Kebijakan Privasi
Ini adalah terjemahan untuk kemudahan. Versi bahasa Rusia adalah versi resmi dan berlaku jika terdapat perbedaan.
1. Ketentuan Umum
1.1.Kebijakan Privasi ini (“Kebijakan”) mengatur tata cara dan syarat pemrosesan data pribadi pengguna layanan Wizle Money (“Layanan”) yang tersedia di https://moneytracker.wizle.tech, serta langkah-langkah perlindungannya.
1.2.Operator data pribadi adalah pengusaha perorangan Олейников Анатолий Петрович (nomor pokok wajib pajak Rusia (INN) 232908716862, nomor registrasi negara utama pengusaha perorangan (OGRNIP) 325237500048912), alamat surat-menyurat: 350005, Краснодарский Край, Краснодар Город, им. Героя Пешкова ул., дом 14, корп. 4, кв./офис 159, alamat email untuk pertanyaan terkait data pribadi: privacy@wizle.tech (“Operator”).
1.3.Kebijakan ini disusun sesuai dengan Undang-Undang Federal No. 152-FZ tanggal 27 Juli 2006 tentang Data Pribadi (“Undang-Undang Data Pribadi”) dan dipublikasikan untuk melaksanakan Pasal 18.1 ayat (2) undang-undang tersebut. Terhadap pengguna yang berada di Uni Eropa dan Kawasan Ekonomi Eropa, Operator juga mematuhi Regulasi (UE) 2016/679, yaitu Peraturan Perlindungan Data Umum Uni Eropa (GDPR), sepanjang peraturan tersebut berlaku; dalam hal demikian, Operator bertindak sebagai pengendali data.
1.4.Kebijakan ini berlaku untuk semua data pribadi yang diperoleh Operator melalui penggunaan Layanan. Penggunaan Layanan juga diatur oleh Ketentuan Penggunaan.
1.5.Dalam Kebijakan ini digunakan istilah-istilah berikut:
- data pribadi adalah setiap informasi yang berkaitan secara langsung maupun tidak langsung dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi (subjek data pribadi);
- pemrosesan data pribadi adalah setiap tindakan atau serangkaian tindakan terhadap data pribadi, baik yang dilakukan dengan sarana otomatis maupun tanpa sarana otomatis;
- “Pengguna” adalah orang perseorangan yang mengunjungi Layanan atau telah mendaftarkan akun di dalamnya;
- klien AI adalah aplikasi pihak ketiga dengan asisten AI yang dihubungkan sendiri oleh Pengguna ke akunnya melalui protokol MCP.
2. Data yang Diproses
2.1.Operator memproses data pribadi Pengguna terdaftar dan pengunjung halaman publik Layanan. Data yang diproses meliputi:
- data akun: alamat email; hash kata sandi (kata sandi itu sendiri tidak disimpan); saat masuk melalui Telegram, ID pengguna Telegram dan nama yang diberikan oleh Telegram;
- pengaturan: bahasa antarmuka, zona waktu, pengaturan notifikasi dan laporan;
- informasi tentang penerimaan Ketentuan Penggunaan: versi yang diterima dan tanggal penerimaannya;
- data pencatatan keuangan yang dimasukkan sendiri oleh Pengguna: rekening dan mata uangnya, saldo, transaksi dan transfer, kategori, tempat, catatan, pembayaran terencana dan berulang, anggaran;
- informasi tentang klien AI yang terhubung: nama klien, alamat pengalihan, izin yang diberikan, dan masa berlaku koneksi; kode dan token akses hanya disimpan dalam bentuk hash yang tidak dapat dibalikkan;
- data teknis sesi: hash pengenal sesi dan masa berlakunya; alamat IP hanya digunakan sebagai bagian dari hash berkunci yang tidak dapat dibalikkan untuk membatasi frekuensi permintaan dan tidak disimpan dalam bentuk terbuka di basis data Layanan;
- informasi teknis tentang kesalahan: jenis browser dan sistem operasi, versi aplikasi, deskripsi kesalahan — tanpa pengenal Pengguna, cookie, header, dan isi permintaan.
2.2.Operator tidak memproses kategori khusus data pribadi (informasi tentang asal ras atau etnis, pandangan politik, keyakinan agama atau filosofis, kesehatan, kehidupan seksual) maupun data pribadi biometrik. Pengguna sebaiknya tidak mencantumkan informasi semacam itu dalam catatan dan kolom isian bebas lainnya.
2.3.Layanan tidak terhubung ke bank dan tidak menerima informasi tentang rekening bank dan kartu Pengguna yang sebenarnya.
3. Tujuan, Dasar Hukum, dan Jangka Waktu Pemrosesan
3.1.Operator hanya memproses data yang diperlukan untuk tujuan-tujuan di bawah ini. Untuk setiap tujuan ditetapkan dasar hukum dan jangka waktu penyimpanan.
| Tujuan | Data | Dasar hukum | Jangka waktu penyimpanan |
|---|---|---|---|
| Pendaftaran, masuk, dan pengelolaan akun | Alamat email, hash kata sandi, ID dan nama Telegram, bahasa, zona waktu, data sesi, informasi tentang penerimaan Ketentuan Penggunaan | Pembuatan dan pelaksanaan perjanjian dengan Pengguna (Pasal 6 ayat (1) angka 5 Undang-Undang Data Pribadi; Pasal 6 ayat (1) huruf b GDPR) | Hingga akun dihapus; sesi — 7 hari; kode konfirmasi — 10 menit, masuk melalui Telegram — 5 menit |
| Penyediaan fitur pencatatan keuangan, perencanaan, dan laporan | Data pencatatan keuangan | Pelaksanaan perjanjian dengan Pengguna | Hingga akun dihapus. Catatan yang dihapus oleh Pengguna disimpan dengan tanda penghapusan agar dapat dipulihkan hingga akun dihapus |
| Pengiriman email layanan: kode konfirmasi dan pengingat pembayaran yang diaktifkan oleh Pengguna | Alamat email, bahasa, nama, jumlah, dan tanggal jatuh tempo pembayaran | Pelaksanaan perjanjian dengan Pengguna | Email disimpan dalam antrean terenkripsi hingga dikirim atau hingga tidak lagi relevan; informasi tentang peristiwa notifikasi — 90 hari |
| Penyerahan data kepada klien AI yang terhubung atas perintah Pengguna | Data pencatatan keuangan dalam lingkup izin yang diberikan oleh Pengguna; informasi tentang koneksi | Pelaksanaan perjanjian dengan Pengguna, atas perintahnya | Koneksi berlaku paling lama 30 hari atau hingga dicabut; hash kode dan token dihapus setelah masa berlakunya berakhir |
| Menjamin keamanan dan mencegah penyalahgunaan | Hash berkunci alamat IP dan alamat email, penghitung permintaan; log server web: alamat IP, waktu dan alamat permintaan, informasi browser | Kepentingan yang sah Operator dalam melindungi Layanan dan Pengguna (Pasal 6 ayat (1) angka 7 Undang-Undang Data Pribadi; Pasal 6 ayat (1) huruf f GDPR) | Penghitung — hingga jendela pembatasan berakhir, paling lama 1 jam; log server web — paling lama 30 hari |
| Diagnosis dan perbaikan kesalahan | Informasi teknis tentang kesalahan tanpa pengenal Pengguna | Kepentingan yang sah Operator dalam menjaga agar Layanan tetap berfungsi (Pasal 6 ayat (1) angka 7 Undang-Undang Data Pribadi; Pasal 6 ayat (1) huruf f GDPR) | Paling lama 90 hari |
| Penanganan permintaan dan pemenuhan hak subjek data pribadi | Alamat email atau alamat pos, isi permintaan dan jawaban | Pemenuhan kewajiban Operator yang ditetapkan oleh undang-undang (Pasal 6 ayat (1) angka 2 Undang-Undang Data Pribadi; Pasal 6 ayat (1) huruf c GDPR) | 3 tahun sejak tanggal jawaban |
3.2.Operator tidak menggunakan data pribadi untuk iklan, tidak menjualnya, tidak membuat profil pemasaran berdasarkan data tersebut, dan tidak mengambil keputusan yang menimbulkan akibat hukum bagi Pengguna semata-mata berdasarkan pemrosesan otomatis.
3.3.Alamat email dan kata sandi, atau data Telegram, diperlukan untuk membuat perjanjian: tanpa data tersebut, akun tidak dapat dibuat. Data pencatatan keuangan dimasukkan oleh Pengguna atas pertimbangannya sendiri.
3.4.Apabila tujuan pemrosesan telah tercapai, akun dihapus, atau dasar hukum tidak lagi berlaku, Operator memusnahkan data pribadi dalam jangka waktu yang ditetapkan oleh Undang-Undang Data Pribadi, kecuali undang-undang mewajibkan penyimpanan yang lebih lama.
5. Tindakan terhadap Data dan Cara Pemrosesan
5.1.Operator melakukan pemrosesan data pribadi secara otomatis dengan menggunakan perangkat komputer dan melakukan tindakan berikut terhadap data tersebut: pengumpulan, perekaman, sistematisasi, akumulasi, penyimpanan, pemutakhiran (pembaruan, perubahan), pengambilan, penggunaan, penyerahan (penyediaan, akses), pemblokiran, penghapusan, dan pemusnahan.
5.2.Operator tidak menyebarluaskan data pribadi, yaitu tidak mengungkapkannya kepada pihak yang tidak tertentu jumlahnya.
6. Penyerahan Data kepada Pihak Ketiga
6.1.Operator menyerahkan data pribadi hanya dalam hal-hal berikut:
- kepada pihak yang menjalankan Layanan atas penugasan Operator, yaitu penyedia infrastruktur hosting dan penyedia layanan pengiriman email. Pihak-pihak tersebut memproses data hanya untuk memberikan layanan kepada Operator serta wajib menjaga kerahasiaan dan menerapkan langkah-langkah perlindungan sesuai dengan Pasal 6 ayat (3) Undang-Undang Data Pribadi. Informasi tentang pihak-pihak tersebut diberikan atas permintaan subjek data pribadi;
- kepada klien AI yang dihubungkan sendiri oleh Pengguna — dalam lingkup izin yang dikonfirmasi oleh Pengguna di layar koneksi dan hanya atas permintaan klien tersebut. Pengguna memilih klien AI secara mandiri; pemrosesan data oleh klien AI diatur oleh ketentuan penyedianya, bukan oleh Kebijakan ini. Koneksi dapat dicabut di profil kapan saja;
- kepada instansi pemerintah — dalam hal-hal dan dengan tata cara yang ditentukan oleh peraturan perundang-undangan Federasi Rusia.
6.2.Saat masuk melalui Telegram, Pengguna sendiri yang memberikan data kepada perusahaan Telegram, sedangkan Operator hanya menerima ID dan nama pengguna dari Telegram. Pemrosesan data oleh perusahaan Telegram diatur oleh kebijakan privasinya sendiri.
7. Tempat Pemrosesan dan Transfer Lintas Batas
7.1.Perekaman, sistematisasi, akumulasi, penyimpanan, pemutakhiran, dan pengambilan data pribadi warga negara Federasi Rusia dilakukan dengan menggunakan basis data yang berada di wilayah Federasi Rusia, sesuai dengan Pasal 18 ayat (5) Undang-Undang Data Pribadi.
7.2.Operator tidak melakukan transfer data pribadi lintas batas atas inisiatifnya sendiri. Jika Pengguna menghubungkan klien AI yang penyedianya berada di luar Federasi Rusia, data pencatatan keuangan diserahkan kepada klien tersebut atas permintaan yang diprakarsai oleh Pengguna dan dalam lingkup izin yang diberikannya. Sebelum menghubungkan, Pengguna sebaiknya mempelajari ketentuan pemrosesan data oleh penyedia klien AI.
7.3.Bagi Pengguna dari Uni Eropa dan Kawasan Ekonomi Eropa: data diproses di Federasi Rusia, yang belum memperoleh keputusan kecukupan tingkat perlindungan dari Komisi Eropa. Transfer data diperlukan untuk pelaksanaan perjanjian dengan Pengguna (Pasal 49 ayat (1) huruf b GDPR).
8. Langkah-Langkah Perlindungan
8.1.Operator menerapkan langkah-langkah hukum, organisasi, dan teknis yang diatur dalam Pasal 18.1 dan Pasal 19 Undang-Undang Data Pribadi, antara lain:
- kata sandi hanya disimpan dalam bentuk hash Argon2id, kode konfirmasi dalam bentuk HMAC-SHA256, sedangkan pengenal sesi serta kode dan token akses klien AI dalam bentuk hash SHA-256;
- data hanya dikirimkan melalui protokol aman HTTPS;
- antrean email layanan dienkripsi dengan algoritma AES-256-GCM;
- data setiap Pengguna diisolasi: suatu catatan hanya dapat diakses dari akun pemiliknya atau melalui klien AI yang dihubungkan oleh pemilik tersebut;
- frekuensi upaya masuk dan permintaan lainnya dibatasi;
- informasi tentang kesalahan dibersihkan dari pengenal Pengguna, cookie, dan isi permintaan sebelum dikirim ke sistem pemantauan yang ditempatkan Operator pada infrastrukturnya sendiri;
- akses ke infrastruktur Layanan hanya diberikan kepada Operator dan pihak yang memproses data atas penugasannya.
8.2.Operator memberi tahu Dinas Federal Pengawasan Komunikasi, Teknologi Informasi, dan Media Massa Rusia (Roskomnadzor) tentang insiden yang mengakibatkan penyerahan data pribadi secara melawan hukum atau tidak disengaja dalam jangka waktu yang ditetapkan dalam Pasal 21 ayat (3.1) Undang-Undang Data Pribadi, serta memberi tahu Pengguna yang terdampak.
9. Hak Pengguna
9.1.Pengguna berhak untuk:
- memperoleh informasi tentang pemrosesan data pribadinya (Pasal 14 Undang-Undang Data Pribadi; Pasal 15 GDPR);
- menuntut agar data pribadinya diperbaiki, diblokir, atau dimusnahkan jika data tersebut tidak lengkap, tidak akurat, usang, diperoleh secara melawan hukum, atau tidak diperlukan untuk tujuan yang dinyatakan; Pengguna dari UE juga berhak menuntut pembatasan pemrosesan (Pasal 16–18 GDPR);
- menuntut penghapusan akun dan seluruh data yang terkait dengannya;
- menerima data pencatatan keuangannya dalam format yang terstruktur dan dapat dibaca mesin (Pasal 20 GDPR);
- mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah Operator (Pasal 21 GDPR);
- mengadukan tindakan atau kelalaian Operator kepada Dinas Federal Pengawasan Komunikasi, Teknologi Informasi, dan Media Massa Rusia (Roskomnadzor) atau ke pengadilan; Pengguna dari UE juga dapat mengadu kepada otoritas pengawas perlindungan data di negaranya.
9.2.Sebagian tindakan dapat dilakukan sendiri oleh Pengguna di dalam Layanan: mengubah bahasa, zona waktu, dan pengaturan notifikasi, memutus tautan metode masuk, mencabut koneksi klien AI, serta mengubah dan menghapus catatan keuangan.
9.3.Untuk menggunakan hak lainnya, Pengguna mengirimkan permintaan ke privacy@wizle.tech dari alamat email yang tercantum di akun atau dengan cara lain yang memungkinkan konfirmasi kepemilikan akun, atau melalui pos ke alamat 350005, Краснодарский Край, Краснодар Город, им. Героя Пешкова ул., дом 14, корп. 4, кв./офис 159. Operator memberikan jawaban dalam waktu 10 hari kerja sejak tanggal permintaan diterima. Jangka waktu ini dapat diperpanjang paling lama 5 hari kerja dengan mengirimkan pemberitahuan kepada Pengguna mengenai alasan perpanjangan.
9.4.Akun dihapus atas permintaan Pengguna. Operator memusnahkan data pribadi yang terkait dengannya dalam waktu 10 hari kerja sejak tanggal permintaan diterima, kecuali data yang wajib disimpan menurut undang-undang.
10. Batasan Usia
10.1.Layanan ditujukan bagi orang yang telah berusia 16 tahun. Operator tidak dengan sengaja memproses data pribadi orang yang belum mencapai usia tersebut. Jika Operator mengetahui bahwa akun dibuat oleh orang tersebut, akun beserta data yang terkait dengannya akan dihapus.
11. Perubahan Kebijakan
11.1.Operator berhak mengubah Kebijakan ini. Versi baru dipublikasikan di halaman ini dengan mencantumkan tanggalnya dan berlaku sejak tanggal tersebut, kecuali ditentukan lain di dalamnya. Operator memberi tahu Pengguna tentang perubahan material melalui email atau di antarmuka Layanan paling lambat 10 hari sebelum perubahan tersebut berlaku.
11.2.Kebijakan ini dipublikasikan dalam bahasa Rusia; terjemahan ke bahasa lain disediakan untuk kemudahan. Apabila terdapat perbedaan antara teks-teks tersebut, yang berlaku adalah versi bahasa Rusia.
12. Kontak Operator
12.1.Pengusaha perorangan Олейников Анатолий Петрович, INN 232908716862, OGRNIP 325237500048912. Alamat surat-menyurat: 350005, Краснодарский Край, Краснодар Город, им. Героя Пешкова ул., дом 14, корп. 4, кв./офис 159. Email untuk pertanyaan terkait data pribadi: privacy@wizle.tech.