Wealio (“kami”, “layanan”) berkomitmen untuk melindungi privasi dan keamanan data kamu. Dokumen ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, dan hak-hak kamu atas data tersebut.

1. Data yang Kami Kumpulkan

Data Akun

Saat kamu mendaftar atau masuk ke Wealio, kami mengumpulkan:

Nama lengkap — ditampilkan di aplikasi
Alamat email — untuk autentikasi dan komunikasi
Password — disimpan dalam bentuk hash (tidak pernah disimpan dalam teks biasa)
Foto profil — hanya jika kamu login menggunakan Google

Data Keuangan

Data berikut kamu masukkan sendiri ke dalam aplikasi:

Catatan transaksi (pemasukan, pengeluaran, transfer)
Akun keuangan (tabungan, dompet, kartu, dll.)
Anggaran (budget) per kategori
Portofolio investasi
Data kekayaan bersih (net worth)
Pengaturan recurring/reminder

Data Teknis

Session cookie — untuk menjaga status login kamu
Log penggunaan — untuk audit keamanan internal (admin actions)

2. Cara Kami Menggunakan Data

Data yang kami kumpulkan digunakan semata-mata untuk:

Menjalankan dan menyediakan layanan Wealio
Autentikasi dan keamanan akun
Menyinkronkan data kamu antar perangkat
Mengirim notifikasi yang kamu aktifkan (misal: reminder transaksi)
Meningkatkan kualitas layanan berdasarkan feedback yang kamu berikan

Kami tidak menjual, menyewakan, atau membagikan data kamu ke pihak ketiga untuk tujuan komersial.

3. Pihak Ketiga

Google OAuth

Jika kamu memilih login menggunakan Google, kami menerima nama, email, dan foto profil dari Google. Data ini disimpan di server kami. Kami tidak menerima akses ke akun Google atau data lain di luar yang kamu izinkan saat login.

Infrastruktur

Data kamu disimpan di server VPS (Virtual Private Server) yang kami kelola sendiri. Kami tidak menggunakan layanan penyimpanan data pihak ketiga seperti AWS atau Google Cloud untuk data utama.

4. Cookie dan Sesi

Wealio menggunakan cookie sesi untuk menjaga status login kamu. Cookie ini berlaku di seluruh subdomain wealio.app (termasuk forms.wealio.app) sehingga kamu tidak perlu login ulang saat berpindah antar layanan.

Cookie sesi dihapus otomatis saat kamu logout.

5. Keamanan Data

Password disimpan menggunakan algoritma hashing yang aman (bcrypt)
Koneksi ke aplikasi dienkripsi menggunakan HTTPS/TLS
Akses ke database dibatasi hanya untuk sistem internal
Admin hanya dapat melihat metadata akun (email, tanggal daftar) — bukan data keuangan kamu

6. Hak Kamu

Sesuai dengan UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP), kamu berhak untuk:

Mengakses data pribadi yang kami simpan tentang kamu
Memperbaiki data yang tidak akurat
Menghapus akun dan seluruh data kamu
Menarik persetujuan kapan saja

Untuk menghapus akun, kamu bisa menghubungi kami di [email protected]. Kami akan memproses permintaan dalam 14 hari kerja.

7. Retensi Data

Data kamu disimpan selama akun kamu aktif. Jika kamu menghapus akun, data keuangan dan data pribadi akan dihapus permanen dari sistem kami dalam 30 hari.

8. Perubahan Kebijakan

Jika ada perubahan material pada kebijakan ini, kami akan memberi tahu melalui email atau notifikasi di dalam aplikasi sebelum perubahan berlaku. Tanggal “Terakhir diperbarui” di bagian atas halaman ini selalu mencerminkan versi terkini.

9. Kontak

Pertanyaan atau permintaan terkait privasi? Hubungi kami di: [email protected]

1. Data yang Kami Kumpulkan

Data Akun

Saat kamu mendaftar atau masuk ke Wealio, kami mengumpulkan:

Nama lengkap — ditampilkan di aplikasi
Alamat email — untuk autentikasi dan komunikasi
Password — disimpan dalam bentuk hash (tidak pernah disimpan dalam teks biasa)
Foto profil — hanya jika kamu login menggunakan Google

Data Keuangan

Data berikut kamu masukkan sendiri ke dalam aplikasi:

Catatan transaksi (pemasukan, pengeluaran, transfer)
Akun keuangan (tabungan, dompet, kartu, dll.)
Anggaran (budget) per kategori
Portofolio investasi
Data kekayaan bersih (net worth)
Pengaturan recurring/reminder

Data Teknis

Session cookie — untuk menjaga status login kamu
Log penggunaan — untuk audit keamanan internal (admin actions)

2. Cara Kami Menggunakan Data

Data yang kami kumpulkan digunakan semata-mata untuk:

Menjalankan dan menyediakan layanan Wealio
Autentikasi dan keamanan akun
Menyinkronkan data kamu antar perangkat
Mengirim notifikasi yang kamu aktifkan (misal: reminder transaksi)
Meningkatkan kualitas layanan berdasarkan feedback yang kamu berikan

Kami tidak menjual, menyewakan, atau membagikan data kamu ke pihak ketiga untuk tujuan komersial.

3. Pihak Ketiga

Google OAuth

Infrastruktur

Data kamu disimpan di server VPS (Virtual Private Server) yang kami kelola sendiri. Kami tidak menggunakan layanan penyimpanan data pihak ketiga seperti AWS atau Google Cloud untuk data utama.

6. Hak Kamu

Sesuai dengan UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP), kamu berhak untuk:

Mengakses data pribadi yang kami simpan tentang kamu
Memperbaiki data yang tidak akurat
Menghapus akun dan seluruh data kamu
Menarik persetujuan kapan saja

Untuk menghapus akun, kamu bisa menghubungi kami di [email protected]. Kami akan memproses permintaan dalam 14 hari kerja.

Kebijakan Privasi

1. Data yang Kami Kumpulkan

Data Akun

Data Keuangan

Data Teknis

2. Cara Kami Menggunakan Data

3. Pihak Ketiga

Google OAuth

Infrastruktur

4. Cookie dan Sesi

5. Keamanan Data

6. Hak Kamu

7. Retensi Data

8. Perubahan Kebijakan

9. Kontak

Kebijakan Privasi

1. Data yang Kami Kumpulkan

Data Akun

Data Keuangan

Data Teknis

2. Cara Kami Menggunakan Data

3. Pihak Ketiga

Google OAuth

Infrastruktur

4. Cookie dan Sesi

5. Keamanan Data

6. Hak Kamu

7. Retensi Data

8. Perubahan Kebijakan

9. Kontak