Kebijakan Privasi & Keamanan Informasi
Take Home Pay dibangun dengan prinsip privasi sejak perancangan awal (privacy by design). Kami percaya bahwa rincian penghasilan adalah informasi pribadi yang sensitif dan wajib dijaga kerahasiaannya.
1. Penggunaan Mode Tamu (Tanpa Akun)
Anda dapat menggunakan seluruh fitur simulasi (Kalkulator PPh 21 TER, BPJS Ketenagakerjaan, BPJS Kesehatan, Lembur, Prorata, THR, dan Pesangon) secara bebas tanpa kewajiban mendaftar atau membuat akun.
Dalam mode tamu, seluruh kalkulasi diproses secara lokal di peramban (browser) perangkat Anda. Tidak ada nominal gaji, identitas perusahaan, atau data keuangan yang dikirim ke server backend kami.
2. Data yang Dikumpulkan Saat Masuk Akun
Jika Anda memilih masuk menggunakan Google Sign-In untuk menyimpan riwayat slip gaji bulanan, kami hanya meminta izin akses profil dasar yang disediakan oleh Google:
- Alamat Email: Digunakan sebagai pengenal unik akun Anda dan bahan penurunan kunci derivasi lokal.
- Nama & Foto Profil: Ditampilkan pada antarmuka akun dan avatar pengguna.
- Identitas Unik Pengguna (UID): Kode identifikasi aman dari Firebase Authentication.
Kami tidak meminta akses ke Google Drive, kontak pribadi, data perbankan, atau nomor rekening Anda.
3. Arsitektur Enkripsi Sisi Klien (Client-Side)
Untuk melindungi kerahasiaan catatan slip gaji yang disimpan di komputasi awan, Take Home Pay menerapkan enkripsi sisi klien:
Data nominal dienkripsi di peramban menggunakan standar Web Crypto API dengan cipher AES 256-bit sebelum disinkronkan ke Firestore. Kunci enkripsi diturunkan dari kombinasi email dan PIN rahasia yang Anda tentukan sendiri.
Kunci enkripsi tidak pernah disimpan di server kami. Server kami hanya menyimpan teks acak terenkripsi (ciphertext). Tanpa PIN yang benar, data nominal tidak dapat dibaca oleh administrator sistem.
4. Penyimpanan Lokal (Local Storage) & Kuki (Cookies)
Kami memanfaatkan penyimpanan lokal browser (localStorage) untuk menyimpan preferensi tampilan pengguna, seperti mode sensor privasi saldo (Rp •••••), preferensi warna avatar karakter, dan pengaturan hari libur kustom. Data ini tetap berada di perangkat Anda.
5. Hak Pengguna & Penghapusan Data
Anda memiliki hak penuh atas data yang Anda buat:
- Menghapus riwayat catatan slip gaji individu kapan saja melalui menu dashboard.
- Mengubah PIN enkripsi akun melalui menu pengaturan keamanan.
- Mengunduh ringkasan slip gaji dalam format berkas PDF atau CSV untuk arsip pribadi.
Pertanyaan Terkait Kebijakan Privasi
Jika Anda memiliki pertanyaan seputar perlindungan privasi data, implementasi enkripsi, atau ingin mengajukan penghapusan akun secara permanen, silakan hubungi pengembang melalui: