1. Pendahuluan
Di Keuanganku ("kami", "Layanan"), yang dioperasikan oleh DataNerve, kami sangat menghargai dan menghormati privasi Anda. Kebijakan Privasi ini menjelaskan secara transparan jenis informasi pribadi yang kami kumpulkan dari pengguna kami ("Anda"), bagaimana kami menggunakan, melindungi, dan membagikan informasi tersebut, serta hak-hak yang Anda miliki terkait data Anda. Dengan menggunakan Layanan kami, Anda menyetujui pengumpulan dan penggunaan informasi sesuai dengan kebijakan ini.
2. Informasi yang Kami Kumpulkan
Untuk menyediakan fungsionalitas Layanan yang optimal dan personal, kami mengumpulkan beberapa jenis data:
- Data yang Anda Berikan Secara Langsung:
- Informasi Akun: Saat Anda mendaftar menggunakan Akun Google, kami menerima informasi profil dasar yang diizinkan oleh Google, seperti nama lengkap, alamat email, dan ID unik Google (Google ID). Untuk pendaftaran via email, kami menyimpan nama, email, dan hash password Anda.
- Data Keuangan: Ini adalah inti dari Layanan kami. Kami menyimpan semua data yang Anda masukkan, termasuk tetapi tidak terbatas pada: detail transaksi (tanggal, kategori, jumlah, jenis, catatan), data anggaran, target keuangan, data aset dan liabilitas (saldo awal, piutang, utang, investasi), serta pengaturan transaksi berulang. Data ini adalah milik Anda sepenuhnya.
- Data yang Dikumpulkan Secara Otomatis:
- Informasi Log & Penggunaan: Kami dapat mencatat informasi teknis saat Anda mengakses Layanan, seperti alamat IP, jenis dan versi browser, zona waktu, sistem operasi, dan data interaksi anonim (misalnya, fitur yang paling sering digunakan). Data ini digunakan untuk analisis, pemecahan masalah, dan peningkatan Layanan.
- Cookies: Kami menggunakan cookie `auth_token` yang bersifat `HttpOnly` dan `Secure` untuk menjaga sesi login Anda tetap aman. Cookie ini sangat penting untuk fungsionalitas aplikasi dan tidak digunakan untuk pelacakan lintas situs.
3. Bagaimana Kami Menggunakan Informasi Anda
Kami menggunakan informasi yang kami kumpulkan untuk tujuan-tujuan berikut, dengan dasar hukum yang jelas:
- Untuk Menyediakan dan Memelihara Layanan (Dasar Hukum: Kontrak): Tujuan utama kami adalah menjalankan fungsionalitas inti dari aplikasi "Keuanganku". Ini termasuk menyimpan data Anda, menghitung saldo, menampilkan dasbor, menghasilkan laporan, memproses transaksi berulang, dan mengirimkan notifikasi target keuangan.
- Untuk Mengelola Akun Anda (Dasar Hukum: Kontrak): Kami menggunakan informasi identitas Anda untuk mengautentikasi login, mengaitkan data keuangan dengan akun Anda, dan memastikan hanya Anda yang dapat mengaksesnya.
- Untuk Berkomunikasi dengan Anda (Dasar Hukum: Kepentingan yang Sah): Kami dapat menggunakan alamat email Anda untuk mengirimkan notifikasi penting terkait layanan (misalnya, konfirmasi pembayaran, pemberitahuan kedaluwarsa langganan), pembaruan fitur, dan informasi keamanan. Kami juga mengirimkan email verifikasi dan reset password.
- Untuk Keamanan dan Pencegahan Penipuan (Dasar Hukum: Kepentingan yang Sah): Kami memproses data log dan penggunaan untuk memonitor aktivitas yang tidak wajar dan melindungi integritas Layanan kami.
- Untuk Peningkatan Layanan (Dasar Hukum: Kepentingan yang Sah): Data penggunaan anonim membantu kami memahami bagaimana pengguna berinteraksi dengan aplikasi, memungkinkan kami untuk mengidentifikasi area yang perlu diperbaiki dan mengembangkan fitur baru yang relevan.
4. Penyimpanan, Keamanan, dan Retensi Data
- Penyimpanan: Data Anda disimpan dengan aman di server kami yang disediakan oleh Hostinger. Setiap data keuangan pengguna diisolasi dalam direktori terenkripsi yang unik berdasarkan hash dari Google ID Anda.
- Keamanan: Kami menerapkan langkah-langkah keamanan standar industri, termasuk enkripsi data saat transit (HTTPS/SSL), hashing password (untuk login email), dan isolasi data pengguna. Kami TIDAK menyimpan kata sandi akun Google Anda. Proses otentikasi sepenuhnya ditangani oleh protokol Google OAuth 2.0 yang aman.
- Retensi: Kami akan menyimpan data pribadi Anda selama akun Anda aktif. Jika Anda memilih untuk menghapus akun Anda, kami akan menghapus semua data pribadi dan keuangan Anda dari sistem produksi kami dalam waktu 30 hari, kecuali jika diperlukan untuk mematuhi kewajiban hukum.
5. Berbagi Informasi dengan Pihak Ketiga
Prinsip kami adalah kerahasiaan. Kami tidak akan pernah menjual, menyewakan, atau memperdagangkan informasi pribadi Anda. Kami hanya membagikan data dengan pihak ketiga dalam lingkup yang sangat terbatas dan diperlukan untuk menjalankan Layanan:
- Penyedia Otentikasi (Google): Saat Anda login dengan Google, kami berinteraksi dengan API Google untuk memverifikasi identitas Anda.
- Payment Gateway (Tripay): Untuk memproses pembayaran langganan, kami meneruskan detail pesanan (seperti email dan jumlah) ke Tripay. Kami tidak pernah menerima atau menyimpan informasi kartu kredit atau detail pembayaran sensitif Anda.
- Platform Otomasi (n8n): Alur kerja internal kami (misalnya, pengiriman notifikasi, penjadwalan tugas) dikelola oleh platform n8n yang kami host sendiri, memastikan data tetap dalam kontrol kami.
- Penyedia Layanan Email (SMTP Provider): Untuk mengirim email transaksional (verifikasi, laporan), kami menggunakan penyedia layanan SMTP yang terikat oleh perjanjian kerahasiaan.
- Kewajiban Hukum: Kami dapat mengungkapkan informasi Anda jika diwajibkan oleh hukum, panggilan pengadilan, atau perintah pemerintah yang sah.
6. Hak-Hak Privasi Anda
Anda memiliki kendali penuh atas data Anda. Sesuai dengan hukum yang berlaku, Anda memiliki hak-hak berikut:
- Hak Akses: Anda berhak mengakses data pribadi yang kami simpan tentang Anda melalui fitur "Ekspor Semua Data" di dalam aplikasi.
- Hak Perbaikan: Anda dapat mengoreksi atau memperbarui data transaksi, target, dan anggaran Anda kapan saja langsung dari dalam aplikasi.
- Hak Penghapusan ("Hak untuk Dilupakan"): Anda berhak meminta penghapusan total akun dan semua data terkait dengan menghubungi kami.
- Hak Portabilitas Data: Fitur ekspor memungkinkan Anda untuk mendapatkan salinan data Anda dalam format yang dapat dibaca mesin (JSON).
7. Privasi Anak
Layanan kami tidak ditujukan untuk individu di bawah usia 13 tahun. Kami tidak secara sadar mengumpulkan informasi pribadi dari anak-anak di bawah 13 tahun. Jika Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah memberikan kami informasi pribadi, silakan hubungi kami agar kami dapat mengambil langkah-langkah yang diperlukan.
8. Perubahan pada Kebijakan Ini
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberitahu Anda tentang perubahan signifikan dengan merevisi tanggal "Terakhir diperbarui" di bagian atas kebijakan ini, dan dalam beberapa kasus, memberikan pemberitahuan yang lebih menonjol (seperti notifikasi di dalam aplikasi).
9. Kontak
Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini, jangan ragu untuk menghubungi Petugas Privasi Data kami di care@datanerve.id.