Kebijakan Privasi

Data akun: nama, alamat email, nomor ponsel, dan kata sandi terenkripsi yang Anda berikan saat mendaftar.

Data keuangan: transaksi, saldo, dan kategori pemasukan/pengeluaran dari rekening bank atau dompet digital yang Anda hubungkan secara sukarela.

Data penggunaan: informasi perangkat, alamat IP, versi aplikasi, dan log aktivitas untuk meningkatkan performa dan keamanan layanan.

Menyediakan dan memelihara Layanan, termasuk sinkronisasi transaksi, perhitungan arus kas, dan pembuatan laporan.

Mengirimkan notifikasi, pembaruan layanan, dan informasi terkait akun Anda. Komunikasi pemasaran hanya dikirim dengan persetujuan Anda.

Menganalisis pola penggunaan secara agregat dan anonim untuk meningkatkan produk tanpa mengidentifikasi individu.

Data keuangan Anda tidak pernah dijual. Kami hanya membagikan data kepada pihak ketiga yang diperlukan untuk menyediakan Layanan, seperti penyedia infrastruktur cloud, layanan perbankan terbuka (open banking), dan mitra pembayaran.

Seluruh pihak ketiga terikat perjanjian kerahasiaan dan hanya memproses data sesuai instruksi kami, dengan standar keamanan yang setara.

Kami dapat membagikan data jika diwajibkan oleh hukum, peraturan, atau permintaan resmi otoritas yang berwenang.

Data dienkripsi saat disimpan (at-rest) dan saat dikirim (in-transit) menggunakan standar industri AES-256 dan TLS 1.3.

Kami menerapkan kontrol akses ketat, autentikasi dua faktor, dan pemantauan keamanan 24/7. Sertifikasi kami meliputi ISO 27001, PCI DSS Level 1, dan SOC 2 Type II.

Meskipun kami berupaya maksimal, tidak ada metode transmisi atau penyimpanan yang 100% aman. Kami akan memberi tahu Anda segera bila terjadi insiden keamanan yang berdampak pada data Anda.

Kami menyimpan data Anda selama akun aktif, untuk memenuhi kewajiban hukum, dan selama diperlukan untuk menyediakan Layanan.

Saat akun dihapus, data pribadi Anda akan dihapus dalam 30 hari kerja, kecuali data yang wajib disimpan oleh hukum (seperti catatan transaksi untuk kepatuhan) yang disimpan secara anonim atau sesuai ketentuan perundang-undangan.

Akses dan salinan: Anda dapat mengunduh seluruh data pribadi Anda melalui menu Ekspor Data di aplikasi.

Koreksi: Anda dapat memperbaiki data yang tidak akurat kapan saja melalui pengaturan akun.

Penghapusan: Anda dapat menghapus akun dan data kapan saja melalui Pengaturan atau dengan menghubungi halo@moneyflow.id.

Pencabutan persetujuan: Anda dapat menarik persetujuan pemrosesan data untuk tujuan pemasaran kapan saja.

Kami menggunakan cookie dan teknologi serupa untuk menjaga sesi masuk, mengingat preferensi, dan menganalisis lalu lintas situs. Anda dapat mengelola atau menonaktifkan cookie melalui pengaturan peramban.

Kami tidak menggunakan cookie pihak ketiga untuk iklan lintas situs tanpa persetujuan eksplisit Anda.

Layanan kami ditujukan untuk pengguna berusia 17 tahun ke atas. Kami tidak sengaja mengumpulkan data pribadi anak di bawah usia tersebut. Jika Anda mengetahui adanya data anak yang terunggah, hubungi kami agar segera kami hapus.

Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan yang material akan diberitahukan melalui email atau notifikasi dalam aplikasi minimal 14 hari sebelum berlaku efektif.

Untuk pertanyaan atau permintaan terkait data pribadi, hubungi halo@moneyflow.id atau melalui halaman Kontak. Kami merespons dalam maksimal 7 hari kerja.