Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana Klunting("kami"), aplikasi manajemen keuangan pribadi di klunting.com, mengumpulkan, memakai, dan melindungi data pribadimu. Kami berkomitmen mematuhi UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Dengan memakai Klunting, kamu menyetujui kebijakan ini.

1. Data yang kami kumpulkan

• Identitas akun: email dan nama tampilan yang kamu input saat daftar.
• Data keuangan yang kamu catat: transaksi, dompet/akun, anggaran, aset, investasi, utang, dan tujuan.
• Foto struk yang kamu unggah (disimpan terisolasi per-pengguna di Supabase Storage).
• Data teknis minimal: log aktivitas (waktu login, fitur yang dipakai) untuk diagnosa bug & keamanan.

Kami tidak mengakses rekening bankmu langsung dan tidak meminta password perbankan — kami hanya menyimpan apa yang kamu input sendiri.

2. Dasar & tujuan pemrosesan

Kami memproses data berdasarkan persetujuanmu dan untuk menjalankan layanan(kontrak) — yaitu menyediakan fitur pencatatan, analisa, dan AI. Kami tidak memproses data untuk tujuan lain tanpa dasar yang sah.

3. Yang kami TIDAK lakukan

• Tidak menjual atau menyewakan data pribadimu ke pihak ketiga.
• Tidak menampilkan iklan berdasarkan data finansialmu.
• Tidak membagikan datamu selain ke pemroses yang diperlukan untuk menjalankan layanan (di bawah).

4. Pemroses pihak ketiga

Untuk menjalankan layanan, data tertentu diproses oleh penyedia berikut, terikat perjanjian kerahasiaan:

• Supabase — database, autentikasi, dan penyimpanan (region Asia Pacific/Singapura).
• Vercel — hosting aplikasi.
• Penyedia model AI (mis. Anthropic/Google) — hanya untuk konten yang kamu kirim ke fitur AI (lihat poin 5).

Sebagian pemroses berlokasi di luar Indonesia, sehingga datamu dapat ditransfer lintas negara dengan perlindungan setara sesuai UU PDP.

5. Fitur AI

Fitur AI (scan struk, parse transaksi, insight keuangan, research saham) mengirim konten yang kamu pilih — teks atau gambar struk — ke penyedia model AI pihak ketiga untuk diproses. Konten ini tidak dipakai untuk melatih model oleh penyedia (sesuai kebijakan API mereka). Output AI bersifat informatif, bisa keliru, dan bukan nasihat keuangan/pajak/hukum profesional.

6. Penyimpanan & retensi

Data disimpan selama akunmu aktif. Jika kamu menghapus akun, data pribadimu dihapus permanen dalam maksimal 30 hari (jeda ini agar kamu sempat mengekspor data bila diperlukan), kecuali yang wajib kami simpan oleh hukum.

7. Hak kamu (UU PDP)

• Akses & portabilitas: ekspor seluruh data dalam format CSV dari menu Profil kapan saja.
• Koreksi: perbarui datamu langsung di aplikasi.
• Penghapusan: hapus akun & seluruh data dari Profil → Hapus Akun.
• Penarikan persetujuan: berhenti memakai layanan dan hapus akun kapan saja.
• Informasi: minta penjelasan data yang kami simpan via email di bawah.

8. Keamanan

Password disimpan dalam bentuk hash (bukan teks asli) oleh Supabase Auth. Komunikasi dienkripsi TLS (HTTPS). Data antar-pengguna terisolasi dengan Row Level Security di database. Bila terjadi kebocoran data yang berisiko merugikanmu, kami akan memberi tahu kamu dan otoritas sesuai ketentuan UU PDP.

9. Cookie

Kami memakai cookie minimal untuk sesi login dan preferensi (tema, bahasa). Tidak ada cookie pelacak iklan.

10. Usia

Klunting ditujukan untuk pengguna berusia 17 tahun ke atas. Kami tidak sengaja mengumpulkan data anak.

11. Perubahan & kontak

Kebijakan ini dapat diperbarui; perubahan material diberitahukan via email atau notifikasi in-app. Pertanyaan privasi kirim ke support@klunting.com atau WhatsApp/telepon 0855-8829-500.