Kebijakan Privasi

1. Siapa kami

Vaulty adalah layanan pencatat keuangan berbasis cloud yang dikembangkan dan dioperasikan oleh Muhammad Afatyo Ikhsan, perorangan di Indonesia. Dia bertindak sebagai pengendali data pribadi untuk data yang dijelaskan di sini.

2. Data yang kami kumpulkan

• Data akun: alamat email, nama, dan hash kata sandi (kata sandimu sendiri tidak bisa kami baca).
• Data keuangan yang kamu masukkan: pemasukan, pengeluaran, kategori, anggaran, tagihan, tabungan, utang, target, dan berkas lampiran seperti foto struk.
• Data organisasi: nama organisasi, daftar anggota, dan peran mereka.
• Data langganan dan pembayaran: paket, status, periode, nomor pesanan, status dan jumlah transaksi dari Midtrans. Nomor kartu tidak kami simpan.
• Data teknis untuk keamanan: sesi login, alamat IP dan alamat email yang dipakai untuk membatasi percobaan login berulang (disimpan dalam bentuk hash), serta catatan akses.
• Preferensi: bahasa, tema, mata uang tampilan, dan pengaturan notifikasi.

3. Untuk apa data dipakai

Kami tidak menjual data pribadi atau data keuanganmu, dan tidak memakainya untuk iklan.

• Menjalankan layanan: menampilkan catatan, menghitung anggaran, membuat laporan.
• Mengamankan akun dan mencegah penyalahgunaan.
• Mengirim email yang diperlukan: verifikasi, reset kata sandi, undangan anggota, dan pengingat tagihan, utang, anggaran, serta masa uji.
• Menagih dan mengelola langganan.
• Menjawab pertanyaan dan membantu pemecahan masalah.
• Memenuhi kewajiban hukum.

4. Dasar pemrosesan

Kami memproses datamu berdasarkan persetujuanmu saat mendaftar, karena diperlukan untuk menjalankan perjanjian layanan, dan untuk kepentingan sah seperti keamanan. Untuk kewajiban hukum, kami memprosesnya sesuai yang dipersyaratkan.

5. Dengan siapa data dibagikan

Tim kami tidak membuka isi catatan keuanganmu, kecuali kamu meminta bantuan dan mengizinkannya, atau hukum mewajibkannya.

• Anggota organisasi yang sama, sesuai peran yang diberikan pemilik organisasi.
• Midtrans, untuk memproses pembayaran.
• Penyedia server dan infrastruktur tempat Vaulty berjalan (berlokasi di Singapura).
• Penyedia CDN publik (jsDelivr) untuk kurs mata uang, dan Google Fonts untuk font. Browsermu menghubungi mereka langsung, jadi mereka menerima alamat IP dan permintaan tersebut, bukan datamu.
• Pihak berwenang, bila diwajibkan hukum.

6. Cookie dan penyimpanan di browser

Aplikasi memakai satu cookie sesi yang wajib agar kamu tetap masuk. Preferensi seperti tema dan bahasa disimpan di penyimpanan lokal browser. Kami tidak memakai cookie iklan atau pelacak, dan situs landing page tidak memasang analitik yang memakai cookie.

7. Keamanan

Tidak ada sistem yang sepenuhnya kebal. Kalau terjadi insiden yang berdampak pada data pribadimu, kami memberi tahu kamu dan pihak berwenang sesuai ketentuan hukum.

• Kata sandi disimpan sebagai hash bcrypt.
• Verifikasi dua langkah (2FA) tersedia di paket Personal dan Family.
• Data setiap organisasi dipisahkan, dan akses ke data organisasi lain ditolak.
• Koneksi ke layanan memakai HTTPS.
• Kami mencadangkan data secara berkala.

8. Berapa lama data disimpan

Data disimpan selama akunmu ada. Kalau kamu menghapus akun, datamu dihapus dari sistem aktif kami. Setelah langganan berakhir, data tetap tersimpan dan bisa diunduh. Data yang sudah kamu hapus bersama akunnya juga hilang dari cadangan paling lambat 1 bulan kemudian.

9. Hakmu

Menurut UU PDP kamu berhak untuk:

• mengakses dan mendapatkan salinan datamu (kamu bisa mengekspornya ke PDF dan Excel),
• memperbaiki data yang keliru,
• meminta datamu dihapus atau akunmu ditutup,
• menarik persetujuan dan mengajukan keberatan atas pemrosesan tertentu,
• meminta pembatasan pemrosesan.

Tulis ke kontak di bawah. Kami menanggapi paling lambat 3 x 24 jam sejak permintaan diterima dan menyelesaikannya secepat mungkin.

10. Anak

Vaulty ditujukan untuk pengguna berusia 18 tahun ke atas. Pengguna di bawah 18 tahun perlu konfirmasi dari kami dan persetujuan orang tua atau wali. Kalau kamu menemukan akun anak yang belum dikonfirmasi, hubungi kami agar kami hapus.

11. Lokasi data

Data disimpan di server kami di Singapura, jadi datamu dikirim ke luar Indonesia. Singapura punya undang-undang pelindungan data pribadi sendiri (PDPA). Koneksi ke layanan memakai HTTPS, dan kami tidak membagikan datamu ke pihak lain di luar yang dijelaskan di halaman ini.

12. Perubahan kebijakan

Kami memperbarui halaman ini kalau cara kerja layanan berubah. Untuk perubahan yang penting, kami memberi tahu lewat email atau di aplikasi. Tanggal pembaruan terakhir ada di bagian atas.