1. Landasan Hukum & Komitmen Kedaulatan Data
Kebijakan Privasi ini disusun sebagai bentuk transparansi dan kepatuhan hukum Cukupin™ (selanjutnya disebut “Kami” atau “Layanan”) terhadap peraturan perundang-undangan yang berlaku di Republik Indonesia, khususnya:
- Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
- Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (UU ITE) beserta perubahannya.
- Prinsip-prinsip perlindungan data global seperti General Data Protection Regulation (GDPR) dalam hal hak portabilitas dan hak penghapusan data.
Kami bertindak sebagai Pengendali Data Pribadi (Data Controller) untuk data akun yang Anda daftarkan, dan memastikan seluruh aktivitas pemrosesan dilakukan secara sah, patut, transparan, dan terbatas pada tujuan yang telah disetujui.
2. Kategori Data Pribadi yang Kami Kumpulkan
Cukupin™ menerapkan asas Minimalisasi Data (Data Minimization). Kami hanya mengumpulkan data yang mutlak diperlukan untuk mengoperasikan fungsi aplikasi:
A. Data Identitas Akun (Wajib untuk Autentikasi)
Alamat email dan kata sandi terenkripsi (di-hash menggunakan algoritma bcrypt / argon2 oleh penyedia autentikasi Supabase). Kami tidak pernah menyimpan atau dapat membaca kata sandi Anda dalam bentuk teks terbuka (plain-text).
B. Data Finansial Mandiri (Diinput Sendiri oleh Pengguna)
Catatan nominal transaksi, kategori (misal: Makanan, Transportasi, Tagihan), deskripsi catatan, tanggal transaksi, metode pembayaran (opsional), target tabungan, dan daftar keinginan (wishlist).
C. Data Teknis & Sesi (PWA & Kuki)
Token otentikasi sesi (JWT) yang disimpan di local storage peramban Anda, status preferensi kuki, serta data analitik anonim (seperti jenis peramban dan kode negara) untuk memantau stabilitas sistem tanpa mengidentifikasi individu pengguna.
3. Tujuan Pemrosesan Data Pribadi
Data pribadi Anda diproses secara eksklusif untuk tujuan-tujuan berikut:
- Penyediaan Layanan Inti: Melakukan kalkulasi matematis otomatis seperti Budget Harian Aman (Daily Safe Spend), pembagian rasio anggaran 50/30/20, serta agregasi laporan bulanan.
- Sinkronisasi Antar-Perangkat: Memungkinkan catatan pengeluaran Anda dapat diakses secara sinkron saat membuka Cukupin™ di peramban ponsel, tablet, maupun desktop.
- Pencegahan Penyalahgunaan & Keamanan: Memverifikasi identitas pengguna saat masuk serta mencegah serangan brute-force dan aktivitas bot berbahaya.
- Pemeliharaan & Peningkatan Kinerja: Mendiagnosis bug, menguji kecepatan rendering laporan, dan memastikan fitur Progressive Web App (PWA) bekerja optimal secara offline.
4. Lokasi Penyimpanan & Standar Keamanan Data
Kami menerapkan standar pengamanan teknis dan organisasional tingkat industri untuk melindungi data dari kebocoran, akses tanpa hak, atau manipulasi:
5. Kebijakan Pihak Ketiga & Jaminan Tanpa Penjualan Data
Data Anda hanya dapat diproses oleh penyedia layanan infrastruktur (Sub-processors) yang terikat kontrak kepatuhan privasi yang ketat:
- Supabase Inc.: Penyedia database terenkripsi, penyimpanan aman, dan autentikasi pengguna.
- Vercel Inc.: Penyedia hosting aplikasi web dan jaringan pengiriman konten (CDN) dengan analitik berbasis privasi tanpa pelacakan identitas individu.
6. Hak Subjek Data Pribadi (Hak Anda)
Sesuai Bab VI UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi dan standar internasional GDPR, Anda memiliki hak-hak yang dijamin penuh:
Hak Akses & Transparansi: Anda berhak melihat seluruh catatan transaksi, target, dan profil akun Anda secara langsung di dalam aplikasi.
Hak Pembetulan (Koreksi): Anda berhak mengubah atau mengoreksi data keuangan maupun nominal pengeluaran yang keliru sewaktu-waktu.
Hak Portabilitas Data: Anda berhak mengunduh seluruh data historis Anda dalam format terbuka seperti CSV, JSON, atau PDF melalui menu Transaksi dan Laporan.
Hak Penghapusan (Right to Erasure): Anda berhak meminta penghapusan akun dan pemusnahan seluruh data terkait secara permanen dari server kami.
7. Kuki (Cookies) & Kebijakan Analitik
Cukupin™ menggunakan kuki seminimal mungkin:
- Kuki Esensial (Wajib): Digunakan semata-mata untuk menyimpan status masuk (session token) dan preferensi antarmuka pengguna. Tanpa kuki ini, Anda tidak dapat mengakses akun Anda.
- Kuki Analitik (Opsional): Kami menggunakan Vercel Analytics yang mengumpulkan metrik performa secara teragregasi tanpa menyimpan alamat IP permanen atau pengenal lintas-situs (cross-site trackers). Anda dapat menerima atau menolak kuki analitik melalui banner persetujuan di situs web kami.
8. Retensi dan Pemusnahan Data
Kami menyimpan data Anda selama akun Anda berstatus aktif. Jika Anda memutuskan untuk menghapus akun Anda:
- Seluruh transaksi, wishlist, dan target tabungan akan dihapus secara permanen dari database utama kami dalam waktu maksimal 14 (empat belas) hari kerja.
- Cadangan sistem berkala (automated backups) akan menimpa data yang telah dihapus dalam siklus rotasi penyimpanan maksimum 30 (tiga puluh) hari kalender.
9. Perlindungan Privasi Anak di Bawah Umur
Layanan Cukupin™ ditujukan bagi individu yang telah berusia minimal 18 tahun atau telah cakap melakukan perbuatan hukum menurut peraturan perundang-undangan di Indonesia. Jika orang tua atau wali mengetahui bahwa anak di bawah umur memberikan data pribadinya tanpa persetujuan, silakan hubungi kami untuk tindakan penghapusan segera.
10. Pembaruan dan Notifikasi Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan penyempurnaan fitur atau kepatuhan terhadap regulasi baru. Setiap perubahan material akan diumumkan melalui pembaruan tanggal efektif di bagian atas halaman ini atau melalui pemberitahuan banner dalam aplikasi.
11. Saluran Resmi & Petugas Pelindungan Data (DPO)
Apabila Anda memiliki pertanyaan, keberatan, atau ingin mengajukan hak Anda terkait data pribadi (termasuk permintaan penghapusan akun permanen), Anda dapat menghubungi Petugas Pelindungan Data kami melalui saluran resmi: