Kebijakan Privasi
1. Siapa yang memproses data kamu?
TabungYuk — aplikasi budgeting chat-native yang dikembangkan sebagai proyek solo founder. Kami berdomisili di Indonesia dan tunduk pada UU PDP Indonesia (UU No. 27 Tahun 2022) dan PP No. 71 Tahun 2019.
2. Data apa yang kami kumpulkan?
Data akun (email, display name, bahasa, mata uang). Sandi login & PIN bot yang ter-hash bcrypt cost 12. Preferensi aplikasi (Mode Syariah, bahasa). Data finansial terenkripsi (AES-256 sisi klien). Data operasional (login, IP, user-agent hash). Pairing chat Telegram. Data tiket support.
3. Untuk tujuan apa?
Menyediakan layanan (kontrak), keamanan & anti-fraud (kepentingan sah), support pelanggan, pemenuhan regulasi, dan improvement agregat anonim (opt-in). Kami tidak menampilkan iklan bertarget dari pihak ketiga.
4. Enkripsi & proteksi data
Kami menggunakan enkripsi berlapis standar industri. Sandi login & PIN bot disimpan sebagai hash satu arah. Data finansial dienkripsi di perangkatmu — server hanya menerima ciphertext. Kunci dekripsi tidak pernah meninggalkan perangkatmu. Audit keamanan independen dijadwalkan berkala.
5. Di mana data disimpan?
Seluruh data TabungYuk disimpan di Indonesia, tidak dipindahkan ke luar negeri.
6. Berapa lama data disimpan?
Data akun & finansial disimpan selama akun aktif, lalu 90 hari grace period setelah hapus akun. Server logs 30 hari. Backup 90 hari rolling. Tiket support 2 tahun (anonim setelahnya). Setelah retensi habis, data dihapus permanen.
7. Siapa yang punya akses?
Kamu: akses penuh ke akunmu. Tim (founder): metadata operasional saja — TIDAK bisa mendekripsi nominal, nama budget, atau catatanmu. Bot: akses hanya selama pairing aktif (24 jam). Penyedia layanan: ciphertext + metadata saja. Regulator: hanya dengan permintaan sah.
8. Hak kamu
Akses (minta salinan data), koreksi, penghapusan (dengan grace period 7 hari), batasi pemrosesan, portabilitas, komplain ke regulator, dan withdraw consent kapan saja.
9. Breach notification
Kami memberi tahu kamu via email dalam 72 jam setelah mengetahui pelanggaran data yang berdampak signifikan, sesuai amanat UU PDP Pasal 46. Pemberitahuan fokus pada metadata akun — ciphertext kamu tidak terdampak.
10. Anak-anak di bawah umur
TabungYuk tidak melayani pengguna di bawah 17 tahun. Akun di bawah umur yang diketahui akan dihapus dalam 14 hari.
11. International transfers
Data tidak ditransfer ke luar Indonesia. Penyedia layanan utama (Aiven) menyimpan data di region Jakarta.
12. Cookies & localStorage
tabungyuk.lang (bahasa), tabungyuk.currency, tabungyuk.user, dan sesi cookie (JWT) untuk autentikasi. Kami tidak menggunakan cookies untuk iklan bertarget atau tracking lintas situs.
13. Perubahan Kebijakan
Perubahan material akan diberitahu via in-app banner + email. Perubahan minor (klarifikasi) tidak diberitahu eksplisit.
14. Kontak
Email: [email protected] In-app: Pengaturan → Bantuan → 'Pertanyaan privasi'.