Kebijakan Privasi

1. Siapa kami

Pengendali data pribadimu adalah [NAMA BADAN USAHA / PENGELOLA], [ALAMAT]. Pertanyaan soal privasi: [EMAIL KONTAK PRIVASI].

2. Data yang kami simpan

• Akun: nama, alamat email, kata sandi (disimpan hanya sebagai hash argon2id, tidak bisa dibaca kembali), zona waktu, bahasa, mata uang utama, dan pilihan ringkasan mingguan.
• Keamanan: rahasia autentikator dua langkah (dienkripsi), hash kode pemulihan, serta daftar perangkat yang sedang masuk: alamat IP, jenis browser, dan waktu terakhir dipakai.
• Google (hanya jika kamu memilih masuk dengan Google): ID akun Google dan emailnya.
• Catatan keuanganmu: nama akun dan kategori, transaksi (tanggal, jumlah, mata uang, keterangan, catatan), anggaran, dan riwayat perubahan transaksi (salinan sebelum dan sesudah diubah, supaya kamu bisa membatalkan).
• Berkas impor: isi tiap sel dari CSV atau XLSX yang kamu unggah disimpan sementara untuk pemeriksaan dan pembatalan. Berkas aslinya tidak disimpan.
• Log teknis: ID permintaan, ID pengguna, rute, status, dan lama proses. Kami tidak mencatat isi permintaan, jumlah uang, keterangan, email, token, atau kata sandi di log.
• Cookie: tiga cookie sesi, lihat bagian 9.

3. Untuk apa kami memakainya

• Menjalankan layanan: masuk, menyimpan dan menghitung catatan keuanganmu, mengonversi mata uang.
• Keamanan: mencegah penyalahgunaan akun, membatasi percobaan masuk, dan memberi tahu kamu lewat email kalau datamu diekspor atau akunmu berubah.
• Email layanan: verifikasi email, atur ulang kata sandi, dan pemberitahuan keamanan.
• Ringkasan mingguan lewat email berisi total pengeluaran dan pemasukanmu. Fitur ini bisa dimatikan di Pengaturan atau lewat tautan berhenti di setiap email. [Dasar hukum dan apakah perlu persetujuan eksplisit: untuk dikonfirmasi dengan konsultan hukum.]
• Kami tidak menjual datamu, tidak menampilkan iklan, dan saat ini tidak memakai alat analitik pihak ketiga.

4. Siapa yang menerima data

Kami memakai penyedia layanan berikut untuk menjalankan Dompet Oyen:

• DigitalOcean: hosting aplikasi, database terkelola, dan penyimpanan cadangan, di pusat data Singapura.
• [PENYEDIA EMAIL, belum dipilih]: mengirim email layanan. Penyedia ini menerima alamat email penerima dan isi pesan.
• Google: hanya jika kamu masuk dengan Google.
• Frankfurter (kurs referensi): kami hanya mengirim kode mata uang publik, tidak ada data pribadi.
• Kami dapat membuka data bila diwajibkan hukum yang berlaku.

5. Data disimpan di luar Indonesia

Server kami ada di Singapura. Artinya datamu dikirim ke luar Indonesia. [Kewajiban tambahan menurut UU Pelindungan Data Pribadi dan dasar pengalihan: untuk dikonfirmasi dengan konsultan hukum.]

6. Berapa lama kami menyimpan

• Selama akunmu aktif, catatanmu disimpan sampai kamu menghapusnya.
• Jika kamu menghapus akun, semua baris yang terkait denganmu dihapus permanen oleh sistem kami, biasanya dalam hitungan menit dan paling lambat 24 jam.
• Riwayat perubahan (log audit) ikut terhapus bersama akunmu. Kami tidak menghapus akun yang tidak aktif secara otomatis.
• Cadangan database dibuat setiap hari dan disimpan paling lama 30 hari, lalu terhapus sendiri. Jika cadangan dipulihkan, penghapusan akun dijalankan ulang sebelum layanan dibuka kembali, sehingga akun yang sudah dihapus tidak kembali.
• Catatan penghapusan hanya berisi ID acak tanpa nama atau email, dan dipertahankan selama cadangan yang mungkin memuatnya masih ada.
• Sesi masuk berlaku 7 hari. Token sekali pakai (verifikasi, atur ulang kata sandi) kedaluwarsa dalam 5 menit sampai 24 jam. Kunci idempotensi dihapus setelah 48 jam. Unggahan impor yang tidak disimpan dihapus setelah 7 hari.

7. Keamanan

• Koneksi memakai HTTPS. Database dienkripsi saat disimpan oleh penyedia hosting.
• Setiap pengguna hanya bisa membaca barisnya sendiri; ini dipaksa di tingkat database, bukan hanya di aplikasi.
• Kata sandi di-hash dengan argon2id. Tersedia autentikasi dua langkah. Tindakan sensitif (ekspor, hapus akun, ubah kata sandi) meminta konfirmasi ulang.
• Catatan keuanganmu tidak dienkripsi di dalam aplikasi karena kami perlu menjumlahkannya di database. Akses tim kami ke data produksi dibatasi dan dicatat.
• Tidak ada sistem yang aman sepenuhnya. Jika terjadi kebocoran data pribadi, kami akan memberi tahu kamu dan pihak berwenang sesuai ketentuan yang berlaku: [batas waktu pemberitahuan: untuk dikonfirmasi].

8. Hakmu

Kamu berhak mengakses, memperbaiki, mengekspor, dan menghapus datamu, serta menarik persetujuan. Sebagian besar bisa kamu lakukan sendiri:

• Akses dan portabilitas: Pengaturan > Data > Unduh JSON, CSV, atau XLSX. JSON adalah salinan lengkap yang bisa dipulihkan.
• Perbaikan: ubah akun, kategori, dan transaksi langsung di aplikasi; ubah profil di Pengaturan.
• Penghapusan: Pengaturan > Hapus akun.
• Menarik persetujuan atau keberatan atas pemrosesan: matikan ringkasan mingguan di Pengaturan, atau hubungi kami.
• Permintaan lain atau keluhan: [EMAIL KONTAK PRIVASI]. Kami menjawab dalam 2 hari kerja dan menyelesaikan permintaanmu paling lambat dalam 7 hari.

9. Cookie

• access_token dan refresh_token (HttpOnly): menjaga kamu tetap masuk.
• csrf_token: melindungi dari permintaan palsu.
• locale: mengingat bahasa pilihanmu.
• Tidak ada cookie iklan atau pelacakan. Aplikasi bisa dipasang sebagai PWA; service worker kami tidak menyimpan data keuanganmu.

10. Usia

Dompet Oyen ditujukan untuk pengguna berusia 13 tahun ke atas. Pengguna di bawah 18 tahun memakai layanan ini dengan persetujuan orang tua atau walinya. [Cara kami memastikan persetujuan orang tua: untuk dikonfirmasi dengan konsultan hukum.]

11. Perubahan

Jika kebijakan ini berubah secara berarti, kami akan memberi tahu lewat email atau di aplikasi sebelum perubahan berlaku, dan memperbarui tanggal di atas.