Kebijakan Privasi (Privacy Policy)
Terakhir Diperbarui: September 2026 • Sesuai Standar UU Perlindungan Data Pribadi (UU PDP No. 27/2022) & ISO 27001
1.Komitmen Perlindungan Privasi
Privasi dan kerahasiaan data audit perusahaan Anda adalah prioritas fundamental NitiQ Systems ("NitiQ", "Kami", atau "Platform"). Kebijakan Privasi ini menjelaskan standar ketat kami dalam mengumpulkan, mengenkripsi, memproses, dan melindungi informasi audit serta profil pengguna.
2.Ruang Lingkup Informasi yang Dikelola
Kami hanya mengelola informasi yang esensial untuk mendukung operasional sistem tata kelola audit perusahaan:
- Profil Pengguna & Otorisasi: Nama personel, email kerja, peran otorisasi (Lead Auditor, Auditor, Auditee, Manager), unit departemen, dan nama perusahaan.
- Bukti Temuan & Dokumen CAPA: Catatan temuan audit, analisis akar masalah (RCA 5-Why), rencana tindakan perbaikan, persetujuan berjenjang, dan lampiran bukti verifikasi.
- Data Transaksi Langganan: Nomor invoice, paket lisensi, dan status verifikasi settlement payment gateway. Pembayaran diproses secara aman tanpa menyimpan data kartu sensitif di server kami.
- Audit Trail & Jejak Keamanan: Catatan stempel waktu (timestamp) aktivitas sistem, perubahan status dokumen, dan log persetujuan elektronik untuk memastikan integritas data.
3.Isolasi Data Multi-Tenant & Standar Enkripsi
NitiQ Systems menerapkan arsitektur keamanan berlapis untuk menjamin kerahasiaan dan pemisahan data antar perusahaan:
Setiap entitas perusahaan beroperasi dalam batas perimeter data terisolasi yang mencegah akses atau visibilitas data lintas organisasi.
Seluruh transmisi data dienkripsi saat transit menggunakan protokol TLS 1.3 / HTTPS dan penyimpanan data diamankan dengan standar kriptografi AES-256.
4.Privasi Pemrosesan AI & Garansi Non-Training
Pemrosesan asisten kecerdasan buatan (AI Reasoning) di NitiQ mematuhi komitmen perlindungan privasi yang ketat:
- Data temuan audit, dokumen SOP, dan bukti kepatuhan perusahaan Anda TIDAK PERNAH digunakan untuk melatih model AI publik pihak ketiga.
- Analisis rekomendasi klausul ISO dan proyeksi risiko diproses secara terisolasi dan hanya dapat diakses oleh auditor terotorisasi dalam sesi tersebut.
5.Kepemilikan & Portabilitas Data
Perusahaan Anda memegang 100% kepemilikan mutlak atas seluruh data audit. Administrator dapat mengekspor riwayat audit, laporan resmi, dan log CAPA kapan saja. Apabila langganan berakhir, Anda dapat meminta arsip lengkap atau permohonan penghapusan data secara permanen.
6.Pengelolaan Sesi & Autentikasi
Platform hanya menggunakan token sesi aman dan preferensi lokal yang diperlukan untuk verifikasi identitas login serta preferensi bahasa. Kami tidak menggunakan cookies pihak ketiga untuk pelacakan iklan lintas platform.
7.Kontak Petugas Perlindungan Data (DPO)
Untuk pertanyaan mengenai privasi data, kepatuhan regulasi, atau kuesioner keamanan korporasi, silakan hubungi saluran resmi kami:
Website Resmi: https://nitiqs.com
WhatsApp Layanan Pelanggan & DPO: +62 819-1590-0597 (Hari Kerja 09:00 - 17:00 WIB)