1. Ruang Lingkup
Kebijakan Privasi ini menjelaskan bagaimana Uangku memproses informasi ketika pengguna mendaftar, menggunakan fitur web, menghubungkan Telegram, melakukan pemesanan lisensi, dan menggunakan fitur lain yang tersedia.
2. Data yang Diproses
Data dapat meliputi nama, email, informasi verifikasi, identitas Telegram yang ditautkan, data akun keuangan yang dibuat pengguna, kategori, transaksi, transfer, serta informasi paket dan lisensi.
Untuk operasional dan keamanan, sistem juga dapat memproses alamat IP, user-agent/browser, waktu login, riwayat aktivitas, audit log, security event, request identifier, dan metadata teknis yang relevan.
Untuk pemesanan berbayar, sistem dapat memproses nomor pesanan, metode pembayaran, serta bukti pembayaran yang diunggah pengguna.
3. Tujuan Pemrosesan
Data diproses untuk menyediakan fungsi pencatatan keuangan, autentikasi, verifikasi akun, sinkronisasi Telegram, laporan, dukungan pengguna, pengelolaan lisensi dan pembayaran, audit, pencegahan penyalahgunaan, serta peningkatan keamanan layanan.
4. Audit dan Keamanan
Uangku dapat mencatat aktivitas penting seperti login, perubahan data, transaksi, transfer, perubahan lisensi, dan aktivitas administrator untuk menjaga jejak audit.
Sistem dapat mencatat indikator aktivitas mencurigakan seperti kegagalan login berulang, akses tanpa hak, CSRF tidak valid, manipulasi identifier, request mencurigakan, dan kejadian keamanan lain yang relevan.
Password, token autentikasi, cookie, CSRF token, kode verifikasi, serta secret tidak dimaksudkan untuk disimpan secara mentah di audit log.
5. Penggunaan Cookie/Session
Uangku menggunakan cookie atau session yang diperlukan untuk autentikasi, keamanan sesi, dan fungsi dasar aplikasi. Cookie tersebut tidak ditujukan untuk iklan lintas situs.
6. Pengungkapan kepada Pihak Lain
Informasi dapat diproses melalui penyedia layanan yang diperlukan untuk menjalankan fungsi tertentu, seperti email, Telegram, hosting, atau layanan pendukung teknis, sesuai kebutuhan layanan.
Uangku tidak dimaksudkan untuk menjual data pribadi pengguna kepada pengiklan.
7. Retensi
Data disimpan selama diperlukan untuk menyediakan layanan, memenuhi kebutuhan audit, keamanan, penyelesaian sengketa, dan kewajiban yang berlaku. Durasi dapat berbeda berdasarkan jenis data.
Audit keuangan dan catatan persetujuan dapat disimpan lebih lama daripada log teknis sementara karena memiliki fungsi pembuktian dan penelusuran.
8. Keamanan
Pengelola menerapkan langkah teknis dan organisatoris yang wajar, termasuk kontrol akses, validasi server-side, session security, CSRF protection, audit trail, dan monitoring kejadian keamanan. Tidak ada sistem yang dapat menjamin risiko keamanan menjadi nol.
9. Pilihan dan Hak Pengguna
Pengguna dapat menghubungi pengelola untuk meminta informasi, koreksi, atau penanganan terkait data pribadinya sesuai ketentuan yang berlaku dan kemampuan teknis layanan.
Apabila penggunaan layanan mensyaratkan persetujuan terhadap dokumen yang berlaku dan pengguna menolak, akun dapat dinonaktifkan karena layanan tidak dapat dilanjutkan berdasarkan ketentuan tersebut.
10. Perubahan Kebijakan
Kebijakan Privasi dapat diperbarui. Perubahan material akan ditandai dengan versi baru dan dapat memerlukan pemberitahuan atau persetujuan kembali sesuai sifat perubahan.
11. Kontak
Pertanyaan mengenai privasi dapat disampaikan melalui kontak resmi Uangku yang tercantum pada aplikasi.
Uangku menerapkan prinsip privacy by default pada area administrasi: informasi finansial pribadi tidak ditampilkan kepada administrator kecuali fungsi operasional tertentu memang memerlukannya dan akses tersebut dikendalikan.