Kebijakan

01Informasi yang Kami Kumpulkan

• Data Akun: Nama dan alamat email (jika login menggunakan akun Google) atau data pendaftaran manual (email/username).

• Data Transaksi: Catatan pemasukan, pengeluaran, dan foto struk (jika diunggah oleh pengguna).

• Data Teknis: Informasi perangkat, cookie, dan log aktivitas untuk mendukung performa layanan.

02Bagaimana Kami Menggunakan Informasi Anda

Data Anda digunakan untuk:

• Menyediakan, mengoperasikan, dan meningkatkan layanan Moneysaurus AI.

• Menyimpan catatan transaksi sesuai input Pengguna.

• Mengirimkan notifikasi terkait penggunaan layanan.

• Menjamin keamanan sistem dan mencegah penyalahgunaan.

03Penyimpanan & Keamanan Data

• Data disimpan pada server dengan keamanan standar industri (enkripsi, kontrol akses).

• Kami tidak menjual, menyewakan, atau membagikan data pribadi Anda kepada pihak ketiga tanpa persetujuan, kecuali diwajibkan oleh hukum.

• Pengguna dapat meminta penghapusan data dengan menghapus akun melalui pengaturan atau menghubungi kami.

04Dasar Hukum Pemrosesan

Sesuai dengan Pasal 8 UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi, kami memproses data pribadi Anda berdasarkan:

• Persetujuan Pengguna: Dengan membuat akun dan menerima ketentuan ini, Anda menyetujui pemrosesan data pribadi Anda sebagaimana dijelaskan dalam kebijakan ini.

• Pelaksanaan Perjanjian: Pemrosesan yang diperlukan untuk menyediakan layanan Moneysaurus AI sesuai kesepakatan saat pendaftaran.

• Kewajiban Hukum: Pemrosesan yang diperlukan untuk mematuhi peraturan perundang-undangan Indonesia yang berlaku.

05Integrasi Pihak Ketiga & Transfer Data Lintas Batas

Data Anda dapat diproses oleh layanan pihak ketiga berikut, beberapa di antaranya beroperasi di luar Indonesia. Dengan menerima Kebijakan Privasi ini, Anda secara eksplisit menyetujui transfer internasional ini sesuai dengan Pasal 34-35 UU PDP:

• Google Gemini (Amerika Serikat): Data transaksi yang dianonimkan (jumlah, kategori, tanggal), saldo dompet, dan informasi anggaran/tujuan keuangan dikirim ke Google Gemini untuk analisis keuangan berbasis AI. Kredensial rekening bank atau data autentikasi tidak pernah dikirim. Data tidak digunakan untuk pelatihan model AI.

• Google Login (Amerika Serikat): Memerlukan akses ke data dasar akun (nama & email) untuk autentikasi.

• Xendit (Singapura): Jumlah pembayaran, ID transaksi, dan metadata dibagikan untuk pemrosesan pembayaran langganan premium.

• Telegram (Internasional): Jika menggunakan integrasi Telegram, pesan chat dan pertanyaan keuangan diproses melalui server Telegram, tunduk pada Kebijakan Privasi Telegram.

• WhatsApp / Wasender (Internasional): Jika menggunakan integrasi WhatsApp, nomor telepon dan konten pesan diproses melalui server API Wasender.

• Semua transfer lintas batas menggunakan enkripsi standar industri dalam transmisi (TLS 1.2+). Kami memastikan perlindungan data yang memadai diterapkan dengan setiap pemroses.

06Hak Pengguna

Sesuai dengan UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (Pasal 5-21), Pengguna berhak untuk:

• Mengakses, mengoreksi, memperbarui, atau menghapus data pribadi mereka.

• Menarik persetujuan pemrosesan data kapan saja.

• Mengajukan keberatan atas pemrosesan data tertentu.

• Mendapatkan salinan data pribadi mereka dalam format terstruktur, umum digunakan, dan dapat dibaca mesin (portabilitas data) melalui fitur ekspor data di pengaturan akun.

• Mengajukan pengaduan kepada Badan Pelindungan Data Pribadi (BPPD) jika merasa hak datanya telah dilanggar.

07Retensi Data

• Data pribadi akan disimpan selama akun Pengguna aktif.

• Jika akun dihapus, seluruh data terkait akan dihapus dalam waktu maksimal 30 hari setelah permintaan penghapusan diterima.

08Privasi Anak-anak

• Layanan Moneysaurus AI tidak ditujukan untuk anak-anak di bawah usia 13 tahun.

• Kami tidak sengaja mengumpulkan data dari anak-anak di bawah usia tersebut.

• Jika ditemukan adanya data anak yang tersimpan, kami akan segera menghapusnya.

09Respons Insiden Keamanan Data

Sesuai dengan Pasal 46 UU PDP, dalam hal terjadi pelanggaran keamanan data pribadi yang menimbulkan risiko terhadap hak dan kebebasan Anda, kami akan:

• Menilai insiden dalam waktu 24 jam sejak ditemukan.

• Memberitahu pengguna yang terdampak dalam waktu 72 jam melalui email terdaftar, memberikan detail pelanggaran, jenis data yang terpengaruh, dan langkah-langkah yang diambil untuk mengurangi dampak.

• Melaporkan insiden kepada Badan Pelindungan Data Pribadi (BPPD) sebagaimana diwajibkan oleh hukum yang berlaku.

• Memberikan panduan mengenai langkah-langkah perlindungan yang dapat diambil pengguna untuk mengamankan akun mereka.

10Perubahan Kebijakan Privasi

• Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu.

• Perubahan signifikan akan diinformasikan melalui email terdaftar atau notifikasi dalam aplikasi.

11Kontak