Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana MAPAN ("kami") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan aplikasi dan situs MAPAN ("Layanan"). Dengan mendaftar dan menggunakan Layanan, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.

1. Data yang Kami Kumpulkan

a. Data akun & profil

• Nama lengkap, alamat email, dan kata sandi (disimpan dalam bentuk hash, bukan teks asli).
• Data profil opsional: foto/avatar, jenis kelamin, tanggal lahir, pekerjaan, status hubungan, provinsi, dan kota/kabupaten domisili.
• Jika Anda masuk lewat Google, kami menerima nama, email, dan ID akun Google Anda dari Google.

b. Data verifikasi & keamanan

• Kode OTP (One-Time Password) yang dikirim ke email Anda untuk verifikasi akun dan reset kata sandi.
• Sesi login (session token) yang tersimpan sebagai cookie HttpOnly di perangkat Anda.
• Catatan aktivitas akun (audit log) untuk keperluan keamanan, misalnya login dan perubahan data penting.

c. Data keuangan yang Anda masukkan sendiri

• Saldo dompet dan kantong (sub-wallet), transaksi (pemasukan, pengeluaran, transfer, adjustment), kategori, anggaran (budget), tujuan tabungan (goals), dan input untuk roadmap finansial.
• Hasil pemindaian struk (OCR) jika Anda menggunakan fitur Scan Struk.
• Seluruh data ini adalah catatan pribadi yang Anda input sendiri — MAPAN tidak terhubung ke rekening bank atau kartu Anda dan tidak dapat memindahkan dana sungguhan.

d. Data Mapan Bisnis (kalau Anda membuat atau bergabung ke sebuah bisnis)

• Nama, jenis, dan tahap usaha yang Anda daftarkan, beserta saldo kas usaha (terpisah dari dompet pribadi Anda).
• Data katalog: nama & varian item/produk, harga jual, harga modal, dan stok (termasuk stok gudang bila Anda mengaktifkan fitur ini).
• Transaksi penjualan (kasir/POS), invoice, dan pencatatan utang-piutang usaha.
• Data kontak pelanggan/pemasok yang Anda simpan sendiri untuk keperluan pencatatan usaha.
• Data anggota tim: alamat email yang Anda undang beserta peran (role) yang Anda berikan.
• Data ini dapat diakses oleh anggota tim lain pada bisnis yang sama sesuai peran mereka — lihat bagian 3 di bawah.

e. Data langganan & pembayaran

• Paket langganan yang Anda pilih (personal maupun Mapan Bisnis), status pembayaran, ID transaksi, dan riwayat langganan.
• Pembayaran paket berbayar diproses oleh penyedia payment gateway pihak ketiga berlisensi — saat ini iPaymu (dapat berganti dari waktu ke waktu sesuai penyedia yang kami gunakan). MAPAN tidak menyimpan nomor kartu, nomor rekening, atau kredensial pembayaran Anda — data tersebut ditangani langsung oleh penyedia payment gateway tersebut sesuai standar keamanan industri (PCI DSS).

f. Data Asisten AI & fitur berbasis AI lainnya

• Isi percakapan yang Anda kirim ke fitur Asisten AI, hasil pemindaian struk (OCR), serta konteks yang Anda berikan pada fitur saran AI lain (mis. saran kategori transaksi, saran onboarding bisnis) diproses menggunakan layanan AI pihak ketiga (Google Gemini API) untuk menghasilkan balasan dan insight.

g. Data dukungan & masukan

• Isi pesan yang Anda kirim melalui formulir kontak atau fitur feedback, termasuk alamat email yang Anda cantumkan agar kami dapat membalas.
• Bila Anda login, feedback tercatat bersama akun Anda agar kami dapat menindaklanjutinya.
• Testimoni: isi feedback hanya ditampilkan di website MAPAN bila Anda mencentang izin testimoni, beserta nama tampilan dan keterangan yang Anda isi sendiri (boleh dikosongkan agar tampil anonim sebagai "Pengguna MAPAN"). Kami tidak menampilkan email atau data akun Anda.

h. Data teknis

• Informasi perangkat, jenis browser, alamat IP, dan waktu akses — digunakan untuk keamanan, mendeteksi aktivitas mencurigakan, dan perbaikan performa aplikasi.

2. Bagaimana Kami Menggunakan Data Anda

Kami menggunakan data yang dikumpulkan untuk:

• Menyediakan dan mengoperasikan fitur inti Layanan (dompet, transaksi, budgeting, goals, roadmap, Asisten AI) serta fitur Mapan Bisnis (katalog, kasir/POS, invoice, kas usaha, utang-piutang).
• Memproses aktivasi dan pembaruan status langganan setelah pembayaran dikonfirmasi oleh penyedia payment gateway.
• Mengirim email verifikasi (OTP), notifikasi transaksi, dan pemberitahuan penting terkait akun.
• Merespons pertanyaan dan permintaan dukungan Anda.
• Menjaga keamanan akun, mencegah penyalahgunaan, dan menyelidiki aktivitas yang mencurigakan.
• Meningkatkan kualitas dan keandalan Layanan berdasarkan pola penggunaan agregat.

Kami tidak menjual data pribadi Anda kepada pihak ketiga, dan tidak menggunakan atau membagikan data keuangan Anda di dalam aplikasi untuk iklan bertarget. Iklan (bila ada) hanya tampil di halaman publik situs, bukan di dalam aplikasi.

3. Berbagi Data dengan Pihak Ketiga

Kami hanya membagikan data seperlunya kepada:

• iPaymu — penyedia payment gateway yang kami gunakan saat ini, untuk memproses pembayaran subscription Anda.
• Google — untuk login dengan akun Google (OAuth) dan pemrosesan percakapan Asisten AI (Gemini API).
• Google AdSense — untuk menampilkan iklan di halaman publik situs (beranda, artikel, dan panduan). Google dan mitranya dapat memakai cookie untuk menayangkan iklan berdasarkan kunjungan Anda ke situs ini atau situs lain.
• Penyedia layanan email — untuk mengirim kode OTP dan notifikasi email.
• Otoritas hukum, apabila diwajibkan oleh peraturan perundang-undangan yang berlaku di Indonesia.

Sebagian penyedia di atas memproses data pada server yang berlokasi di luar Indonesia. Kami mengupayakan agar setiap mitra memiliki standar perlindungan data yang memadai.

Selain kepada pihak ketiga di atas, apabila Anda menggunakan fitur Mapan Bisnis, data kas usaha, katalog, invoice, kontak, dan transaksi bisnis Anda dapat diakses oleh anggota tim yang Anda undang ke bisnis tersebut, sesuai peran (role) yang Anda berikan kepada mereka. Ini bukan berbagi data kepada pihak ketiga eksternal, melainkan akses kolaboratif dalam satu bisnis yang sama, atas kendali Anda sebagai pemilik bisnis.

4. Penyimpanan & Keamanan Data

• Kata sandi disimpan dalam bentuk hash satu arah, tidak pernah dalam bentuk teks asli.
• Konfigurasi sensitif (seperti kredensial payment gateway) dienkripsi sebelum disimpan di basis data.
• Sesi login menggunakan cookie HttpOnly yang tidak dapat diakses lewat script di sisi browser, untuk mengurangi risiko pencurian sesi.
• Akses ke data dibatasi berdasarkan peran (role-based access) dan token otentikasi (JWT) yang kedaluwarsa otomatis.
• Data Anda kami simpan selama akun Anda masih aktif. Jika Anda menghapus akun, kami akan menghapus atau mengaburkan (anonymize) data pribadi Anda dalam waktu yang wajar, kecuali data yang wajib kami simpan lebih lama untuk kepatuhan hukum atau penyelesaian sengketa pembayaran.

5. Hak Anda atas Data Pribadi

Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda melalui halaman Profil.
• Memperbarui atau mengoreksi data profil Anda kapan saja.
• Meminta penghapusan akun beserta data pribadi terkait, dengan menghubungi kami di support@mapan.digital.
• Menarik izin testimoni kapan saja dengan menghubungi kami di support@mapan.digital — testimoni Anda akan segera kami hapus dari website.
• Meminta salinan data Anda dalam format yang wajar.
• Menarik persetujuan Anda, dengan konsekuensi Anda mungkin tidak dapat lagi menggunakan sebagian atau seluruh Layanan.

6. Cookie

Kami menggunakan cookie session_token yang bersifat esensial untuk menjaga sesi login Anda tetap aktif. Kami juga memakai Google Analytics (cookie analitik) untuk memahami penggunaan situs, dan — bila ada — Google AdSense (cookie iklan). Keduanya hanya aktif penuh jika Anda menyetujuinya lewat banner cookie saat pertama kali berkunjung; tanpa persetujuan, cookie analitik dan iklan tidak dipasang dan iklan tidak dipersonalisasi. Anda dapat mengubah pilihan kapan saja lewat tautan Pengaturan cookie di bagian bawah halaman. Di halaman publik situs, Google AdSense dan mitra iklannya dapat menyimpan cookie atau pengenal serupa di perangkat Anda untuk menayangkan dan mengukur iklan, termasuk iklan yang dipersonalisasi. Cookie ini tidak dipasang di dalam aplikasi (setelah masuk). Anda dapat mengatur atau menonaktifkan personalisasi iklan lewat Setelan Iklan Google dan mempelajari cara Google memakai data di policies.google.com/technologies/partner-sites, atau menghapus cookie lewat pengaturan peramban Anda.

7. Privasi Anak

Layanan ini ditujukan bagi pengguna berusia 18 tahun ke atas atau yang telah memiliki kecakapan hukum untuk mengelola keuangan pribadi. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah usia tersebut. Jika Anda mengetahui adanya akun anak di bawah umur yang menggunakan Layanan, silakan hubungi kami untuk penghapusan.

8. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan kami informasikan melalui aplikasi atau email sebelum berlaku efektif. Tanggal "Berlaku sejak" di bagian atas halaman ini menunjukkan revisi terbaru.

9. Hubungi Kami

Jika Anda memiliki pertanyaan mengenai Kebijakan Privasi ini atau ingin menggunakan hak Anda atas data pribadi, silakan hubungi kami di support@mapan.digital.