Kebijakan Privasi Hamoney

1. Tujuan Pemrosesan Data Pribadi

Hamoney (selanjutnya disebut “Aplikasi”) dikelola oleh No Other Choice dan memproses data pribadi untuk tujuan berikut:

• Pengelolaan akun: Pendaftaran, masuk ke akun, pengelolaan informasi pengguna, dan penghapusan akun
• Penyediaan layanan: Pembuatan buku kas, pencatatan pengeluaran, pengaturan anggaran, dan fitur berbagi
• Peningkatan layanan: Pelacakan error, pemantauan kinerja, pengumpulan masukan pengguna, dan peningkatan pengenalan input AI
• Keamanan: Pencegahan penipuan dan pemeliharaan keamanan akun
• Kewajiban hukum: Pemenuhan hukum dan peraturan yang berlaku

2. Data Pribadi yang Dikumpulkan

Aplikasi mengumpulkan data pribadi berikut:

3. Masa Penyimpanan dan Penggunaan

Data pribadi disimpan dan digunakan selama jangka waktu berikut:

Setelah masa penyimpanan berakhir, data pribadi dimusnahkan tanpa penundaan. Namun, jika hukum mewajibkan penyimpanan, data disimpan selama jangka waktu yang ditentukan.

4. Pemberian Data kepada Pihak Ketiga

Aplikasi tidak memberikan data pribadi kepada pihak ketiga, kecuali dalam keadaan berikut:

Koneksi AI eksternal di aplikasi desktop (MCP): Saat kamu mengaktifkan MCP dan menambahkan konfigurasinya ke aplikasi AI, aplikasi tersebut dapat membaca informasi buku keuangan yang dipilih beserta catatan pengeluarannya, termasuk deskripsi, tanggal, jumlah, mata uang, kategori, metode pembayaran, dan memo. Bergantung pada pengaturan dan layanan aplikasi tersebut, informasi ini dapat dikirim ke layanan AI eksternal. Periksa kebijakan privasi layanan itu sebelum menghubungkannya. Menonaktifkan MCP akan memblokir permintaan berikutnya.

Kamu dapat mereset atau menghapus ID iklan melalui pengaturan perangkat.

Data pribadi tidak diberikan kepada pihak ketiga untuk tujuan di luar yang tercantum di atas tanpa persetujuan tegas dari pengguna.

5. Pemrosesan oleh Penyedia Jasa

Untuk menyediakan layanan, Aplikasi menyerahkan pemrosesan data pribadi kepada penyedia jasa berikut:

Penyedia jasa mengelola data pribadi dengan aman sesuai Undang-Undang Perlindungan Informasi Pribadi Korea Selatan dan tidak menggunakannya untuk tujuan di luar tugas yang diserahkan.

6. Hak dan Kewajiban Subjek Data

6.1 Hak Subjek Data

Pengguna dapat menggunakan hak-hak berikut:

• Hak akses: Kamu dapat meminta akses ke data pribadimu.
• Hak perbaikan: Kamu dapat meminta perbaikan data pribadi yang tidak akurat.
• Hak penghapusan: Kamu dapat meminta penghapusan data pribadimu.
• Hak pembatasan pemrosesan: Kamu dapat meminta pembatasan pemrosesan data pribadimu.
• Hak portabilitas data: Kamu dapat meminta pemindahan data pribadimu.

6.2 Cara Menggunakan Hak

Untuk menggunakan hak-hak di atas, hubungi kontak berikut:

6.3 Kewajiban Subjek Data

Pengguna harus memberikan informasi pribadi yang akurat dan segera memberitahukan perubahan apa pun. Pengguna bertanggung jawab atas kerugian yang timbul akibat pemberian informasi palsu.

7. Langkah Pengamanan

Aplikasi menerapkan langkah-langkah berikut untuk menjaga keamanan data pribadi:

7.1 Langkah Teknis

• Enkripsi transmisi: Semua komunikasi dienkripsi menggunakan protokol HTTPS.
• Penyimpanan token: Token OAuth dienkripsi dan disimpan di Flutter Secure Storage.
• Enkripsi data server: Data pribadi di server dienkripsi dan disimpan di PostgreSQL.
• Kontrol akses: Hanya pengguna yang telah diautentikasi yang dapat mengakses datanya sendiri.

7.2 Langkah Administratif

• Pembatasan jumlah staf yang memproses data pribadi
• Pelatihan perlindungan data pribadi
• Pengelolaan hak akses

7.3 Perhatian Penting

Informasi profil (email dan nama panggilan) disimpan secara lokal di SharedPreferences pada aplikasi, dengan perlindungan yang bergantung pada enkripsi perangkat. Keamanan dapat terganggu jika perangkat di-root atau di-jailbreak.

8. Tim Privasi

Jika ada pertanyaan tentang perlindungan data pribadi, hubungi tim privasi kami:

9. Pemulihan atas Pelanggaran Hak

Jika mengalami kerugian akibat pelanggaran data pribadi, kamu dapat mengajukan pengaduan kepada lembaga berikut:

• Komisi Perlindungan Informasi Pribadi (PIPC)
  • Situs web: https://www.pipc.go.kr
  • Telepon: 1833-6958
• Divisi Investigasi Kejahatan Siber Kejaksaan Agung Korea Selatan
  • Situs web: https://www.spo.go.kr
• Biro Keamanan Siber Kepolisian Nasional Korea Selatan
  • Situs web: https://www.police.go.kr

10. Tanggal Berlaku

Kebijakan Privasi ini berlaku sejak 11 Oktober 2026.

Jika Kebijakan Privasi ini diubah, perubahan akan diumumkan melalui bagian pemberitahuan aplikasi.

11. Transfer Data Pribadi ke Luar Negeri

Aplikasi mentransfer data pribadi ke luar negeri sebagai berikut:

Saat data pribadi ditransfer ke luar negeri, data dilindungi sesuai hukum perlindungan data pribadi di masing-masing negara.

12. Prosedur dan Cara Pemusnahan

12.1 Prosedur Pemusnahan

Data pribadi dimusnahkan sebagai berikut setelah masa penyimpanan berakhir atau atas permintaan pengguna:

• Penghapusan akun: Saat pengguna meminta penghapusan akun, status pengguna diubah menjadi INACTIVE.
• Penyimpanan data: Data pribadi disimpan selama 30 hari setelah penghapusan akun untuk penyelesaian sengketa dan pemenuhan kewajiban hukum.
• Pemusnahan otomatis: Setelah 30 hari, data pribadi dimusnahkan secara otomatis.
• Data bersama: Data buku kas bersama dapat terus digunakan oleh anggota lain dan tidak langsung dihapus.

12.2 Cara Pemusnahan

• Database: Penghapusan logis (soft delete) atau penghapusan fisik dari PostgreSQL
• File gambar: Penghapusan objek dari AWS S3
• Data log: Kedaluwarsa otomatis dari layanan pelacakan error (maksimal 30 hari)

12.3 Perhatian Penting

Selama masa penyimpanan 30 hari setelah penghapusan akun, pengguna tidak dapat membatalkan penghapusan. Selain itu, data dalam buku kas bersama tidak langsung dihapus kecuali diminta oleh anggota lain.