Kebijakan Privasi

1. Komitmen kami

Kebijakan Privasi ini menjelaskan bagaimana pengelola perorangan Dokter Keuanganku dengan kontak resmi dokterkeuanganku2026@gmail.com ("Kami"), selaku Pengendali Data Pribadi, mengumpulkan, menggunakan, menyimpan, melindungi, dan menghapus data pribadi Anda, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan pelaksananya. Seluruh permintaan hak dan keluhan terkait data pribadi ditujukan ke kontak tersebut.

Kami tidak pernah menjual, menyewakan, atau memperdagangkan data pribadi Anda.

2. Data yang kami kumpulkan

• Data akun: alamat email, nama, dan foto profil (bila masuk dengan Google), serta password yang tersimpan dalam bentuk terenkripsi (hash) oleh penyedia autentikasi.
• Biodata: tanggal lahir, jenis kelamin, status pernikahan, jumlah tanggungan, nomor WhatsApp (opsional), provinsi dan kota domisili, pendidikan, pekerjaan, dan bidang industri.
• Data keuangan pribadi (dalam rentang, bukan angka pasti): penghasilan bulanan, dana yang sudah diinvestasikan, dan rencana investasi rutin. Menurut UU PDP, data keuangan pribadi termasuk data pribadi yang bersifat spesifik dan Kami lindungi secara khusus.
• Profil investasi: pengalaman, instrumen yang dimiliki, sekuritas yang digunakan, tujuan dan gaya investasi, jawaban kuesioner, serta skor dan profil risiko.
• Data penggunaan: daftar saham yang Anda simpan di watchlist dan pilihan bahasa tampilan.
• Data transaksi: tagihan, nominal, status pembayaran, dan bukti transfer yang Anda unggah. Mohon tutupi informasi yang tidak diperlukan pada bukti transfer, seperti saldo rekening.
• Data persetujuan dan teknis: waktu persetujuan, versi dokumen, teks persetujuan, alamat IP, dan jenis peramban/perangkat, serta cookie yang diperlukan untuk sesi login, tema, dan bahasa.

3. Dasar pemrosesan

• Persetujuan eksplisit Anda, yang diberikan melalui kotak persetujuan di formulir biodata (Pasal 20 ayat (2) huruf a UU PDP).
• Pelaksanaan perjanjian dengan Anda, yaitu penyediaan Layanan dan langganan.
• Pemenuhan kewajiban hukum, misalnya penyimpanan catatan transaksi.

4. Tujuan penggunaan data

Data Anda hanya digunakan untuk:

• menyediakan, mengamankan, dan memelihara akun serta Layanan;
• menghitung profil risiko edukatif dan menyesuaikan konten agar relevan bagi Anda;
• memverifikasi pembayaran dan mengelola langganan;
• analisa internal secara agregat (misalnya sebaran usia, wilayah, atau profil risiko pengguna) untuk mengembangkan Layanan. Hasil analisa ini tidak diserahkan kepada pihak lain;
• mengirim informasi edukasi dan promo, hanya bila Anda menyetujuinya;
• memenuhi kewajiban hukum dan menanggapi permintaan resmi dari otoritas yang berwenang.

Kami tidak menggunakan data Anda untuk tujuan lain tanpa meminta persetujuan Anda terlebih dahulu.

5. Profil risiko otomatis

Cara kerjanya: kuesioner terdiri dari 6 pertanyaan (tujuan investasi, jangka waktu penggunaan dana, reaksi terhadap penurunan nilai, toleransi kerugian sementara, pengetahuan produk investasi, dan dana darurat). Setiap jawaban bernilai 1 sampai 4, sehingga skor total 6 sampai 24: skor 6–12 = Konservatif, 13–18 = Moderat, 19–24 = Agresif. Hasil ini tidak memperhitungkan kondisi keuangan Anda secara menyeluruh.

Profil risiko dihitung otomatis dari jawaban kuesioner Anda. Hasilnya hanya digunakan untuk edukasi dan personalisasi tampilan, tidak digunakan untuk keputusan yang menimbulkan akibat hukum terhadap Anda, dan tidak membatasi akses Anda ke fitur mana pun. Anda dapat memperbarui jawaban kapan saja atau mengajukan keberatan atas pemrosesan ini.

6. Pihak yang dapat mengakses data

• Pengelola selaku admin. Hak admin hanya diberikan kepada akun yang ditunjuk secara khusus, digunakan sebatas keperluan verifikasi pembayaran, layanan pelanggan, dan analisa agregat, serta dicabut bila tidak lagi diperlukan.
• Penyedia infrastruktur yang memproses data atas nama Kami (Pemroses Data Pribadi) dan terikat kewajiban kerahasiaan: Supabase (basis data, autentikasi, penyimpanan berkas), Vercel (hosting situs), dan Google (bila Anda memilih masuk dengan Google).
• Otoritas yang berwenang, hanya bila diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan.

Selain pihak di atas, data Anda tidak dibagikan, dijual, atau disewakan kepada siapa pun, termasuk pengiklan, perusahaan efek, atau perusahaan pemasaran.

7. Transfer data ke luar negeri

Data Anda dapat diproses di luar Indonesia:

• Vercel: server aplikasi situs berjalan di pusat data Singapura.
• Supabase: basis data, autentikasi, dan penyimpanan berkas (termasuk biodata dan bukti transfer) disimpan di pusat data Tokyo, Jepang.
• Google: memproses data masuk hanya bila Anda memilih masuk dengan Google.

Transfer dilakukan semata-mata untuk menjalankan Layanan. Kami hanya menggunakan penyedia yang menerapkan enkripsi, kontrol akses, dan komitmen pelindungan data yang setara atau lebih tinggi dari UU PDP, sebagaimana disyaratkan Pasal 56 UU PDP.

8. Keamanan data

• Seluruh komunikasi dienkripsi dengan HTTPS/TLS.
• Akses basis data dibatasi per pengguna (row-level security): setiap pengguna hanya dapat membaca datanya sendiri, dan data pelanggan hanya dapat dibaca oleh admin.
• Bukti transfer disimpan di penyimpanan privat yang tidak dapat diakses publik.
• Password tidak pernah disimpan dalam bentuk teks biasa.

Apabila terjadi kegagalan pelindungan data pribadi, Kami akan memberitahukannya kepada Anda dan lembaga yang berwenang paling lambat 3 x 24 jam sesuai Pasal 46 UU PDP.

9. Masa penyimpanan

• Biodata, watchlist, dan data akun disimpan selama akun Anda aktif. Setelah akun dihapus, data tersebut dihapus dari sistem utama paling lambat 30 hari. Salinan pada cadangan otomatis penyedia infrastruktur ikut terhapus sesuai siklus rotasi cadangan, paling lama 30 hari setelahnya, dan tidak digunakan untuk keperluan lain selama menunggu terhapus.
• Bukti transfer disimpan paling lama 2 tahun sejak pembayaran untuk keperluan penanganan sengketa pembayaran, kemudian dihapus.
• Catatan transaksi disimpan selama diwajibkan peraturan perpajakan dan pembukuan (hingga 10 tahun).
• Log persetujuan disimpan hingga 5 tahun setelah akun dihapus sebagai bukti bahwa persetujuan pernah diberikan.

10. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mendapatkan informasi tentang pemrosesan data Anda;
• mengakses dan memperoleh salinan data Anda;
• memperbarui dan memperbaiki data Anda (dapat dilakukan sendiri melalui halaman Akun);
• meminta penghapusan data dan penutupan akun;
• menarik kembali persetujuan pemrosesan data;
• mengajukan keberatan atas profil risiko otomatis;
• meminta pembatasan atau penundaan pemrosesan.

• Cara mengajukan: kirim email ke dokterkeuanganku2026@gmail.com dari alamat email akun Anda, dengan menyebutkan hak yang ingin digunakan. Untuk melindungi data Anda, permintaan dari alamat email lain akan Kami verifikasi terlebih dahulu.
• Kami menanggapi paling lambat 3 x 24 jam. Apabila pelaksanaannya memerlukan waktu lebih lama (misalnya penghapusan dari cadangan), Kami akan memberi tahu perkiraan waktunya dalam tanggapan tersebut.
• Setiap permintaan, tanggal penerimaan, dan tindak lanjutnya Kami catat.
• Penarikan persetujuan atas data yang diperlukan untuk Layanan berarti akun Anda tidak dapat lagi menggunakan Layanan.

11. Anak di bawah umur

Layanan hanya untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak. Apabila Kami mengetahui adanya akun milik anak, akun tersebut akan ditutup dan datanya dihapus.

12. Cookie

Kami hanya menggunakan cookie yang diperlukan agar Layanan berfungsi, yaitu cookie sesi login, pilihan tema, pilihan bahasa, dan penanda kelengkapan biodata. Kami tidak menggunakan cookie iklan atau pelacak pihak ketiga.

13. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Untuk perubahan yang material, Anda akan diminta menyetujui versi terbaru sebelum dapat kembali menggunakan Layanan. Apabila terdapat perbedaan penafsiran antara versi bahasa Indonesia dan bahasa Inggris, versi bahasa Indonesia yang berlaku.

14. Kontak

Pertanyaan, permintaan, atau keluhan terkait data pribadi dapat dikirim ke dokterkeuanganku2026@gmail.com.