// LEGAL · PRINTSTREAM

Kebijakan Privasi PrintStream

Berlaku sejak: 24 Oktober 2026

Kebijakan ini menjelaskan bagaimana ETNA (“Kami”) mengumpulkan, menggunakan, dan melindungi data saat Anda menggunakan PrintStream (“Layanan”). Kebijakan ini disusun dengan mengacu pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”).

1Peran Kami

• Data akun (nama, e-mail, dan data login pengguna): Kami bertindak sebagai Pengendali Data Pribadi.
• Data bisnis yang Anda masukkan, misalnya data karyawan, pelanggan, pemasok, transaksi, dan payroll: Anda adalah Pengendali, dan Kami adalah Prosesor yang memproses data tersebut hanya atas instruksi Anda dan untuk menjalankan Layanan.

2Data yang Kami Kumpulkan

a.Data akun: nama, alamat e-mail, password (disimpan dalam bentuk hash, bukan teks asli), dan rahasia two-factor (disimpan terenkripsi).

b.Data teknis dan keamanan: alamat IP, waktu login, jenis perangkat atau browser, sesi aktif, percobaan login gagal, dan log audit atas perubahan penting.

c.Data bisnis Anda: semua data yang Anda masukkan, impor, atau hubungkan ke Layanan, termasuk dokumen yang diunggah.

d.Data komunikasi: e-mail atau pesan yang Anda kirim ke Kami.

Kami tidak menjual data Anda dan tidak memakai Data Pelanggan untuk iklan.

3Tujuan Penggunaan

• Menjalankan, memelihara, dan memperbaiki Layanan.
• Autentikasi, two-factor, dan pencegahan penyalahgunaan.
• Mencatat log audit dan menjaga keamanan sistem.
• Mengirim e-mail layanan, misalnya undangan, reset password, persetujuan workflow, dan pemberitahuan penting.
• Penagihan dan dukungan pelanggan.
• Memenuhi kewajiban hukum.

4Dasar Pemrosesan

Kami memproses data berdasarkan:

• pelaksanaan perjanjian (Syarat dan Ketentuan Layanan);
• kewajiban hukum;
• kepentingan yang sah, yaitu keamanan dan pencegahan penipuan;
• persetujuan, jika diperlukan.

5Pihak yang Dapat Menerima Data

Data Anda disimpan dan diproses di infrastruktur milik ETNA sendiri. Data hanya dapat diterima pihak lain dalam hal berikut:

• Penyedia jaringan atau internet yang menyalurkan lalu lintas ke data center Kami. Lalu lintas tersebut terenkripsi (HTTPS).
• Penyedia layanan jaringan dan proteksi lalu lintas, jika digunakan, misalnya Cloudflare. Penyedia ini hanya meneruskan lalu lintas terenkripsi ke server Kami dan tidak menyimpan Data Pelanggan.
• Penyedia pengiriman e-mail, jika fitur e-mail diaktifkan. Penyedia ini hanya menerima alamat e-mail penerima dan isi e-mail layanan.
• Penyedia data kurs (misalnya Frankfurter). Layanan ini hanya meminta data kurs, tanpa data Anda.
• Integrasi yang Anda aktifkan sendiri, misalnya asisten AI melalui MCP atau database dan API eksternal. Data dikirim hanya sesuai izin yang Anda atur.
• Aparat atau otoritas yang berwenang jika diwajibkan oleh hukum.

6Lokasi Penyimpanan

6.1.Data Pelanggan, termasuk database, dokumen yang diunggah, dan backup, disimpan di data center milik ETNA yang saat ini berlokasi di Bekasi, Jawa Barat, Indonesia, dan dikelola langsung oleh tim ETNA.

6.2.Lokasi data center dapat berubah. Kami dapat memindahkan data ke data center lain yang dimiliki atau dikelola ETNA di wilayah Indonesia. Kami akan memberi tahu Anda paling lambat 14 (empat belas) hari sebelum perpindahan, dengan menyebutkan lokasi baru (kota). Selama perpindahan, data dilindungi dengan standar keamanan yang sama atau lebih baik, dan backup dibuat sebelum perpindahan dimulai.

6.3.Kami tidak memindahkan Data Pelanggan ke luar Indonesia, kecuali:

• melalui integrasi yang Anda aktifkan sendiri, misalnya asisten AI;
• sebatas yang diperlukan untuk mengirim e-mail layanan melalui penyedia e-mail;
• dengan pemberitahuan tertulis sebelumnya dan sesuai ketentuan UU PDP.

7Keamanan

Kami menerapkan langkah keamanan yang wajar, antara lain:

• password ber-hash dan two-factor authentication;
• verifikasi tambahan untuk tindakan sensitif;
• pemisahan data antar-workspace dengan Row Level Security di database;
• log audit atas perubahan penting;
• backup berkala;
• akses fisik ke data center yang dibatasi hanya untuk personel ETNA yang berwenang.

Namun, tidak ada sistem yang 100% aman, dan Kami tidak dapat menjamin keamanan mutlak.

8Kegagalan Pelindungan Data

Jika terjadi kebocoran atau kegagalan pelindungan data pribadi, Kami akan memberi tahu Anda secara tertulis paling lambat 3 × 24 jam sejak mengetahuinya, sesuai UU PDP. Pemberitahuan tersebut memuat:

• data yang terdampak;
• waktu dan cara kejadian;
• langkah penanganan dan pemulihan yang Kami lakukan.

9Retensi

• Data akun dan Data Pelanggan disimpan selama akun aktif.
• Setelah akun diakhiri, data dapat diekspor dalam 30 (tiga puluh) hari, lalu dihapus. Salinan di backup dapat bertahan hingga 90 (sembilan puluh) hari sebelum terhapus otomatis.
• Log keamanan dan audit disimpan hingga 1 (satu) tahun, kecuali hukum mewajibkan lebih lama.

10Hak Anda

Sesuai UU PDP, Anda berhak:

• mendapatkan informasi tentang pemrosesan data;
• mengakses dan memperoleh salinan data;
• memperbaiki data yang tidak akurat;
• meminta penghapusan atau pemusnahan data;
• menarik persetujuan;
• mengajukan keberatan atas pemrosesan.

Permintaan dapat dikirim kepada Kami. Kami akan menanggapinya paling lambat 3 × 24 jam sejak permintaan diterima, sesuai UU PDP. Untuk data bisnis Anda (data karyawan atau pelanggan Anda), permintaan dari subjek data akan Kami teruskan kepada Anda sebagai Pengendali.

11Cookie

Kami hanya menggunakan cookie yang diperlukan untuk login, sesi, keamanan, dan preferensi tampilan, misalnya tema. Kami tidak menggunakan cookie iklan atau pelacak pihak ketiga.

12Anak-anak

Layanan tidak ditujukan untuk anak di bawah 18 (delapan belas) tahun.

13Perubahan Kebijakan

Perubahan penting atas Kebijakan ini, termasuk perpindahan lokasi data center, akan diberitahukan melalui e-mail atau di dalam aplikasi sebelum berlaku.

Lihat juga Syarat dan Ketentuan Layanan PrintStream.