Ringkasan singkat

SisainUang adalah aplikasi pencatatan keuangan pribadi. Anda memasukkan catatan keuangan Anda sendiri, dan aplikasi ini menyimpannya untuk Anda. Kami tidak menjual data Anda, tidak menampilkan iklan berbasis data Anda, dan tidak membagikan catatan keuangan Anda kepada pihak lain kecuali kepada orang yang Anda undang sendiri ke ruang kerja Anda.

Dokumen ini menjelaskan hal itu secara lengkap. Dengan menyetujuinya, Anda dapat mulai mencatat transaksi.

1. Identitas Pengendali Data

Pengendali data untuk aplikasi ini adalah pengelola instalasi SisainUang yang Anda gunakan.

Catatan pengelola: nama badan atau perorangan penanggung jawab beserta alamat surel resmi belum dilengkapi pada revisi ini dan wajib diisi melalui revisi kebijakan berikutnya.

2. Definisi

• Aplikasi berarti perangkat lunak SisainUang beserta antarmuka web dan antarmuka programnya (API).
• Anda atau Pengguna berarti pemilik akun terdaftar.
• Data Pribadi berarti data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi, sebagaimana dimaksud dalam peraturan pelindungan data pribadi yang berlaku.
• Ruang Kerja berarti wadah pembukuan yang dapat dimiliki sendiri atau dibagi dengan orang lain yang Anda undang.
• Catatan Keuangan berarti seluruh data yang Anda masukkan: pemasukan, pengeluaran, transfer, dompet, hutang, piutang, cicilan, aset, saham, kripto, anggaran, dan lampiran.

3. Penerimaan dan Kelayakan

Persetujuan atas dokumen ini merupakan syarat untuk membuat atau mengubah catatan keuangan di dalam Aplikasi. Anda tetap dapat masuk, melihat data yang sudah ada, dan mengelola akun Anda tanpa menyetujuinya, namun tidak dapat menambah data baru.

Anda menyatakan berusia paling sedikit 17 tahun atau telah memperoleh izin dari orang tua atau wali. Jika Anda menyetujui atas nama badan usaha, Anda menyatakan berwenang untuk itu.

4. Akun dan Keamanan

• Anda bertanggung jawab menjaga kerahasiaan kata sandi dan perangkat yang Anda gunakan untuk masuk.
• Aplikasi menyimpan kata sandi dalam bentuk hash satu arah. Kata sandi asli Anda tidak pernah tersimpan dan tidak dapat kami baca maupun pulihkan.
• Setiap sesi masuk tercatat beserta perangkat, sistem operasi, dan alamat IP-nya, dan dapat Anda cabut sendiri kapan saja melalui menu Sesi Aktif.
• Segera cabut sesi dan ganti kata sandi bila Anda menduga ada akses yang tidak Anda kenali.

5. Data yang Kami Kumpulkan

a. Data yang Anda berikan langsung. Nama tampilan, alamat surel, kata sandi (dalam bentuk hash), foto profil bila Anda mengunggahnya, serta seluruh Catatan Keuangan dan lampiran yang Anda masukkan.

b. Data yang terkumpul otomatis karena cara kerja teknis Aplikasi. Alamat IP, jenis peramban dan sistem operasi, waktu masuk dan aktivitas terakhir, serta jejak audit atas perubahan data (kapan sebuah catatan dibuat atau diubah, dan oleh akun mana).

c. Data yang Anda hubungkan sendiri. Kunci API bursa kripto, bila Anda memilih menyambungkan akun bursa Anda. Kunci ini disimpan dalam keadaan terenkripsi dan hanya dipakai untuk mengambil harga dan posisi Anda.

Kami tidak mengumpulkan data biometrik, data lokasi presisi, data kesehatan, maupun kategori data pribadi spesifik lainnya.

6. Dasar dan Tujuan Pemrosesan

Kami memproses data Anda atas dasar persetujuan Anda dan atas dasar pemenuhan layanan yang Anda minta, untuk tujuan berikut saja:

• menyimpan, menampilkan, dan menghitung Catatan Keuangan Anda, termasuk laporan dan ringkasan;
• mengelola akun, sesi, dan keamanan masuk, termasuk pembatasan percobaan masuk yang mencurigakan;
• menjalankan fitur yang Anda aktifkan sendiri, seperti pengambilan harga saham atau kripto;
• mengirim pemberitahuan yang berkaitan dengan akun dan ruang kerja Anda;
• memenuhi kewajiban hukum, termasuk menyimpan bukti persetujuan ini.

Kami tidak melakukan pengambilan keputusan otomatis yang menimbulkan akibat hukum bagi Anda, dan tidak melakukan pemrofilan untuk keperluan pemasaran.

7. Ruang Kerja Bersama

Bila Anda mengundang orang lain ke Ruang Kerja Anda, atau menerima undangan ke Ruang Kerja orang lain, seluruh Catatan Keuangan di dalam Ruang Kerja itu dapat dilihat oleh semua anggotanya sesuai perannya:

• Pemilik dapat melihat, mengubah, mengundang, dan mengeluarkan anggota;
• Editor dapat melihat dan mengubah data, tetapi tidak dapat mengelola kredensial pihak ketiga;
• Peninjau hanya dapat melihat.

Undangan adalah tindakan sadar Anda. Pertimbangkan baik-baik sebelum mengundang seseorang, karena pembukuan bersifat menyeluruh dan tidak dapat disaring per transaksi.

8. Layanan Pihak Ketiga

Aplikasi dapat berhubungan dengan pihak ketiga berikut, hanya sejauh diperlukan:

• Penyedia identitas Google, bila Anda memilih masuk dengan akun Google. Yang diterima Aplikasi hanya pengenal akun, nama, dan alamat surel Anda.
• Bursa kripto, bila Anda menyambungkan kunci API Anda sendiri, untuk membaca harga dan posisi.
• Penyedia surel, untuk mengirim tautan verifikasi, pemulihan kata sandi, dan pemberitahuan.
• Penyedia infrastruktur tempat Aplikasi dijalankan.

Kami tidak mengirimkan Catatan Keuangan Anda kepada penyedia analitik, jaringan iklan, atau pialang data mana pun.

9. Penyimpanan dan Pengamanan

• Kredensial pihak ketiga disimpan terenkripsi dengan algoritme terautentikasi, sehingga perubahan pada data terenkripsi akan tertolak, bukan terbaca sebagai nilai lain.
• Token sesi disimpan dalam bentuk hash, bukan dalam bentuk aslinya.
• Lampiran dan foto profil disimpan di luar direktori yang dapat diakses langsung dari web.
• Akses antar-pengguna dibatasi pada tingkat kueri, sehingga data satu Ruang Kerja tidak dapat terbaca dari Ruang Kerja lain.
• Tidak ada sistem yang sepenuhnya kebal. Kami tidak dapat menjamin keamanan mutlak, tetapi kami berkomitmen memberi tahu Anda dalam waktu yang wajar bila terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda.

10. Retensi dan Penghapusan

• Catatan Keuangan Anda disimpan selama akun Anda aktif.
• Anda dapat menghapus data Anda sendiri kapan saja melalui Aplikasi.
• Bila akun dihapus, Catatan Keuangan yang hanya milik Anda ikut terhapus. Data pada Ruang Kerja bersama tetap berada pada Ruang Kerja tersebut, karena bukan milik Anda seorang.
• Catatan persetujuan atas dokumen ini, jejak audit, dan catatan yang wajib disimpan menurut hukum tidak ikut terhapus. Keduanya diperlukan sebagai bukti dan disimpan terpisah dari data operasional.

11. Hak Anda

Sepanjang berlaku bagi Anda menurut peraturan pelindungan data pribadi, Anda berhak untuk:

• memperoleh informasi tentang kejelasan identitas, dasar kepentingan hukum, dan tujuan pemrosesan data Anda;
• melengkapi, memperbarui, atau memperbaiki kesalahan data Anda;
• mengakses dan memperoleh salinan data Anda;
• mengakhiri pemrosesan, menghapus, atau memusnahkan data Anda;
• menarik kembali persetujuan yang telah Anda berikan;
• mengajukan keberatan atas pengambilan keputusan yang semata-mata otomatis;
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda.

Penarikan persetujuan berlaku ke depan dan tidak membatalkan keabsahan pemrosesan yang telah dilakukan sebelumnya. Setelah persetujuan ditarik, Anda tidak lagi dapat membuat catatan baru sampai Anda menyetujui kembali.

12. Cookie dan Sesi

Aplikasi hanya menggunakan cookie yang diperlukan agar dapat berfungsi: penanda sesi masuk dan penanda anti pemalsuan permintaan lintas situs. Tidak ada cookie pelacak, cookie pihak ketiga, maupun cookie periklanan.

13. Sifat Layanan dan Batasan Tanggung Jawab

• Aplikasi adalah alat bantu pencatatan. Isinya bukan nasihat keuangan, nasihat investasi, nasihat pajak, maupun nasihat hukum.
• Harga saham, kripto, dan kurs yang ditampilkan berasal dari sumber pihak ketiga, dapat tertunda, dan dapat keliru. Jangan menjadikannya satu-satunya dasar keputusan.
• Ketepatan angka bergantung pada ketepatan data yang Anda masukkan.
• Sepanjang diizinkan hukum, pengelola tidak bertanggung jawab atas kerugian tidak langsung atau kehilangan keuntungan yang timbul dari penggunaan Aplikasi.
• Anda dianjurkan mengunduh cadangan data Anda secara berkala.

14. Penggunaan yang Dilarang

Anda tidak diperkenankan menggunakan Aplikasi untuk mencatat atau memfasilitasi kegiatan melawan hukum, mencoba mengakses data pengguna lain, membebani sistem secara berlebihan, atau merekayasa balik mekanisme keamanannya.

15. Perubahan Kebijakan

Dokumen ini dapat direvisi. Setiap revisi diberi nomor dan tanggal berlaku sendiri, dan revisi lama tetap tersimpan.

• Perubahan material, yaitu perubahan yang memperluas data yang dikumpulkan, tujuan pemrosesan, atau pihak yang menerima data, mengharuskan Anda menyetujui ulang sebelum dapat membuat catatan baru.
• Perubahan non-material, seperti perbaikan redaksi, tidak mengharuskan persetujuan ulang, dan tetap dapat Anda lihat pada riwayat revisi.

16. Bagaimana Persetujuan Anda Disimpan

Agar persetujuan ini dapat dibuktikan oleh kedua belah pihak, Aplikasi mencatat: waktu persetujuan menurut waktu server dan waktu UTC, nomor revisi dan sidik jari kriptografis atas teks persis yang Anda setujui, alamat IP, serta keterangan peramban.

Catatan tersebut disimpan pada buku besar yang hanya bisa ditambah, tidak bisa diubah maupun dihapus. Setiap catatan terkait secara kriptografis dengan catatan sebelumnya dan ditandatangani dengan kunci yang tersimpan di luar basis data, sehingga penyuntingan di kemudian hari akan terdeteksi. Ketentuan ini melindungi Anda sama besarnya dengan melindungi pengelola: teks yang Anda setujui tidak dapat diganti diam-diam.

Salinan catatan persetujuan Anda beserta teks lengkapnya dapat Anda lihat dan cetak sendiri kapan saja melalui menu Kebijakan Data.

17. Hukum yang Berlaku

Dokumen ini tunduk pada hukum Republik Indonesia. Perselisihan diupayakan diselesaikan secara musyawarah terlebih dahulu.

18. Kontak

Pertanyaan, permintaan akses, koreksi, penghapusan data, atau penarikan persetujuan dapat Anda sampaikan kepada pengelola Aplikasi melalui saluran kontak yang tercantum pada halaman Kontak. Kami berupaya menanggapi dalam waktu paling lama 3 hari kerja.