DRAF / DRAFT. Dokumen ini belum final. Perlu ditinjau penasihat hukum sebelum dipublikasikan.
This document is a draft and must be reviewed by counsel before publication.

Kebijakan Privasi Klola

Terakhir diperbarui: [TANGGAL]

Kebijakan ini menjelaskan data apa yang kami kumpulkan saat Anda menggunakan Klola (aplikasi web/PWA dan aplikasi Android), mengapa kami mengumpulkannya, dan hak Anda atas data tersebut. Kami menyusunnya dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Pengendali data

Pengendali data pribadi adalah [NAMA PENGEMBANG / BADAN HUKUM], alamat [ALAMAT], kontak: [EMAIL PRIVASI].

2. Data yang kami kumpulkan

Akun email dan kata sandi. Jika Anda mendaftar dengan email, kami menyimpan email, nama panggilan, dan hash kata sandi (PBKDF2). Kata sandi asli tidak pernah disimpan. Percobaan masuk yang gagal dicatat sementara (maksimal 15 menit) untuk mencegah penebakan kata sandi.
Anggaran bersama. Jika Anda mengundang orang lain atau bergabung ke anggaran orang lain, setiap anggota anggaran itu dapat melihat nama dan email anggota lain, seluruh isi anggaran, dan siapa yang mencatat tiap pengeluaran. Pemilik anggaran dapat mengeluarkan anggota. Jika pemilik menghapus akunnya, anggaran miliknya ikut terhapus untuk semua anggota.
Data akun dari Google. Saat Anda masuk dengan Google, kami menerima ID akun Google Anda (sub), alamat email, dan nama tampilan. Kami hanya meminta izin openid, email, dan profile. Kami tidak meminta akses ke Gmail, Drive, kontak, atau kalender.
Data anggaran yang Anda masukkan. Nama, ikon, kelompok, dan target amplop, nominal pemasukan, nominal dan tanggal pengeluaran, serta catatan pengeluaran yang Anda tulis, dan saldo amplop yang dihitung dari data tersebut.
Impor mutasi bank. File CSV yang Anda pilih dibaca di perangkat Anda dan tidak diunggah ke server kami. Yang disimpan hanya transaksi yang Anda konfirmasi (tanggal, nominal, keterangan dari bank sebagai catatan), penanda agar baris yang sama tidak diimpor dua kali, dan aturan "nama merchant → amplop" yang dipelajari dari pilihan Anda.
Data teknis. Alamat IP, jenis peramban, dan catatan galat yang dicatat penyedia hosting untuk keamanan dan pemeliharaan layanan.
Penyimpanan lokal di perangkat. Bahasa pilihan Anda dan salinan data anggaran di peramban agar aplikasi tetap bisa dipakai saat offline.

Klola tidak meminta, menyimpan, atau menghubungkan kredensial perbankan, PIN, kata sandi bank atau e-wallet, nomor kartu, atau data mutasi rekening. Klola tidak terhubung ke bank mana pun.

3. Tujuan pemrosesan

Menyediakan fitur anggaran amplop dan menyinkronkan data antar perangkat.
Mengautentikasi Anda melalui Google Sign-In.
Menjaga keamanan, mencegah penyalahgunaan, dan memperbaiki galat.
Memenuhi kewajiban hukum.

Kami tidak menjual data pribadi Anda, tidak menggunakannya untuk iklan yang dipersonalisasi, dan tidak memakainya untuk menilai kelayakan kredit.

4. Dasar pemrosesan

Pemrosesan didasarkan pada persetujuan Anda saat masuk dan menggunakan fitur, serta pada kebutuhan untuk menjalankan layanan yang Anda minta. Anda dapat menarik persetujuan kapan saja dengan menghapus akun.

5. Penyedia layanan (pemroses data)

Google LLC untuk autentikasi (Google Sign-In).
Cloudflare, Inc. untuk hosting aplikasi dan basis data [KONFIRMASI SETELAH PILIHAN FINAL].

Penyedia tersebut dapat memproses data di luar Indonesia. Kami memastikan transfer dilakukan sesuai ketentuan UU PDP tentang pengiriman data pribadi ke luar wilayah hukum Indonesia. [PERLU DIPERIKSA PENASIHAT HUKUM]

6. Penyimpanan dan penghapusan

Data akun dan anggaran disimpan selama akun Anda aktif.
Saat Anda menghapus akun, data akun dan anggaran dihapus dari basis data utama dalam [JUMLAH] hari. Cadangan (backup) dihapus sesuai jadwal rotasinya, paling lama [JUMLAH] hari.
Catatan teknis keamanan disimpan paling lama [JUMLAH] hari.

7. Keamanan

Kami menerapkan enkripsi saat transmisi (HTTPS), pembatasan akses internal, dan kontrol akses per akun. Tidak ada sistem yang sepenuhnya aman. Jika terjadi kebocoran data pribadi, kami akan memberi tahu Anda dan otoritas yang berwenang sesuai ketentuan UU PDP.

8. Hak Anda

Berdasarkan UU PDP, Anda berhak untuk: mengakses data Anda; memperbaiki data yang keliru; meminta penghapusan data; menarik persetujuan; meminta salinan data dalam format yang dapat dibaca mesin; menyampaikan keberatan atas pemrosesan tertentu; dan mengajukan keluhan kepada otoritas pelindungan data. Untuk menggunakan hak tersebut, hubungi [EMAIL PRIVASI]. Fitur hapus akun di dalam aplikasi juga tersedia.

9. Anak-anak

Klola ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak sengaja mengumpulkan data anak di bawah usia tersebut. Jika Anda mengetahui ada data anak yang kami kumpulkan tanpa persetujuan orang tua/wali, segera hubungi kami.

10. Perubahan kebijakan

Jika kami mengubah kebijakan ini, kami akan memperbarui tanggal di atas dan, untuk perubahan material, memberi tahu Anda di dalam aplikasi.

Klola Privacy Policy

Last updated: [DATE]

This policy explains what data Klola collects when you use the app (web/PWA and Android), why, and your rights. It is written with reference to Indonesia's Personal Data Protection Law No. 27 of 2022 (UU PDP).

1. Data controller

[DEVELOPER NAME / LEGAL ENTITY], address [ADDRESS], contact: [PRIVACY EMAIL].

2. Data we collect

Email and password accounts. If you sign up with email, we store your email, display name, and a password hash (PBKDF2). Your actual password is never stored. Failed sign-in attempts are recorded briefly (up to 15 minutes) to prevent password guessing.
Shared budgets. If you invite others or join someone's budget, every member of that budget can see the other members' names and emails, the whole budget, and who recorded each expense. The budget owner can remove members. If the owner deletes their account, budgets they own are deleted for all members.
Google account data. When you sign in with Google, we receive your Google account ID (sub), email address, and display name. We request only the openid, email, and profile scopes. We do not request access to Gmail, Drive, contacts, or calendar.
Budget data you enter. Envelope names, icons, groups and targets, income amounts, expense amounts, dates, and notes you write, and the envelope balances calculated from them.
Bank statement import. The CSV file you choose is read on your device and is not uploaded to our servers. We store only the transactions you confirm (date, amount, and the bank's description as the note), markers that stop the same row being imported twice, and "merchant → envelope" rules learned from your choices.
Technical data. IP address, browser type, and error logs recorded by our hosting provider for security and reliability.
Local storage on your device. Your language choice and a copy of your budget data so the app works offline.

Klola does not ask for, store, or link bank credentials, PINs, bank or e-wallet passwords, card numbers, or bank statements. Klola is not connected to any bank.

3. Purposes

To provide envelope budgeting features and sync your data across devices.
To authenticate you through Google Sign-In.
To keep the service secure, prevent abuse, and fix errors.
To comply with legal obligations.

We do not sell your personal data, use it for personalised advertising, or use it to assess creditworthiness.

4. Legal basis

Processing relies on your consent when you sign in and use features, and on the need to deliver the service you requested. You may withdraw consent at any time by deleting your account.

5. Service providers (processors)

Google LLC for authentication (Google Sign-In).
Cloudflare, Inc. for app hosting and the database [CONFIRM AFTER FINAL CHOICE].

These providers may process data outside Indonesia. [COUNSEL TO CONFIRM THE CROSS-BORDER TRANSFER BASIS UNDER UU PDP]

6. Retention and deletion

Account and budget data is kept while your account is active.
When you delete your account, account and budget data is removed from the primary database within [NUMBER] days. Backups are removed on their rotation schedule, no later than [NUMBER] days.
Security logs are kept for no longer than [NUMBER] days.

7. Security

We use encryption in transit (HTTPS), restrict internal access, and enforce per-account access controls. No system is perfectly secure. If a breach affects your personal data, we will notify you and the competent authority as required by UU PDP.

8. Your rights

Under UU PDP you may access your data, correct inaccurate data, request deletion, withdraw consent, request a machine-readable copy, object to certain processing, and complain to the data protection authority. To exercise these rights, contact [PRIVACY EMAIL]. You can also delete your account inside the app.

9. Children

Klola is intended for users aged 18 and over. We do not knowingly collect data from younger users. If you believe a child's data was collected without parental or guardian consent, contact us immediately.

10. Changes

If we change this policy, we will update the date above and, for material changes, notify you in the app.