Legal & Kebijakan

01Data yang Kami Kumpulkan

Kami mengumpulkan jenis data berikut guna mendukung kelancaran operasional dan fungsionalitas aplikasi:

• Identitas Akun: Alamat surat elektronik (email) dan pengidentifikasi unik pengguna (User ID) yang digunakan untuk proses autentikasi akun serta sinkronisasi data antarperangkat.
• Data Transaksi Keuangan: Seluruh catatan pemasukan, pengeluaran, batasan anggaran, catatan utang-piutang, dan target tabungan yang Anda masukkan secara mandiri maupun melalui fitur percakapan asisten kecerdasan buatan.
• Informasi Teknis dan Metadata: Informasi dasar mengenai jenis perangkat keras, sistem operasi, dan versi peramban (browser) yang digunakan untuk keperluan diagnosis teknis, pencegahan anomali sistem, dan pengoptimalan antarmuka pengguna.

02Penggunaan Teknologi Kecerdasan Buatan (AI) & Keselamatan Pengguna

Data percakapan Anda diproses oleh teknologi kecerdasan buatan (Artificial Intelligence / AI) untuk mengidentifikasi nominal, tanggal, dan kategori transaksi secara otomatis. Untuk meningkatkan akurasi dan kapabilitas asisten kecerdasan buatan (Sofi) dalam menyajikan analisis keuangan personal, kami dapat memanfaatkan data interaksi percakapan yang telah dianonimkan (seluruh data identitas pribadi seperti nama, alamat surat elektronik, dan rincian sensitif lainnya telah dihapus sepenuhnya) untuk pelatihan model secara internal. Kami menjamin bahwa data Anda tidak akan diperjualbelikan atau digunakan untuk melatih model kecerdasan buatan publik pihak ketiga.

Batasan Asisten AI dan Penanganan Situasi Krisis: Asisten Sofi dirancang khusus sebagai alat bantu pencatatan dan pengelolaan arus kas pribadi. Sofi bukanlah konselor kesehatan mental, psikiater, penasihat keuangan berlisensi resmi, ataupun layanan tanggap darurat jiwa. Apabila sistem mendeteksi indikasi tekanan psikologis berat, keputusasaan ekstrem, atau potensi tindakan membahayakan diri sendiri (self-harm), sistem secara otomatis mengedepankan keselamatan Pengguna dengan mengarahkan ke layanan bantuan darurat kesehatan jiwa nasional resmi (seperti Hotline Kemenkes 119 ekstensi 8 atau LISA Helpline).

03Independensi Layanan dan Akses Rekening Perbankan

KasKos merupakan aplikasi pencatatan keuangan mandiri (standalone record-keeping application). Layanan kami:

• Tidak terhubung secara langsung ke sistem rekening bank atau dompet digital mana pun.
• Tidak akan pernah meminta nomor PIN ATM, kata sandi perbankan daring (internet/mobile banking), kode sandi sekali pakai (One-Time Password / OTP), ataupun kredensial keamanan finansial Anda lainnya.
• Beroperasi sepenuhnya berdasarkan data yang Anda masukkan secara sukarela dan mandiri.

04Komitmen Kerahasiaan Data Pengguna

Kami memegang teguh prinsip bahwa data finansial Anda adalah hak milik Anda seutuhnya. KasKos tidak memperjualbelikan, menyewakan, meminjamkan, atau membagikan data pribadi maupun data finansial Anda kepada perusahaan periklanan, pialang data (data broker), atau pihak ketiga mana pun untuk kepentingan komersial di luar penyediaan layanan aplikasi.

05Proteksi dan Keamanan Informasi

Kami menerapkan protokol enkripsi standar industri (Secure Sockets Layer / Transport Layer Security - SSL/TLS) dalam setiap transmisi data antara perangkat Pengguna dan peladen (server). Untuk penyimpanan catatan finansial dan identitas akun pada basis data, kami menerapkan sistem keamanan berlapis (Row Level Security / RLS) guna memastikan bahwa data Anda hanya dapat diakses dan dikelola oleh akun Anda sendiri.

Untuk berkas media yang Anda unggah (seperti foto bukti pembayaran atau foto profil), berkas disimpan dalam partisi penyimpanan berbasis User ID unik dan dilindungi menggunakan pengalamatan berkas acak berkeamanan tinggi. Sistem kami secara ketat menonaktifkan fitur perayapan publik (directory listing disabled) sehingga berkas Anda tidak dapat dicari, diindeks oleh mesin pencari (search engine), ataupun diakses dalam bentuk daftar direktori oleh pihak lain.

06Rekomendasi Produk dan Layanan Rekanan (Sofi)

Asisten kecerdasan buatan kami (Sofi) dapat menyajikan rekomendasi mitra pedagang (merchant), rujukan efisiensi belanja, atau informasi layanan pihak ketiga yang relevan guna membantu mengoptimalkan pengelolaan arus kas (cash flow) Anda. Kami memastikan bahwa pemrosesan rekomendasi tersebut dilakukan secara aman di dalam batas sistem kami. Kami tidak membagikan data finansial pribadi, rincian transaksi, atau data sensitif Anda kepada mitra pihak ketiga mana pun tanpa persetujuan eksplisit dari Anda.

07Subprosesor dan Layanan Pihak Ketiga

Guna menjamin keandalan dan ketersediaan sistem, kami bermitra dengan penyedia infrastruktur pihak ketiga tepercaya (Third-Party Subprocessors). Pemrosesan data dibatasi secara ketat hanya untuk kebutuhan operasional teknis layanan:

• Supabase Inc. (Pusat Data AWS): Penyedia basis data terenkripsi, sistem autentikasi akun, dan penyimpanan berkas (cloud storage) berstandar industri.
• Google Cloud / Google AI Studio: Infrastruktur pemrosesan model kecerdasan buatan (Large Language Model / LLM) untuk asisten Sofi, diproses tanpa menyertakan data identitas pribadi (Personally Identifiable Information / PII).
• PT Mayar Finansial Digital (Mayar.id): Gerbang pembayaran (payment gateway) berizin resmi untuk memproses transaksi langganan KasKos Plus secara aman tanpa menyimpan kredensial perbankan Anda di peladen kami.
• Vercel Inc.: Penyedia infrastruktur komputasi tanpa peladen (serverless hosting), jaringan tepi (edge network), serta jaringan pengiriman konten (Content Delivery Network / CDN) dengan perlindungan mitigasi serangan siber (DDoS) dan enkripsi SSL/TLS.

08Penghapusan Akun dan Pemusnahan Data Pribadi (Right to be Forgotten)

Sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP No. 27/2022), Anda memiliki hak penuh atas pengelolaan dan penghapusan data pribadi Anda:

• Penghapusan Akun Secara Permanen: Anda dapat menutup akun secara permanen melalui menu Profil > Zona Bahaya > pilih opsi Hapus Akun Permanen. Tindakan ini akan memusnahkan seluruh catatan transaksi, batasan anggaran, target tabungan, catatan utang-piutang, riwayat percakapan asisten kecerdasan buatan (Sofi), profil akun, serta seluruh berkas foto unggahan (foto profil, foto target tabungan, dan bukti transfer pembayaran) pada penyimpanan awan (cloud storage) secara permanen tanpa dapat dipulihkan kembali.
• Pembersihan Riwayat Transaksi (Akun Tetap Aktif): Apabila Anda hanya ingin menghapus catatan finansial tanpa menutup akun, Anda dapat memilih opsi Hapus Semua Data pada menu Profil. Tindakan ini akan membersihkan seluruh riwayat keuangan dari basis data kami, namun akun autentikasi Anda tetap aktif.
• Permohonan Melalui Surat Elektronik: Anda juga dapat mengajukan permohonan penghapusan akun atau pemusnahan berkas data secara resmi dengan mengirimkan surat elektronik ke hello@kaskos.app.

09Saluran Komunikasi Resmi

Apabila Anda memiliki pertanyaan, saran, atau memerlukan klarifikasi lebih lanjut mengenai Kebijakan Privasi ini, silakan menghubungi tim kami melalui: