Dokumen Hukum
AI Gaji

Bahasa Indonesia

Ketentuan ini mengatur penggunaan AI Gaji oleh badan usaha yang mendaftar sebagai pelanggan (“Pelanggan”) dan pengguna yang diberi akses. Perjanjian terbentuk setelah administrator terverifikasi menerima dokumen wajib secara elektronik dan permohonan diterima Penyedia. Administrator menyatakan cakap, berusia sekurang-kurangnya 18 tahun, dan berwenang mengikat Pelanggan. Penyedia dapat meminta NIB, NPWP, surat kuasa, atau bukti jabatan.

Bahasa Indonesia

Sesuai paket dan Formulir Pesanan, layanan dapat mencakup data karyawan, perhitungan gaji, tunjangan, potongan, pajak dan BPJS, kehadiran, cuti, lembur, aplikasi karyawan, bantuan AI, API, webhook, konektor perangkat, laporan, dan ekspor.

AI Gaji bukan pemberi kerja, penasihat hukum atau pajak, bank, penyelenggara pembayaran, perusahaan pembiayaan, atau lembaga jasa keuangan. Layanan tidak memberikan pinjaman, tidak menjadi perantara pinjaman, tidak membuat skor kredit karyawan, tidak menjual profil kredit, tidak menyimpan dana, dan tidak mengeksekusi transfer bank.

Bahasa Indonesia

Demo publik hanya menggunakan data simulasi dan tidak boleh digunakan untuk penggajian produksi, keputusan ketenagakerjaan, pajak, BPJS, atau pembayaran. Data nyata tidak boleh dimasukkan. Penyimpanan browser pada demo tidak andal dan bukan bukti kontrak produksi.

Bahasa Indonesia

Pelanggan wajib menjaga informasi akun tetap benar, menerapkan akses minimum, melindungi kredensial, mencabut akses yang tidak lagi diperlukan, dan segera melaporkan akses tanpa izin. Penyedia dapat mewajibkan MFA dan autentikasi tambahan untuk perubahan rekening, persetujuan gaji, atau fungsi berisiko tinggi.

Bahasa Indonesia

Pelanggan menentukan dasar pemrosesan data karyawan, memberi pemberitahuan yang diperlukan, memastikan data akurat dan diperoleh secara sah, mengatur kebijakan penggajian, dan memeriksa hasil sebelum persetujuan atau pembayaran. Pelanggan wajib memisahkan peran pembuat, pemeriksa, dan pemberi persetujuan serta mematuhi hukum ketenagakerjaan, pajak, dan jaminan sosial. Hal ini tidak menghapus tanggung jawab Penyedia untuk memenuhi Perjanjian.

Bahasa Indonesia

Keluaran AI dapat salah, tidak lengkap, atau tidak mutakhir. Keluaran diberi label sebagai bantuan dan tidak menggantikan perhitungan deterministik, persetujuan gaji, keputusan ketenagakerjaan, atau nasihat profesional. Keputusan yang berdampak signifikan pada karyawan wajib ditinjau manusia berwenang. Data Pelanggan tidak digunakan untuk melatih model bersama atau publik tanpa persetujuan tertulis terpisah.

Bahasa Indonesia

Integrasi standar hanya menerima ID karyawan, waktu, lokasi kerja atau ID perangkat, serta status masuk/keluar. AI Gaji tidak menerima citra sidik jari, templat sidik jari, citra wajah, atau templat biometrik. Pemrosesan biometrik di masa depan memerlukan penilaian dampak, dasar hukum, addendum tertulis, dan pengamanan tambahan.

Bahasa Indonesia

Biaya, kuota karyawan, penggunaan AI, konektor, instalasi, PPN, periode penagihan, pembayaran, perpanjangan, perubahan harga, pembatalan, dan pengembalian dana mengikuti Formulir Pesanan. Ketentuan final wajib ditampilkan sebelum Pelanggan menerima Perjanjian. Penyedia tidak menambahkan biaya yang belum diinformasikan dan disetujui.

Bahasa Indonesia

Penyedia menjalankan layanan dengan kehati-hatian dan kemampuan yang wajar. Target SLA berlaku hanya jika tertulis. Perubahan material diberitahukan sebelumnya dan tidak berlaku surut; apabila tujuan pemrosesan baru memerlukan persetujuan atau dasar hukum baru, pemrosesan tidak dimulai sebelum syarat tersebut dipenuhi.

Bahasa Indonesia

Penyedia memiliki perangkat lunak, desain, dokumentasi, model, dan API; Pelanggan memiliki Data Pelanggan. Masing-masing pihak melindungi informasi rahasia pihak lain secara wajar, menggunakannya hanya untuk Perjanjian, dan membatasi akses kepada pihak yang perlu mengetahui serta terikat kerahasiaan.

Bahasa Indonesia

Penyedia dapat menangguhkan akses secara proporsional untuk ancaman keamanan, penggunaan ilegal, kegagalan pembayaran setelah pemberitahuan, atau pelanggaran material, dengan kesempatan perbaikan jika memungkinkan. Setelah pengakhiran, periode ekspor, penghapusan sistem aktif, dan penghapusan cadangan adalah [WAJIB DIISI SETELAH KEMAMPUAN TEKNIS DIUJI]. Data yang wajib disimpan menurut hukum dapat disimpan terbatas.

Bahasa Indonesia

Penyedia menjamin layanan diberikan secara profesional dan secara material sesuai dokumentasi. Batas tanggung jawab, ganti rugi, dan pengecualian wajib ditetapkan secara wajar dalam Formulir Pesanan dan ditinjau penasihat hukum Indonesia. Tidak ada ketentuan yang mengecualikan penipuan, kesengajaan, penyalahgunaan data, pelanggaran kerahasiaan, atau tanggung jawab yang tidak dapat dibatasi oleh hukum.

Bahasa Indonesia

Perjanjian tunduk pada hukum Republik Indonesia. Para pihak bermusyawarah selama 30 hari setelah pemberitahuan sengketa; jika tidak selesai, forum adalah [WAJIB DIISI: pengadilan atau arbitrase]. Versi Bahasa Indonesia mengikat. Pemberitahuan hukum dikirim ke alamat pada Formulir Pesanan. Kontak layanan dan pengaduan: [WAJIB DIISI].

Bahasa Indonesia

AI Gaji bertindak sebagai Pengendali Data Pribadi untuk data situs, prospek, akun administrator, tagihan, keamanan, dukungan, dan hubungan kontrak. Untuk Data Karyawan yang diproses atas instruksi Pelanggan, Pelanggan adalah Pengendali dan AI Gaji adalah Prosesor.

Bahasa Indonesia

• akun: nama, jabatan, email kerja, telepon, perusahaan, autentikasi, bahasa;
• teknis: IP, perangkat, browser, sesi, waktu akses, log aktivitas dan keamanan;
• perusahaan: nama, NIB, NPWP, alamat, paket, tagihan, dukungan;
• karyawan atas instruksi Pelanggan: identitas, NIK, NPWP, BPJS, pekerjaan, rekening tujuan, status pajak, keluarga bila diperlukan, gaji, tunjangan, potongan, kehadiran, cuti, lembur, dan hasil penggajian;
• AI: masukan, konteks, dokumen, dan keluaran; serta preferensi pemasaran.

Konektor standar tidak mengumpulkan citra atau templat biometrik.

Bahasa Indonesia

Data digunakan untuk akun, keamanan, pelaksanaan kontrak, layanan penggajian sesuai instruksi, dukungan, penagihan, audit, pencegahan penyalahgunaan, kewajiban hukum, dan kepentingan sah yang telah diuji keseimbangannya. Pemasaran dilakukan hanya berdasarkan persetujuan opsional yang dapat ditarik. Pelanggan menentukan dasar yang sah untuk Data Karyawan.

Bahasa Indonesia

Data dapat diproses secara terbatas oleh penyedia hosting, database, cadangan, komunikasi, keamanan, dukungan, AI API, dan penagihan. Daftar harus memuat nama, fungsi, negara, kategori data, dan tautan kebijakan. Daftar aktual: [WAJIB DIISI SETELAH VENDOR DIKONTRAK].

Bahasa Indonesia

Transfer ke luar Indonesia dilakukan jika negara penerima memberikan pelindungan setara atau lebih tinggi, atau tersedia pelindungan memadai dan mengikat; jika keduanya tidak tersedia, persetujuan Subjek Data diperoleh sebelum transfer. Lokasi hosting dan transfer aktual: [WAJIB DIISI].

Bahasa Indonesia

Jadwal per kategori—akun/kontrak, keamanan, pemasaran, Data Karyawan, cadangan, dan data wajib hukum—adalah [WAJIB DIISI DAN DIUJI]. Setelah tujuan dan kewajiban berakhir, data dihapus, dimusnahkan, atau dianonimkan. Pembatasan karena kewajiban pajak atau sengketa akan didokumentasikan.

Bahasa Indonesia

Subjek dapat meminta informasi, akses, salinan, koreksi, pembaruan, penghentian atau pembatasan, penghapusan atau pemusnahan sesuai hukum, penarikan persetujuan, portabilitas, serta keberatan terhadap keputusan otomatis. Permintaan Data Karyawan diajukan kepada pemberi kerja sebagai Pengendali; AI Gaji membantu Pelanggan. Saluran dan verifikasi: [WAJIB DIISI].

Bahasa Indonesia

AI Gaji menerapkan kontrol yang telah benar-benar diimplementasikan dan diuji, seperti akses berbasis peran, MFA administratif, enkripsi, pemisahan tenant, audit log, cadangan, pemantauan, pengelolaan kerentanan, dan respons insiden. Status kontrol: [WAJIB DIVERIFIKASI]. Ketika bertindak sebagai Pengendali, pemberitahuan tertulis insiden disampaikan kepada Subjek Data dan lembaga berwenang paling lambat 3 x 24 jam sesuai hukum.

Bahasa Indonesia

AI tidak membuat keputusan yang semata-mata otomatis dan berdampak hukum atau signifikan pada karyawan. Masukan dan keluaran tidak digunakan untuk pelatihan model bersama tanpa persetujuan tertulis terpisah. Biometrik tetap pada perangkat/vendor Pelanggan; AI Gaji menerima peristiwa kehadiran. Pendaftaran langsung dibatasi untuk usia 18 tahun atau lebih; pemrosesan data anak memerlukan mekanisme orang tua/wali dan kajian khusus.

Bahasa Indonesia

Petugas fungsi pelindungan data, email, alamat, dan prosedur pengaduan: [WAJIB DIISI]. Perubahan material diberitahukan sebelum berlaku. Pemrosesan yang memerlukan persetujuan baru tidak dimulai sebelum persetujuan diperoleh.

Bahasa Indonesia

DPA berlaku selama AI Gaji memproses Data Karyawan untuk menyediakan penggajian, kehadiran, aplikasi karyawan, AI bantuan, API, pelaporan, dan dukungan. Subjek meliputi karyawan, mantan karyawan, pekerja kontrak, dan tanggungan yang diperlukan secara sah. Data meliputi identitas, pekerjaan, kontak, pajak, BPJS, rekening tujuan, kompensasi, potongan, kehadiran, cuti, lembur, hasil gaji, dan log. Templat biometrik tidak termasuk ruang lingkup standar.

Bahasa Indonesia

Prosesor hanya memproses berdasarkan instruksi terdokumentasi, termasuk konfigurasi layanan. Jika instruksi diduga melanggar hukum, Prosesor memberi tahu dan dapat menunda sampai ada klarifikasi. Pelanggan menjamin dasar pemrosesan yang sah, pemberitahuan kepada karyawan, kewenangan administrator, dan minimalisasi data.

Bahasa Indonesia

• pembatasan tujuan dan instruksi;
• kerahasiaan personel;
• keamanan sesuai risiko;
• bantuan hak Subjek Data, DPIA, konsultasi, dan kewajiban hukum;
• catatan aktivitas pemrosesan;
• pemberitahuan insiden tanpa penundaan yang tidak semestinya;
• pengembalian atau penghapusan setelah layanan; dan
• informasi yang wajar untuk membuktikan kepatuhan.

Bahasa Indonesia

Persetujuan umum hanya berlaku bagi subprosesor dalam daftar tertulis. Penambahan atau penggantian diberitahukan sekurang-kurangnya [WAJIB DIISI] sebelumnya dengan kesempatan keberatan yang beralasan. Subprosesor terikat kewajiban setara dan Penyedia tetap bertanggung jawab. Transfer internasional mengikuti instruksi Pelanggan dan persyaratan UU PDP.

Bahasa Indonesia

Pemberitahuan awal memuat, sejauh diketahui, sifat dan waktu insiden, kategori data dan Subjek yang terdampak, kemungkinan dampak, mitigasi, pemulihan, kontak, dan rencana pembaruan. Pemberitahuan awal tidak ditunda hanya karena rincian belum lengkap. Target internal: [WAJIB DIISI DAN DIUJI].

Bahasa Indonesia

Penyedia memberikan laporan audit, sertifikasi, atau bukti kontrol yang tersedia. Bila tidak memadai, Pelanggan dapat meminta audit dengan pemberitahuan wajar, pada umumnya sekali setahun kecuali insiden atau permintaan regulator. Atas pilihan Pelanggan, data dikembalikan dalam format umum lalu dihapus sesuai jadwal yang disepakati, kecuali hukum mewajibkan penyimpanan.

Bahasa Indonesia

Sebelum versi produksi, para pihak akan melampirkan kontrol yang telah diuji: enkripsi, MFA, RBAC, pemisahan tenant, pemisahan tugas penggajian, audit log, cadangan dan uji pemulihan, kerentanan dan patch, pemantauan, pelatihan, respons insiden, pencabutan akun, retensi/penghapusan, kajian subprosesor, serta kesinambungan bisnis. Kontrol yang belum diterapkan tidak boleh dijanjikan.

Bahasa Indonesia

Dengan kotak pilihan terpisah yang tidak dicentang sebelumnya, administrator dapat memilih menerima berita fitur, acara, penawaran, dan promosi AI Gaji melalui email. Data yang digunakan: nama, perusahaan, jabatan, email, dan preferensi komunikasi. Persetujuan dapat ditarik kapan saja melalui pengaturan atau tautan berhenti berlangganan tanpa memengaruhi layanan. Pemberitahuan keamanan, kontrak, tagihan, dan operasional bukan pemasaran.

Bahasa Indonesia

AI membantu menjelaskan, mengelompokkan, dan menemukan anomali. Mesin aturan deterministik dan manusia berwenang tetap menentukan perhitungan, validasi, persetujuan, dan pembayaran. Jangan memasukkan NIK, rekening, biometrik, atau data gaji mentah ke kolom AI bebas. Vendor AI, tujuan, negara, dan kategori data akan dicantumkan dalam Daftar Subprosesor sebelum aktivasi.

Bahasa Indonesia

Perangkat atau sistem lokal mencocokkan biometrik. AI Gaji Bridge/API hanya menerima event berisi employee ID pseudonim, waktu, device/site ID, dan status. Gambar atau templat tidak dikirim. Kegagalan perangkat, duplikat, perubahan zona waktu, dan event terlambat dicatat untuk rekonsiliasi. Pelanggan wajib memberi pemberitahuan karyawan dan memastikan dasar pemrosesan serta pengaturan vendor.

Bahasa Indonesia

Data kehadiran dan penggajian tidak digunakan oleh AI Gaji untuk pemberian pinjaman, perantaraan pinjaman, penilaian kredit, pemeringkatan karyawan, atau penjualan profil kepada pihak keuangan.