1. Pendahuluan & Dasar Hukum
Selamat datang di Ngaturin(selanjutnya disebut “Kami” atau “Platform”). Kami berkomitmen penuh untuk menghormati privasi dan melindungi data pribadi Anda. Kebijakan Privasi ini disusun berdasarkan ketentuan perundang-undangan Republik Indonesia yang berlaku, khususnya Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), UU No. 11 Tahun 2008 jo. UU No. 19 Tahun 2016 jo. UU No. 1 Tahun 2024 tentang Informasi dan Transaksi Elektronik (UU ITE), serta Peraturan Pemerintah No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik (PP PSTE).
Dengan mendaftar, mengakses, atau menggunakan layanan Ngaturin, Anda memberikan persetujuan sah (explicit consent) kepada kami untuk mengumpulkan, mengolah, menyimpan, dan melindungi data pribadi Anda sesuai dengan ketentuan di dalam kebijakan ini.
2. Peran Ngaturin sebagai Platform Manajemen Keuangan Mandiri
Ngaturin adalah perangkat lunak manajemen keuangan pribadi mandiri (Personal Financial Management/PFM tool). Ngaturin BUKAN merupakan bank, lembaga keuangan, penyelenggara jasa pembayaran (PJP), atau penyelenggara transfer dana yang diawasi oleh Otoritas Jasa Keuangan (OJK) atau Bank Indonesia (BI). Seluruh data transaksi, saldo dompet, target tabungan, dan portofolio investasi yang ditampilkan adalah catatan manual atau sinkronisasi data yang dimasukkan oleh Anda sendiri dan tidak terhubung secara langsung dengan rekening bank atau akun perbankan riil Anda tanpa perantara.
3. Data Pribadi yang Kami Kumpulkan
Kami mengumpulkan beberapa kategori data pribadi guna menyediakan dan mengoptimalkan layanan kepada Anda:
a. Data Identitas & Akun
- Alamat email aktif.
- Nama profil/panggilan.
- Kata sandi akun (disimpan secara terenkripsi dengan hashing kuat cryptographic salt).
- Preferensi tampilan aplikasi (mode warna accent, format mata uang, dan setelan desimal).
b. Data Keuangan Mandiri
- Catatan transaksi pemasukan, pengeluaran, dan transfer antar dompet.
- Nama dan saldo kustom dompet, rekening, atau kas pribadi.
- Kategori transaksi, aturan alokasi anggaran (50/30/20 atau rasio kustom).
- Pencatatan tagihan berulang (recurring bills) dan target tabungan (goals).
- Catatan utang-piutang.
- Data portofolio investasi (jumlah lembar/lot, harga beli, dan kode emiten saham/reksa dana).
c. Gambar & Dokumen Struk (Fitur AI Receipt OCR Scanner)
- Foto atau file struk/nota belanja yang Anda unggah secara sukarela untuk dipindai menggunakan fitur OCR berbasis kecerdasan buatan (AI Receipt OCR).
d. Data Transaksi Pembayaran Langganan & Token AI
- Riwayat transaksi langganan paket (Plus / Pro) dan pembelian paket token AI extra.
- Status pembayaran, Nomor Faktur (Invoice ID), dan metode pembayaran yang dipilih (Virtual Account, QRIS, E-Wallet, atau Kartu Kredit/Debit).
e. Data Teknis & Penggunaan
- Alamat IP, jenis perangkat, tipe sistem operasi, dan browser.
- Log performa dan analitik penggunaan anonim (melalui Vercel Speed Insights).
4. Tujuan Pemrosesan Data Pribadi
Sesuai Pasal 20 UU PDP, kami memproses data pribadi Anda berdasarkan landasan persetujuan (consent) dan pemenuhan kewajiban perjanjian layanan untuk tujuan berikut:
- Menyediakan, mengoperasikan, dan menampilkan seluruh modul pencatatan keuangan pribadi Anda di Dashboard.
- Mengautentikasi akses akun dan mencegah aktivitas peretasan atau penipuan (fraud).
- Eksekusi otomatisasi internal aplikasi seperti pencatatan otomatis tagihan berulang (Auto-Pay) dan alokasi tabungan (Auto-Save).
- Eksekusi analisis kecerdasan buatan (AI Financial Insights dan AI Investment Rebalancing Advisor).
- Memproses pembayaran langganan dan pengiriman konfirmasi serta Faktur Pembayaran Resmi ke email Anda.
- Memberikan layanan bantuan pelanggan (Customer Support) melalui email dan formulir pesan langsung.
- Memenuhi kewajiban hukum dan peraturan perundang-undangan di Indonesia.
5. Pemrosesan Data pada Fitur Kecerdasan Buatan (AI Features)
Ngaturin menyediakan fitur berbasis AI seperti pindaian struk belanja (AI Receipt OCR) dan analisis rekomendasi portofolio (AI Investment Rebalancing Advisor).
- Pengolahan Dianonimkan (Anonymized Processing): Data gambar struk atau ringkasan portofolio yang dikirimkan ke model AI penyedia layanan pihak ketiga dikirimkan secara anonim tanpa menyertakan alamat email, nama pemilik, atau identitas pribadi Anda.
- Privasi Model AI: Data yang dikirimkan untuk pemrosesan AI TIDAK akan pernah digunakan untuk melatih (train) model AI publik milik pihak ketiga.
6. Keamanan Data & Kerahasiaan
Kami menerapkan standar keamanan teknis dan organisasional yang ketat sesuai amanat Pasal 35 UU PDP:
- Enkripsi Data: Seluruh komunikasi data antara perangkat Anda dan server kami dilindungi enkripsi Transport Layer Security (TLS 1.3). Data di dalam database dilindungi oleh enkripsi AES-256 (at rest) di infrastruktur Supabase.
- Row Level Security (RLS): Akses database dikunci secara individual menggunakan kebijakan RLS Supabase berbasis
auth.uid() = user_id, sehingga tidak ada pengguna lain atau pihak luar yang dapat membaca data finansial Anda. - Perlindungan Kartu Pembayaran: Ngaturin TIDAK PERNAH menyimpan data nomor kartu kredit, PIN, atau kata sandi perbankan Anda. Seluruh pemrosesan pembayaran dilakukan secara aman melalui payment gateway terlisensi resmi Bank Indonesia, PT Midtrans.
7. Pengungkapan Data Kepada Pihak Ketiga
Kami TIDAK PERNAH menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak manapun untuk tujuan pemasaran atau periklanan. Data pribadi hanya dibagikan kepada mitra penyedia infrastruktur yang terikat perjanjian kerahasiaan (Data Processing Agreement):
- Supabase Inc.: Penyedia infrastruktur database, enkripsi, dan manajemen otentikasi akun.
- Vercel Inc.: Penyedia hosting aplikasi web, serverless Edge Functions, dan analitik performa.
- PT Midtrans (GoTo Financial): Gerbang pembayaran (Payment Gateway) terlisensi Bank Indonesia untuk pemrosesan transaksi berbayar.
- Resend Technologies Inc.: Layanan dispatched email otomatis untuk pengiriman konfirmasi akun, faktur pembayaran, dan newsletter.
- Instansi Penegak Hukum: Apabila diwajibkan secara resmi oleh perintah pengadilan atau undang-undang Republik Indonesia yang sah.
8. Hak-Hak Anda sebagai Subjek Data Pribadi (UU PDP)
Sesuai dengan Bab VI (Pasal 5 s.d. 14) UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda memiliki hak-hak berikut:
- Hak Atas Informasi & Akses (Pasal 5 & 6): Hak untuk mengakses dan mendapatkan salinan data pribadi yang kami simpan tentang Anda.
- Hak Memperbarui Data (Pasal 7): Hak untuk melengkapi, memperbarui, atau memperbaiki kesalahan data pribadi Anda melalui halaman Profil aplikasi.
- Hak Portabilitas Data (Pasal 8): Hak untuk mengunduh dan mengekspor seluruh catatan keuangan Anda dalam format terstruktur (CSV, Excel, atau PDF) melalui modul Laporan.
- Hak Penghapusan & Pemusnahan Data (Right to be Forgotten - Pasal 8 & 9): Hak untuk menghapus akun Anda secara permanen. Setelah penghapusan diajukan, seluruh data transaksi, dompet, anggaran, dan profil Anda akan dihapus secara permanen dari server utama dalam waktu maksimal 30 (tiga puluh) hari kalender.
- Hak Penarikan Persetujuan (Pasal 9): Hak untuk menarik persetujuan pemrosesan data atau berhenti berlangganan newsletter kapan saja melalui tautan di bagian bawah email kami.
9. Retensi & Pemusnahan Data
Kami menyimpan data pribadi Anda selama akun Anda aktif dan terdaftar di Ngaturin. Apabila Anda tidak login atau menggunakan akun Anda selama 24 (dua puluh empat) bulan berturut-turut, atau apabila Anda secara eksplisit meminta penghapusan akun, kami akan melakukan penghapusan atau pemusnahan data dari basis data aktif secara permanen dan tidak dapat dipulihkan kembali.
10. Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini secara berkala untuk menyesuaikan dengan perkembangan fitur aplikasi atau perubahan regulasi hukum di Indonesia. Tanggal pembaruan terakhir akan diperbarui di bagian atas halaman ini. Perubahan material akan diberitahukan kepada Anda melalui pengumuman di aplikasi atau email terdaftar sebelum perubahan berlaku efektif.
11. Kontak Petugas Pelindungan Data (DPO)
Jika Anda memiliki pertanyaan, keluhan, atau ingin melaksanakan hak-hak subjek data pribadi Anda, silakan hubungi tim Pelindungan Data kami melalui:
- Email Pelindungan Data & Dukungan: ngaturinhidup@gmail.com
- Formulir Kontak: Formulir Pesan Langsung Ngaturin