PT Starlink Global Network (selanjutnya disebut "Kami") menghargai dan berkomitmen untuk melindungi privasi setiap pengguna aplikasi CatatUang (selanjutnya disebut "Aplikasi"). Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, menyimpan, melindungi, dan mengungkapkan informasi pribadi serta data finansial Pengguna sesuai dengan peraturan perundang-undangan yang berlaku di Indonesia.
Aplikasi CatatUang disediakan oleh PT Starlink Global Network, yang telah terdaftar sebagai Penyelenggara Sistem Elektronik (PSE) di Kementerian Komunikasi dan Digital Republik Indonesia dengan nomor pendaftaran 004138.01/DJAI.PSE/08/2024.
Dengan menggunakan Aplikasi CatatUang, Pengguna dianggap telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini.
1. Informasi yang Kami Kumpulkan
Kami mengumpulkan data yang diperlukan untuk menyediakan fitur pengelolaan keuangan yang lengkap, meliputi:
- Informasi Profil: Nama Lengkap, Username, dan Alamat Email yang digunakan saat pendaftaran.
- Data Keuangan (Input Manual): Catatan pemasukan, pengeluaran, saldo rekening, kartu kredit, dan transfer antar rekening yang dimasukkan secara mandiri oleh Pengguna.
- Data Aset & Investasi: Catatan kepemilikan aset berupa Emas, Saham, dan Valuta Asing (Valas) beserta riwayat transaksinya.
- Data Kewajiban & Rencana: Informasi cicilan, target tabungan (Goals), dan pencatatan penggunaan token listrik.
- Data Transaksi QRIS: Informasi terkait pembayaran melalui QRIS termasuk status pembayaran dan detail invoice.
Kami tidak pernah meminta atau mengumpulkan data sensitif berikut:
- PIN, Kata Sandi, atau Kredensial login akun Perbankan asli milik Pengguna.
- Nomor KTP atau identitas resmi lainnya (kecuali diperlukan untuk verifikasi khusus di masa depan dengan persetujuan eksplisit).
- Data biometrik.
2. Penggunaan Informasi
Data pribadi dan finansial Pengguna digunakan untuk:
- Menyediakan laporan keuangan, grafik statistik, dan analisis "Smart Insight" untuk membantu Pengguna memahami pola pengeluaran.
- Memfasilitasi fitur Rekening Bersama, di mana data transaksi pada rekening tertentu dapat dilihat oleh partisipan lain yang telah disetujui.
- Mengirimkan notifikasi penting seperti pengingat jatuh tempo cicilan, verifikasi OTP (One-Time Password) via email, dan pemulihan akun.
- Memproses transaksi pembayaran invoice melalui sistem QRIS yang diteruskan ke pihak Payment Gateway.
3. Penyimpanan dan Keamanan Data
Kami menerapkan langkah-langkah keamanan teknis untuk melindungi data Pengguna:
- Penggunaan enkripsi pada password akun menggunakan algoritma hash standar industri.
- Perlindungan akses basis data untuk mencegah akses tidak sah.
- Audit sistem secara berkala untuk memastikan integritas data finansial tetap terjaga.
4. Pengungkapan Informasi kepada Pihak Ketiga
Kami tidak menjual, menyewakan, atau menukar data pribadi maupun data finansial Pengguna kepada pihak ketiga untuk tujuan pemasaran.
Pengungkapan informasi hanya dilakukan dalam kondisi:
- Fitur Rekening Bersama: Data transaksi pada rekening bersama akan dibagikan secara terbatas kepada sesama pengguna yang telah diberikan izin akses oleh pemilik rekening sebagai bagian dari fungsionalitas utama layanan.
- Layanan Pembayaran: Untuk memproses pembayaran QRIS, Kami mentransfer data berupa Nama Pengguna, Nominal Transaksi, dan Nomor Referensi unik kepada mitra Payment Gateway (iPay88 atau Duitku). Dalam hal ini, mitra bertindak sebagai Prosesor Data yang memproses data atas instruksi Kami untuk memenuhi kewajiban kontraktual penyelesaian transaksi.
- Kewajiban Hukum: Apabila diwajibkan oleh perintah resmi dari instansi penegak hukum atau peraturan perundang-undangan yang berlaku, berdasarkan dasar hukum kewajiban hukum (legal obligation).
5. Hak Pengguna
Sesuai dengan UU PDP, Pengguna memiliki hak penuh untuk:
- Mengakses, mengubah, dan memperbarui seluruh data profil serta catatan keuangan kapan saja.
- Menghapus akun secara permanen (Right to Erasure) yang akan mengakibatkan penghapusan seluruh data terkait dari sistem aktif Kami.
- Menarik diri atau membatalkan partisipasi dalam fitur Rekening Bersama (Withdraw Consent).
6. Pemberitahuan Kegagalan Pelindungan Data Pribadi
Dalam hal terjadi kegagalan pelindungan Data Pribadi (kebocoran data), Kami berkomitmen untuk:
- Pemberitahuan Tertulis: Memberitahukan Pengguna secara tertulis melalui Email atau notifikasi Aplikasi paling lambat 3 x 24 jam sejak kegagalan tersebut diketahui.
- Isi Pemberitahuan: Menjelaskan data apa saja yang terungkap, kapan dan bagaimana kegagalan terjadi, serta upaya pemulihan yang sedang dilakukan.
- Mitigasi & Pemulihan: Kami akan segera melakukan isolasi sistem yang terdampak, melakukan investigasi forensik, dan memperkuat lapisan keamanan untuk mencegah insiden serupa terulang kembali.
7. Retensi Data
Kami menyimpan data Anda selama akun tetap aktif. Jika akun dihapus, Kami akan melakukan proses penghapusan data secara teknis dalam waktu yang wajar, kecuali terdapat kewajiban hukum untuk menyimpan catatan tertentu (seperti data transaksi keuangan untuk kebutuhan audit perpajakan).
8. Perubahan Kebijakan Privasi
Kebijakan ini dapat Kami perbarui seiring dengan perkembangan fitur Aplikasi. Kami akan memberikan notifikasi melalui Aplikasi atau Email apabila terdapat perubahan signifikan pada cara Kami menangani data Anda.
9. Kontak Kami
Untuk pertanyaan, keluhan, atau permintaan penghapusan data, silakan hubungi:
Kebijakan Privasi ini disusun sesuai dengan ketentuan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) Republik Indonesia.