Kebijakan Privasi

1. Data yang Kami Kumpulkan

• Data akun: nama pengguna, alamat email, kata sandi (di-hash dengan Argon2id).
• Data finansial: akun keuangan, transaksi, kategori, instrumen investasi — disimpan terisolasi per pengguna dalam schema multi-tenant.
• Data teknis: alamat IP, user agent, log aktivitas (untuk keamanan dan audit, tanpa konten transaksi mendetail).
• Data pembayaran: kami tidak menyimpan nomor kartu — diproses oleh Midtrans (PCI-DSS compliant).

2. Tujuan Pemrosesan

• Menyediakan dan memelihara layanan tracking keuangan.
• Autentikasi, otorisasi, dan keamanan akun.
• Pemrosesan pembayaran langganan.
• Komunikasi terkait layanan (verifikasi email, reset password, notifikasi tagihan).
• Kepatuhan audit dan kewajiban hukum.

3. Hak Anda

Sebagai subjek data, Anda berhak untuk:

• Mengakses, memperbaiki, atau menghapus data pribadi Anda.
• Membatasi atau menolak pemrosesan tertentu.
• Portabilitas data — mengunduh data Anda dalam format CSV.
• Mencabut persetujuan kapan saja (akun akan dinonaktifkan).
• Mengajukan keluhan ke otoritas pelindung data.

4. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai: enkripsi TLS untuk data dalam transit, password di-hash dengan Argon2id, isolasi data per tenant, audit log untuk semua aksi administratif, dan review kerentanan berkala terhadap OWASP Top 10.

5. Retensi Data

Data finansial disimpan selama akun Anda aktif. Setelah penghapusan akun, data dihapus dalam waktu 30 hari kecuali ada kewajiban hukum untuk menyimpannya lebih lama (mis. catatan pembayaran untuk keperluan pajak/audit).

6. Pihak Ketiga

• Midtrans — pemroses pembayaran.
• CoinGecko, metals.live — sumber harga pasar (tidak menerima data Anda).
• Penyedia infrastruktur cloud — hosting (terikat kontrak pemrosesan data).

7. Kontak

Pertanyaan, permintaan akses data, atau keluhan dapat diajukan ke: admin@tubsamy.tech.