Tata · Titi · Tentrem ("HMS", "kami") adalah layanan perangkat lunak (Software as a Service) untuk pengelolaan rumah tangga, villa, rumah dinas, dan family office, yang dioperasikan dan diakses melalui situs tatiten.com. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, melindungi, dan memproses data pribadi Anda sebagai pengguna layanan kami, sesuai dengan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), Undang-Undang Nomor 11 Tahun 2008 juncto Undang-Undang Nomor 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik, serta Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.

1. Pengendali Data Pribadi

Untuk keperluan UU PDP, kami — pengelola layanan tatiten.com — bertindak sebagai pengendali data pribadi (data controller) atas data yang dikumpulkan melalui platform ini. Pertanyaan, keberatan, atau permintaan terkait data pribadi Anda dapat disampaikan melalui kontak yang tercantum pada bagian 10 halaman ini.

2. Data yang Kami Kumpulkan

Kami mengumpulkan dan memproses data berikut, sepanjang Anda masukkan atau hasilkan sendiri melalui penggunaan layanan:

• Data akun — nama, alamat email, dan kata sandi (disimpan terenkripsi/hash, bukan teks biasa);
• Data autentikasi pihak ketiga — jika Anda masuk melalui Google, kami menerima nama, alamat email, dan foto profil dari Google sesuai izin yang Anda berikan;
• Data properti/rumah tangga — profil rumah/villa, inventaris, dan data operasional rumah tangga;
• Data keuangan rumah tangga — catatan pemasukan, pengeluaran, tagihan, dan bukti transaksi yang Anda unggah;
• Data staf domestik — nama, kontak, jadwal kerja/kehadiran, data kepegawaian, dan lokasi presensi (jika fitur GPS/QR presensi digunakan);
• Data anggota keluarga — nama dan informasi jadwal yang Anda tambahkan;
• Dokumen yang Anda unggah — termasuk dokumen identitas seperti KTP, KK, paspor, dan dokumen properti/kontrak kerja;
• Data transaksi pembayaran langganan — riwayat tagihan dan status pembayaran melalui penyedia payment gateway (Xendit); kami tidak menyimpan data kartu pembayaran Anda secara langsung, karena pemrosesan dilakukan oleh Xendit sebagai penyedia jasa pembayaran berizin;
• Data teknis — log aktivitas dasar (waktu login, alamat IP, jenis perangkat/browser) untuk keperluan keamanan dan audit.

3. Dasar dan Tujuan Pemrosesan Data

Kami memproses data pribadi Anda berdasarkan: (a) pelaksanaan kontrak layanan saat Anda mendaftar dan menggunakan HMS; (b) persetujuan Anda, misalnya untuk login melalui Google; dan (c) kepentingan sah kami dalam menjaga keamanan sistem. Data digunakan untuk: menyediakan dan mengoperasikan fitur yang Anda pakai; mengirim notifikasi/pengingat (tagihan, dokumen kedaluwarsa, jadwal maintenance) ke email terdaftar; memproses pembayaran langganan; mendeteksi dan mencegah penyalahgunaan atau aktivitas mencurigakan; serta memenuhi kewajiban hukum yang berlaku. Kami tidak menjual, menyewakan, atau membagikan data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran.

4. Isolasi Data Antar Pelanggan (Multi-Tenant)

HMS dibangun dengan arsitektur multi-tenant: setiap pelanggan (tenant) memiliki ruang data yang secara teknis terpisah dan diberi penanda unik (tenant_id) pada setiap permintaan data. Dalam kondisi normal, satu akun/tenant tidak dapat mengakses data milik tenant lain. Akses administratif oleh tim internal kami dibatasi hanya untuk keperluan dukungan teknis, pemeliharaan sistem, atau kewajiban hukum, dan dicatat dalam log aktivitas.

5. Berbagi Data dengan Pihak Ketiga

Kami hanya membagikan data pribadi dengan pihak ketiga yang mendukung operasional layanan, dengan cakupan seminimal mungkin, yaitu: penyedia layanan hosting/infrastruktur server tempat aplikasi dan basis data berjalan; Xendit selaku penyedia jasa payment gateway untuk memproses pembayaran langganan; penyedia layanan pengiriman email (SMTP) untuk notifikasi sistem; dan Google, sebatas untuk fitur login melalui akun Google (jika Anda menggunakannya). Setiap pihak ketiga tersebut hanya menerima data yang diperlukan untuk menjalankan fungsinya dan terikat kewajiban menjaga kerahasiaan data. Kami dapat pula mengungkapkan data apabila diwajibkan oleh hukum atau perintah instansi berwenang di Indonesia.

6. Penyimpanan Dokumen & File

File yang Anda unggah (foto barang, struk, invoice, dokumen identitas seperti KTP/KK/paspor) disimpan di server aplikasi kami dan hanya dapat diakses oleh pengguna yang berwenang dalam tenant Anda sesuai peran (role) masing-masing. Akses ke dokumen tersebut dibatasi melalui mekanisme autentikasi dan otorisasi berbasis sesi login yang sah.

7. Jangka Waktu Penyimpanan Data

Data Anda kami simpan selama akun Anda aktif berlangganan atau berada dalam masa uji coba (trial). Apabila langganan berakhir dan tidak diperpanjang, atau akun dinonaktifkan/dibatalkan, kami menyimpan data Anda untuk sementara waktu (paling lama 30 hari kalender sejak penonaktifan) guna memberi kesempatan Anda mengaktifkan kembali langganan atau meminta ekspor data. Setelah periode tersebut, data dapat dihapus secara permanen dari sistem produksi kami, kecuali terdapat kewajiban hukum yang mengharuskan penyimpanan lebih lama (misalnya untuk catatan transaksi pembayaran).

8. Hak Anda sebagai Subjek Data Pribadi

Sesuai UU PDP, Anda memiliki hak untuk:

• Mendapatkan informasi tentang kejelasan tujuan pemrosesan data pribadi Anda;
• Melengkapi, memperbarui, dan/atau memperbaiki data pribadi Anda yang tidak akurat;
• Mengakses dan memperoleh salinan data pribadi Anda;
• Mengajukan keberatan atas tindakan pengambilan keputusan yang hanya berdasarkan pemrosesan otomatis, termasuk profiling, yang berdampak hukum bagi Anda;
• Menghentikan pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda, termasuk melalui penghapusan akun;
• Menarik kembali persetujuan yang telah diberikan (misalnya untuk login via Google) sepanjang tidak diatur lain oleh peraturan perundang-undangan.

Untuk menggunakan hak-hak tersebut, silakan hubungi kami melalui kontak pada bagian 10. Kami akan menindaklanjuti permintaan Anda dalam waktu yang wajar sesuai ketentuan yang berlaku.

9. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang wajar untuk melindungi data pribadi Anda, antara lain: kata sandi disimpan dalam bentuk terenkripsi (hash) dan tidak pernah dalam bentuk teks biasa; pembatasan akses berbasis peran (role-based access control) sehingga, misalnya, staf domestik tidak dapat mengakses data keuangan rumah tangga kecuali diberi izin oleh pemilik akun; verifikasi keaslian notifikasi pembayaran dari Xendit menggunakan tanda tangan digital (HMAC); serta pencatatan log aktivitas untuk mendeteksi akses tidak sah. Meski demikian, tidak ada sistem elektronik yang sepenuhnya bebas risiko; kami mendorong Anda untuk menjaga kerahasiaan kata sandi dan segera memberi tahu kami bila mencurigai adanya akses tidak sah ke akun Anda.

10. Kontak

Untuk pertanyaan, keberatan, atau permintaan terkait data pribadi Anda dan Kebijakan Privasi ini, silakan hubungi kami melalui email: contact@tatiten.com.

11. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perkembangan layanan atau perubahan peraturan perundang-undangan. Perubahan yang bersifat material akan kami informasikan melalui email terdaftar dan/atau notifikasi dalam aplikasi sebelum berlaku efektif. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman ini.