Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana MAPAN ("kami") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan aplikasi dan situs MAPAN ("Layanan"). Dengan mendaftar dan menggunakan Layanan, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.

1. Data yang Kami Kumpulkan

a. Data akun & profil

• Nama lengkap, alamat email, dan kata sandi (disimpan dalam bentuk hash, bukan teks asli).
• Data profil opsional: foto/avatar, jenis kelamin, tanggal lahir, pekerjaan, status hubungan, provinsi, dan kota/kabupaten domisili.
• Jika Anda masuk lewat Google, kami menerima nama, email, dan ID akun Google Anda dari Google.

b. Data verifikasi & keamanan

• Kode OTP (One-Time Password) yang dikirim ke email Anda untuk verifikasi akun dan reset kata sandi.
• Sesi login (session token) yang tersimpan sebagai cookie HttpOnly di perangkat Anda.
• Catatan aktivitas akun (audit log) untuk keperluan keamanan, misalnya login dan perubahan data penting.

c. Data keuangan yang Anda masukkan sendiri

• Saldo dompet dan kantong (sub-wallet), transaksi (pemasukan, pengeluaran, transfer, adjustment), kategori, anggaran (budget), tujuan tabungan (goals), dan input untuk roadmap finansial.
• Hasil pemindaian struk (OCR) jika Anda menggunakan fitur Scan Struk.
• Seluruh data ini adalah catatan pribadi yang Anda input sendiri — MAPAN tidak terhubung ke rekening bank atau kartu Anda dan tidak dapat memindahkan dana sungguhan.

d. Data langganan & pembayaran

• Paket langganan yang Anda pilih, status pembayaran, ID transaksi, dan riwayat langganan.
• Pembayaran paket berbayar diproses oleh Xendit selaku penyedia payment gateway berlisensi. MAPAN tidak menyimpan nomor kartu, nomor rekening, atau kredensial pembayaran Anda — data tersebut ditangani langsung oleh Xendit sesuai standar keamanan industri (PCI DSS).

e. Data Asisten AI

• Isi percakapan yang Anda kirim ke fitur Asisten AI diproses menggunakan layanan AI pihak ketiga (Google Gemini API) untuk menghasilkan balasan dan insight.

f. Data dukungan & masukan

• Isi pesan yang Anda kirim melalui formulir kontak atau fitur feedback, termasuk alamat email yang Anda cantumkan agar kami dapat membalas.

g. Data teknis

• Informasi perangkat, jenis browser, alamat IP, dan waktu akses — digunakan untuk keamanan, mendeteksi aktivitas mencurigakan, dan perbaikan performa aplikasi.

2. Bagaimana Kami Menggunakan Data Anda

Kami menggunakan data yang dikumpulkan untuk:

• Menyediakan dan mengoperasikan fitur inti Layanan (dompet, transaksi, budgeting, goals, roadmap, Asisten AI).
• Memproses aktivasi dan pembaruan status langganan setelah pembayaran dikonfirmasi oleh Xendit.
• Mengirim email verifikasi (OTP), notifikasi transaksi, dan pemberitahuan penting terkait akun.
• Merespons pertanyaan dan permintaan dukungan Anda.
• Menjaga keamanan akun, mencegah penyalahgunaan, dan menyelidiki aktivitas yang mencurigakan.
• Meningkatkan kualitas dan keandalan Layanan berdasarkan pola penggunaan agregat.

Kami tidak menjual data pribadi Anda kepada pihak ketiga, dan tidak menggunakan data keuangan Anda untuk iklan bertarget.

3. Berbagi Data dengan Pihak Ketiga

Kami hanya membagikan data seperlunya kepada:

• Xendit — untuk memproses pembayaran subscription Anda.
• Google — untuk login dengan akun Google (OAuth) dan pemrosesan percakapan Asisten AI (Gemini API).
• Penyedia layanan email — untuk mengirim kode OTP dan notifikasi email.
• Otoritas hukum, apabila diwajibkan oleh peraturan perundang-undangan yang berlaku di Indonesia.

Sebagian penyedia di atas memproses data pada server yang berlokasi di luar Indonesia. Kami mengupayakan agar setiap mitra memiliki standar perlindungan data yang memadai.

4. Penyimpanan & Keamanan Data

• Kata sandi disimpan dalam bentuk hash satu arah, tidak pernah dalam bentuk teks asli.
• Konfigurasi sensitif (seperti kredensial payment gateway) dienkripsi sebelum disimpan di basis data.
• Sesi login menggunakan cookie HttpOnly yang tidak dapat diakses lewat script di sisi browser, untuk mengurangi risiko pencurian sesi.
• Akses ke data dibatasi berdasarkan peran (role-based access) dan token otentikasi (JWT) yang kedaluwarsa otomatis.
• Data Anda kami simpan selama akun Anda masih aktif. Jika Anda menghapus akun, kami akan menghapus atau mengaburkan (anonymize) data pribadi Anda dalam waktu yang wajar, kecuali data yang wajib kami simpan lebih lama untuk kepatuhan hukum atau penyelesaian sengketa pembayaran.

5. Hak Anda atas Data Pribadi

Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda melalui halaman Profil.
• Memperbarui atau mengoreksi data profil Anda kapan saja.
• Meminta penghapusan akun beserta data pribadi terkait, dengan menghubungi kami di support@mapan.id.
• Meminta salinan data Anda dalam format yang wajar.
• Menarik persetujuan Anda, dengan konsekuensi Anda mungkin tidak dapat lagi menggunakan sebagian atau seluruh Layanan.

6. Cookie

Kami menggunakan cookie session_token yang bersifat esensial untuk menjaga sesi login Anda tetap aktif. Kami tidak menggunakan cookie pelacakan pihak ketiga untuk keperluan iklan.

7. Privasi Anak

Layanan ini ditujukan bagi pengguna berusia 18 tahun ke atas atau yang telah memiliki kecakapan hukum untuk mengelola keuangan pribadi. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah usia tersebut. Jika Anda mengetahui adanya akun anak di bawah umur yang menggunakan Layanan, silakan hubungi kami untuk penghapusan.

8. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan kami informasikan melalui aplikasi atau email sebelum berlaku efektif. Tanggal "Berlaku sejak" di bagian atas halaman ini menunjukkan revisi terbaru.

9. Hubungi Kami

Jika Anda memiliki pertanyaan mengenai Kebijakan Privasi ini atau ingin menggunakan hak Anda atas data pribadi, silakan hubungi kami di support@mapan.id.