Lompat ke isi
KLOPT
Produk Mesin pajak Dua buku AI Demo Harga Keamanan Tentang Kontak
Minta demo Masuk ke aplikasi
Keamanan & data

Aman karena sistemnya menolak, bukan karena kami janji

Halaman keamanan biasanya cuma berisi daftar kata bagus. Halaman ini berisi cara kerjanya: apa yang dijaga, dijaga di mana, dan apa yang terjadi kalau kode kami sendiri salah.

Integritas catatan

Pembukuan yang tidak bisa diubah diam-diam

Pertanyaan “apakah pembukuan ini pernah diubah setelah dicatat?” tidak cukup dijawab dengan janji. Harus bisa dibuktikan, dan pembuktiannya harus bisa dijalankan orang lain, bukan cuma kami.

Jurnal hanya bisa ditambah

Jurnal yang sudah tercatat tidak punya tombol ubah maupun hapus. Bukan sekadar “disembunyikan dari tampilan” — perintahnya memang tidak ada sama sekali di dalam sistem.

Tiap jurnal terkunci ke jurnal sebelumnya

Tiap jurnal menyimpan sidik jari isi jurnal sebelumnya. Kalau satu angka diubah, kuncinya putus di baris itu dan di semua baris sesudahnya. Putusnya langsung kelihatan waktu dicek.

Catatan nilai sebelum dan sesudah

Tiap perubahan data mencatat nilai lamanya, nilai barunya, siapa yang mengubah, dan kapan. Percobaan yang ditolak karena tidak punya izin pun ikut tercatat.

Pemisahan antar perusahaan

Dijaga database, bukan kode aplikasi

Kalau pemisahan data cuma dijaga dengan menambahkan filter di setiap perintah baca, keamanannya bergantung pada tidak ada satu pun perintah yang lupa diberi filter. Cepat atau lambat pasti ada yang lupa.

Di KLOPT, databasenya sendiri yang menolak mengeluarkan data milik perusahaan lain, bahkan kalau perintah bacanya salah tulis. Kode yang salah berakhir sebagai hasil kosong, bukan sebagai kebocoran.

Peran × izin
Aturan yang dikunci

Delapan aturan yang aplikasinya sendiri tidak bisa langgar

Aturan yang cuma dijaga kode pasti kebobolan suatu hari. Delapan aturan berikut dikunci di database. Kalau dilanggar, transaksinya gagal — bukan datanya yang jadi salah.

Tiap jurnal harus seimbang

Total debit selalu sama dengan total kredit, di tiap jurnal dan tiap laporan.

Jurnal yang tercatat tidak berubah

Tidak ada perintah ubah atau hapus. Koreksinya lewat jurnal pembalik yang tersambung ke aslinya.

Bulan yang sudah ditutup menolak jurnal baru

Termasuk jurnal yang tanggalnya dimundurkan ke bulan yang sudah dikunci.

Kunci antar jurnal tidak putus

Bisa dicek kapan saja, dan hasil pengecekannya tercatat lengkap dengan waktunya.

Nilai uang tidak pakai pecahan komputer

Angka desimal berketelitian tetap, dari database sampai layar.

Cara membulatkan selalu ditulis jelas

Caranya diambil dari aturan pajaknya sendiri, bukan dari kebiasaan bawaan bahasa pemrograman.

Kirim dua kali, tetap satu jurnal

Kalau permintaan terkirim dua kali karena jaringan bermasalah, jurnalnya tetap satu.

Data yang saling menunjuk selalu ada

Faktur tidak bisa menunjuk pelanggan yang tidak ada. Databasenya yang menolak.

Lokasi data & UU PDP

Data Anda tinggal di Indonesia

Untuk sistem yang memegang data pembukuan dan pajak perusahaan Indonesia, lokasi server bukan soal selera teknis. Itu bagian dari kewajiban hukum, dan kami memperlakukannya begitu sejak awal.

Penempatan

  • Database utama dan cadangannya berada di Indonesia.
  • Lokasi pemulihan kalau terjadi bencana juga di Indonesia, di zona yang berbeda.
  • Dokumen yang Anda unggah disimpan di wilayah yang sama.

Data pribadi

  • Data karyawan di modul penggajian hanya bisa dibuka orang yang punya izin penggajian.
  • Data pribadi diganti kode acak sebelum dokumen dikirim ke penyedia AI mana pun.
  • Permintaan hapus data pribadi kami penuhi sejauh tidak melanggar kewajiban simpan dokumen pajak.

Akses tim kami

  • Akses ke data asli harus disetujui dulu, dan berlaku terbatas waktu.
  • Tiap akses tercatat, dan catatannya bisa Anda minta kapan saja.
  • Tidak ada satu pun cara bagi kami mengubah jurnal Anda tanpa meninggalkan jejak.

Kepemilikan data

  • Pembukuan itu catatan hukum Anda, bukan aset kami.
  • Ekspor lengkap dalam format yang bisa dibuka software lain, kapan saja, tanpa biaya.
  • Kami tidak memakai data pelanggan untuk melatih model apa pun.
Operasional

Uptime, cadangan data, dan apa yang kami lakukan saat gangguan

Cadangan

Cadangan dibuat berkala dan bisa dikembalikan ke titik waktu tertentu. Kami uji kembalikan secara rutin. Cadangan yang belum pernah diuji itu bukan cadangan, tapi harapan.

Ketersediaan

Target uptime dan waktu tanggap ditulis dalam perjanjian layanan untuk paket Grup, dan diumumkan apa adanya untuk semua paket.

Insiden

Gangguan kami umumkan saat sedang terjadi, bukan setelah beres. Penjelasan penyebabnya kami bagikan ke pelanggan yang terdampak, termasuk bagian yang memalukan buat kami.

Batas tanggung jawab

Lebih baik dikatakan sekarang

KLOPT adalah alat bantu pembukuan dan pajak. Ia tidak menggantikan konsultan pajak Anda, tidak mengambil alih kewajiban lapor Anda, dan tidak menjamin penilaian pajak Anda pasti diterima pemeriksa. Tidak ada pihak mana pun yang bisa menjamin itu.

Yang ia lakukan adalah membuat tiap angka bisa dipertanggungjawabkan: dari mana asalnya, aturan mana yang dipakai, siapa yang menyetujui, dan apa yang berubah sejak itu. Waktu pertanyaannya datang, Anda menjawab pakai berkas, bukan pakai ingatan.

Syarat layanan lengkap, perjanjian pemrosesan data, dan kebijakan privasi tersedia atas permintaan sebelum penandatanganan kontrak. Kirim permintaannya ke halo@klopt.id.

Langkah berikutnya

Kirim daftar periksa keamanan Anda

Kalau tim TI atau auditor Anda punya kuesioner vendor, kirim saja. Kami isi dengan jawaban spesifik, termasuk menyebut bagian mana yang belum kami penuhi. Itu jauh lebih berguna buat Anda daripada daftar centang yang semuanya hijau.

Tanpa kartu kredit. Tanpa ikatan. Data contohnya kami yang siapkan.