Kebijakan Privasi

Ringkasan

Kami hanya memproses data yang diperlukan untuk menjalankan layanan pencatatan keuangan Anda.
Kami tidak menjual data pribadi maupun data keuangan Anda kepada pihak mana pun.
Data setiap workspace terisolasi; anggota workspace lain tidak dapat melihat data Anda tanpa undangan.
Anda dapat mengekspor seluruh data dan menghapus akun kapan saja.

1. Siapa kami

Malta Finance ("kami") adalah layanan buku kas dan catatan keuangan untuk pribadi dan perusahaan yang dikembangkan dan dioperasikan oleh Archesteck. Untuk keperluan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), kami bertindak sebagai pengendali data pribadi atas data akun Anda, dan sebagai prosesor atas data yang Anda masukkan ke dalam workspace perusahaan yang dikelola oleh pemilik workspace tersebut.

2. Data yang kami kumpulkan

a. Data yang Anda berikan

Data akun: nama, alamat email, nomor telepon (opsional), kata sandi (disimpan dalam bentuk hash), foto profil, bahasa, dan zona waktu.
Data keuangan: akun/dompet, transaksi, kategori, budget, goals, hutang-piutang, kontak, catatan, serta lampiran seperti foto struk dan invoice.
Data perusahaan: nama dan logo workspace, cabang, departemen, NPWP, dan data vendor/pelanggan yang Anda masukkan.
Data pembayaran langganan: diproses oleh penyedia pembayaran (Midtrans, Xendit, atau Stripe). Kami tidak menyimpan nomor kartu lengkap Anda.

b. Data yang terkumpul otomatis

Data teknis: alamat IP, jenis perangkat dan browser, sistem operasi, serta waktu login — untuk keamanan (mis. notifikasi login baru) dan pencegahan penyalahgunaan.
Log aktivitas: perubahan data di workspace perusahaan dicatat dalam audit trail agar dapat dipertanggungjawabkan.
Token notifikasi: token perangkat untuk mengirim notifikasi push, jika Anda mengizinkannya.

3. Untuk apa data digunakan

Menyediakan fitur inti: pencatatan transaksi, laporan, budget, pengingat, dan sinkronisasi antar perangkat.
Menjalankan Smart Capture : gambar yang Anda unggah diproses dengan OCR dan model AI untuk mengekstrak data transaksi.
Mengirim notifikasi yang Anda aktifkan (email, push, atau kanal lain).
Mengelola langganan, penagihan, dan dukungan pelanggan.
Menjaga keamanan layanan, mendeteksi penipuan, dan memenuhi kewajiban hukum.
Meningkatkan akurasi kategori otomatis di dalam workspace Anda sendiri berdasarkan koreksi yang Anda buat.

Kami tidak menggunakan isi data keuangan Anda untuk iklan, dan tidak menggunakannya untuk melatih model AI pihak ketiga.

4. Smart Capture & pemrosesan AI

Saat Anda menggunakan Smart Capture, gambar dikompresi lalu dikirim melalui koneksi terenkripsi ke penyedia OCR/AI yang kami gunakan semata-mata untuk mengekstrak teks dan data terstruktur. Penyedia tersebut terikat perjanjian pemrosesan data dan tidak diizinkan menggunakan data Anda untuk tujuan lain. Anda dapat mengatur agar gambar asli dihapus otomatis setelah beberapa hari atau hanya menyimpan thumbnail.

5. Dasar pemrosesan

Kami memproses data pribadi berdasarkan: (a) pelaksanaan perjanjian layanan dengan Anda; (b) persetujuan Anda untuk fitur opsional seperti notifikasi push atau WhatsApp; (c) kepentingan yang sah untuk keamanan dan pencegahan penyalahgunaan; dan (d) pemenuhan kewajiban hukum, termasuk perpajakan.

6. Pihak yang dapat menerima data

Anggota workspace yang Anda undang, sesuai peran dan izin yang Anda berikan.
Penyedia infrastruktur : hosting, penyimpanan berkas, email, dan notifikasi push.
Penyedia OCR/AI untuk Smart Capture (lihat bagian 4).
Penyedia pembayaran untuk memproses langganan.
Otoritas berwenang apabila diwajibkan oleh peraturan perundang-undangan.

Sebagian penyedia dapat memproses data di luar wilayah Indonesia. Dalam hal tersebut kami memastikan tingkat pelindungan yang setara sebagaimana disyaratkan UU PDP.

7. Keamanan

Kami menerapkan enkripsi saat transit (TLS), enkripsi field sensitif saat disimpan (misalnya nomor rekening, NPWP, dan catatan), autentikasi dua faktor, pembatasan akses berbasis peran, isolasi data per workspace pada setiap query, URL bertanda tangan berumur pendek untuk lampiran, serta pencadangan terenkripsi. Tidak ada sistem yang 100% aman; jika terjadi insiden yang berdampak pada data Anda, kami akan memberi tahu Anda dan otoritas terkait sesuai ketentuan UU PDP.

8. Penyimpanan & retensi

Data disimpan selama akun Anda aktif. Data yang Anda hapus masuk ke tempat sampah dan dapat dipulihkan selama 30 hari sebelum dihapus permanen. Saat akun dihapus, data dihapus setelah masa tenggang sebagaimana dijelaskan di halaman Hapus Akun , kecuali data yang wajib kami simpan lebih lama menurut hukum (misalnya catatan tagihan langganan untuk keperluan perpajakan).

9. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

mendapatkan informasi dan mengakses salinan data pribadi Anda (fitur export JSON/ZIP);
memperbaiki data yang tidak akurat langsung dari halaman profil;
menghapus akun dan data pribadi Anda;
menarik persetujuan untuk pemrosesan opsional, seperti notifikasi;
mengajukan keberatan atas pemrosesan tertentu dan menyampaikan pengaduan.

Ajukan permintaan melalui privacy@maltafinance.my.id . Kami merespons paling lambat 3 x 24 jam kerja dan menyelesaikannya dalam jangka waktu yang ditentukan peraturan.

Kami menggunakan cookie yang diperlukan untuk sesi login, keamanan (CSRF), dan preferensi bahasa, serta penyimpanan lokal browser untuk preferensi tema terang/gelap. Kami tidak menggunakan cookie iklan pihak ketiga.

11. Pengguna di bawah umur

Malta Finance ditujukan untuk pengguna berusia 17 tahun ke atas. Pengguna di bawah umur hanya boleh menggunakan layanan dengan persetujuan dan pengawasan orang tua atau wali.

12. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan kami beritahukan melalui email atau pemberitahuan di aplikasi setidaknya 14 hari sebelum berlaku.

13. Hubungi kami

Pertanyaan tentang privasi: privacy@maltafinance.my.id
Dukungan umum: hello@maltafinance.my.id