Kebijakan Privasi

1. Pendahuluan

Badan Pendapatan Daerah Provinsi Kalimantan Selatan ("Bapenda Kalsel", "kami") menghormati privasi Anda dan berkomitmen untuk melindungi data pribadi yang Anda berikan saat menggunakan aplikasi kami.

Aplikasi ini berperan sebagai API penghubung antara Wajib Pajak dan sistem penetapan pajak Bapenda Kalsel. Kami membentuk Virtual Account (VA) sebagai kode bayar yang selanjutnya dapat digunakan pengguna untuk melakukan pembayaran melalui kanal perbankan masing-masing. Kami tidak memproses, menerima, atau menyimpan dana pembayaran. Seluruh dana masuk langsung ke Rekening Kas Daerah (KASDA).

Dengan mengunduh, memasang, atau menggunakan aplikasi ini, Anda menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini. Jika Anda tidak setuju, harap hentikan penggunaan aplikasi.

2. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut untuk menjalankan layanan:

3. Bagaimana Kami Menggunakan Data

Data yang dikumpulkan digunakan semata-mata untuk:

• Memverifikasi identitas Wajib Pajak dan keabsahan data objek pajak
• Membentuk Virtual Account (VA) sebagai kode pembayaran pajak daerah
• Meneruskan informasi VA ke bank mitra untuk proses pembayaran oleh pengguna
• Menerima konfirmasi pembayaran dari bank dan memperbarui status transaksi
• Menyinkronkan status lunas ke sistem inti Bapenda Kalsel
• Menerbitkan bukti bayar dan resi transaksi yang sah
• Mengirimkan notifikasi status VA dan konfirmasi pembayaran
• Mendeteksi dan mencegah penggunaan VA secara tidak sah atau penipuan
• Meningkatkan performa, stabilitas, dan keamanan aplikasi
• Memenuhi kewajiban hukum dan pelaporan kepada instansi berwenang

Kami tidak menggunakan data Anda untuk keperluan iklan, pemasaran kepada pihak ketiga, atau profiling komersial. Kami juga tidak memproses atau menyimpan dana pembayaran — seluruh dana masuk langsung ke KASDA.

4. Berbagi Data dengan Pihak Ketiga

Data Anda tidak dijual, tidak disewakan, dan tidak diperdagangkan kepada pihak ketiga mana pun. Kami hanya membagikan data dalam kondisi terbatas berikut:

5. Izin Aplikasi

Aplikasi ini hanya meminta izin yang diperlukan untuk fungsinya:

Kami tidak meminta izin akses lokasi, kamera, mikrofon, kontak, atau kalender.

6. Keamanan Data

Kami menerapkan langkah-langkah keamanan berlapis untuk melindungi data Anda:

• Enkripsi data saat transit menggunakan protokol HTTPS/TLS
• Enkripsi data sensitif di server
• Autentikasi API menggunakan API key terenkripsi
• Pembatasan akses berdasarkan peran (role-based access control)
• Pemantauan dan pencatatan aktivitas sistem (audit log)

Meskipun kami menerapkan standar keamanan terbaik, tidak ada sistem yang sepenuhnya kebal terhadap ancaman siber. Kami menyarankan pengguna untuk menjaga kerahasiaan informasi akun masing-masing.

7. Penyimpanan dan Retensi Data

Data transaksi dan perpajakan disimpan selama minimal 5 (lima) tahun sesuai peraturan perpajakan dan perundang-undangan yang berlaku. Data akun pengguna disimpan selama akun aktif digunakan. Setelah akun dihapus, data yang tidak diwajibkan disimpan oleh hukum akan dihapus dalam waktu 30 hari.

Seluruh data disimpan di server yang berlokasi di Indonesia.

8. Hak-Hak Anda

Sesuai peraturan perlindungan data yang berlaku, Anda berhak untuk:

• Akses: Meminta salinan data pribadi yang kami miliki tentang Anda.
• Koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap.
• Penghapusan: Meminta penghapusan data dalam batas yang diizinkan hukum.
• Pembatasan: Meminta pembatasan pemrosesan data Anda dalam kondisi tertentu.
• Portabilitas: Meminta data Anda dalam format yang dapat dibaca mesin.
• Keberatan: Mengajukan keberatan terhadap pemrosesan data tertentu.

Untuk menggunakan hak-hak di atas, hubungi kami melalui kontak di bagian akhir dokumen ini.

9. Perlindungan Anak

Aplikasi ini tidak ditujukan untuk anak-anak di bawah usia 13 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda mengetahui bahwa seorang anak telah memberikan data pribadi kepada kami tanpa persetujuan orang tua, silakan hubungi kami segera untuk penghapusan data tersebut.

10. Tautan ke Layanan Pihak Ketiga

Aplikasi mungkin menampilkan tautan ke situs web atau layanan pihak ketiga. Kami tidak bertanggung jawab atas praktik privasi pihak ketiga tersebut. Kami menyarankan Anda membaca kebijakan privasi setiap layanan pihak ketiga yang Anda kunjungi.

11. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan material akan diberitahukan melalui notifikasi dalam aplikasi atau e-mail sebelum perubahan berlaku. Versi terbaru selalu tersedia di halaman ini dengan tanggal pembaruan yang dicantumkan di bagian atas.

Penggunaan aplikasi yang berkelanjutan setelah perubahan berlaku dianggap sebagai penerimaan Anda terhadap kebijakan yang diperbarui.

12. Hubungi Kami

Untuk pertanyaan, permintaan akses data, atau pengaduan terkait privasi, silakan hubungi kami:

Kami berkomitmen untuk merespons setiap pertanyaan atau permintaan terkait privasi dalam waktu 7 hari kerja.