Primbon Pajak

Kebijakan Privasi

Terakhir diperbarui: 27 September 2026 · Berlaku mulai: 13 Oktober 2026

Kebijakan Privasi ini menjelaskan bagaimana CV Abadi Tax Indonesia ("kami") mengumpulkan, menggunakan, dan melindungi data pribadi Anda saat menggunakan layanan Primbon Pajak ("Layanan") yang tersedia di primbonpajak.id.

Dengan menggunakan Layanan, Anda menyetujui pengumpulan dan penggunaan data sesuai kebijakan ini.

1. Identitas Pengendali Data

Pengendali data pribadi Anda:

CV Abadi Tax Indonesia
Gedung Nucira Lantai 1, Jl. MT Haryono Kav. 27, Desa/Kelurahan Tebet Timur, Kec. Tebet, Kota Adm. Jakarta Selatan, Provinsi DKI Jakarta
Jakarta Selatan, DKI Jakarta 12820
Indonesia

Email: hello@primbonpajak.id WhatsApp: +62 851-9603-2825

2. Data yang Kami Kumpulkan

2.1 Data yang Anda berikan langsung

  • Saat mendaftar: nama lengkap, alamat email, password (di-encrypt), nomor WhatsApp (opsional).
  • Saat berlangganan: informasi pembayaran (diproses oleh penyedia jasa pembayaran berizin Bank Indonesia · saat ini PT Harsya Remitindo (Pivot) · kami tidak menyimpan detail kartu atau rekening Anda).
  • Saat mengisi formulir checkout: nama lengkap, alamat email, nomor WhatsApp, dan paket yang dipilih. Data ini kami simpan meskipun pembayaran belum atau tidak diselesaikan, untuk keperluan menindaklanjuti pesanan Anda (misalnya pengingat menyelesaikan pembayaran).
  • Data penagihan yang Anda isi sendiri di halaman Billing (nama penerima invoice, alamat, dan NPWP), yang kami gunakan hanya untuk dicetak pada invoice Anda.
  • Saat menggunakan Layanan: catatan personal yang Anda tulis di peraturan, bookmark, preferensi notifikasi topik.
  • Saat menghubungi support: isi pesan dan riwayat komunikasi, termasuk pesan WhatsApp yang Anda kirim ke nomor resmi kami beserta nomor WhatsApp pengirimnya.

2.2 Data yang dikumpulkan secara otomatis

  • Data teknis: alamat IP, jenis browser, sistem operasi, halaman yang dikunjungi, waktu kunjungan.
  • Sumber kunjungan: penanda kampanye pada tautan yang Anda buka (misalnya utm_source, utm_campaign, dan fbclid) beserta waktu dan halaman pertama Anda mendarat. Bila Anda kemudian memesan, penanda ini disimpan bersama data pesanan untuk mengukur kampanye mana yang efektif.
  • Data analitik penggunaan: peraturan yang Anda baca, fitur yang Anda pakai, durasi sesi, interaksi dengan tombol dan formulir, halaman yang Anda lihat sebelum dan sesudah Layanan. Data ini diproses melalui layanan analitik dan pengukuran iklan pihak ketiga (Google Analytics 4, Meta Pixel, Microsoft Clarity) yang dimuat melalui Google Tag Manager.
  • Data error: informasi error teknis untuk perbaikan bug. Diproses melalui Sentry.

2.3 Data dari migrasi founding member (untuk pelanggan Founding Member legacy)

Anda mendaftar di Primbon Pajak versi sebelumnya (Notion atau Spreadsheet) pada periode 2025. Data Anda yang kami pindahkan ke platform baru: nama, email, dan riwayat pembelian. Tidak ada data baru yang dikumpulkan dari migrasi ini.

2.4 Data Aktivitas untuk Pencegahan Penyalahgunaan

Untuk melindungi integritas Layanan, mencegah penyalahgunaan akun, dan memverifikasi permohonan refund, kami juga mengumpulkan:

  • Riwayat alamat IP dan lokasi geografis login.
  • Karakteristik perangkat (browser, sistem operasi, resolusi layar, zona waktu, identifier perangkat lainnya yang biasa disebut device fingerprint).
  • Jumlah sesi aktif bersamaan per akun.
  • Pola akses peraturan (jumlah halaman dibuka per sesi, kecepatan navigasi antar halaman).
  • Pola pencarian dan unduhan konten.
  • Identifikasi otomatisasi (bot, scraper, akses non-browser).

Data ini disimpan terpisah dari data analitik produk dan hanya diakses ketika kami menyelidiki indikasi pelanggaran Syarat dan Ketentuan, atau saat memverifikasi permohonan refund.

3. Bagaimana Kami Menggunakan Data Anda

Data Anda digunakan untuk:

  1. Menyediakan Layanan · login, akses peraturan, fitur bookmark dan catatan personal, notifikasi peraturan baru.
  2. Memproses pembayaran · melalui PT Harsya Remitindo (Pivot), untuk verifikasi subscription dan pengiriman receipt.
  3. Komunikasi terkait Layanan · email konfirmasi, pengingat masa berlaku, notifikasi peraturan baru sesuai preferensi Anda.
  4. Improve produk · analisis penggunaan agregat untuk memahami fitur mana yang dipakai, memperbaiki performa, dan menambah fitur baru.
  5. Support pelanggan · merespons pertanyaan, troubleshooting, refund, termasuk pemilahan pesan WhatsApp dengan bantuan sistem otomatis (lihat bagian 3B).
  6. Pemenuhan kewajiban hukum · pelaporan pajak terkait pendapatan kami, kepatuhan regulasi.
  7. Pencegahan penyalahgunaan dan pelanggaran · mendeteksi aktivitas mencurigakan seperti berbagi akun, ekstraksi massal konten, atau penggunaan otomatis (bot/scraper). Data ini menjadi dasar penegakan Syarat dan Ketentuan, termasuk verifikasi permohonan refund dalam masa garansi 7 hari.
  8. Komunikasi pemasaran · informasi produk, penawaran, dan konten edukasi. Anda dapat berhenti berlangganan kapan saja melalui tautan berhenti berlangganan di setiap email pemasaran.

3A. Dasar Pemrosesan

Kami memproses data pribadi Anda berdasarkan dasar hukum yang diatur UU PDP: pelaksanaan perjanjian (penyediaan Layanan dan pemrosesan pembayaran), kewajiban hukum (pelaporan pajak dan kepatuhan regulasi), kepentingan yang sah (pencegahan penyalahgunaan, keamanan, analitik agregat, serta mutu dan keamanan layanan pelanggan, termasuk pemrosesan otomatis pesan WhatsApp di bagian 3B), serta persetujuan (komunikasi pemasaran dan notifikasi WhatsApp, yang dapat Anda tarik kapan saja).

3B. Pemrosesan Otomatis di Layanan Pelanggan WhatsApp

Pesan WhatsApp yang Anda kirim ke nomor resmi kami diterima melalui Qiscus, penyedia layanan WhatsApp Business kami. Agar pertanyaan Anda cepat sampai ke penanganan yang tepat, pesan tersebut dapat diproses oleh sistem otomatis dalam dua lapis:

  • Sistem berbasis aturan yang kami susun sendiri, untuk mengenali jenis pertanyaan (misalnya kendala aktivasi atau lupa password) dan menentukan apakah pesan perlu ditangani petugas.
  • Model bahasa dari penyedia pihak ketiga yang diakses melalui OpenRouter (lihat bagian 4), untuk membantu mengenali maksud pesan, memilih naskah balasan dari kumpulan naskah yang sudah disetujui tim kami, menulis usulan balasan yang hanya dilihat petugas, serta menyusun ringkasan singkat untuk petugas internal (tidak dikirim ke Anda). Model ini tidak memiliki akses ke akun Anda dan tidak dapat mengirim pesan.

Batasan yang kami terapkan:

  • Penyamaran sebelum dikirim. Sebelum pesan diteruskan ke penyedia model, sistem kami menyamarkan alamat email, nomor telepon, NPWP, nominal uang, deretan angka panjang (misalnya nomor rekening), dan tautan. Nama, alamat, atau cerita lain yang Anda ketik sendiri di badan pesan dapat ikut terkirim, jadi mohon tidak menuliskan data pribadi yang tidak diperlukan. Nomor WhatsApp pengirim, data akun, dan riwayat pembayaran Anda tidak dikirim ke penyedia model.
  • Tanpa retensi di penyedia model. Permintaan ke model dikirim hanya ke endpoint penyedia yang terdaftar tanpa retensi data (zero data retention), dengan pengaturan yang melarang penyedia menyimpan atau memakai data untuk pelatihan (data collection: deny).
  • Keputusan penting tetap di tangan petugas. Sistem dirancang untuk meneruskan pertanyaan tentang pembayaran, pengembalian dana, perubahan data akun, keluhan, dan perpajakan kepada petugas, bukan menjawabnya secara otomatis, dengan satu pengecualian pada butir berikut. Naskah yang dipilih atas usulan model bahasa terkirim tanpa peninjauan petugas hanya bila naskah itu termasuk naskah umum yang sudah disetujui sebelumnya; naskah lain ditinjau dan disetujui petugas sebelum dikirim. Untuk pertanyaan yang tidak dikenali sistem, model bahasa dapat menulis usulan balasan yang hanya dilihat petugas; usulan itu tidak pernah dikirim kepada Anda sebelum petugas menyetujui atau menulis ulang balasannya. Balasan yang dapat terkirim tanpa peninjauan petugas terbatas pada naskah umum dan jawaban umum yang sebelumnya sudah disetujui petugas, misalnya balasan salam, panduan aktivasi, atau jawaban atas pertanyaan umum yang sama.
  • Tautan aktivasi untuk pembeli yang sudah membayar. Bila Anda menulis bahwa pembayaran sudah dilakukan tetapi belum bisa masuk, sistem berbasis aturan kami dapat mencocokkan nomor WhatsApp pengirim dengan nomor WhatsApp pada pesanan Anda. Bila cocok dengan satu pembelian lunas dan akunnya belum pernah dipakai, sistem mengirim ulang tautan aktivasi ke nomor yang sama; bila akunnya sudah aktif, sistem mengirim panduan masuk. Tautan aktivasi hanya bisa dipakai sesudah Anda mengetik alamat email pembelian. Data pesanan dan akun tidak dikirim ke penyedia model bahasa. Pertanyaan tentang status pembayaran, pengembalian dana, dan keluhan tetap diteruskan ke petugas.
  • Jawaban yang disetujui petugas. Bila petugas menyetujui sebuah balasan, sistem menyimpan rumusan umum pertanyaannya (ditulis ulang tanpa nama dan data pribadi) beserta balasannya, untuk menjawab pertanyaan umum yang sama di kemudian hari. Petugas dapat melihat status keanggotaan Anda untuk menyiapkan balasan; data itu tidak dikirim ke penyedia model bahasa.
  • Tujuan dan dasar pemrosesan. Pemrosesan ini dilakukan untuk menanggapi pertanyaan Anda (pelaksanaan perjanjian, bagi pelanggan) dan untuk menjaga mutu serta keamanan layanan pelanggan, termasuk menguji sistem dengan pesan lama yang sudah disamarkan sebelum sistem dipakai (kepentingan yang sah).
  • Hak Anda. Anda dapat mengajukan keberatan atas pemrosesan otomatis ini, termasuk meminta agar pesan WhatsApp Anda ditangani petugas tanpa bantuan model bahasa, dengan mengirim permintaan ke hello@primbonpajak.id. Hak lain di bagian 5 tetap berlaku.

4. Pihak Ketiga yang Memproses Data Anda

Untuk menjalankan Layanan, kami bekerja sama dengan penyedia pihak ketiga yang tepercaya, dengan fungsi sebagai berikut:

  • Pemrosesan pembayaran · melalui PT Harsya Remitindo (Pivot), penyedia jasa pembayaran berizin Bank Indonesia. Detail kartu atau rekening Anda tidak kami simpan.
  • Hosting dan infrastruktur aplikasi · untuk menjalankan dan mengamankan situs.
  • Penyimpanan data dan autentikasi · untuk akun, database, dan file Anda.
  • Pengiriman email · untuk email konfirmasi, notifikasi, dan pengingat.
  • Pengiriman notifikasi WhatsApp · hanya jika Anda memberikan persetujuan (opt-in).
  • Layanan WhatsApp Business · pesan WhatsApp antara Anda dan kami (masuk maupun keluar) diproses melalui Qiscus sebagai penyedia layanan WhatsApp Business kami.
  • Pemrosesan bahasa untuk layanan pelanggan · isi pesan WhatsApp yang sudah disamarkan (bagian 3B) diproses oleh penyedia model bahasa melalui OpenRouter sebagai perantara akses model. Penyedia model yang kami pakai: Google (Vertex AI), serta Microsoft (Azure OpenAI) untuk pengujian pembanding. Keduanya hanya dipakai lewat endpoint tanpa retensi data dan dengan larangan pemakaian data untuk pelatihan.
  • Komunikasi internal tim · pemberitahuan pesanan (nama, email, nomor WhatsApp, paket, dan nominal) serta kartu penanganan pesan WhatsApp dikirim ke grup internal tertutup tim kami di Telegram agar segera ditangani. Di kartu penanganan, alamat email, nomor telepon, NPWP, nominal uang, dan deretan angka panjang di dalam pesan disamarkan.
  • Analitik dan monitoring teknis · untuk memahami penggunaan agregat dan memperbaiki bug.
  • Analitik perilaku dan pengukuran iklan · Google Tag Manager dimuat di setiap halaman sebagai penampung tunggal yang mengaktifkan Google Analytics 4 (analitik kunjungan dan konversi), Meta Pixel (pengukuran kampanye iklan Meta), serta Microsoft Clarity (perekaman sesi anonim dan heatmap). Layanan ini menerima aktivitas browsing, interaksi halaman, dan event konversi (misalnya pendaftaran waitlist) untuk tujuan analitik dan optimasi iklan. Identifier yang diteruskan bersifat anonim atau di-hash; kami tidak mengirimkan email, nama, atau nomor telepon Anda secara langsung ke layanan ini.

Setiap penyedia terikat kewajiban menjaga kerahasiaan dan keamanan data Anda, dan hanya memproses data sesuai instruksi kami. Sebagian penyedia memproses data di luar Indonesia, termasuk OpenRouter dan penyedia model bahasa di atas yang dapat memproses pesan tersamar di luar Indonesia. Untuk transfer lintas negara tersebut, kami memastikan tingkat perlindungan yang setara dengan kewajiban kami berdasarkan UU PDP No. 27 Tahun 2022.

5. Hak Anda atas Data Pribadi

Sesuai UU Pelindungan Data Pribadi (UU PDP No. 27 Tahun 2022), Anda berhak untuk:

  • Mengakses data pribadi yang kami miliki tentang Anda.
  • Memperbaiki data yang tidak akurat atau tidak lengkap.
  • Menghapus data Anda (bagi pemilik akun, akan menyebabkan akun Anda dihapus).
  • Membatasi pemrosesan data Anda untuk tujuan tertentu (misal: unsubscribe email marketing).
  • Memindahkan data Anda (data portability) dalam format yang dapat dibaca mesin.
  • Menarik persetujuan kapan saja.
  • Mengajukan keberatan atas pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk meminta pesan WhatsApp Anda ditangani petugas tanpa bantuan model bahasa (lihat bagian 3B).

Untuk menggunakan hak ini, kirim permintaan ke hello@primbonpajak.id. Kami akan mengonfirmasi penerimaan permintaan Anda dan memenuhinya sesuai jangka waktu yang diatur UU PDP · paling lambat 3x24 jam untuk permintaan akses, perbaikan, pembatasan pemrosesan, dan penarikan persetujuan. Permintaan yang kompleks dapat memerlukan waktu lebih lama; dalam hal itu kami akan memberitahukan alasannya kepada Anda.

6. Keamanan Data

Kami melindungi data Anda dengan langkah-langkah berikut:

  • Enkripsi data dalam transit (HTTPS/TLS) dan saat disimpan (database encryption).
  • Password di-hash dengan algoritma standar industri (bcrypt).
  • Akses ke database hanya untuk personel terotorisasi dengan dua faktor autentikasi.
  • Backup berkala dengan retention 30 hari.
  • Audit log untuk perubahan data sensitif.
  • Watermark identitas pengguna dilekatkan pada halaman rangkuman peraturan yang Anda akses. Watermark ini berisi nama dan email Anda sebagai pemilik akun, untuk memudahkan penelusuran apabila terjadi pelanggaran hak cipta atau distribusi tanpa izin.

Walaupun kami sudah menerapkan praktik keamanan terbaik, tidak ada sistem yang 100% aman. Jika terjadi pelanggaran data yang berdampak ke Anda, kami akan beri tahu dalam 72 jam sesuai UU PDP.

7. Retensi Data

  • Data akun aktif disimpan selama subscription aktif dan 12 bulan setelah subscription terakhir berakhir.
  • Data billing disimpan selama 10 tahun sesuai kewajiban pelaporan pajak Indonesia.
  • Catatan personal dan bookmark dihapus saat akun dihapus, atau dalam 12 bulan setelah subscription berakhir.
  • Log teknis (error, analytics) disimpan hingga 12 bulan.
  • Data aktivitas untuk pencegahan penyalahgunaan (sesuai bagian 2.4) disimpan maksimal 12 bulan sejak data terkumpul, lalu dihapus secara otomatis.
  • Data formulir checkout yang pembayarannya tidak diselesaikan disimpan maksimal 24 bulan sejak formulir diisi, lalu dihapus.
  • Riwayat pesan WhatsApp layanan pelanggan di basis data kami (pesan masuk dan keluar beserta nomor WhatsApp dan keterangan lampiran, bagian 2.1), termasuk salinan utuhnya (belum disamarkan) yang dipakai sistem pemilahan otomatis, disimpan paling lama 12 bulan sejak pesan diterima atau dikirim, lalu dihapus. Berkas lampiran dan riwayat percakapan yang tersimpan di penyedia layanan WhatsApp Business, serta kartu penanganan di grup internal tim, mengikuti masa simpan penyedia masing-masing.
  • Salinan pesan tersamar dan respons model bahasa (bagian 3B) disimpan paling lama 30 hari untuk penelusuran dan pengujian mutu, lalu dihapus. Catatan tanpa isi pesan, misalnya kategori pesan dan jalur penanganannya, dapat disimpan lebih lama untuk mengukur mutu layanan. Rumusan umum pertanyaan dan jawaban yang disetujui petugas disimpan selama masih dipakai, dan tidak memuat isi asli pesan Anda.

8. Cookies dan Teknologi Serupa

Kami menggunakan cookies untuk:

  • Cookies esensial: menjaga sesi login Anda. Tidak bisa di-opt-out (kalau di-disable, Layanan tidak berfungsi).
  • Cookie sumber kunjungan (pp_atribusi): cookie milik kami sendiri yang mengingat penanda kampanye dari kunjungan pertama Anda selama 30 hari, supaya pesanan yang Anda buat kemudian tetap tercatat berasal dari kampanye yang benar. Cookie ini hanya dikirim ke primbonpajak.id, tidak dapat dibaca skrip di halaman, tidak berisi nama, email, atau nomor Anda, dan tidak dibagikan ke pihak ketiga. Memblokirnya tidak mengganggu pemesanan.
  • Cookie versi halaman (pp_lp): cookie milik kami sendiri yang mengingat versi halaman penawaran yang Anda lihat selama 30 hari agar tampilannya tetap sama dan kami dapat membandingkan versi halaman, tanpa berisi nama, email, nomor, atau alamat IP Anda.
  • Cookies analitik dan pengukuran: memahami penggunaan agregat dan mengukur efektivitas kampanye iklan. Dikelola lewat layanan pihak ketiga (Google Analytics 4, Meta Pixel, Microsoft Clarity) yang dimuat melalui Google Tag Manager.

Anda dapat memblokir cookies non-esensial lewat pengaturan browser. Memblokir cookies analitik tidak akan menghentikan akses Anda ke Layanan, tetapi sebagian fitur pengukuran tidak akan berfungsi.

9. Anak di Bawah Umur

Primbon Pajak dibuat untuk profesional dewasa (konsultan pajak, pemilik bisnis, staf finance). Kami tidak menargetkan atau mengumpulkan data dari anak di bawah 18 tahun. Kalau Anda mengetahui ada anak di bawah umur yang membuat akun, hubungi kami untuk dihapus.

10. Perubahan Kebijakan Privasi

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan material akan kami beri tahu lewat email ke alamat yang terdaftar minimal 14 hari sebelum berlaku. Tanggal "Terakhir diperbarui" di atas menunjukkan versi terkini, dan tanggal "Berlaku mulai" menunjukkan kapan versi ini berlaku.

Sejak 3 Oktober 2026, sebagian pesan WhatsApp yang masuk ke layanan pelanggan Primbon Pajak dibantu dipahami oleh model bahasa pihak ketiga sebagaimana dijelaskan pada bagian 3B. Balasan yang terkirim tanpa peninjauan petugas tetap terbatas pada naskah umum. Jika Anda tidak ingin pesan Anda diproses dengan cara ini, hubungi kami melalui alamat email yang tercantum di halaman ini, dan pesan Anda akan ditangani petugas tanpa bantuan model.

11. Kontak

Untuk pertanyaan tentang kebijakan privasi atau permintaan terkait data Anda:

Email: hello@primbonpajak.id
WhatsApp: +62 851-9603-2825
Alamat: Gedung Nucira Lantai 1, Jl. MT Haryono Kav. 27, Desa/Kelurahan Tebet Timur, Kec. Tebet, Kota Adm. Jakarta Selatan, Provinsi DKI Jakarta
Jakarta Selatan, DKI Jakarta 12820
Indonesia

Kebijakan ini disusun sesuai UU PDP No. 27 Tahun 2022 dan praktik terbaik industri. Untuk pertanyaan hukum spesifik, konsultasikan dengan penasihat hukum Anda.

← Kembali ke primbonpajak.id