1. Pengantar
PT Akses Legal Indonesia (“Akses Legal”, “kami”) mengoperasikan situs akseslegal.id beserta subdomainnya, dashboard klien, layanan konsultasi hukum Kantor Hukum Akses Legal (KHAL), Toko Hukum, serta aplikasi mobile KHAL Konsultasi. Kebijakan Privasi ini menjelaskan data pribadi apa yang kami kumpulkan, untuk apa data itu dipakai, kepada siapa dibagikan, berapa lama disimpan, dan hak apa saja yang Anda miliki atasnya.
Kebijakan ini disusun mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) beserta peraturan pelaksananya, dan ketentuan lain yang berlaku di Indonesia.
Dengan membuat akun, mengirim permohonan layanan, memulai konsultasi, atau menjelajahi situs kami, Anda menyatakan telah membaca dan memahami kebijakan ini. Bila Anda tidak menyetujuinya, mohon hentikan penggunaan layanan kami.
2. Pengendali Data Pribadi
Pengendali data pribadi atas seluruh pemrosesan yang dijelaskan di halaman ini adalah:
- Badan hukum. PT Akses Legal Indonesia
- Alamat. Menara Sunlife Lt. 8, Jl. Mega Kuningan Barat No. 2, Jakarta Selatan, DKI Jakarta 12950, Indonesia
- Surel. info@akseslegal.id
- Telepon / WhatsApp. +62 853-3333-8818
Pertanyaan, permintaan pelaksanaan hak, maupun keberatan atas pemrosesan data dapat dikirim ke alamat surel di atas dengan subjek “Data Pribadi”.
3. Data Pribadi yang Kami Kumpulkan
Jenis data yang kami kumpulkan bergantung pada layanan yang Anda pakai. Pengunjung yang hanya membaca artikel memberikan jauh lebih sedikit data dibanding klien yang mengurus pendirian badan usaha.
- Data akun. Nama, alamat surel, kata sandi (disimpan dalam bentuk hash — kami tidak menyimpan dan tidak dapat membaca kata sandi asli Anda), nomor telepon, alamat, foto profil, serta logo perusahaan bila Anda mengunggahnya.
- Data dari Masuk dengan Google. Bila Anda memilih masuk memakai akun Google, kami menerima nama, alamat surel, dan foto profil dari Google. Kami tidak pernah menerima kata sandi Google Anda.
- Data permohonan legalitas. Data perusahaan (nama, alamat, bidang usaha, modal), data pengurus dan pemegang saham (nama, NIK, NPWP, alamat, jabatan, porsi kepemilikan), serta dokumen pendukung seperti KTP, NPWP, dan bukti alamat usaha.
- Data perpajakan. Informasi pelaporan pajak yang Anda serahkan untuk kami proses, termasuk periode, jenis pajak, dan lampirannya.
- Dokumen yang Anda unggah. Berkas di brankas dokumen akun Anda, lampiran percakapan konsultasi, serta — khusus pakar mitra — sertifikat, ijazah, dan izin praktik.
- Isi konsultasi. Pesan yang Anda kirim dan terima, lampiran, waktu pengiriman, dan status baca dalam percakapan antara Anda dan pakar yang Anda pilih.
- Data transaksi. Jumlah tagihan, kode pembayaran unik, status pembayaran, dan nomor referensi dari penyedia pembayaran. Nomor kartu, PIN, atau kredensial perbankan diproses sepenuhnya oleh penyedia pembayaran dan tidak pernah tersimpan di server kami.
- Data pelamar kerja. Nama, surel, nomor telepon, posisi yang dilamar, riwayat pendidikan dan pengalaman, asal instansi untuk jalur magang, serta berkas CV yang Anda lampirkan.
- Data pelacakan dokumen. Nomor permohonan dan status pengurusan, agar Anda dapat memantau progres tanpa harus masuk ke akun.
- Data perangkat dan penggunaan. Alamat IP, jenis peramban dan sistem operasi (user agent), halaman yang dibuka, laman perujuk (referrer), waktu dan jumlah login, serta catatan aktivitas akun yang kami simpan untuk keamanan dan audit.
- Data analitik. Peristiwa penggunaan pada halaman harga dan artikel — misalnya klik layanan, kedalaman gulir, dan perkiraan lama baca — yang kami pakai dalam bentuk agregat untuk memperbaiki isi situs.
Kami tidak dengan sengaja mengumpulkan data pribadi yang bersifat spesifik (seperti data kesehatan, biometrik, atau catatan kejahatan), kecuali Anda sendiri mencantumkannya di dalam dokumen atau isi konsultasi yang Anda kirimkan.
4. Dari Mana Data Diperoleh
- Langsung dari Anda. Saat mendaftar, mengisi formulir permohonan, mengunggah dokumen, berkonsultasi, melamar kerja, atau menghubungi kami lewat WhatsApp dan surel.
- Otomatis dari perangkat Anda. Melalui cookie, log server, dan alat analitik ketika Anda membuka situs atau aplikasi kami.
- Dari pihak ketiga. Dari Google saat Anda memilih Masuk dengan Google, dan dari penyedia pembayaran saat konfirmasi transaksi Anda diterima.
5. Tujuan dan Dasar Hukum Pemrosesan
Setiap pemrosesan data pribadi yang kami lakukan bersandar pada salah satu dasar pemrosesan dalam Pasal 20 UU PDP:
- Membuat dan mengelola akun Anda. Dasar: pelaksanaan perjanjian antara Anda dan kami.
- Memproses permohonan legalitas, perizinan, dan pelaporan pajak. Dasar: pelaksanaan perjanjian serta pemenuhan kewajiban hukum kepada instansi berwenang.
- Menghubungkan Anda dengan pakar dan menyelenggarakan konsultasi. Dasar: pelaksanaan perjanjian.
- Menerbitkan tagihan, memverifikasi pembayaran, dan menyimpan catatan keuangan. Dasar: pelaksanaan perjanjian dan kewajiban hukum di bidang pembukuan dan perpajakan.
- Mengirim pemberitahuan layanan, pengingat, dan surel transaksional. Dasar: pelaksanaan perjanjian dan kepentingan sah kami agar layanan berjalan.
- Menjaga keamanan sistem serta mencegah penyalahgunaan, spam, dan penipuan. Dasar: kepentingan sah kami dan kewajiban menjaga keamanan data.
- Menganalisis penggunaan dan memperbaiki layanan. Dasar: persetujuan Anda atas cookie analitik serta kepentingan sah kami.
- Mengirim penawaran, artikel, atau informasi promosi. Dasar: persetujuan Anda, yang dapat ditarik kapan saja.
- Menyeleksi pelamar kerja dan magang. Dasar: persetujuan Anda dan langkah pra-perjanjian sebelum hubungan kerja.
- Memenuhi permintaan resmi instansi berwenang atau pengadilan. Dasar: pemenuhan kewajiban hukum.
6. Berbagi Data dengan Pihak Lain
Kami tidak memperjualbelikan data pribadi Anda kepada siapa pun. Data hanya dibagikan seperlunya kepada pihak berikut:
- Pakar dan konsultan hukum mitra. Hanya data yang relevan dengan konsultasi yang Anda mulai. Setiap pakar terikat kewajiban kerahasiaan dan kode etik profesi.
- Instansi dan sistem pemerintah. Ditjen AHU Kementerian Hukum, sistem OSS, Direktorat Jenderal Pajak, Direktorat Jenderal Kekayaan Intelektual, dan instansi terkait lain — sebatas untuk memproses permohonan yang Anda minta.
- Notaris dan mitra profesional. Untuk pembuatan akta, legalisasi, dan tahapan yang memang mensyaratkan keterlibatan pejabat umum.
- Penyedia layanan teknologi. Google (Analytics, Sign-In, reCAPTCHA, Terjemahan, dan Firebase Cloud Messaging untuk notifikasi), penyedia surel/SMTP, penyedia pembayaran, serta penyedia server dan penyimpanan. Mereka memproses data atas instruksi kami sebagai prosesor data.
- Aparat penegak hukum dan pengadilan. Apabila terdapat permintaan resmi yang sah atau kewajiban berdasarkan peraturan perundang-undangan.
- Pihak dalam aksi korporasi. Bila terjadi penggabungan, akuisisi, atau pengalihan usaha, data dapat beralih kepada penerus usaha dengan tetap tunduk pada kebijakan ini, dan Anda akan diberi tahu sebelumnya.
8. Penyimpanan, Lokasi, dan Masa Retensi
Data disimpan pada server dan basis data yang kami kelola dengan akses terbatas. Sebagian penyedia layanan kami (misalnya Google) dapat memproses data di luar wilayah Indonesia; untuk itu kami memastikan adanya pelindungan yang setara sebagaimana disyaratkan Pasal 56 UU PDP.
Lama penyimpanan kami sesuaikan dengan tujuan pemrosesan:
- Data akun dan dokumen brankas. Selama akun Anda aktif, sampai permintaan penghapusan Anda diproses.
- Dokumen legalitas dan catatan transaksi. Sekurang-kurangnya 5 (lima) tahun, mengikuti ketentuan pembukuan dan kearsipan yang berlaku.
- Riwayat konsultasi. Selama akun aktif, agar Anda dapat membuka kembali percakapan lama.
- Berkas dan data pelamar kerja. Paling lama 12 bulan sejak lamaran diterima.
- Log teknis dan catatan aktivitas. Paling lama 12 bulan.
- Data analitik. Disimpan dalam bentuk agregat yang tidak lagi mengidentifikasi Anda.
Setelah masa retensi berakhir, data dihapus atau dianonimkan sehingga tidak dapat dikaitkan kembali dengan Anda.
9. Keamanan Data
Kami menerapkan langkah pengamanan teknis dan organisasi yang wajar, antara lain: enkripsi lalu lintas data melalui HTTPS/TLS, penyimpanan kata sandi dalam bentuk hash, pembatasan akses berdasarkan peran pengguna, pembatasan laju permintaan (rate limit) untuk mencegah percobaan masuk paksa, validasi jenis dan ukuran berkas yang diunggah, serta pencatatan aktivitas untuk keperluan audit.
Meski demikian, tidak ada sistem elektronik yang sepenuhnya kebal. Jaga kerahasiaan kata sandi Anda dan segera hubungi kami bila menduga akun Anda diakses pihak lain. Apabila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukannya kepada Anda dan kepada lembaga berwenang paling lambat 3x24 jam sejak diketahui, sesuai Pasal 46 UU PDP.
10. Hak Anda sebagai Subjek Data Pribadi
Berdasarkan UU PDP, Anda berhak untuk:
- Memperoleh informasi dan mengakses data pribadi Anda yang kami proses, serta meminta salinannya.
- Memperbaiki data yang tidak akurat atau tidak lengkap.
- Meminta penghapusan data pribadi Anda apabila tidak lagi diperlukan atau persetujuan Anda ditarik.
- Menarik persetujuan atas pemrosesan yang bersandar pada persetujuan, kapan saja.
- Menunda atau membatasi pemrosesan data pribadi Anda.
- Mengajukan keberatan atas pengambilan keputusan yang semata-mata dilakukan secara otomatis.
- Memperoleh dan memindahkan data Anda ke pengendali lain dalam format yang lazim digunakan.
- Mengajukan gugatan dan menerima ganti rugi atas pelanggaran pelindungan data pribadi Anda.
Ajukan permintaan ke info@akseslegal.id dari alamat surel yang terdaftar pada akun. Kami memverifikasi identitas Anda terlebih dahulu, memberi konfirmasi penerimaan paling lambat 3x24 jam, dan menyelesaikan permintaan dalam waktu wajar. Sebagian data mungkin tetap kami simpan bila ada kewajiban hukum yang mengharuskannya — misalnya dokumen legalitas dan catatan transaksi.
11. Kerahasiaan Konsultasi Hukum
Isi percakapan konsultasi hanya dapat diakses oleh Anda dan pakar yang Anda pilih. Administrator sistem kami hanya dapat mengaksesnya secara terbatas untuk keperluan dukungan teknis, penanganan keluhan, atau bila diwajibkan oleh hukum — dan setiap akses semacam itu tercatat.
Pakar mitra yang berstatus advokat tunduk pada kewajiban kerahasiaan sebagaimana diatur dalam Undang-Undang Nomor 18 Tahun 2003 tentang Advokat dan kode etik profesi.
12. Data Anak
Layanan kami ditujukan bagi pengguna berusia 18 tahun ke atas atau yang telah cakap hukum. Kami tidak dengan sengaja mengumpulkan data anak. Apabila data anak terlanjur kami proses tanpa persetujuan orang tua atau wali, hubungi kami dan data tersebut akan kami hapus.
13. Aplikasi Mobile KHAL Konsultasi
Aplikasi KHAL Konsultasi untuk Android dan iOS menampilkan layanan yang sama dengan situs ini, sehingga kebijakan ini juga berlaku di dalamnya. Hal-hal yang khas aplikasi — izin notifikasi, token perangkat, dan cara menghapus akun — dijelaskan pada halaman terpisah: Kebijakan Privasi Aplikasi KHAL Konsultasi.
14. Tautan ke Layanan Pihak Ketiga
Situs kami memuat tautan ke WhatsApp, media sosial, Google Play, App Store, dan halaman pembayaran. Begitu Anda berpindah ke sana, kebijakan privasi milik penyedia layanan tersebut yang berlaku, bukan kebijakan ini. Kami menyarankan Anda membacanya.
15. Perubahan Kebijakan
Kebijakan ini dapat kami perbarui sewaktu-waktu, misalnya karena penambahan fitur atau perubahan peraturan. Versi terbaru selalu tersedia di halaman ini dengan tanggal berlaku yang diperbarui. Untuk perubahan yang berdampak besar pada hak Anda, kami akan memberi tahu lewat surel atau pemberitahuan di dalam layanan.
16. Hubungi Kami
Untuk pertanyaan, permintaan pelaksanaan hak, atau keluhan mengenai pemrosesan data pribadi Anda, hubungi kami di info@akseslegal.id atau +62 853-3333-8818. Kami berupaya menyelesaikan setiap keluhan secara langsung.
Apabila Anda menilai penyelesaian kami belum memadai, Anda berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi di Indonesia.