Berlaku sejak: 26 Oktober 2026 · Versi 1.1
Versi singkat
Ringkasan ini membantu Anda memahami isi kebijakan. Yang berlaku adalah teks lengkap di bawahnya.
- Kami memproses data akun Anda (nama, email, nomor HP) untuk menjalankan layanan dan menagih langganan.
- Data bisnis yang Anda masukkan ke satubiji, termasuk data karyawan dan pelanggan Anda, adalah milik organisasi Anda. Kami memprosesnya atas perintah organisasi Anda.
- Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.
- Data pelanggan tidak dipakai untuk melatih model AI.
- Situs ini tidak memasang cookie iklan atau analitik pihak ketiga.
- Anda bisa meminta akses, koreksi, atau penghapusan data pribadi lewat mail.satubiji@gmail.com.
1. Siapa kami
Layanan satubiji diselenggarakan oleh PT MIKM TECHNOLOGY CREATIVE, beralamat di Pasir Kidul, Kelurahan Pasir Kidul, Kecamatan Purwokerto Barat, Kabupaten Banyumas, Jawa Tengah 53111 (NIB 0110240000787). Dalam kebijakan ini, “kami” berarti PT MIKM TECHNOLOGY CREATIVE.
Untuk pertanyaan tentang data pribadi, hubungi mail.satubiji@gmail.com.
2. Dua peran kami
satubiji memproses data dalam dua peran yang berbeda.
| Peran | Data | Siapa yang menentukan tujuannya |
|---|---|---|
| Pengendali Data Pribadi | Data akun pengguna, data penagihan langganan, data pengunjung situs, pesan yang Anda kirim ke tim kami | Kami |
| Prosesor Data Pribadi | Data yang dimasukkan organisasi pelanggan ke modul satubiji: karyawan, pelamar, pelanggan, member, vendor, pembeli toko online, pengunjung chat, dan lainnya | Organisasi pelanggan sebagai Pengendali Data Pribadi |
Bila Anda karyawan atau pelanggan dari sebuah usaha yang memakai satubiji, usaha itulah yang menentukan data apa yang dikumpulkan tentang Anda. Permintaan atas data tersebut sebaiknya diajukan ke usaha itu. Karyawan dapat melihat persetujuan dan mengajukan permintaan langsung dari aplikasi Ngantor, menu “Privasi saya” dan “Permintaan data pribadi”. Kami membantu usaha tersebut menjawab permintaan Anda.
3. Cakupan
Kebijakan ini berlaku untuk situs satubiji.com, aplikasi web satubiji, aplikasi Ngantor dan Bos, serta halaman publik yang dibuat dari satubiji (misalnya halaman bayar, toko online di *.toko.satubiji.com, formulir, dan halaman karier). Halaman publik milik pelanggan juga tunduk pada kebijakan privasi pelanggan tersebut.
Kebijakan ini tidak berlaku untuk situs dan layanan pihak ketiga yang tertaut dari satubiji.
4. Data yang kami kumpulkan sebagai Pengendali
| Kategori | Contoh | Sumber |
|---|---|---|
| Data akun | Nama lengkap, email, nomor HP (WhatsApp), kata sandi (disimpan dalam bentuk hash), halaman situs tempat Anda mulai mendaftar | Anda, saat mendaftar |
| Data organisasi | Nama usaha, nama badan usaha, NPWP, alamat cabang, zona waktu, industri | Anda, saat membuat perusahaan |
| Data sesi dan keamanan | Alamat IP, jenis browser (user agent), waktu masuk | Terkumpul otomatis |
| Data penagihan | Modul dan paket yang aktif, jumlah karyawan aktif, outlet, dan pemakaian yang ditagih, invoice, catatan pembayaran | Dari pemakaian layanan dan dari Anda |
| Komunikasi | Isi formulir kontak, email, dan chat dengan tim kami | Anda |
| Perangkat untuk notifikasi | Token notifikasi push, platform, dan versi aplikasi | Perangkat Anda, bila Anda mengizinkan notifikasi |
Catatan penagihan dihitung dari jumlah, bukan dari isi data bisnis. Misalnya, kami menghitung jumlah karyawan aktif tanpa membaca data gaji mereka. Tim operator kami tidak memiliki akses ke data bisnis pelanggan.
5. Data yang kami proses sebagai Prosesor
Bergantung pada modul yang diaktifkan pelanggan, data berikut bisa diproses atas perintah pelanggan:
- Data karyawan: identitas, NIK, NPWP, status PTKP, rekening bank, keanggotaan BPJS, kontrak, jabatan, gaji, kasbon, kinerja, pelatihan.
- Data kehadiran: waktu absen, lokasi GPS saat absen, foto saat absen, informasi perangkat, dan data mesin absen.
- Data pribadi yang bersifat spesifik: data kesehatan karyawan (Jamu), data biometrik wajah (Senyum, bila dipakai), data keuangan pribadi (gaji, rekening), dan laporan pelanggaran (Peluit). Akses ke data ini dibatasi pada peran tertentu.
- Data pelanggan dan mitra pelanggan: nama, nomor HP, email, alamat, riwayat transaksi, poin member, ulasan, percakapan chat, tiket bantuan.
- Data pelamar kerja: CV, riwayat pendidikan dan pekerjaan, hasil seleksi.
- Berkas: foto nota, dokumen, kontrak, dan lampiran lain yang diunggah.
Pelanggan bertanggung jawab memastikan dasar pemrosesan yang sah dan memberi tahu subjek data, misalnya karyawan, sebelum mengumpulkan data lokasi, foto, atau biometrik. Fitur persetujuan di Gembok membantu mencatatnya.
6. Tujuan dan dasar pemrosesan
| Tujuan | Data | Dasar pemrosesan |
|---|---|---|
| Membuat dan menjalankan akun | Data akun, data organisasi | Pemenuhan perjanjian |
| Menjaga keamanan akun dan mencegah penyalahgunaan | Data sesi dan keamanan | Kepentingan yang sah |
| Menghitung dan menagih langganan | Data penagihan, data organisasi | Pemenuhan perjanjian; kewajiban hukum (perpajakan) |
| Mengirim pemberitahuan layanan (tagihan, masa coba, keamanan) | Data akun | Pemenuhan perjanjian |
| Menjawab pertanyaan dan memberi dukungan | Komunikasi | Pemenuhan perjanjian atau persetujuan |
| Mengirim kabar produk dan penawaran | Email, nomor HP | Persetujuan, yang bisa ditarik kapan saja |
| Menjalankan modul atas perintah pelanggan | Data di §5 | Mengikuti dasar yang ditetapkan pelanggan |
7. Berbagi data dengan pihak lain
Kami tidak menjual data pribadi. Kami membagikan data hanya kepada:
Subprosesor yang membantu menjalankan layanan:
| Subprosesor | Fungsi | Data | Lokasi |
|---|---|---|---|
| Hostinger | Server, database, dan berkas | Semua data layanan | Indonesia (Jakarta) |
| Penyedia penyimpanan cadangan | Salinan cadangan di luar server | Semua data layanan, terenkripsi AES-256 | Luar negeri |
| Google (Gmail) | Pengiriman email | Alamat email, isi pemberitahuan | Luar negeri |
| Google (Firebase Cloud Messaging), Apple (APNs), penyedia Web Push browser | Notifikasi push | Token perangkat, isi notifikasi | Luar negeri |
| Anthropic | Model AI untuk Sohib, Melek, dan ringkasan otomatis, hanya bila fitur itu dipakai. Data tidak dipakai untuk melatih model | Potongan data yang diperlukan untuk menjawab permintaan | Amerika Serikat |
| Duitku | Pembayaran tagihan langganan satubiji secara online, bila diaktifkan | Nominal, nomor invoice, email kontak | Indonesia |
Layanan yang dihubungkan pelanggan sendiri. Bila pelanggan menyambungkan akun merchant Duitku, marketplace, layanan kurir, Google Wallet atau Apple Wallet, mitra tanda tangan elektronik, atau aplikasi lain lewat API, data dikirim ke layanan itu atas perintah pelanggan dan tunduk pada syarat layanan tersebut.
Kewajiban hukum. Kami dapat mengungkapkan data bila diwajibkan peraturan perundang-undangan atau perintah instansi berwenang.
Perubahan korporasi. Bila terjadi penggabungan, pengambilalihan, atau pengalihan usaha, data dapat dialihkan dengan tetap tunduk pada kebijakan ini, dan kami akan memberi tahu Anda.
8. Transfer ke luar negeri
Server utama berada di Indonesia (Jakarta). Sebagian subprosesor di §7 (salinan cadangan terenkripsi, email, notifikasi push, dan model AI) memproses data di luar negeri.
9. Penyimpanan dan penghapusan
| Data | Lama disimpan |
|---|---|
| Data akun | Selama akun aktif. Setelah akun ditutup atas permintaan Anda, data akun dihapus dalam 90 hari |
| Data organisasi dan data bisnis pelanggan | Selama berlangganan. Setelah berhenti, data bisa diekspor selama 90 hari, lalu dihapus |
| Invoice dan pembayaran langganan satubiji | 10 tahun, sesuai kewajiban pembukuan dan perpajakan kami |
| Data sesi dan keamanan | 12 bulan |
| Cadangan (backup) | 14 hari di server utama; salinan terenkripsi di luar server 30 hari, lalu dihapus |
| Komunikasi dengan tim kami | 2 tahun sejak percakapan terakhir |
Data bisnis pelanggan disimpan dan dihapus sesuai pengaturan dan permintaan pelanggan sebagai Pengendali.
10. Keamanan
Langkah yang kami terapkan:
- Data setiap organisasi dipisahkan di tingkat database (row-level security).
- Berkas yang diunggah dienkripsi dengan kunci per organisasi. Tautan berkas ditandatangani dan berlaku terbatas.
- Kata sandi disimpan dalam bentuk hash, tidak dalam bentuk aslinya.
- Akses dibatasi per peran dan per cabang. Data sensitif hanya terbuka untuk peran tertentu.
- Perubahan penting dicatat dalam jejak audit.
- Akses operator ke konsol internal memakai verifikasi dua langkah dan tidak mencakup data bisnis pelanggan.
- Data dicadangkan setiap hari, dan salinannya disimpan di luar server utama dengan enkripsi AES-256.
Tidak ada sistem yang sepenuhnya bebas risiko. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu subjek data dan lembaga yang berwenang sesuai ketentuan peraturan perundang-undangan.
11. Hak Anda
Sesuai UU PDP, Anda berhak untuk:
- mendapat informasi tentang pemrosesan data pribadi Anda;
- mengakses dan memperoleh salinan data pribadi Anda;
- memperbaiki data yang tidak akurat;
- mengakhiri pemrosesan, serta menghapus atau memusnahkan data pribadi Anda;
- menarik persetujuan yang pernah diberikan;
- mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis;
- menunda atau membatasi pemrosesan;
- memperoleh dan memindahkan data pribadi Anda dalam format yang umum dipakai;
- menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi.
Cara mengajukan: kirim email ke mail.satubiji@gmail.com dari alamat email akun Anda. Kami mengonfirmasi penerimaan permintaan dalam 3 × 24 jam dan menindaklanjutinya dalam tenggat yang ditetapkan UU PDP. Bila data Anda diproses oleh usaha yang memakai satubiji (lihat §2), ajukan permintaan ke usaha itu atau lewat menu “Permintaan data pribadi” di Ngantor.
Sebagian hak dapat dibatasi bila diperlukan untuk memenuhi kewajiban hukum, misalnya penyimpanan catatan perpajakan.
12. Cookie dan penyimpanan di perangkat
Situs dan aplikasi satubiji hanya memakai penyimpanan yang diperlukan agar layanan berfungsi:
| Nama / jenis | Untuk apa | Lama |
|---|---|---|
Cookie sesi (superp_session) |
Menjaga Anda tetap masuk | Sampai keluar atau sesi berakhir |
| Penyimpanan lokal browser | Preferensi tampilan (misalnya menu yang diciutkan), isi keranjang toko online, token chat pengunjung, token akun pembeli | Sampai dihapus dari browser |
| Cache aplikasi (service worker) | Membuka Ngantor saat sinyal lemah | Sampai versi aplikasi berganti |
Situs ini tidak memasang cookie analitik atau iklan pihak ketiga. Bila kelak berubah, kebijakan ini akan diperbarui dan, bila diwajibkan, persetujuan Anda diminta lebih dulu.
13. Anak-anak
Akun satubiji diperuntukkan bagi orang berusia 18 tahun ke atas yang bertindak untuk usahanya. Bila organisasi pelanggan memproses data karyawan atau pelanggan yang masih anak-anak, pelanggan wajib memperoleh persetujuan orang tua atau wali sesuai UU PDP Pasal 25.
14. Perubahan kebijakan
Bila kami mengubah kebijakan ini secara material, kami akan memberi tahu pemilik akun lewat email atau pemberitahuan di aplikasi paling lambat 30 hari sebelum berlaku. Versi dan tanggal berlaku tercantum di bagian atas halaman ini.
15. Kontak dan pengaduan
Pertanyaan, permintaan, atau keluhan tentang data pribadi: mail.satubiji@gmail.com, Pasir Kidul, Kelurahan Pasir Kidul, Kecamatan Purwokerto Barat, Kabupaten Banyumas, Jawa Tengah 53111.
Bila Anda tidak puas dengan jawaban kami, Anda dapat mengadu ke lembaga penyelenggara pelindungan data pribadi sesuai ketentuan peraturan perundang-undangan.