Kebijakan Privasi

Catatan keuangan di dalam sebuah Space hanya dapat dibaca oleh anggota Space tersebut. Tidak ada izin staf Duit yang memungkinkan pembacaan isi catatan tersebut.

Halaman ini menjelaskan data apa yang dikumpulkan Duit, untuk keperluan apa, berapa lama data tersebut disimpan, dan hak apa yang Anda miliki atasnya.

1. Pengelola data Anda

duit.ciut.in dikelola secara perorangan dari Indonesia, bukan oleh badan usaha. Pengelolanya bertindak sebagai Pengendali Data Pribadi atas seluruh pemrosesan yang dijelaskan di halaman ini dan dapat dihubungi melalui alamat kontak belum ditetapkan.

Identitas pengelola tidak dipublikasikan di halaman ini, tetapi akan disampaikan kepada Anda apabila diperlukan untuk pelaksanaan hak Anda atas data pribadi, dan kepada pihak berwenang apabila terdapat permintaan yang sah.

Kebijakan ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Dua istilah dari undang-undang tersebut digunakan di bawah ini:

• Subjek Data Pribadi, yaitu Anda.
• Prosesor Data Pribadi, yaitu pihak yang memproses data atas perintah kami (bagian 8).

2. Data yang kami kumpulkan

Data akun

• Nama dan alamat email, untuk mengenali akun Anda dan mengirimkan kode verifikasi serta kode pemulihan kata sandi.
• Kata sandi dalam bentuk hash. Kata sandi aslinya tidak pernah disimpan dan tidak dapat dibaca kembali, termasuk oleh kami.
• Data dari Google, apabila Anda masuk dengan Google: nama, alamat email, dan ID akun Google Anda. Nama hanya digunakan sekali, saat akun dibuat. Kami tidak mengambil foto, kontak, maupun data lain dari akun Google Anda, dan tidak menyimpan token akses Google.
• Kode verifikasi dan kode pemulihan, disimpan dalam bentuk hash dan berlaku selama 15 menit.
• Foto profil, apabila Anda mengunggahnya. Foto diproses ulang sebelum disimpan sehingga data tambahan di dalam berkas aslinya, termasuk lokasi pengambilan gambar, terhapus. Foto hanya ditampilkan kepada orang yang berada dalam Space yang sama dengan Anda.
• Preferensi, misalnya pengali nominal, pilihan untuk menyembunyikan saldo, dan isi halaman Home Anda.

Data di dalam Space

• Catatan keuangan yang Anda masukkan sendiri: nominal, tanggal, keterangan, Kantong, Kategori, hutang dan piutang, investasi, anggaran, target, dan zakat.
• Nama pihak lain yang Anda cantumkan, misalnya nama orang yang meminjam atau meminjamkan uang kepada Anda.
• Nama, foto, mata uang, dan fitur sebuah Space.
• Keanggotaan dan peran setiap anggota Space.
• Undangan yang Anda kirim, termasuk alamat email orang yang diundang, walaupun orang tersebut belum memiliki akun Duit.

Duit tidak terhubung ke bank, dompet digital, maupun layanan keuangan mana pun. Tidak ada data yang diambil dari rekening Anda; seluruh catatan berasal dari apa yang Anda ketikkan.

Data teknis

• Sesi masuk, agar Anda tetap masuk selama menggunakan layanan. Untuk setiap peramban yang masuk, kami mencatat jenis perangkat, nama peramban, sistem operasi, dan kapan terakhir digunakan, agar sesi di setiap perangkat dapat diakhiri secara terpisah. Alamat IP tidak disimpan.
• Catatan aktivitas, yaitu siapa melakukan perubahan apa di sebuah Space dan kapan. Catatan aktivitas tidak memuat nominal maupun isi catatan keuangan.

3. Siapa yang dapat melihat catatan Anda

Di dalam sebuah Space, seluruh anggota dapat melihat seluruh isinya. Peran anggota menentukan apa yang boleh diubah, bukan apa yang boleh dilihat. Space pribadi Anda tidak dapat dibagikan kepada orang lain.

Data keuangan pribadi termasuk data pribadi yang bersifat spesifik menurut Undang-Undang Pelindungan Data Pribadi. Oleh karena itu, catatan keuangan Anda diperlakukan dengan pelindungan tambahan:

• tidak ada izin staf yang memungkinkan pembacaan isi catatan di dalam sebuah Space;
• halaman administrasi hanya menampilkan data umum sebuah Space, seperti nama, jenis, jumlah anggota, dan tanggal pembuatan, tanpa nominal, saldo, maupun isi catatan;
• nominal dan isi catatan tidak pernah dituliskan ke dalam log sistem;
• cadangan data disimpan dalam keadaan terenkripsi.

Selain data keuangan, kami tidak meminta data pribadi spesifik lainnya, seperti data kesehatan, biometrik, atau catatan kejahatan.

4. Cookie dan penyimpanan peramban

Kami hanya menggunakan cookie yang diperlukan agar layanan berfungsi. Tidak ada cookie iklan, tidak ada cookie analitik, dan tidak ada skrip pelacak dari pihak ketiga.

• Cookie sesi, agar Anda tetap masuk.
• Cookie token keamanan (XSRF-TOKEN), agar situs lain tidak dapat mengirim permintaan atas nama Anda.
• Cookie "Ingat saya", apabila Anda memilihnya saat masuk, agar Anda tidak perlu masuk ulang di perangkat tersebut selama 30 hari.
• Cookie penanda sesi masuk, berisi kode acak yang menautkan peramban ini dengan catatan sesi masuknya, agar satu peramban tidak tercatat lebih dari sekali.

Pilihan tema tampilan disimpan di peramban Anda dan tidak dikirim ke server kami.

5. Dasar pemrosesan

Untuk pemrosesan yang didasarkan pada kepentingan yang sah, Anda berhak mengajukan keberatan sebagaimana dijelaskan pada bagian 10.

6. Keputusan otomatis

Pemrosesan otomatis hanya digunakan untuk membatasi laju permintaan dan mencegah penyalahgunaan. Pemrosesan tersebut tidak menimbulkan akibat hukum bagi Anda dan tidak digunakan untuk menyusun profil pribadi.

Keputusan untuk menangguhkan sebuah akun atau Space selalu diambil oleh manusia.

7. Masa penyimpanan data

Data yang telah dihapus dapat tetap berada di dalam cadangan terenkripsi sampai cadangan tersebut diganti sesuai jadwal rotasinya.

8. Pihak lain yang terlibat

Duit tidak menjual data Anda, tidak membagikannya kepada pengiklan, dan tidak menukarkannya dengan pihak mana pun. Pihak berikut memproses data sebagai Prosesor Data Pribadi, hanya atas perintah kami:

• Penyedia server dan jaringan tempat Duit dijalankan.
• Penyedia pengiriman email, untuk kode verifikasi dan kode pemulihan kata sandi.

Apabila Anda memilih masuk dengan Google, Google memeriksa identitas Anda dan memberi tahu kami nama, alamat email, dan ID akun Anda. Pemrosesan di sisi Google tunduk pada kebijakan privasi Google.

Apabila Anda menghubungkan asisten AI melalui menu Aplikasi terhubung, asisten tersebut dapat membaca atau mengubah catatan Anda sebatas akses yang Anda setujui. Data yang dibaca oleh asisten tersebut dikirimkan kepada penyedianya atas permintaan Anda, dan pemrosesannya tunduk pada kebijakan privasi penyedia tersebut. Penyedia asisten AI bukan Prosesor Data Pribadi kami. Anda dapat mencabut akses tersebut kapan saja melalui menu yang sama.

Sebagian penyedia tersebut dapat menjalankan server-nya di luar Indonesia. Sebelum data dikirim ke luar negeri, kami memastikan bahwa negara penerima memiliki tingkat pelindungan yang setara atau lebih tinggi daripada Undang-Undang Pelindungan Data Pribadi, atau bahwa perjanjian dengan penyedia tersebut memuat pelindungan yang memadai dan mengikat.

Harga emas yang digunakan untuk menghitung nisab zakat diambil dari penyedia data pihak ketiga. Permintaan tersebut tidak memuat data Anda.

Di luar hal tersebut, data hanya kami serahkan apabila terdapat kewajiban hukum yang sah, misalnya perintah pengadilan atau permintaan resmi dari aparat penegak hukum.

9. Keamanan

• Kata sandi disimpan dalam bentuk hash, bukan sebagai teks.
• Seluruh situs disajikan melalui HTTPS.
• Tindakan penting, seperti mengganti kata sandi atau menghapus akun, memerlukan konfirmasi kata sandi ulang.
• Foto yang diunggah diproses ulang dan disimpan di penyimpanan privat, bukan di alamat publik.

Tidak ada sistem yang sepenuhnya aman. Apabila Anda menemukan celah keamanan, mohon sampaikan kepada kami melalui alamat kontak belum ditetapkan sebelum mengumumkannya.

10. Hak Anda atas data pribadi

Berdasarkan Undang-Undang Pelindungan Data Pribadi, Anda berhak:

• memperoleh informasi mengenai siapa yang memproses data Anda, atas dasar apa, dan untuk tujuan apa;
• mengakses data pribadi Anda dan memperoleh salinannya;
• melengkapi dan memperbarui data pribadi Anda. Nama, foto, dan kata sandi dapat Anda ubah sendiri pada halaman profil;
• mengakhiri pemrosesan dan menghapus data pribadi Anda. Akun dapat Anda hapus sendiri pada halaman profil;
• menarik persetujuan atas pemrosesan yang didasarkan pada persetujuan;
• menunda atau membatasi pemrosesan data pribadi Anda;
• mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah;
• memperoleh data Anda dalam format yang umum digunakan dan dapat dibaca oleh sistem lain;
• menggugat dan menerima ganti rugi apabila data pribadi Anda diproses secara melanggar hukum.

Owner dan Admin sebuah Space dapat memperoleh sendiri salinan catatan Space tersebut dalam format CSV atau Excel melalui halaman Export.

Untuk hak yang belum tersedia sebagai fitur di dalam aplikasi, sampaikan permintaan Anda melalui alamat kontak belum ditetapkan dari alamat email yang terdaftar pada akun Anda. Kami dapat meminta keterangan tambahan untuk memastikan bahwa permintaan tersebut benar berasal dari Anda.

Permintaan dijawab dalam jangka waktu yang ditentukan oleh peraturan perundang-undangan. Hak-hak di atas dapat dibatasi sepanjang diizinkan oleh hukum.

11. Penghapusan akun

Akun yang Anda hapus tidak langsung hilang. Akun tersebut dinonaktifkan dan dihapus permanen setelah 30 hari, bersama seluruh Space yang hanya Anda miliki dan seluruh isinya. Selama masa tersebut, penghapusan dapat dibatalkan dengan mengajukan permintaan melalui alamat kontak belum ditetapkan.

Akun tidak dapat dihapus selama Anda masih menjadi Owner sebuah Space bersama. Serahkan kepemilikan Space tersebut kepada anggota lain, atau hapus Space tersebut, terlebih dahulu.

12. Kebocoran data

Apabila terjadi kebocoran data pribadi, kami akan memberitahukannya kepada Anda dan kepada lembaga yang berwenang paling lambat 3 × 24 jam sejak kebocoran tersebut diketahui, sebagaimana diwajibkan oleh Undang-Undang Pelindungan Data Pribadi.

Pemberitahuan tersebut menjelaskan data apa yang terdampak, kapan dan bagaimana kebocoran terjadi, serta langkah penanganan yang diambil.

13. Pengguna di bawah umur

Duit tidak ditujukan untuk pengguna yang berusia di bawah 17 tahun. Apabila Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda membuat akun di Duit, sampaikan kepada kami melalui alamat kontak belum ditetapkan. Akun tersebut beserta datanya akan kami hapus.

14. Pengaduan

Sampaikan keluhan mengenai pemrosesan data pribadi Anda terlebih dahulu kepada kami melalui alamat kontak belum ditetapkan.

Apabila Anda tidak puas dengan tanggapan kami, Anda berhak mengadu kepada lembaga yang berwenang di bidang pelindungan data pribadi dan menempuh upaya hukum sesuai ketentuan yang berlaku.

15. Perubahan kebijakan

Kebijakan ini dapat berubah. Tanggal di bagian atas halaman menunjukkan versi yang berlaku. Perubahan yang material diberitahukan dengan cara yang dijelaskan pada bagian 13 Ketentuan Layanan.

16. Kontak

Pertanyaan, permintaan terkait data pribadi, atau keluhan mengenai privasi dapat disampaikan melalui alamat kontak belum ditetapkan.