Kebijakan Privasi

Terakhir diperbarui: [TANGGAL]

⚠️ Ini draf template. Ganti semua teks dalam [KURUNG SIKU] dengan data usahamu, lalu minta advokat/konsultan hukum meninjau sebelum dipublikasikan.

Kebijakan ini menjelaskan data apa yang Kami proses saat kamu memakai Gaji Gue Ke Mana?, sesuai Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022). Pengendali data: [NAMA PENYELENGGARA / USAHA], [EMAIL KONTAK].

1. Data yang diproses

Halaman gratis (cek 1 menit): angka yang kamu isi dihitung di perangkatmu dan tidak dikirim ke server. Angka terakhir disimpan di penyimpanan lokal browser agar tidak perlu mengetik ulang.
Akun: alamat email (dan nama/foto dasar bila login dengan Google).
Pembelian: email, nama, nomor telepon yang kamu isi di checkout, nomor pesanan, nominal, dan status pembayaran. Data kartu/QRIS diproses oleh penyedia pembayaran, bukan oleh Kami.
Data keuangan di aplikasi lengkap: transaksi, kategori, catatan, anggaran, data analisis, dan daftar utang yang kamu masukkan. Data ini disimpan di akunmu agar tersinkron antar perangkat dan hanya dapat dibaca oleh akunmu sendiri (dibatasi dengan Row Level Security). Pengelola layanan secara teknis memiliki akses administrasi ke basis data dan hanya memakainya untuk pemeliharaan, keamanan, atau permintaanmu.

2. Tujuan

Menyediakan Layanan, memverifikasi pembayaran dan akses, sinkronisasi data, bantuan pelanggan, serta keamanan. Kami tidak menjual datamu dan tidak memakainya untuk iklan.

3. Pemroses data

Supabase (basis data, autentikasi, penyimpanan), Netlify (hosting), OrderHero (pembayaran), dan Google (jika kamu memilih login Google). Data dapat diproses di server di luar Indonesia dengan perlindungan yang setara.

4. Retensi

Data akun dan keuangan disimpan selama akunmu aktif. Kamu dapat menghapus seluruh data keuanganmu kapan saja lewat menu Akun. Data pembayaran disimpan sesuai kewajiban pencatatan [5–10] tahun.

5. Hakmu

Kamu berhak mengakses, memperbaiki, mengekspor, dan meminta penghapusan datamu, serta menarik persetujuan. Hubungi [EMAIL KONTAK]. Kami menanggapi dalam [3x24 jam kerja].

6. Keamanan

Koneksi dienkripsi (HTTPS) dan akses data dibatasi per akun. Tidak ada sistem yang sepenuhnya kebal; segera hubungi Kami bila menduga ada penyalahgunaan akunmu.