Privacy Policy

Catara adalah layanan pencatatan keuangan pribadi berbasis Telegram dengan dashboard web opsional, yang dioperasikan sesuai dengan hukum Republik Indonesia, termasuk Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP). Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi kamu saat menggunakan Catara. Dengan menggunakan Catara, kamu menyetujui praktik yang dijelaskan dalam kebijakan ini.

2.1 — Informasi yang Kamu Berikan

• Username atau ID Telegram kamu
• Catatan transaksi keuangan yang kamu kirim ke bot
• Kategori dan batas anggaran yang kamu buat
• Informasi saldo awal
• Catatan yang dilampirkan pada transaksi

2.2 — Informasi yang Dikumpulkan Otomatis

• Stempel waktu transaksi
• Status langganan dan pembayaran dari Midtrans
• Alamat IP saat mengakses dashboard web
• Log penggunaan dasar untuk performa dan keamanan sistem

2.3 — Informasi Pembayaran

Semua pembayaran diproses melalui Midtrans. Catara tidak menyimpan detail kartu kredit atau perbankan kamu. Kami hanya menerima data konfirmasi pembayaran berupa: ID transaksi, jumlah pembayaran, status pembayaran, dan tanggal pembayaran.

Kami menggunakan informasimu untuk:

• Memproses dan menyimpan catatan keuanganmu
• Menyediakan dan mempersonalisasi akses dashboard
• Mengelola status langganan dan mengirim pengingat perpanjangan
• Meningkatkan keandalan dan performa layanan
• Mendeteksi penyalahgunaan atau aktivitas tidak sah
• Mematuhi hukum Indonesia yang berlaku

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadimu kepada pihak ketiga.

Data kamu disimpan dalam database PostgreSQL yang aman. Kami menerapkan perlindungan teknis dan organisasi yang wajar, meliputi:

• Penanganan webhook yang aman dengan verifikasi tanda tangan
• Token autentikasi berbatas waktu untuk akses dashboard (kedaluwarsa 10 menit)
• Akses database terkontrol dengan prinsip hak akses minimal
• Koneksi terenkripsi (TLS) antara semua komponen layanan

Tidak ada sistem yang sepenuhnya aman. Kamu menggunakan layanan ini atas risiko sendiri. Apabila terjadi pelanggaran data yang berpotensi memengaruhi hak dan kebebasanmu, kami akan memberitahumu sesuai dengan ketentuan UU PDP.

4.1 — Transfer Data Internasional

Catara menggunakan layanan pihak ketiga termasuk Telegram Bot API (Telegram Messenger Inc.) dan infrastruktur hosting yang mungkin memproses atau menyimpan datamu di luar Republik Indonesia. Dalam hal transfer tersebut terjadi, kami mengambil langkah wajar untuk memastikan datamu mendapatkan tingkat perlindungan yang memadai sesuai dengan UU PDP.

• Pengguna Free menyimpan data transaksi selama akun mereka aktif.
• Jika langganan Pro berakhir, data kamu tidak dihapus — kamu tetap dapat mengaksesnya dalam batas paket Free.
• Akun yang tidak memiliki aktivitas (tidak ada login, tidak ada transaksi) selama 24 bulan berturut-turut dapat dianggap tidak aktif dan dijadwalkan untuk dihapus. Kamu akan diberitahu melalui Telegram setidaknya 30 hari sebelum penghapusan dilakukan.
• Kamu dapat meminta penghapusan akun kapan saja dengan menghubungi kami.

Catara terintegrasi dengan layanan pihak ketiga berikut. Penggunaan Catara kamu juga dapat tunduk pada syarat dan kebijakan privasi masing-masing penyedia:

• Telegram Bot API (Telegram Messenger Inc.)
• Midtrans — pemrosesan pembayaran
• Penyedia hosting dan infrastruktur

Sesuai dengan Undang-Undang No. 27 Tahun 2022, kamu memiliki hak untuk:

• Akses — meminta salinan data pribadi yang kami simpan tentang kamu
• Rektifikasi — meminta koreksi data yang tidak akurat atau tidak lengkap
• Penghapusan — meminta penghapusan data pribadimu
• Pembatasan — meminta kami membatasi cara kami memproses datamu
• Portabilitas — menerima datamu dalam format terstruktur dan dapat dibaca mesin
• Keberatan — menolak jenis pemrosesan tertentu
• Penarikan persetujuan — di mana pemrosesan didasarkan pada persetujuanmu, kamu dapat menariknya kapan saja tanpa memengaruhi keabsahan pemrosesan sebelumnya

Untuk menggunakan hak-hak ini, hubungi kami di hidho@pm.me. Kami akan merespons dalam jangka waktu yang wajar dan dalam hal apapun dalam periode yang disyaratkan oleh hukum yang berlaku.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan dikomunikasikan melalui pesan Telegram dan diposting di situs web Catara dengan tanggal berlaku yang diperbarui. Kelanjutan penggunaan Catara setelah pembaruan diposting merupakan penerimaan kamu atas kebijakan yang direvisi.