Kebijakan Privasi

Terakhir diperbarui: 23 September 2026

Draf awal.Dokumen ini belum ditinjau oleh penasihat hukum. Mohon konsultasikan dengan praktisi hukum yang memahami UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") sebelum dipublikasikan sebagai dokumen resmi yang mengikat pengguna berbayar. Bagian bertanda [...] adalah placeholder yang wajib diisi dengan data badan usaha/individu Anda sebelum dipublikasikan.

Kebijakan Privasi ini menjelaskan bagaimana UTUH — Personal Wealth Management System ("UTUH", "kami"), yang dikelola oleh [Nama Badan Usaha/Individu Pengelola] ([Alamat Terdaftar]), mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda ("Anda", "Pengguna") saat menggunakan layanan pengelolaan kekayaan pribadi UTUH ("Layanan"). Kebijakan ini disusun mengikuti prinsip UU PDP — dibuat sejelas mungkin, bukan disamarkan dalam bahasa hukum yang sulit dipahami.

1. Data yang Kami Kumpulkan

a. Data yang Anda berikan langsung

Data akun: nama lengkap, alamat email, nomor telepon (opsional), kata sandi (disimpan dalam bentuk hash, tidak pernah dalam bentuk teks biasa).
Data finansial yang Anda catat sendiri: transaksi & kepemilikan di 9 kelas aset (Kas, Bitcoin, Kripto Lain, Emas & Komoditas, ETF, Saham IDX, Saham Luar Negeri, Reksa Dana Pasar Uang, Reksa Dana Luar Negeri), serta 10 modul neraca lain (Hutang, Piutang, Aset Non-Likuid, Obligasi, Obligasi Luar Negeri, Deposito Berjangka, Dana Pensiun & BPJS, Asuransi Unit Link, P2P Lending, Saham Swasta/PE/ESOP).
Kebijakan Investasi (IPS) — termasuk profil risiko & tujuan investasi yang Anda isi.
Profil Finansial (opsional): status pernikahan, jumlah tanggungan, pekerjaan, penghasilan bulanan & tahunan, serta pengeluaran bulanan — dipakai untuk menghitung kebutuhan dana darurat dan menilai kesehatan portofolio Anda.
Preferensi: bahasa, tema tampilan, mata uang tampilan, format tanggal, jam tenang notifikasi, pengaturan Peringatan Harga.
Komunikasi dengan UTUH AI: isi pertanyaan yang Anda kirim dan jawaban yang Anda terima. Isi percakapan ini disimpan DI PERANGKAT ANDA SENDIRI, bukan di server kami, dan terhapus saat Anda keluar dari akun. Yang kami simpan di server hanya catatan pemakaian untuk menghitung kuota (waktu dan jenis fitur) — tanpa isi pertanyaan maupun jawaban.
Foto struk (opsional): bila Anda memakai pencatatan lewat foto, gambar struk dikirim untuk dibaca angkanya lalu langsung dibuang. Foto TIDAK pernah disimpan — tidak di perangkat Anda, tidak di server kami. Yang tersimpan hanya catatan transaksi yang Anda setujui di layar konfirmasi.

b. Data yang dikumpulkan otomatis

Data sesi & keamanan: alamat IP, jenis perangkat/browser (user agent), waktu & lokasi perkiraan saat masuk — dipakai untuk fitur Peringatan Keamanan (mendeteksi login dari perangkat/lokasi baru) dan manajemen Sesi Aktif di Pengaturan.
Log aktivitas: catatan aksi penting pada akun Anda (mis. perubahan data, aktivasi IPS) untuk keperluan audit & keamanan.

Yang TIDAK kami kumpulkan: UTUH tidak terhubung langsung ke rekening bank, kartu, atau akun exchange/broker Anda. Seluruh data kepemilikan & transaksi aset dicatat MANUAL oleh Anda sendiri — kami tidak memiliki akses ke kredensial atau data rekening finansial sungguhan Anda di institusi lain.

2. Tujuan Penggunaan Data

Menyediakan & mengoperasikan Layanan: menghitung Net Worth, alokasi aset, performa portofolio, dan fitur analitik lain berdasarkan data yang Anda masukkan.
Keamanan akun: autentikasi, deteksi login mencurigakan, Autentikasi Dua Faktor (MFA), pembatasan laju permintaan (rate limiting).
Notifikasi yang Anda pilih: Peringatan Harga, Peringatan Keamanan, status impor CSV, dan jenis notifikasi lain sesuai preferensi Anda di Pengaturan.
UTUH AI: menjawab pertanyaan tentang keuangan Anda. Sebagian pertanyaan dijawab langsung oleh Layanan dari angka yang sudah dihitung, tanpa mengirim apa pun keluar; sisanya dijawab dengan bantuan MODEL BAHASA PIHAK KETIGA (OpenAI), dan untuk itu ringkasan data keuangan Anda dikirim ke penyedia tersebut. Rinciannya — apa yang dikirim, apa yang tidak, dan berapa lama disimpan — ada di Bagian 3.
Peningkatan Layanan & kepatuhan hukum.

3. Berbagi Data dengan Pihak Ketiga

Kami TIDAK menjual data pribadi Anda kepada siapa pun. Data hanya dibagikan dalam situasi terbatas berikut:

Penyedia data harga pasar (CoinGecko untuk Bitcoin; gold-api.com & open.er-api.com untuk Emas; Yahoo Finance untuk ETF & Saham) — kami HANYA mengirim permintaan harga instrumen PUBLIK ke layanan ini (mis. "berapa harga BTC sekarang"), TIDAK pernah mengirim data portofolio, identitas, atau aktivitas Anda ke penyedia ini.
Penyedia model bahasa (OpenAI) — HANYA untuk UTUH AI dan pembacaan foto struk, dan HANYA saat Anda aktif memakai fitur itu. Rinciannya di kotak bawah.
Penyedia infrastruktur teknis (hosting, basis data) yang memproses data atas nama kami dengan kewajiban kontraktual menjaga kerahasiaan.
Otoritas hukum, bila diwajibkan oleh proses hukum yang sah.

UTUH AI memakai model bahasa pihak ketiga (OpenAI). Berlaku sejak 22 September 2026. Versi kebijakan sebelumnya menyebut ini sebagai rencana yang belum aktif; bagian ini menggantikannya.

Data dikirim hanya saat Anda benar-benar bertanya — tidak ada yang dikirim di latar belakang, dan tidak ada yang dikirim bila Anda tidak memakai fitur ini. Sebelum pertanyaan pertama Anda dikirim, aplikasi menampilkan penjelasan tersendiri dan meminta persetujuan Anda.

Yang dikirim setiap kali Anda bertanya:

Pertanyaan Anda, dan beberapa giliran terakhir percakapan itu.
Ringkasan keuangan Anda: nilai bersih, alokasi aset, imbal hasil, dana darurat, arus kas enam bulan, pengeluaran per kategori bulan ini dan bulan lalu, hutang, dan tujuan keuangan.
Nama instrumen yang Anda miliki — hanya bila pertanyaan Anda memintanya.

Yang TIDAK dikirim: nama, alamat email, nomor telepon, atau pengenal akun apa pun. Penyedia menerima angka-angka keuangan tanpa mengetahui itu milik siapa.

Menurut ketentuan API penyedia, data yang dikirim tidak dipakai untuk melatih model mereka, dan disimpan paling lama 30 hari untuk pemantauan penyalahgunaan — kecuali bila hukum mewajibkan lebih lama.

Foto struk dikirim ke penyedia yang sama untuk dibaca angkanya, lalu dibuang tanpa disimpan. Penjelasan tersendiri juga muncul sebelum foto pertama Anda dikirim.

Bila Anda tidak ingin data keuangan Anda dikirim ke pihak ketiga sama sekali, jangan gunakan UTUH AI dan fitur foto struk. Seluruh fitur lain — pencatatan, analitik, laporan, notifikasi — berjalan sepenuhnya di Layanan tanpa melibatkan penyedia ini.

4. Penyimpanan & Keamanan Data

Data disimpan di basis data PostgreSQL dengan akses dibatasi hanya untuk sistem yang membutuhkan.
Kata sandi disimpan dalam bentuk hash satu-arah (bcrypt) — kami sendiri tidak dapat melihat kata sandi asli Anda.
Sesi login memakai token (JWT) dengan masa berlaku terbatas; Anda dapat melihat & mencabut sesi aktif kapan saja di Pengaturan → Keamanan.
Autentikasi Dua Faktor (MFA) tersedia sebagai lapisan keamanan tambahan opsional.
Kami menerapkan pembatasan laju permintaan (rate limiting) untuk mencegah percobaan akses tidak sah.

5. Hak Anda Sesuai UU PDP

Sebagai pemilik data, Anda berhak untuk:

Mendapatkan kejelasan identitas & tujuan kami memproses data Anda (dipenuhi oleh dokumen ini).
Mengakses & memperoleh salinan data pribadi Anda.
Memperbaiki/memperbarui data yang tidak akurat.
Menghapus data Anda & menghentikan pemrosesannya ("hak untuk dilupakan").
Menarik persetujuan yang sebelumnya Anda berikan.
Mengajukan keberatan atas pemrosesan tertentu & meminta pembatasannya.
Portabilitas data — menerima data Anda dalam format yang dapat dibaca mesin untuk dipindahkan ke layanan lain.
Mengajukan keluhan bila Anda merasa hak ini dilanggar.

Fitur ekspor data mandiri & penghapusan akun mandiri saat ini sedang dalam pengembangan (belum tersedia sebagai tombol swalayan di Pengaturan). Sampai fitur ini aktif, hubungi kami di [Email Kontak Privasi] untuk menjalankan hak-hak di atas — permintaan akan kami proses secara manual dalam waktu wajar.

6. Retensi Data

Data Anda disimpan selama akun Anda aktif. Setelah akun dihapus (baik permintaan manual sesuai Bagian 5, maupun kelak lewat fitur swalayan), data pribadi akan dihapus dari sistem produksi dalam jangka waktu wajar, kecuali bila hukum yang berlaku mewajibkan retensi lebih lama (mis. untuk kepentingan audit/pajak).

7. Cookie & Penyimpanan Lokal

Kami menggunakan localStorage pada peramban Anda untuk menyimpan preferensi non-sensitif (pilihan bahasa, tema tampilan, status ciutkan sidebar) dan token sesi login. Data ini tersimpan di perangkat Anda sendiri, bukan dilacak lintas situs pihak ketiga untuk keperluan periklanan.

8. Anak di Bawah Umur

Layanan ini tidak ditujukan untuk pengguna berusia di bawah 18 tahun, dan kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak. Bila Anda mengetahui seorang anak telah membuat akun tanpa persetujuan orang tua/wali yang sah, hubungi kami agar akun tersebut dapat ditangani sesuai hukum yang berlaku.

9. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan yang material akan diberitahukan kepada Anda (mis. lewat email atau notifikasi dalam aplikasi) sebelum berlaku efektif. Tanggal "Terakhir diperbarui" di atas mencerminkan revisi terbaru.

10. Hubungi Kami

Pertanyaan seputar privasi, atau ingin menjalankan hak Anda atas data pribadi, silakan hubungi: [Email Kontak Privasi/DPO].