Kebijakan Privasi

1. Pendahuluan

Putusan Pandu Pajak (putusan.pandupajak.id) adalah layanan berbasis web dalam ekosistem Pandu Pajak yang menyediakan akses terhadap basis data putusan pajak Indonesia. Kebijakan Privasi ini menjelaskan bagaimana PT Pandu Solusi Digital, selaku pengelola putusan.pandupajak.id dan pengendali data pribadi Anda di layanan ini (“kami”), mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan layanan kami di https://putusan.pandupajak.id. putusan.pandupajak.id kini memakai Akun Pandu (membuka tab baru), akun bersama ekosistem Pandu Pajak yang juga dikelola PT Pandu Solusi Digital, untuk pendaftaran dan masuk. Data akun dan cara masuk Anda di Akun Pandu, seperti nama, email, nomor HP, kata sandi, kode verifikasi (OTP), Masuk dengan Google, perangkat, dan sesi, diproses menurut Kebijakan Privasi Akun Pandu (membuka tab baru). Kebijakan ini mengatur data yang kami terima dari Akun Pandu, data akun yang didaftarkan langsung di putusan.pandupajak.id sebelum atau selama masa peralihan, atau selama pendaftaran langsung kami buka kembali sementara karena gangguan pada Akun Pandu (dalam kebijakan ini disebut “akun lama”), dan data yang Anda buat di putusan.pandupajak.id, seperti koleksi, pencarian, percakapan Puspa, langganan, dan pembayaran.

2. Data yang Kami Kumpulkan

3. Bagaimana Kami Menggunakan Data Anda

• Menyediakan dan mengoperasikan layanan putusan.pandupajak.id
• Mengenali Anda saat masuk dengan Akun Pandu, membuat akun putusan.pandupajak.id, dan menyambungkan akun lama, termasuk agar Anda dapat masuk pertama kali ke Akun Pandu dengan kata sandi akun lama (lihat bagian 5)
• Memeriksa ulang sesi Anda ke Akun Pandu secara berkala dan mengakhiri sesi di putusan.pandupajak.id saat Anda keluar dari Akun Pandu
• Memproses pendaftaran, autentikasi langsung, dan pemulihan kata sandi di putusan.pandupajak.id bila kami membukanya kembali sementara karena gangguan pada Akun Pandu
• Memproses pembayaran, mengelola langganan, dan mencatat pembelian serta pemakaian kredit Puspa
• Menjawab pertanyaan Anda melalui Puspa
• Mengirimkan notifikasi terkait akun, pembayaran, putusan baru sesuai minat Anda, dan pembaruan layanan
• Meningkatkan kualitas platform berdasarkan pola penggunaan
• Memenuhi kewajiban hukum yang berlaku di Indonesia
• Mendeteksi dan mencegah aktivitas penipuan atau penyalahgunaan

4. Dasar Hukum Pemrosesan Data

• Pelaksanaan kontrak: untuk menyediakan layanan yang Anda langgani, termasuk masuk dengan Akun Pandu
• Kepentingan sah: untuk meningkatkan layanan dan keamanan platform
• Kepentingan sah: untuk menyambungkan akun lama ke Akun Pandu, termasuk memberikan data pada bagian 6 dan salinan hash kata sandi pada bagian 5 agar Anda dapat masuk pertama kali dengan kata sandi akun lama. Anda dapat menolak pemberian salinan hash itu atau meminta salinan yang sudah diberikan dihapus kapan saja (lihat bagian 9)
• Kewajiban hukum: untuk memenuhi peraturan perundang-undangan yang berlaku
• Persetujuan: untuk komunikasi pemasaran (dapat ditarik kapan saja)

5. Penyimpanan dan Keamanan Data

• Data disimpan di server yang berlokasi di Indonesia atau di negara penyedia layanan cloud kami
• Kami menggunakan enkripsi SSL/TLS (HTTPS) untuk transmisi data antara peramban Anda dan server kami
• Akses ke data dibatasi hanya untuk personel yang berwenang
• Admin berwenang dapat melihat judul, status, dan alamat email pemilik percakapan Puspa untuk memantau galat layanan, dan setiap akses itu dicatat
• Kata sandi akun lama disimpan sebagai hash satu arah, bukan kata sandi aslinya. Hash itu tetap tersimpan di putusan.pandupajak.id sesudah akun lama Anda tersambung ke Akun Pandu, tetapi akun itu hanya dapat dimasuki lewat Akun Pandu, kecuali dengan kata sandi baru yang Anda buat lewat “Lupa kata sandi?” selama masuk langsung kami buka kembali sementara karena gangguan pada Akun Pandu; kata sandi baru itu juga kami simpan sebagai hash satu arah, menggantikan hash sebelumnya. Kata sandi yang Anda buat atau ubah di Akun Pandu sesudahnya tidak kami terima maupun simpan
• Agar Anda dapat masuk pertama kali ke Akun Pandu dengan email dan kata sandi akun lama Anda (ditambah satu kode yang dikirim Akun Pandu ke email Anda), kami dapat memberikan kepada Akun Pandu salinan hash kata sandi (bukan kata sandi aslinya) dari akun lama yang alamat emailnya sudah terverifikasi, berstatus aktif, dan alamat emailnya tidak dipakai akun putusan.pandupajak.id lain. Salinan itu kami berikan sejak 18 Oktober 2026 untuk semua akun lama yang memenuhi syarat, tanpa Anda perlu berbuat apa pun, dan diperbarui setiap kali kami memberikan data akun lama terbaru kepada Akun Pandu, sehingga berisi kata sandi yang tercatat saat itu. Jalan masuk ini tidak dibatasi tanggal. Kami dapat menghentikannya sewaktu-waktu, misalnya karena alasan keamanan; dalam hal itu semua salinan kami hapus paling lambat keesokan harinya (lihat bagian 8). Kami dapat mengecualikan akun tertentu karena alasan keamanan, dan Anda dapat menolaknya kapan saja (lihat bagian 9)
• Akun Pandu menyimpan salinan itu terenkripsi dan hanya memakainya untuk memeriksa kata sandi Anda saat masuk pertama kali. Bila kata sandi cocok, Anda diminta memeriksa nama Anda dan menyetujui Syarat Layanan dan Kebijakan Privasi Akun Pandu, lalu Akun Pandu mengirim satu kode ke email Anda; sesudah kode itu Anda masukkan, kata sandi Anda disimpan ulang dengan pengamanan Akun Pandu dan salinan hash dihapus. Kata sandi yang cocok tetap diterima walaupun mudah ditebak atau pernah muncul dalam kebocoran data. Bila Akun Pandu mendeteksi hal itu, Akun Pandu menampilkan pengingat di halaman Akun Pandu untuk menggantinya; pengingat itu dapat Anda tutup dan akan ditampilkan lagi saat Anda membuka halaman Akun Pandu 30 hari atau lebih sesudah terakhir Anda tutup, selama kata sandi belum diganti. Untuk memeriksa kebocoran, Akun Pandu hanya mengirim lima karakter awal hash SHA-1 kata sandi ke layanan pemeriksa kebocoran, bukan kata sandinya. Bila kata sandi tidak cocok atau Anda lupa, Anda tetap dapat mengaktifkan Akun Pandu dengan email yang sama dengan membuat kata sandi baru lalu memasukkan kode yang dikirim ke email Anda; salinan hash dihapus sesuai bagian 8
• Berkas PDF yang Anda lampirkan ke Puspa tidak disimpan; hanya teks hasil ekstraksinya yang disimpan sementara (lihat bagian 8)

Meskipun kami menerapkan langkah-langkah keamanan yang wajar, tidak ada sistem yang 100% aman. Kami akan memberitahu Anda jika terjadi pelanggaran data yang mempengaruhi informasi Anda.

6. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami hanya berbagi data dengan layanan dan pihak ketiga berikut yang diperlukan untuk operasional layanan:

• Akun Pandu (layanan masuk ekosistem Pandu Pajak, juga dikelola PT Pandu Solusi Digital): kami bertukar data proses masuk dan keluar dengan Akun Pandu. Untuk menyambungkan akun lama, kami memberikan kepada Akun Pandu data akun lama Anda yang belum dihapus, yaitu nomor akun, alamat email dan status verifikasinya, nama, status akun, tanggal pendaftaran, waktu aktivitas terakhir bila ada, ringkasan langganan (aktif atau tidak, nama dan kode paket, masa berlaku, jumlah langganan, dan ada tidaknya langganan lain yang masih berlaku), ringkasan pesanan (jumlah per status, tanpa nominal atau data pembayaran), jumlah akun dengan alamat email yang sama, serta salinan hash kata sandi untuk akun yang memenuhi syarat pada bagian 5. Bila akun Anda di putusan.pandupajak.id dihapus, dinonaktifkan, diblokir, atau diganti alamat emailnya, kami mengabari Akun Pandu dengan nomor akun, jenis perubahan, dan waktunya saja, agar salinan hash kata sandi akun itu, bila ada, dihapus. Nomor telepon, pilihan menerima penawaran, isi pesanan, data pembayaran, dan token masuk tidak kami berikan. Akun Pandu memakai data itu hanya untuk menyambungkan akun lama Anda, memungkinkan Anda masuk pertama kali dengan kata sandi akun lama, dan menghapus salinan hash yang tidak boleh dipakai lagi
• Penyedia model AI untuk Puspa, saat ini DeepSeek, serta Google (Gemini) atau OpenAI bila dipakai: menerima pertanyaan Anda dan potongan teks dokumen yang relevan untuk menyusun jawaban
• Midtrans (pemrosesan pembayaran)
• Google (Google Analytics untuk analitik penggunaan, dan Masuk dengan Google langsung di putusan.pandupajak.id bila masuk langsung kami buka kembali sementara karena gangguan pada Akun Pandu)
• Penyedia infrastruktur server dan layanan cloud
• Penyedia layanan email (pengiriman pemberitahuan akun dan layanan)

Kami juga dapat membuka data pribadi bila diwajibkan hukum atau atas permintaan sah dari otoritas yang berwenang.

7. Pemrosesan di Luar Indonesia

Sebagian layanan dan pihak ketiga di atas, termasuk penyedia infrastruktur server, dapat memproses data di luar wilayah Indonesia. Penyedia model AI untuk Puspa memproses pertanyaan dan potongan dokumen Anda di luar negeri: saat ini DeepSeek di Republik Rakyat Tiongkok, sedangkan Google dan OpenAI, bila dipakai, beroperasi secara global. Masuk dengan Google dan Google Analytics juga dapat diproses di luar Indonesia. Karena itu, hindari mengirim data pribadi orang lain atau informasi rahasia ke Puspa bila tidak diperlukan untuk riset Anda.

8. Retensi Data

• Data akun aktif: disimpan selama akun aktif
• Data akun yang dinonaktifkan: disimpan selama akun belum dihapus secara permanen oleh administrator
• Data akun dan cara masuk di Akun Pandu: mengikuti Kebijakan Privasi Akun Pandu (membuka tab baru)
• Salinan hash kata sandi akun lama di Akun Pandu: disimpan sampai salah satu peristiwa berikut terjadi, lalu dihapus: seketika saat Anda berhasil masuk pertama kali ke Akun Pandu dengan kata sandi itu atau saat akun lama Anda tersambung ke Akun Pandu dengan cara lain; paling lambat keesokan harinya sesudah alamat email Anda terdaftar di Akun Pandu atau sesudah kami menghentikan jalan masuk ini; saat permintaan Anda kami proses (bagian 9); segera, paling lambat 7 hari, sesudah akun lama Anda dihapus, dinonaktifkan, diblokir, atau diganti alamat emailnya di putusan.pandupajak.id; atau saat data akun lama terbaru yang kami berikan ke Akun Pandu menunjukkan akun itu tidak lagi memenuhi syarat pada bagian 5. Salinan yang dihapus karena permintaan Anda, atau karena akun lama Anda dihapus, dinonaktifkan, diblokir, atau diganti alamat emailnya, tidak kami berikan lagi, juga bila akun itu kemudian diaktifkan kembali atau alamat email barunya diverifikasi; Anda tetap dapat mengaktifkan Akun Pandu dengan kode yang dikirim ke email Anda
• Catatan di Akun Pandu tentang perubahan akun Anda di putusan.pandupajak.id (nomor akun, jenis perubahan, dan waktunya), bila ada: disimpan selama data akun lama dari putusan.pandupajak.id masih tersimpan di Akun Pandu untuk penyambungan
• Riwayat percakapan Puspa: dihapus otomatis 90 hari setelah percakapan terakhir diperbarui, atau lebih awal bila Anda menghapusnya sendiri
• Teks lampiran PDF untuk Puspa: disimpan sementara paling lama 60 menit; berkas PDF-nya tidak disimpan
• Log aktivitas: disimpan selama diperlukan untuk keamanan, pemecahan masalah, dan peningkatan layanan, lalu dihapus atau dianonimkan
• Data pembayaran: disimpan selama jangka waktu yang diwajibkan peraturan perpajakan

9. Hak-Hak Anda

Data akun dan cara masuk Anda di Akun Pandu, seperti nama, email, kata sandi, Google, perangkat, sesi, dan penghapusan Akun Pandu, Anda atur sendiri di halaman Akun saya (membuka tab baru) sesuai Kebijakan Privasi Akun Pandu (membuka tab baru). Untuk data Anda di putusan.pandupajak.id, Anda berhak:

• Mengakses data pribadi yang kami simpan tentang Anda
• Memperbaiki data yang tidak akurat atau tidak lengkap
• Meminta penonaktifan atau penghapusan akun putusan.pandupajak.id beserta datanya
• Meminta agar salinan hash kata sandi akun lama Anda tidak kami berikan ke Akun Pandu, atau dihapus dari Akun Pandu bila belum dipakai
• Menghapus sendiri percakapan Puspa dari riwayat Puspa
• Membatasi pemrosesan data dalam kondisi tertentu
• Menarik persetujuan untuk komunikasi pemasaran kapan saja
• Mendapatkan salinan data Anda dalam format yang dapat dibaca mesin

Untuk mengajukan permintaan terkait hak-hak di atas, hubungi kami di dukungan@pandupajak.id. Kami dapat meminta Anda membuktikan kepemilikan akun sebelum memproses permintaan.

10. Cookie dan Penyimpanan Lokal

Kami menggunakan cookie dan penyimpanan lokal peramban untuk menjaga sesi masuk Anda, menyimpan preferensi pengguna, dan analitik penggunaan platform:

• Penyimpanan lokal peramban: token masuk, data profil ringkas, dan cara masuk Anda, yang dihapus saat Anda keluar; serta pilihan tampilan seperti tema dan penanda popup, pengumuman, atau fitur baru yang sudah ditampilkan atau Anda tutup
• Penyimpanan sesi peramban: penanda sementara proses masuk dengan Akun Pandu, penanda popup yang sudah ditampilkan pada sesi itu, dan pilihan tampilan sementara seperti ukuran panel Puspa, yang terhapus saat tab ditutup
• Cookie proses masuk Akun Pandu: mengamankan proses masuk, berlaku paling lama 10 menit dan dihapus setelah dipakai
• Cookie Google Analytics: analitik penggunaan platform

Cookie di akun.pandupajak.id diatur oleh Kebijakan Privasi Akun Pandu (membuka tab baru). Anda dapat mengatur peramban (browser) untuk menolak cookie, namun beberapa fitur platform mungkin tidak berfungsi optimal.

11. Pengguna di Bawah Umur

Layanan kami ditujukan bagi pengguna berusia 18 tahun ke atas atau sudah cakap hukum. Pengguna yang belum cukup umur hanya boleh memakai layanan dengan persetujuan orang tua atau wali. Kami tidak dengan sengaja mengumpulkan data pribadi anak tanpa persetujuan tersebut; bila Anda orang tua atau wali dan mengetahui hal itu terjadi, hubungi kami agar datanya dapat kami hapus.

12. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Versi dan tanggal berlaku tercantum di bagian atas halaman ini, dan riwayatnya di bagian 14. Perubahan material akan diberitahukan melalui email dan pengumuman di platform minimal 14 hari sebelum berlaku.

13. Hubungi Kami

Pengelola: PT Pandu Solusi Digital Alamat: Graha Binakarsa Lt. 6, Jl. HR Rasuna Said No.18, Karet Kuningan, Jakarta Selatan 12940 Email: dukungan@pandupajak.id Call Center: +62 21-25196761 WhatsApp: +62 813-9996-686 (membuka tab baru) Situs web: putusan.pandupajak.id

14. Riwayat Perubahan

• Versi 2.1, berlaku sejak 27 Oktober 2026: masuk pertama ke Akun Pandu dengan kata sandi akun lama tidak lagi dibatasi tanggal akhir yang tercantum di versi 2.0 dan dapat kami hentikan sewaktu-waktu; salinan hash kata sandi akun lama di Akun Pandu tidak lagi dihapus pada tanggal tertentu, tetapi saat dipakai, saat akun tersambung dengan cara lain atau email sudah terdaftar di Akun Pandu, saat Anda memintanya, saat akun lama dihapus, dinonaktifkan, diblokir, diganti alamat emailnya, atau tidak lagi memenuhi syarat, atau saat jalan masuk ini dihentikan; penghapusan, penonaktifan, pemblokiran, atau penggantian alamat email akun di putusan.pandupajak.id kami kabarkan ke Akun Pandu agar salinan hash, bila ada, dihapus; kata sandi akun lama yang cocok diterima walaupun mudah ditebak atau pernah bocor, dengan pengingat untuk menggantinya bila Akun Pandu mendeteksinya; putusan.pandupajak.id tidak lagi menyediakan pendaftaran dan masuk langsung, kecuali sementara saat ada gangguan pada Akun Pandu, dan akun lama dimasuki lewat Akun Pandu; riwayat pembelian dan pemakaian kredit Puspa disebutkan sebagai data yang kami proses (bagian 2.2 dan 3).
• Versi 2.0, berlaku sejak 18 Oktober 2026: menyesuaikan dengan Akun Pandu. Pengelola dan pengendali data PT Pandu Solusi Digital, pembagian peran dengan Akun Pandu, data yang kami terima dari Akun Pandu, pendaftaran langsung selama masa peralihan, data akun lama untuk penyambungan termasuk salinan hash kata sandi untuk masuk pertama ke Akun Pandu, penyedia model AI Puspa dan pemrosesan di luar Indonesia, rincian cookie dan penyimpanan lokal, masa simpan riwayat Puspa dan log, batas usia 18 tahun, dan kontak lengkap.
• Versi 1.0, Mei 2026: versi pertama.