Kebijakan Privasi

Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan pelaksananya yang berlaku di Indonesia.

Pengendali Data Pribadi atas layanan Kazi adalah pengelola Kazi, yang dapat Anda hubungi melalui email arif.muhamadrohman@gmail.com untuk seluruh pertanyaan, permintaan, atau keluhan terkait data pribadi Anda.

Kazi memproses data yang Anda berikan dan data yang dibutuhkan agar layanan dapat berjalan, termasuk:

• Data pribadi bersifat umum: nama, alamat email, foto profil, dan penyedia metode masuk.
• Data keuangan yang Anda catat, seperti dompet, saldo, kategori, transaksi, anggaran, target, dan kontribusi target.
• Data ruang bersama: undangan partner, peran anggota, dan aktivitas pencatatan bersama.
• Pengaturan aplikasi dan informasi teknis dasar yang diperlukan untuk menjaga sesi, keamanan, dan kinerja layanan.

Data keuangan Anda tergolong data pribadi yang bersifat spesifik sebagaimana dimaksud dalam Pasal 4 UU PDP, sehingga kami memprosesnya dengan pelindungan yang lebih ketat dan hanya sebatas tujuan yang dijelaskan di bawah ini.

Kazi tidak meminta kata sandi akun Google Anda. Proses masuk dengan Google ditangani melalui alur autentikasi Google dan Nhost.

Sesuai Pasal 20 UU PDP, kami memproses data pribadi Anda atas dasar:

• Persetujuan Anda, misalnya saat membuat akun, mengaktifkan mode bersama, atau menyalakan notifikasi.
• Pelaksanaan perjanjian, yaitu penyediaan fitur pencatatan dan pengelolaan keuangan yang Anda minta.
• Pemenuhan kewajiban hukum yang berlaku bagi kami.
• Kepentingan yang sah untuk menjaga keamanan, mencegah penyalahgunaan, dan meningkatkan keandalan layanan, dengan tetap memperhatikan hak dan kepentingan Anda.

Tujuan pemrosesan mencakup pembuatan dan pengamanan akun, penyimpanan catatan keuangan, penghitungan ringkasan, penyelenggaraan fitur anggaran dan target, serta kolaborasi dengan partner yang Anda pilih. Kazi tidak menjual data pribadi atau catatan keuangan Anda dan tidak menggunakannya untuk pengambilan keputusan otomatis yang menimbulkan akibat hukum bagi Anda.

Untuk pemrosesan yang didasarkan pada persetujuan, persetujuan diberikan secara sah, spesifik, dan dalam bahasa Indonesia yang mudah dipahami sesuai Pasal 21 dan 22 UU PDP.

Anda dapat menarik persetujuan sewaktu-waktu melalui pengaturan aplikasi atau dengan menghubungi kami. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum persetujuan ditarik.

Jika Anda memilih pengelolaan bersama, partner aktif dalam ruang yang sama dapat melihat dan mengelola data keuangan bersama sesuai fitur yang tersedia. Jangan mengundang orang yang tidak Anda percaya.

Data akun pribadi dan ruang mandiri tetap terpisah dari ruang bersama. Berakhirnya hubungan partner tidak otomatis menghapus catatan yang sebelumnya dibuat bersama.

Kami melibatkan Prosesor Data Pribadi untuk menjalankan layanan atas nama dan sesuai instruksi kami:

• Nhost — autentikasi, basis data, dan penyimpanan.
• Vercel — penyajian aplikasi web.
• Resend — pengiriman email undangan partner.
• Google — autentikasi bila Anda memilih masuk dengan Google, sesuai kebijakan Google.

Prosesor hanya menerima data yang diperlukan untuk menjalankan fungsinya dan terikat kewajiban menjaga kerahasiaan serta keamanan data sesuai Pasal 51 UU PDP.

Sebagian penyedia kami memproses data di luar wilayah Indonesia, antara lain infrastruktur di kawasan Asia Tenggara (Singapura) serta layanan Vercel dan Google.

Sesuai Pasal 56 UU PDP, sebelum mentransfer data ke luar wilayah Indonesia kami memastikan negara tujuan atau penerima memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi, atau menerapkan pelindungan yang memadai dan mengikat. Dengan menggunakan Kazi, Anda memahami adanya transfer lintas negara tersebut.

Kami menerapkan pembatasan akses berbasis akun dan ruang, koneksi terenkripsi, serta pengelolaan sesi untuk menjaga data. Namun, tidak ada sistem elektronik yang dapat menjamin keamanan mutlak.

Data disimpan selama akun aktif atau selama diperlukan untuk tujuan pemrosesan. Setelah tidak lagi diperlukan, atau atas permintaan penghapusan yang sah, data akan dihapus atau dimusnahkan sesuai Pasal 43 dan 44 UU PDP. Sebagian data dapat tersimpan lebih lama dalam cadangan, catatan keamanan, atau ketika diwajibkan oleh peraturan perundang-undangan.

Apabila terjadi kegagalan pelindungan data pribadi, kami akan menyampaikan pemberitahuan secara tertulis kepada Anda sebagai subjek data dan kepada lembaga yang berwenang paling lambat 3 x 24 jam sejak diketahui, sesuai Pasal 46 UU PDP. Pemberitahuan memuat data yang terungkap, waktu dan cara terungkapnya, serta upaya penanganan dan pemulihan yang kami lakukan.

Sesuai Pasal 5 sampai 13 UU PDP, Anda berhak untuk:

• Memperoleh informasi tentang identitas, dasar hukum, tujuan, dan akuntabilitas pemrosesan data Anda.
• Mengakses dan memperoleh salinan data pribadi Anda.
• Melengkapi, memperbarui, dan memperbaiki kesalahan data pribadi Anda.
• Mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda.
• Menarik kembali persetujuan pemrosesan.
• Mengajukan keberatan atas tindakan pengambilan keputusan yang semata-mata otomatis, termasuk pemprofilan.
• Menunda atau membatasi pemrosesan data pribadi secara proporsional.
• Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda.
• Memperoleh dan menggunakan data pribadi Anda dalam bentuk yang dapat dipindahkan (portabilitas), sepanjang secara teknis dimungkinkan.

Sebagian hak dapat Anda jalankan langsung melalui aplikasi. Untuk permintaan lainnya, hubungi kami melalui email yang tercantum. Kami dapat meminta verifikasi identitas untuk melindungi akun dan data keuangan Anda, dan akan menanggapi dalam jangka waktu yang wajar.

Kazi tidak ditujukan untuk anak. Pemrosesan data pribadi anak dilakukan hanya dengan persetujuan orang tua atau wali sesuai Pasal 25 UU PDP. Jika Anda mengetahui bahwa data anak diproses tanpa dasar yang sah, hubungi kami agar dapat kami tindak lanjuti.

Kebijakan ini dapat diperbarui ketika layanan atau kewajiban kami berubah. Tanggal berlaku di bagian atas akan diperbarui, dan perubahan penting akan disampaikan melalui aplikasi atau sarana kontak yang tersedia.