Kebijakan privasi
Bagaimana TaxRank memproses data pribadi
Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Kami menuliskannya sejelas mungkin, karena sebagian orang yang datanya kami proses belum pernah mendaftar di TaxRank.
Pasal 1
Pengendali data
Pengendali data pribadi di situs taxrank.co adalah TaxRank. Pertanyaan dan permintaan soal data pribadi dikirim lewat formulir koreksi data.
Pasal 2
Data yang kami proses
| Dari siapa | Data | Asal |
|---|---|---|
| Konsultan di register | Nama, alamat dan kota praktik, nomor izin praktik, tingkat sertifikat, nama kuasa hukum di putusan Pengadilan Pajak | Register konsultan pajak terdaftar, SIKOP Kemenkeu, situs Pengadilan Pajak |
| Pemilik akun | Email dan kata sandi (disimpan dalam bentuk hash) | Anda, saat mendaftar |
| Pengklaim profil | Data profil, nomor izin, jenis dan nomor dokumen profesi, berkas bukti, nomor WhatsApp, pernyataan kebenaran data | Anda, lewat formulir klaim |
| Pengirim koreksi atau permintaan hapus | Nama, email, profil yang dimaksud, isi permintaan | Anda, lewat formulir koreksi data |
| Pengunjung | Halaman yang dibuka, perkiraan lokasi dari alamat IP, jenis perangkat dan peramban | Peramban Anda, lewat alat analitik |
Kami tidak meminta KTP, SIM, paspor, atau data keuangan. Putusan Pengadilan Pajak yang kami tampilkan bisa memuat nama wajib pajak; teks itu berasal dari putusan yang diumumkan Pengadilan Pajak.
Pasal 3
Tujuan dan dasar pemrosesan
- Profil dari register diproses atas dasar kepentingan yang sah: membantu wajib pajak menemukan konsultan yang memang terdaftar. Kami membatasi yang tampil (lihat Pasal 4) dan memberi jalan untuk koreksi dan hapus.
- Akun dan klaim diproses untuk menjalankan layanan yang Anda minta: memeriksa bahwa profil memang milik Anda, lalu memberi Anda kendali atasnya.
- Permintaan koreksi dan hapus diproses untuk menindaklanjuti permintaan itu dan menghubungi Anda soal hasilnya.
- Analitik dipakai untuk mengetahui halaman mana yang dibuka dan memperbaiki situs.
Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.
Pasal 4
Yang tampil di publik
Di profil publik hanya tampil nama, kota praktik, nomor izin dan tingkat sertifikat beserta sumbernya, bidang keahlian, ringkasan yang ditulis konsultan, dan perkara yang sudah dikonfirmasi konsultan. Alamat lengkap, nomor telepon, email, NPWP, dan dokumen bukti tidak pernah tampil. Profil yang belum diklaim tidak kami serahkan ke mesin pencari untuk diindeks.
Pasal 5
Pihak yang ikut memproses
Kami memakai penyedia layanan berikut untuk menjalankan situs:
- Supabase: basis data, akun, dan penyimpanan berkas bukti klaim.
- Vercel: hosting situs dan statistik kunjungan.
- Google Analytics: statistik kunjungan.
Penyedia ini memproses data atas nama kami. Server mereka bisa berada di luar Indonesia. Kami tidak memberikan data pribadi kepada pihak lain, kecuali bila diwajibkan peraturan perundang-undangan.
Pasal 6
Penyimpanan dan keamanan
Data profil kami simpan selama profil ada di direktori. Bila profil dihapus atas permintaan, profil itu tidak lagi tampil di situs. Data akun disimpan sampai akun dihapus. Berkas bukti klaim disimpan di penyimpanan privat yang hanya bisa dibuka pengklaim dan admin TaxRank.
Akses ke data dibatasi menurut peran di tingkat basis data: konsultan hanya bisa membaca dan mengubah profil miliknya, dan pengunjung tanpa akun tidak bisa membaca tabel data secara langsung.
Pasal 7
Hak Anda
Menurut UU PDP, Anda sebagai subjek data pribadi berhak untuk:
- mendapat informasi tentang pemrosesan data Anda;
- melengkapi, memperbarui, atau memperbaiki data yang keliru;
- mengakses dan mendapat salinan data Anda;
- meminta pemrosesan dihentikan dan data Anda dihapus;
- menarik kembali persetujuan yang pernah Anda berikan;
- menunda atau membatasi pemrosesan.
Ajukan lewat formulir koreksi data. Kami bisa meminta Anda membuktikan bahwa data itu memang milik Anda sebelum menindaklanjutinya, supaya profil seseorang tidak dihapus oleh orang lain.
Pasal 8
Cookie dan analitik
Situs memakai cookie untuk menjaga sesi login di dashboard. Tanpa cookie ini Anda tidak bisa masuk. Di situs produksi, Google Analytics dan Vercel Analytics mencatat kunjungan halaman. Anda bisa memblokir cookie analitik lewat pengaturan peramban tanpa kehilangan akses ke halaman publik.
Pasal 9
Perubahan kebijakan
Bila kebijakan ini berubah, kami memperbarui halaman ini dan tanggal berlakunya di bagian atas.