Kebijakan Privasi

Findef mengumpulkan data berikut saat Anda menggunakan layanan:

• Alamat email Anda untuk autentikasi (magic link).
• File mutasi rekening atau riwayat transaksi yang Anda upload (PDF, PNG, JPG, HEIC).
• Transaksi yang diekstrak dari file tersebut: tanggal, deskripsi, jumlah, dan tipe (debit/kredit).
• Metadata audit: nama bank, periode, kategori yang ditentukan sistem atau Anda secara manual.
• Quick Win commitments: ketika Anda klik tombol "Saya commit ke Quick Win ini" di hasil audit, kami menyimpan judul Quick Win, mekanisme penghematan, estimasi impact bulanan, timestamp commit, dan timestamp reminder. Data ini dipakai khusus untuk pengiriman email reminder mingguan dan tracking commitment Anda di halaman Commitments.
• Preferensi email: pilihan opt-in / opt-out per jenis email (digest bulanan, Quick Win reminder, threshold alert) disimpan supaya cron handler tidak mengirim email yang Anda tolak. Default semua aktif kalau belum di-toggle.
• Log teknis minimal (IP rate-limit, error untuk debugging) tanpa isi transaksi.

Data Anda digunakan eksklusif untuk menjalankan layanan audit finansial: ekstraksi transaksi, kategorisasi, dan generasi insight. Kami tidak menjual data Anda ke pihak ketiga. Kami tidak menggunakan data Anda untuk iklan.

• Supabase — penyimpanan database dan file (data tersimpan di infrastruktur Supabase yang ter-encrypt).
• Replicate — pemrosesan vision/LLM untuk ekstraksi dan kategorisasi (data dikirim per-request, tidak disimpan oleh Replicate untuk training).
• Hostinger (VPS) — server tempat aplikasi Findef berjalan.
• Postmark — pengiriman email (magic link login, notifikasi audit selesai, reminder) dan penerimaan e-statement bila Anda memakai fitur kirim-mutasi-via-email.
• Mayar — pemrosesan pembayaran untuk paket Pro dan Koin Pack (hanya bila Anda melakukan pembayaran).
• Sentry, PostHog — observability dan product analytics. Data PII (deskripsi transaksi, email) di-redact sebelum dikirim.

File mutasi yang Anda upload otomatis dihapus dari storage setelah 7 hari sejak upload. Transaksi yang sudah diekstrak dan dikategorikan tetap tersimpan di akun Anda hingga Anda menghapus audit secara manual atau menghapus akun.

Quick Win commitments dan preferensi email Anda terkait dengan audit dan akun — keduanya otomatis dihapus saat Anda menghapus audit (commitments saja) atau menghapus akun (semua data). Commitment yang sudah Anda cancel disimpan dengan status "cancelled" untuk audit trail, tidak akan mengirim email reminder lagi.

• Akses dan ekspor: hasil audit dapat diekspor ke CSV (Pro). Anda berhak meminta salinan semua data Anda kapan pun.
• Penghapusan: Anda dapat menghapus audit individu atau seluruh akun dari halaman Pengaturan. Penghapusan akun menghilangkan semua data Anda secara permanen.
• Koreksi: Anda dapat mengubah kategori transaksi secara manual kapan pun.
• Cara mengajukan: sebagian besar hak di atas dapat Anda lakukan sendiri dari aplikasi (hapus akun/audit di Pengaturan, ubah kategori, ekspor CSV). Untuk permintaan lain — termasuk salinan lengkap data atau penghapusan bila Anda tidak dapat mengakses akun — email privasi@findef.id dari alamat email akun Anda (untuk verifikasi identitas). Kami konfirmasi dalam 1 hari kerja dan selesaikan dalam 7 hari kerja.

Setiap baris data terisolasi per pengguna lewat Row-Level Security di database. File mutasi disimpan di bucket private. Komunikasi aplikasi-ke-server seluruhnya melalui HTTPS.

Findef beroperasi dengan mengacu pada Undang-Undang Pelindungan Data Pribadi (UU PDP) Republik Indonesia. Jika Anda berada di luar Indonesia, gunakan layanan ini dengan kesadaran bahwa data diproses sesuai dengan aturan tersebut.

Pertanyaan atau permintaan terkait data pribadi: privasi@findef.id. Kami berupaya mengonfirmasi dalam 1 hari kerja dan menyelesaikan permintaan dalam 7 hari kerja.

Kebijakan ini dapat berubah sewaktu-waktu. Perubahan signifikan akan diinformasikan via email atau notifikasi in-app.