Kebijakan Privasi

manajemin mengumpulkan informasi yang Anda berikan secara langsung saat mendaftar dan menggunakan layanan kami, termasuk: • Data identitas: nama, alamat email bisnis, nama perusahaan, dan nomor telepon. • Data penggunaan: log aktivitas, preferensi fitur, dan riwayat transaksi dalam platform. • Data operasional: tugas, aset, dan data karyawan yang Anda masukkan ke dalam sistem. Kami tidak menjual, menyewakan, atau berbagi data Anda kepada pihak ketiga untuk tujuan komersial.

Data yang dikumpulkan digunakan untuk: • Menyediakan, mengelola, dan meningkatkan layanan platform manajemin. • Memproses pembayaran dan tagihan berdasarkan penggunaan aktual. • Mengirimkan notifikasi penting terkait akun dan layanan Anda. • Memenuhi kewajiban hukum dan kepatuhan regulasi Indonesia, termasuk Undang-Undang Perlindungan Data Pribadi (UU PDP No. 27 Tahun 2022).

Kami menerapkan kontrol berikut untuk melindungi data Anda: • Semua koneksi ke platform dienkripsi dengan TLS. • Kontrol akses berbasis peran (role-based access control / RBAC), dengan data tiap perusahaan dipisahkan pada tingkat basis data. • Autentikasi dua langkah (MFA) tersedia dan dapat diwajibkan oleh administrator perusahaan Anda untuk seluruh anggotanya. • Audit log untuk aktivitas sensitif, dengan pemeriksaan integritas harian. • Kredensial integrasi dan kunci penyedia AI disimpan dalam bentuk terenkripsi. Tidak ada sistem yang sepenuhnya bebas risiko. Apabila terjadi insiden keamanan yang berdampak pada data pribadi Anda, kami akan memberi tahu Anda dalam waktu 72 jam sejak kami mengetahuinya.

Data Anda diproses pada infrastruktur cloud milik penyedia layanan kami dan dapat berada di luar Indonesia. Penyedia layanan yang memproses data tercantum pada halaman Subprosesor kami. Data akun disimpan selama akun Anda aktif. Administrator perusahaan Anda dapat mengajukan permintaan penghapusan data melalui platform; kami menindaklanjutinya dalam 30 hari. Saat permintaan dilaksanakan, kami menghapus akun login dan menganonimkan data orang (nama, email, nomor telepon, foto, dan kontak perusahaan), lalu memberi tahu pemohon apa yang dihapus dan apa yang tetap disimpan. Dokumen verifikasi yang pernah Anda unggah (NPWP, NIB, akta) juga dihapus. Email yang pernah Anda kirim ke alamat dukungan kami disimpan tanpa batas waktu sebagai korespondensi dan bukti, dan tidak otomatis ikut terhapus saat penghapusan data; kami meninjau dan menghapusnya atas permintaan Anda. Yang tetap kami simpan karena kewajiban hukum atau sebagai bukti: • Faktur, pembayaran, dan identitas pajak perusahaan (nama, NPWP, NIB, email penagihan): 10 tahun sejak akhir tahun buku, sesuai kewajiban pembukuan dan perpajakan. • Catatan persetujuan dan catatan permintaan penghapusan: 10 tahun, sebagai bukti bahwa pemrosesan sah dan permintaan Anda dipenuhi. • Log audit keamanan: 10 tahun. Log ini mencatat siapa mengubah apa dan kapan, dan dapat memuat nama, email, nomor telepon, dan alamat yang tercatat saat perubahan terjadi. Log ini tidak dapat diubah, sehingga isinya tidak dapat dihapus sebelum masa simpannya berakhir, termasuk atas permintaan penghapusan. Data lain disimpan paling lama: catatan email yang kami kirim (alamat penerima dan subjek, tanpa isi pesan) 13 bulan; data formulir kontak yang tidak menjadi pelanggan 12 bulan; akses tamu 90 hari setelah berakhir. Jika Anda menggunakan Jemi (AI Copilot), riwayat percakapan Anda disimpan terenkripsi selama masa simpan yang ditetapkan untuk perusahaan Anda (3, 18, atau 36 bulan; bawaannya 18 bulan) agar Jemi dapat mengingat konteks percakapan sebelumnya dan agar kami dapat meningkatkan kualitas layanan. Dasar pemrosesan ini adalah persetujuan Anda saat memulai percakapan dengan Jemi serta kepentingan sah kami untuk menyediakan fitur tersebut. Anda dapat menghapus riwayat percakapan kapan saja melalui tombol "Hapus riwayat" pada widget Jemi. Tanpa permintaan penghapusan, data tetap tersimpan setelah akun dihentikan.

Sesuai dengan UU PDP, Anda memiliki hak untuk: • Mengakses data pribadi yang kami simpan tentang Anda. • Meminta koreksi atas data yang tidak akurat. • Meminta penghapusan data Anda (right to erasure), tunduk pada kewajiban hukum yang berlaku. • Membatasi atau menolak pemrosesan data Anda dalam kondisi tertentu. • Portabilitas data — mendapatkan salinan data Anda dalam format yang dapat dibaca mesin. Untuk mengajukan permintaan terkait hak-hak tersebut, hubungi kami di: privasi@manajemin.com Jika data Anda berada di ruang kerja milik perusahaan tempat Anda bekerja, perusahaan tersebut adalah pengendali datanya. Permintaan Anda perlu disampaikan kepada admin perusahaan; kami membantu mereka melaksanakannya.

manajemin menggunakan empat kategori cookie: • Cookie Wajib — diperlukan agar platform berfungsi (sesi login, keamanan, dan pengaturan bahasa/tema). Selalu aktif dan tidak dapat dinonaktifkan. • Cookie Fungsional — untuk mengingat preferensi tambahan Anda. Saat ini kami belum menggunakan cookie fungsional apa pun. • Cookie Performa — Google Analytics dan Microsoft Clarity, untuk memahami cara pengunjung menggunakan situs ini. • Cookie Target — pelacakan konversi Google Ads, untuk mengukur efektivitas kampanye pemasaran kami. Cookie Fungsional, Performa, dan Target hanya dimuat setelah Anda menyetujuinya, dan dapat diubah kapan saja melalui tombol cookie di pojok kiri bawah halaman.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau notifikasi dalam platform setidaknya 14 hari sebelum berlaku efektif. Penggunaan layanan yang berlanjut setelah pemberitahuan tersebut dianggap sebagai penerimaan atas kebijakan yang diperbarui.

Pengendali data: PT Manajemin Aksi Jejaring Usaha, NIB 0508260182812, Perum Pringgading Permai Blok C21. Jika Anda memiliki pertanyaan atau kekhawatiran tentang Kebijakan Privasi ini atau cara kami menangani data Anda, silakan hubungi: Email: privasi@manajemin.com Melalui halaman kontak: manajemin.com/kontak

Kami menggunakan penyedia layanan pihak ketiga untuk menjalankan platform: hosting, basis data, penyimpanan berkas, pengiriman email, verifikasi nomor WhatsApp, korespondensi email, pembayaran, pemantauan kesalahan, dan fitur AI Jemi. Daftar penyedia, tujuan, dan jenis datanya ada di manajemin.com/subprosesor. Ketika Anda menggunakan Jemi, isi percakapan dikirim ke penyedia model AI. Sesuai kebijakan PII perusahaan Anda, data pribadi tertentu (NIK, NPWP, nomor telepon, email, dan nomor kartu) disamarkan sebelum dikirim. Pendeteksian berbasis pola: nama dan alamat tidak dikenali dan dapat terkirim apa adanya.