FinCenter
Ketentuan Privasi Daftar

Legal

Kebijakan Privasi

Terakhir diperbarui: 22 July 2026

Terakhir diperbarui: 22 Mei 2026

Kebijakan Privasi ini menjelaskan bagaimana FinCenter ("Kami", "Platform") mengumpulkan, menggunakan, menyimpan, dan melindungi Data Pribadi Anda sebagai Pengguna. Kebijakan ini disusun berdasarkan peraturan perundang-undangan yang berlaku di Republik Indonesia, khususnya:

  • Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
  • Undang-Undang Nomor 11 Tahun 2008 jo. UU Nomor 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik (UU ITE).
  • Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik (PP PSTE).
  • Peraturan Menteri Komunikasi dan Informatika Nomor 20 Tahun 2016 tentang Perlindungan Data Pribadi dalam Sistem Elektronik.

1. Data Pribadi yang Kami Kumpulkan

Sesuai Pasal 1 angka 1 UU PDP, Data Pribadi adalah data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi. Kami mengumpulkan:

a. Data yang Anda Berikan Secara Langsung

  • Data identitas: Nama lengkap, alamat email, nomor telepon/WhatsApp.
  • Data akun: Password (disimpan dalam bentuk hash kriptografis, tidak pernah dalam teks biasa).
  • Data usaha/keluarga: Nama usaha/keluarga, transaksi keuangan, kategori, buku kas, hutang piutang, dan catatan yang Anda input.
  • Data pembayaran: Bukti transfer/QRIS yang diunggah untuk keperluan verifikasi langganan.
  • Dokumen: File surat perjanjian (PDF/JPG/DOC) yang Anda unggah secara sukarela.

b. Data yang Dikumpulkan Secara Otomatis

  • Data teknis: Alamat IP, jenis dan versi browser, sistem operasi, resolusi layar.
  • Data log: Waktu akses, halaman yang dikunjungi, dan aktivitas dalam Platform untuk keperluan keamanan dan audit.
  • Cookies sesi: Diperlukan agar fitur autentikasi dan keamanan Platform berfungsi (bukan untuk pelacakan iklan).

2. Dasar Hukum Pemrosesan Data

Sesuai Pasal 20 UU PDP, Kami memproses Data Pribadi Anda berdasarkan:

  • Persetujuan (Pasal 20 huruf a): Anda memberikan persetujuan saat mendaftar dan menyetujui Ketentuan Layanan serta Kebijakan Privasi ini.
  • Pelaksanaan perjanjian (Pasal 20 huruf b): Pemrosesan diperlukan untuk menyediakan layanan yang Anda minta.
  • Kewajiban hukum (Pasal 20 huruf c): Pemrosesan diperlukan untuk memenuhi kewajiban hukum yang berlaku.
  • Kepentingan sah (Pasal 20 huruf f): Untuk menjaga keamanan sistem, mencegah penipuan, dan meningkatkan kualitas layanan.

3. Tujuan Penggunaan Data

Data Pribadi Anda digunakan untuk:

  • Menyediakan, mengoperasikan, dan memelihara layanan Platform.
  • Memverifikasi identitas dan mencegah akses tidak sah.
  • Memproses pembayaran dan mengelola langganan.
  • Mengirim notifikasi penting terkait akun, billing, atau keamanan melalui WhatsApp atau email.
  • Menghasilkan analitik kesehatan keuangan (dihitung secara lokal di server, tanpa dikirim ke pihak ketiga).
  • Mendeteksi, mencegah, dan menangani penyalahgunaan, penipuan, atau pelanggaran keamanan.
  • Memenuhi kewajiban hukum dan merespons permintaan dari otoritas yang berwenang sesuai prosedur hukum yang berlaku.
  • Meningkatkan kualitas dan fitur Platform berdasarkan pola penggunaan agregat (tanpa mengidentifikasi individu).

4. Penyimpanan dan Keamanan Data

Sesuai Pasal 35 UU PDP dan Pasal 15 PP PSTE, Kami menerapkan langkah-langkah teknis dan organisasi yang memadai untuk melindungi Data Pribadi Anda:

a. Langkah Teknis

  • Isolasi database: Setiap Tenant memiliki database SQLite tersendiri yang secara fisik terpisah. Data antar Tenant tidak dapat saling diakses.
  • Enkripsi transmisi: Seluruh data yang ditransmisikan antara perangkat Anda dan server kami dilindungi dengan protokol HTTPS/TLS 1.2 atau lebih tinggi.
  • Enkripsi penyimpanan: Password disimpan menggunakan algoritma hash bcrypt. Data sensitif lainnya dilindungi sesuai standar keamanan industri.
  • Backup otomatis: Sistem melakukan backup harian terjadwal. Pengguna juga dapat membuat backup mandiri dan mengunduhnya.
  • Kontrol akses: Sistem hak akses granular (per buku kas, per fitur) memastikan setiap pengguna hanya mengakses data sesuai peran yang diberikan oleh pemilik Tenant.
  • Pemantauan keamanan: Kami memantau aktivitas mencurigakan dan menerapkan pembatasan akses otomatis terhadap percobaan login yang gagal berulang.

b. Langkah Organisasi

  • Akses ke server dan database produksi dibatasi hanya untuk personel yang berwenang.
  • Seluruh personel yang memiliki akses ke Data Pribadi terikat kewajiban kerahasiaan.
  • Kami melakukan evaluasi berkala terhadap prosedur keamanan dan memperbarui langkah-langkah perlindungan sesuai perkembangan teknologi.

5. Retensi (Penyimpanan) Data

  • Data akun dan transaksi disimpan selama akun Anda aktif dan selama diperlukan untuk menyediakan layanan.
  • Setelah akun dihentikan atas permintaan Pengguna, data akan dipertahankan selama 30 (tiga puluh) hari untuk keperluan pemulihan, kemudian dihapus secara permanen dan tidak dapat dipulihkan.
  • Data tertentu dapat dipertahankan lebih lama jika diwajibkan oleh peraturan perundang-undangan (misalnya untuk keperluan perpajakan atau audit) sesuai Pasal 44 UU PDP.
  • Data log teknis disimpan maksimal 12 (dua belas) bulan untuk keperluan keamanan dan audit.

6. Pembagian Data dengan Pihak Ketiga

Kami tidak menjual, menyewakan, atau memperdagangkan Data Pribadi Anda kepada pihak ketiga untuk tujuan komersial mereka. Data hanya dibagikan dalam kondisi berikut:

a. Penyedia Layanan (Prosesor Data)

  • Fonnte — untuk pengiriman notifikasi WhatsApp. Hanya nomor telepon dan isi pesan notifikasi yang dikirimkan.
  • Penyedia hosting/server — untuk menyimpan dan menjalankan aplikasi. Terikat perjanjian kerahasiaan dan standar keamanan.

Seluruh penyedia layanan pihak ketiga terikat perjanjian pemrosesan data (Data Processing Agreement) sesuai Pasal 39 UU PDP dan wajib menjaga kerahasiaan serta keamanan data.

b. Kewajiban Hukum

Kami dapat mengungkapkan Data Pribadi jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi dari lembaga penegak hukum yang berwenang, sesuai prosedur yang diatur dalam peraturan perundang-undangan.

c. Perlindungan Hak

Kami dapat mengungkapkan data jika diperlukan untuk melindungi hak, properti, atau keselamatan Kami, Pengguna, atau pihak lain dari ancaman yang nyata.

7. Transfer Data Lintas Batas

Saat ini, data Anda disimpan di server yang berlokasi di Indonesia. Apabila di kemudian hari terdapat kebutuhan transfer data ke luar wilayah Indonesia, Kami akan memastikan negara tujuan memiliki tingkat perlindungan Data Pribadi yang setara atau lebih tinggi, atau menerapkan perlindungan yang memadai sesuai Pasal 56 UU PDP.

8. Hak Subjek Data Pribadi

Sesuai Pasal 5-13 UU PDP, Anda sebagai Subjek Data Pribadi memiliki hak-hak berikut:

  • Hak informasi: Mengetahui data apa yang Kami kumpulkan dan bagaimana data tersebut diproses.
  • Hak akses: Mengakses dan melihat Data Pribadi Anda kapan saja melalui Platform.
  • Hak koreksi: Memperbarui atau memperbaiki Data Pribadi yang tidak akurat melalui menu Profil dan Pengaturan.
  • Hak penghapusan: Meminta penghapusan Data Pribadi Anda dengan menghubungi admin. Kami akan memproses permintaan dalam waktu 3×24 jam kerja, kecuali terdapat kewajiban hukum untuk mempertahankan data.
  • Hak portabilitas: Mengunduh data Anda dalam format yang dapat dibaca mesin (backup database SQLite, export Excel).
  • Hak penarikan persetujuan: Menarik persetujuan pemrosesan data kapan saja, dengan konsekuensi bahwa layanan tertentu mungkin tidak dapat disediakan.
  • Hak keberatan: Mengajukan keberatan atas pemrosesan Data Pribadi dalam kondisi tertentu sesuai UU PDP.
  • Hak mengajukan pengaduan: Mengajukan pengaduan kepada lembaga pengawas pelindungan data pribadi jika merasa hak-hak Anda dilanggar.

9. Insiden Keamanan Data (Data Breach)

Sesuai Pasal 46 UU PDP, apabila terjadi kegagalan perlindungan Data Pribadi (kebocoran data), Kami akan:

  • Memberitahukan kepada Subjek Data Pribadi yang terdampak secara tertulis dalam waktu paling lambat 3×24 jam sejak insiden diketahui.
  • Memberitahukan kepada lembaga pengawas pelindungan data pribadi.
  • Menyampaikan informasi mengenai: jenis data yang terdampak, kronologi insiden, langkah penanganan yang dilakukan, dan rekomendasi tindakan bagi Pengguna.
  • Melakukan investigasi internal dan mengambil langkah-langkah perbaikan untuk mencegah insiden serupa.

10. Cookies dan Teknologi Pelacakan

  • Kami menggunakan cookies sesi yang bersifat esensial untuk fungsi autentikasi, keamanan, dan preferensi tampilan (mode gelap).
  • Kami tidak menggunakan cookies pelacakan pihak ketiga, cookies iklan, atau teknologi fingerprinting untuk tujuan periklanan.
  • Cookies sesi akan otomatis terhapus saat Anda menutup browser atau setelah sesi berakhir.

11. Perlindungan Anak

Platform ini ditujukan untuk pengguna berusia minimal 17 (tujuh belas) tahun. Kami tidak secara sadar mengumpulkan Data Pribadi dari anak di bawah 17 tahun. Jika Kami mengetahui bahwa data anak di bawah umur telah terkumpul tanpa persetujuan orang tua/wali, Kami akan segera menghapus data tersebut sesuai Pasal 25 UU PDP.

12. Analitik dan Pemrosesan Otomatis

  • Fitur Analitik AI Kesehatan Keuangan memproses data transaksi Anda secara otomatis untuk menghasilkan skor, tren, dan rekomendasi.
  • Pemrosesan ini dilakukan sepenuhnya di server Kami (lokal) dan tidak mengirimkan data ke layanan AI pihak ketiga.
  • Hasil analitik bersifat informatif dan bukan merupakan nasihat keuangan profesional.
  • Anda berhak untuk tidak menggunakan fitur ini tanpa memengaruhi akses ke fitur lainnya.

13. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik, teknologi, atau peraturan perundang-undangan. Perubahan material akan diberitahukan melalui Platform atau notifikasi WhatsApp minimal 7 (tujuh) hari sebelum berlaku efektif. Versi terbaru selalu tersedia di halaman ini dengan tanggal pembaruan.

14. Kontak Petugas Pelindungan Data

Untuk pertanyaan, permintaan pelaksanaan hak, pengaduan, atau pelaporan insiden terkait Data Pribadi, silakan hubungi Kami melalui:

  • WhatsApp: 628999744434
  • Informasi kontak resmi lainnya yang tersedia di halaman utama FinCenter.

Kami akan merespons permintaan Anda dalam waktu paling lambat 3×24 jam kerja.