Kebijakan Privasi Satset Aja

Satset Aja › Privasi

Data apa yang diolah

Satset Aja bekerja di dalam halaman Coretax DJP setelah Anda login dengan akun Anda sendiri. Untuk menjalankan pekerjaan yang Anda perintahkan, ia membaca data yang memang sudah tampil bagi Anda di Coretax, antara lain:

• Identitas wajib pajak yang sedang Anda kerjakan, termasuk NPWP dan nama
• Data faktur pajak, bukti potong, bukti setoran, dan SPT
• Penghasilan pegawai pada bukti potong bulanan, termasuk jabatan dan status PTKP
• Tagihan pajak yang belum dibayar, saat Anda mengisi nominal kode billing
• Berkas PDF dokumen-dokumen tersebut

Data itu diolah di dalam peramban Anda. Hasilnya ditulis ke folder unduhan komputer Anda, atau diisikan ke formulir Coretax yang sedang Anda buka.

Ke mana data itu pergi

Tidak ke mana-mana. Tidak ada data pajak, identitas wajib pajak, isi dokumen, maupun potongan darinya yang dikirimkan kepada Xilva atau kepada pihak ketiga mana pun.

Satset Aja menghubungi dua alamat, dan hanya dua:

• coretaxdjp.pajak.go.id — server DJP yang sama yang sedang Anda buka, untuk seluruh pekerjaan pajak. Permintaan ke Coretax melewati daftar alamat yang diizinkan; permintaan ke alamat lain ditolak sebelum dikirim.
• api.xilva.app — server kami, hanya saat Anda menekan Tukar kode. Yang dikirim hanya kode lisensinya. Rinciannya di bagian berikut.

Kalau Anda membeli slot

Saat membayar. Pembayaran berlangsung di halaman mitra pembayaran kami, bukan di dalam ekstensi. Surel, nama, dan nomor HP yang Anda isi di sana diterima mitra pembayaran dan diteruskan kepada kami sebagai penjual. Kami memakainya hanya untuk mengirimkan kode lisensi dan melayani pembelian itu — termasuk pengembalian dana. Xilva tidak pernah menerima, melihat, maupun menyimpan nomor kartu, rekening, atau data pembayaran Anda.

Saat menukar kode. Panel mengirimkan kode lisensi saja ke api.xilva.app — tanpa NPWP, nama wajib pajak, data dokumen, maupun apa pun dari Coretax. Server kami menanyakan keabsahan kode itu kepada mitra pembayaran, lalu menjawab sah atau tidak. Server tidak menyimpan kode maupun jawabannya. Jawaban mitra pembayaran memuat nama dan surel pembeli; server kami tidak menyimpan maupun meneruskannya ke mana pun.

Seperti server mana pun, penyedia infrastruktur server kami dapat mencatat alamat IP dan waktu permintaan dalam log teknis berumur pendek, untuk menjaga layanan tetap berjalan. Log itu tidak memuat kode lisensi utuh.

Apa yang disimpan di komputer Anda

Agar pekerjaan bisa dilanjutkan saat terputus dan agar dokumen yang sama tidak diunduh dua kali, Satset Aja menyimpan beberapa hal di penyimpanan lokal peramban Anda:

• Catatan dokumen yang sudah pernah diunduh
• Riwayat dan catatan proses pekerjaan yang pernah dijalankan
• Catatan slot: entitas yang memakai slot periode ini (NPWP dan nama, untuk ditampilkan kepada Anda di panel), serta kode lisensi yang pernah ditukar beserta masa berlakunya — supaya kode yang sama tidak ditukar dua kali
• Pengaturan yang Anda pilih sendiri

Semuanya berada di komputer Anda dan berada dalam kendali Anda. Menghapus data ekstensi lewat pengaturan Chrome menghapus seluruhnya.

Yang tidak dilakukan Satset Aja

• Tidak mengumpulkan data untuk analitik, statistik, atau pelacakan
• Tidak menampilkan iklan dan tidak memakai jaringan periklanan
• Tidak menjual, menyewakan, atau membagikan data pengguna kepada siapa pun
• Tidak membaca kata sandi Anda dan tidak menyimpan kredensial Coretax
• Tidak memuat atau menjalankan kode dari internet
• Tidak bekerja di situs mana pun selain Coretax DJP

Pembatasan pemakaian data

Data yang dibaca Satset Aja dipakai hanya untuk pekerjaan yang Anda perintahkan — mengunduh dokumen, menyusun tabel, dan mengisi nominal tagihan — dan tidak untuk tujuan lain. Ia tidak dipakai untuk iklan, tidak dijual, tidak dipindahkan kepada pihak lain, dan tidak dibaca oleh manusia di pihak kami.

Kode lisensi yang dikirim saat menukar slot dipakai hanya untuk memeriksa keabsahannya, dan data pembeli dari mitra pembayaran dipakai hanya untuk melayani pembelian itu.

Pernyataan tegasnya: pemakaian data pengguna oleh Satset Aja mematuhi Kebijakan Data Pengguna Chrome Web Store, termasuk ketentuan Pemakaian Terbatas (Limited Use).

Kalau Anda melaporkan masalah

Di dalam panel ada dua tombol yang sengaja dibedakan:

• Laporkan masalah menyusun laporan singkat — versi, modul, jumlah dokumen, dan urutan kejadian — tanpa NPWP, nama wajib pajak, nomor dokumen, maupun nama berkas. Dokumen dirujuk lewat nomor urutnya saja. Laporan ini disalin ke papan klip supaya Anda bisa membacanya lebih dulu, lalu menempelnya di badan surel. Inilah yang kami minta saat Anda melapor.
• Simpan log menyimpan catatan lengkap berisi nama dan nomor dokumen ke sebuah berkas — untuk arsip Anda sendiri. Jangan mengirimkannya kepada kami.

Tidak ada yang terkirim otomatis. Anda yang mengirim laporan itu sendiri lewat surel. Laporan yang kami terima hanya dipakai untuk menelusuri masalah itu, lalu dihapus. Bila sebuah laporan ternyata memuat NPWP atau data wajib pajak lain, kami tetap menjawabnya, lalu menghapusnya sesudah selesai — tidak diarsipkan.

Izin yang diminta ekstensi

• Akses ke coretaxdjp.pajak.go.id — satu-satunya alamat tempat ekstensi ini bekerja
• Unduhan — untuk menyimpan berkas hasil ke folder unduhan Anda, dan untuk memastikan berkas yang tercatat memang masih ada
• Penyimpanan — untuk menyimpan catatan dan pengaturan di komputer Anda
• Alarm — untuk menjaga pekerjaan yang panjang tetap berjalan sampai selesai

Menukar kode lisensi tidak memerlukan izin tambahan. Ekstensi tidak meminta akses ke api.xilva.app; server kami yang mengizinkan panggilan dari ekstensi.

Anak-anak

Satset Aja adalah alat kerja profesional dan tidak ditujukan bagi anak di bawah 18 tahun.

Kalau kebijakan ini berubah

Bila ada bagian yang berubah, halaman ini diperbarui lebih dulu, dengan tanggal pembaruan yang tampak di atas.

Pembaruan 16 September 2026 menambahkan penukaran kode lisensi lewat server kami, dan pemakaian data pembeli dari mitra pembayaran. Keduanya berlaku sejak Satset Aja versi 1.2.0. Versi sebelumnya tidak menghubungi alamat apa pun selain Coretax DJP.

Pembaruan 24 September 2026 menambahkan dua jenis data yang dibaca: penghasilan pegawai (untuk rekap gaji) dan tagihan pajak (untuk mengisi nominal kode billing). Keduanya tetap diolah di peramban Anda dan tidak dikirim ke mana pun.

Pertanyaan

Kebijakan ini diterbitkan oleh Xilva, usaha perorangan di Indonesia. Pertanyaan tentang privasi bisa dikirim ke satset@xilva.app.

Untuk privasi situs xilva.app itu sendiri, lihat Kebijakan Privasi Xilva.