Kebijakan Privasi

Kami mengumpulkan data dalam beberapa kategori:

Data yang kami kumpulkan digunakan untuk:

• Menyediakan, mengoperasikan, dan meningkatkan layanan Gajii.
• Menghitung gaji, pajak, dan iuran BPJS sesuai regulasi Indonesia yang berlaku.
• Mengirimkan notifikasi transaksional seperti konfirmasi pendaftaran, undangan anggota tim, dan tautan reset kata sandi.
• Mendeteksi dan mencegah penyalahgunaan, penipuan, dan akses tidak sah.
• Memenuhi kewajiban hukum dan merespons permintaan dari otoritas yang berwenang sesuai ketentuan perundang-undangan.

Kami tidak menggunakan data Anda untuk iklan pihak ketiga atau menjual data Anda kepada pihak ketiga manapun.

Kami hanya berbagi data dalam keadaan terbatas berikut:

• Penyedia infrastruktur: server hosting dan database yang dioperasikan atas nama kami, terikat oleh perjanjian pemrosesan data yang memadai.
• Penyedia layanan email transaksional untuk pengiriman notifikasi sistem (misalnya reset kata sandi, undangan tim). Data yang dibagikan terbatas pada alamat email penerima dan konten pesan.
• Kewajiban hukum: jika diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan yang sah.

Kami tidak mentransfer data pribadi ke luar wilayah Republik Indonesia tanpa memastikan adanya perlindungan yang setara sesuai UU PDP.

Kami menerapkan langkah-langkah teknis dan organisasional untuk melindungi data Anda, antara lain:

• Enkripsi kata sandi menggunakan algoritma hashing yang kuat (bcrypt).
• Transmisi data terenkripsi melalui HTTPS/TLS.
• Pembatasan akses data berdasarkan peran (role-based access control).
• Pembatasan laju akses (rate limiting) pada seluruh endpoint untuk mencegah serangan brute force.
• Pencatatan log audit untuk aktivitas sensitif.

Meskipun demikian, tidak ada sistem yang sepenuhnya aman. Jika Anda menemukan celah keamanan, harap laporkan kepada kami di [email protected].

Sesuai UU PDP, Anda memiliki hak-hak berikut atas data pribadi Anda:

• Hak akses: meminta salinan data pribadi yang kami simpan tentang Anda.
• Hak koreksi: meminta perbaikan data yang tidak akurat atau tidak lengkap.
• Hak penghapusan: meminta penghapusan data Anda, dengan memperhatikan kewajiban retensi hukum yang berlaku.
• Hak portabilitas: mengunduh data Anda dalam format yang dapat dibaca mesin.
• Hak keberatan: menolak pemrosesan data Anda untuk tujuan tertentu.

Untuk menggunakan hak-hak tersebut, hubungi kami di [email protected]. Kami akan merespons dalam 14 hari kerja.

Gajii menggunakan localStorage browser untuk menyimpan preferensi sesi pengguna (seperti ID perusahaan yang dipilih dan status login). Data ini disimpan sepenuhnya di perangkat Anda dan tidak dikirimkan ke server tanpa tindakan eksplisit dari Anda.

Kami dapat menggunakan cookie teknis minimal yang diperlukan untuk keamanan sesi. Kami tidak menggunakan cookie pelacak atau cookie iklan pihak ketiga.

Kami menyimpan data akun dan data penggajian selama akun Anda aktif. Setelah penghapusan akun, data Anda akan disimpan selama maksimum 30 hari sebelum dihapus secara permanen, kecuali terdapat kewajiban hukum untuk mempertahankannya lebih lama (misalnya, dokumen pajak yang wajib disimpan sesuai ketentuan perpajakan Indonesia).

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email terdaftar atau notifikasi dalam aplikasi setidaknya 14 hari sebelum berlaku. Tanggal "Terakhir diperbarui" di bagian atas halaman ini mencerminkan versi terkini.

Untuk pertanyaan, permintaan hak subjek data, atau laporan terkait privasi, hubungi kami di: