Legal
Terakhir diperbarui: 8 Juli 2026
Kami mengumpulkan data identitas akun (nama, email, nomor telepon), data perusahaan/organisasi (nama firma, NPWP, data keuangan yang Anda unggah ke Client Portal), serta data teknis (alamat IP, jenis perangkat, log aktivitas) untuk keperluan operasional layanan.
Data digunakan untuk menyediakan dan meningkatkan layanan pembukuan & pelaporan keuangan, memproses langganan dan pembayaran, memberikan dukungan pelanggan, serta menghasilkan wawasan Cifo yang relevan dengan data keuangan Anda.
Pemrosesan data pribadi dilakukan berdasarkan persetujuan pengguna, kebutuhan pelaksanaan kontrak layanan (perjanjian langganan), serta kepentingan sah rekana dalam menjalankan dan mengamankan operasional platform, sesuai prinsip UU Pelindungan Data Pribadi (UU PDP No. 27 Tahun 2022).
Kami dapat membagikan data terbatas kepada sub-prosesor tepercaya, yaitu penyedia layanan model AI yang menjalankan Cifo dan Audy, penyedia hosting & penyimpanan objek, penyedia pengiriman email transaksional, serta penyedia pemrosesan pembayaran. Seluruh sub-prosesor terikat kewajiban kerahasiaan dan keamanan data yang setara. Daftar sub-prosesor beserta identitasnya dapat diminta melalui kontak di bagian akhir halaman ini.
Sebagian sub-prosesor kami (mis. penyedia AI atau hosting global) dapat memproses data di luar wilayah Indonesia. Bila hal ini terjadi, kami akan memastikan tingkat perlindungan data yang setara sebagaimana disyaratkan UU PDP, termasuk melalui perjanjian pemrosesan data dengan pihak ketiga terkait.
Data disimpan selama akun Anda aktif dan selama diperlukan untuk memenuhi kewajiban hukum (mis. dokumen perpajakan/akuntansi). Setelah akun ditutup, data akan dihapus atau dianonimkan, kecuali bagian yang wajib kami simpan lebih lama karena ketentuan perpajakan dan dokumen perusahaan yang berlaku di Indonesia.
Sesuai UU PDP, Anda berhak mengakses, memperbarui, meminta koreksi, meminta penghapusan, serta menarik persetujuan atas pemrosesan data pribadi Anda. Permintaan dapat diajukan melalui kontak DPO di bawah, dan akan kami proses dalam jangka waktu wajar sesuai ketentuan yang berlaku.
Kami menerapkan enkripsi data dalam transit dan saat disimpan, kontrol akses berbasis peran, isolasi data per organisasi, serta opsi verifikasi dua faktor (2FA) untuk melindungi akun Anda dari akses tidak sah.
Kami menggunakan cookie esensial untuk menjaga sesi login dan keamanan akun. Anda dapat mengatur preferensi cookie melalui pengaturan peramban Anda; menonaktifkan cookie esensial akan membuat Anda tidak dapat tetap masuk ke akun.
Pertanyaan atau permintaan terkait data pribadi dapat disampaikan ke petugas pelindungan data kami di support@rekana.ai.