Finntax

Kebijakan Privasi

Berlaku efektif: 19 September 2026

Finntax berkomitmen melindungi privasi dan keamanan data Anda. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda.

Finntax dioperasikan oleh PT. Goedang Barang Digital Indonesia (“PT. GBDI”), yang bertindak sebagai pengendali data atas informasi yang dijelaskan dalam kebijakan ini. Setiap rujukan kepada “kami” berarti PT. Goedang Barang Digital Indonesia.

1. Data yang Kami Kumpulkan

Informasi Akun

  • Nomor WhatsApp (digunakan untuk verifikasi OTP saat pendaftaran)
  • Nama pengguna

Dokumen Keuangan

  • Faktur, kwitansi, rekening koran, dan dokumen keuangan lainnya yang diunggah secara manual atau dihubungkan melalui Google Drive dan Gmail

Data Penggunaan

  • Log aktivitas dan fitur yang digunakan untuk peningkatan layanan

2. Cara Kami Menggunakan Data

  • Ekstraksi & pemrosesan AI: Dokumen Anda diproses oleh AI untuk mengekstrak data keuangan, membuat catatan keuangan, dan menghasilkan laporan keuangan otomatis.
  • Penyimpanan: Data disimpan dan diproses di server yang berlokasi di Jakarta, Indonesia (GCP region asia-southeast2).
  • Peningkatan layanan: Kami menggunakan data agregat dan non-identifiable untuk meningkatkan kualitas layanan. Data individu tidak pernah dijual atau dibagikan untuk tujuan iklan.

3. Layanan Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut untuk menjalankan platform:

  • Google Document AI — Untuk OCR (pengenalan karakter optik) dokumen. Diproses di region Jakarta.
  • Anthropic Claude — Untuk pemrosesan semantik dan ekstraksi data keuangan menggunakan AI.
  • Espay — Untuk pemrosesan pembayaran (transfer bank/virtual account, QRIS).
  • Fazpass — Untuk verifikasi identitas melalui WhatsApp OTP.

4. Penggunaan Data Google API

Finntax menggunakan Google API untuk fitur koneksi Google Drive dan Gmail. Penggunaan data dari Google API mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

  • Google Drive: Kami membaca file dari folder yang Anda hubungkan untuk mengekstrak dokumen keuangan secara otomatis. Kami hanya mengakses folder yang secara eksplisit Anda pilih.
  • Gmail: Kami membaca email yang mengandung dokumen keuangan (faktur, invoice) untuk ekstraksi otomatis. Kami hanya memproses email yang relevan dengan keuangan.
  • Data dari Google API hanya digunakan untuk menyediakan fitur yang terlihat langsung oleh Anda di dalam aplikasi Finntax.
  • Data dari Google API tidak dijual dan tidak digunakan untuk iklan.
  • Kredensial OAuth disimpan secara terenkripsi. Pada mode desktop, kredensial tidak pernah meninggalkan perangkat Anda.
  • Anda dapat mencabut akses Finntax kapan saja melalui pengaturan Google Account.

5. Kredensial Coretax (Opsional)

  • Anda dapat memilih menyimpan username dan kata sandi akun Coretax DJP Anda di Finntax, agar aplikasi desktop Finntax dapat masuk ke Coretax secara otomatis dan mengisi formulir pajak atas instruksi Anda. Fitur ini opsional; tanpa menyimpannya, Anda tetap dapat masuk ke Coretax secara manual.
  • Kata sandi disimpan terenkripsi (AES-256-GCM); kunci enkripsinya disimpan terpisah di Google Secret Manager di Jakarta. Kata sandi hanya dibuka otomatis oleh sistem saat aplikasi desktop Anda masuk ke Coretax, dan tidak pernah ditampilkan kepada staf kami, dicatat di log, atau dikirim ke pihak ketiga mana pun, termasuk penyedia AI.
  • Kata sandi hanya dapat digunakan oleh Anda, atau oleh pemilik firma untuk akun Coretax milik firma. Setiap penggunaan dicatat (waktu dan pengguna, tanpa kata sandi).
  • Kode OTP, tanda tangan elektronik / passphrase, dan konfirmasi pengiriman SPT selalu Anda lakukan sendiri. Tanggung jawab atas isi SPT tetap berada pada wajib pajak.
  • Anda dapat menghapus kredensial Coretax kapan saja. Kredensial langsung dihapus permanen dari database kami; riwayat penggunaannya tetap disimpan tanpa kata sandi.

6. Penyimpanan & Keamanan

  • Seluruh data dienkripsi saat dikirim (TLS/SSL) dan saat disimpan di server (encryption at rest).
  • Server berlokasi di Jakarta, Indonesia (Google Cloud Platform, region asia-southeast2). Data Anda tidak pernah disimpan di luar Indonesia.
  • Kami menggunakan Google Cloud Armor WAF untuk perlindungan tambahan terhadap serangan siber.

7. Retensi & Penghapusan Data

  • Data Anda disimpan selama akun Anda aktif.
  • Anda dapat menghapus akun dan seluruh data terkait melalui pengaturan akun. Data akan dihapus secara permanen setelah penghapusan akun.
  • Kredensial Coretax yang Anda hapus langsung dihapus permanen; salinan cadangan terenkripsi terhapus otomatis dalam siklus pencadangan rutin.
  • Audit log yang terkait dengan pelaporan pajak dipertahankan sesuai ketentuan Direktorat Jenderal Pajak (DJP) selama 10 tahun, sebagaimana diwajibkan oleh regulasi perpajakan Indonesia.

8. Chat Tamu Anonim

Halaman muka Finntax menyediakan chat yang dapat digunakan tanpa mendaftar akun terlebih dahulu (“chat tamu”). Untuk chat tamu ini berlaku ketentuan berikut:

  • Percakapan disimpan untuk menjalankan fitur chat dan agar riwayatnya dapat dibawa masuk ke akun Anda jika Anda mendaftar dari browser yang sama.
  • Percakapan chat tamu dihapus secara otomatis paling lambat 30 hari setelahnya.
  • Percakapan chat tamu tidak dikaitkan dengan akun mana pun, kecuali Anda mendaftar dari browser yang sama sehingga riwayatnya dibawa masuk ke akun tersebut.
  • Karena chat tamu bersifat anonim, sebaiknya jangan menuliskan NPWP, data keuangan, atau informasi lain yang tidak ingin Anda simpan di luar konteks ini.

9. Hak Pengguna

Anda memiliki hak untuk:

  • Mengakses data pribadi yang kami simpan tentang Anda
  • Meminta koreksi atas data yang tidak akurat
  • Meminta penghapusan data pribadi Anda

Untuk menggunakan hak-hak di atas, hubungi kami di contact@finntax.ai.

10. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan diberitahukan melalui email atau WhatsApp. Tanggal efektif di bagian atas halaman ini akan diperbarui sesuai perubahan terbaru.

Jika Anda memiliki pertanyaan mengenai Kebijakan Privasi ini, silakan hubungi kami di contact@finntax.ai.