Kebijakan Privasi

Berlaku sejak 29 Oktober 2026 · Penyelenggara: Nexxia Accounting

1. Tentang kebijakan ini

Kebijakan ini menjelaskan bagaimana Nexxia Accounting ("kami") memproses data pribadi saat Anda memakai aplikasi Nexxia Accounting di nexxia.id ("Layanan"). Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan penyelenggaraan sistem elektronik.

2. Data yang kami kumpulkan

• Data akun: nama, alamat email, dan kata sandi. Kata sandi disimpan dalam bentuk hash, sehingga kami pun tidak bisa membacanya.
• Data usaha: nama dan profil usaha yang Anda isi, misalnya alamat, telepon, email, NPWP/NITKU, status PKP, dan bidang usaha.
• Data pembukuan: semua yang Anda catat di Layanan, seperti transaksi, akun, barang, kontak pelanggan dan pemasok, data karyawan dan gaji, serta lampiran.
• Data teknis: alamat IP, jenis browser, waktu login, dan catatan aktivitas (log audit) untuk keamanan dan penelusuran perubahan data.
• Pertanyaan ke asisten Nexi: isi pertanyaan, riwayat percakapan singkat, dan nama menu yang sedang Anda buka.
• Program ajak teman: siapa mengajak siapa, beserta status dan bonusnya.

3. Untuk apa data dipakai

• Menyediakan Layanan: menyimpan dan mengolah pembukuan, membuat laporan, mencetak dan mengirim dokumen yang Anda minta.
• Mengelola akun, masa uji coba, langganan, serta bonus dan diskon ajak teman.
• Mengirim email yang berkaitan dengan akun, misalnya atur ulang kata sandi, pengingat masa uji coba, dan pemberitahuan penting tentang Layanan.
• Menjaga keamanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum.
• Menjawab pertanyaan bantuan dan memperbaiki Layanan.

Dasar pemrosesannya adalah pelaksanaan perjanjian dengan Anda (Syarat & Ketentuan), kewajiban hukum, kepentingan yang sah untuk keamanan Layanan, dan persetujuan Anda bila disyaratkan.

Kami tidak menjual data Anda dan tidak memakai data pembukuan Anda untuk iklan.

4. Data pihak lain di pembukuan Anda

Pembukuan Anda bisa berisi data pribadi orang lain, misalnya pelanggan, pemasok, atau karyawan. Untuk data tersebut, Anda bertindak sebagai pengendali data dan kami sebagai prosesor data yang memprosesnya atas perintah Anda.

Anda bertanggung jawab memastikan ada dasar yang sah untuk mencatat data tersebut, misalnya hubungan kerja atau transaksi. Kami tidak memakainya untuk tujuan lain.

5. Siapa yang bisa melihat data Anda

• Pengguna di data usaha Anda: hanya orang yang Anda undang, sesuai hak akses yang Anda atur.
• Tim Nexxia: portal admin kami menampilkan data akun dan angka ringkas, misalnya nama usaha, email pemilik, status langganan, dan jumlah faktur. Isi pembukuan tidak ditampilkan di sana. Akses teknis ke basis data dibatasi untuk pemeliharaan, penanganan gangguan, atau atas permintaan Anda.
• Penyedia layanan kami:
  • penyedia hosting dan email (server aplikasi, basis data, dan pengiriman email);
  • penyedia AI (Anthropic) untuk menjawab pertanyaan di asisten Nexi, yang hanya menerima isi pertanyaan, riwayat percakapan singkat, dan nama menu, tidak menerima data pembukuan;
  • Google Fonts untuk memuat huruf di halaman depan.
  Sebagian penyedia ini dapat memproses data di luar Indonesia. Kami memilih penyedia yang menerapkan perlindungan data yang memadai.
• Pihak yang Anda tuju: misalnya pelanggan yang menerima faktur lewat email atau tautan WhatsApp yang Anda kirim.
• Otoritas berwenang: bila diwajibkan oleh hukum atau perintah pengadilan.

6. Penyimpanan dan keamanan

• Koneksi ke Layanan dienkripsi (HTTPS). Data setiap usaha dipisahkan secara logis sehingga tidak bisa dibuka dari data usaha lain.
• Kata sandi di-hash, sesi login dibatasi waktunya, dan tautan atur ulang kata sandi hanya berlaku 60 menit dan sekali pakai.
• Kami mencadangkan basis data secara berkala.
• Jika terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan instansi berwenang paling lambat 3×24 jam sesuai UU PDP.

7. Berapa lama data disimpan

Data disimpan selama akun atau data usaha Anda masih ada. Setelah masa uji coba atau langganan berakhir, data tidak dihapus: data tetap bisa dilihat, dicetak, dan diekspor.

Bila Anda meminta penghapusan, kami menghapus data usaha atau akun Anda dalam waktu wajar, kecuali data yang wajib kami simpan menurut hukum. Cadangan (backup) yang berisi data tersebut terhapus dengan sendirinya sesuai siklus pencadangan.

Ingat bahwa sebagai wajib pajak, Anda sendiri wajib menyimpan pembukuan selama 10 tahun. Ekspor data Anda sebelum meminta penghapusan.

8. Hak Anda

Sesuai UU PDP, Anda berhak:

• mendapat informasi tentang pemrosesan data Anda;
• mengakses dan mendapat salinan data;
• memperbaiki data yang keliru;
• meminta penghapusan;
• menarik persetujuan;
• mengajukan keberatan.

Sebagian besar bisa Anda lakukan sendiri di aplikasi: ubah profil usaha, ekspor laporan ke Excel atau PDF. Untuk permintaan lain, kirim email ke halo@nexxia.id dari alamat email akun Anda. Kami menanggapi paling lambat 3×24 jam sejak permintaan diterima.

9. Cookie

Kami hanya memakai cookie yang diperlukan agar Layanan berjalan: cookie sesi login dan cookie keamanan (CSRF). Kami tidak memakai cookie iklan atau pelacak pihak ketiga.

10. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan penting akan kami beri tahukan lewat email atau pemberitahuan di aplikasi sebelum berlaku. Tanggal berlaku di atas selalu menunjukkan versi terbaru.

11. Kontak

Pertanyaan tentang privasi dan data pribadi: halo@nexxia.id.