Kebijakan Privasi

1. Prinsip dan Komitmen Privasi Kami

Levia ERP ("Kami") berkomitmen penuh untuk melindungi privasi dan keamanan data pribadi Anda sesuai dengan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) serta regulasi keamanan data internasional.

Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, menyimpan, memproses, dan melindungi informasi pribadi Pengguna saat mendaftar, mengakses platform, atau menggunakan integrasi pihak ketiga seperti Google OAuth.

2. Informasi yang Kami Kumpulkan

Kami hanya mengumpulkan data yang relevan dan dibutuhkan untuk menjalankan operasional platform:

3. Ketentuan Penggunaan Data Google OAuth (Google User Data Policy)

Levia ERP menyediakan opsi kemudahan Single Sign-On (SSO) melalui Google OAuth 2.0. Apabila Anda memilih untuk masuk menggunakan Akun Google Anda:

• Data yang Diakses: Kami hanya meminta akses terbatas ke profil dasar publik Google Anda, yaitu: alamat email (email), nama lengkap (profile), foto avatar, dan identitas unik Google (sub).
• Tujuan Penggunaan: Data tersebut digunakan semata-mata untuk memverifikasi identitas Anda saat login dan mengaitkan akun Anda secara otomatis ke workspace perusahaan Anda di Levia ERP.
• Larangan Transfer Pihak Ketiga: Kami tidak pernah dan dilarang keras menjual, menyewakan, atau mentransfer data pengguna Google Anda kepada pihak ketiga untuk kepentingan periklanan, data mining, atau pelatihan model kecerdasan buatan (AI).
• Penyimpanan Aman: Token autentikasi Google tidak pernah disimpan secara terbuka di browser client, melainkan dikelola melalui cookie terenkripsi HTTP-Only yang aman.

4. Bagaimana Kami Menggunakan Informasi Anda

Informasi yang dikumpulkan digunakan untuk tujuan berikut:

• Menyediakan, memelihara, dan mengamankan fungsi komputasi ERP (mutasi stok, surat jalan, valuasi HPP).
• Mengirimkan notifikasi operasional penting (konfirmasi pendaftaran, pengingat jatuh tempo langganan, peringatan keamanan akun).
• Memenuhi kewajiban kepatuhan hukum perpajakan dan pelaporan audit di wilayah Republik Indonesia.
• Mendeteksi serta mencegah aktivitas mencurigakan, penipuan, atau percobaan intrusi ke sistem multi-tenant.

5. Keamanan Data dan Standar Enkripsi

Kami menerapkan standar pengamanan teknis dan manajerial tingkat industri:

• Enkripsi Transit: Seluruh komunikasi antara browser Anda dan server kami dilindungi dengan protokol TLS 1.3 / HTTPS 256-bit.
• Isolasi Multi-Tenant: Setiap kueri basis data diisolasi secara ketat pada level middleware database (logical tenant isolation), memastikan tidak ada kebocoran data antar-perusahaan.
• Kebijakan Sandi & Kunci: Kata sandi di-hash menggunakan algoritma Bcrypt (cost factor 10) yang secara matematis tidak dapat didekripsi balik.
• Account Lockout: Proteksi otomatis mengunci akun selama 15 menit jika terdeteksi 5 kali percobaan login yang salah secara beruntun.

6. Hak-Hak Pemilik Data (Data Subject Rights)

Sesuai dengan ketentuan Bab IV UU PDP No. 27/2022, Anda selaku pemilik data pribadi memiliki hak untuk:

• Hak Akses & Portabilitas: Mengunduh seluruh data master dan laporan transaksi kapan pun dalam format standar (Excel / PDF).
• Hak Koreksi: Memperbarui informasi profil atau master data yang tidak akurat melalui antarmuka admin sistem.
• Hak Penghapusan (Right to Erasure): Mengajukan permohonan penutupan akun dan penghapusan data secara permanen apabila sudah tidak lagi menggunakan layanan.