribadi paling lambat 3 x 24 jam sejak diketahui.
Apabila Anda merasa hak-hak Anda sebagai Subjek Data tidak dipenuhi, Anda berhak mengajukan pengaduan kepada otoritas perlindungan data yang berwenang di Indonesia sesuai dengan mekanisme yang diatur dalam UU No. 27 Tahun 2022.