Identitas Pengendali Data & Ruang Lingkup

Kebijakan Privasi ini menjelaskan praktik pelindungan data pribadi yang dijalankan oleh MoneFin ('Kami') selaku Pengendali Data Pribadi atas layanan aplikasi manajemen keuangan pribadi MoneFin yang beroperasi di wilayah hukum Republik Indonesia.

Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ('UU PDP'), peraturan pelaksananya, serta menggunakan General Data Protection Regulation (GDPR) dan kerangka ISO/IEC 27701 / ISO/IEC 29100 sebagai panduan tata kelola privasi internal (bukan klaim sertifikasi pihak ketiga).

Identitas & Kontak Pengendali Data: Pengelola Platform MoneFin (Domisili Operasional: Bandung, Jawa Barat, Republik Indonesia). Email Pejabat/Tim Pelindungan Data Pribadi (DPO): privacy@monefin.web.id.

Perlakuan Khusus Data Keuangan Pribadi (UU PDP Pasal 4 ayat (2))

Berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), data keuangan pribadi termasuk dalam kategori Data Pribadi Spesifik. Oleh karena itu, MoneFin menerapkan pembatasan akses ketat, enkripsi, dan prinsip minimisasi data.

Data yang Dikumpulkan, Tujuan, Dasar Pemrosesan, & Retensi

Kami menerapkan prinsip minimisasi data: kami hanya mengumpulkan data pribadi yang memiliki tujuan pemrosesan yang jelas untuk menjalankan fungsi aplikasi yang Anda gunakan. Kami tidak meminta nomor rekening bank lengkap, PIN ATM, password internet banking, atau nomor CVV kartu Anda.

Tabel di bawah ini merinci setiap kategori data pribadi yang kami kumpulkan beserta tujuan, dasar hukum pemrosesan menurut Pasal 20 UU PDP, dan masa retensinya:

Kategori Data	Rincian Data	Tujuan Pemrosesan	Dasar Hukum (UU PDP)	Masa Retensi
Data Identitas & Profil Akun	Nama tampilan, alamat email, kata sandi ter-hash (Bcrypt), nomor telepon/pekerjaan/bio (opsional), foto profil (opsional), dan ID Google OAuth (bila login via Google).	Pembuatan akun, autentikasi identitas, pengiriman OTP keamanan, dan personalisasi antarmuka.	Pelaksanaan Perjanjian Layanan (Pasal 20 ayat (2) huruf b UU PDP) & Persetujuan Eksplisit untuk kolom profil opsional.	Selama akun aktif. Dihapus segera dari sistem aktif saat akun dihapus, dan terhapus dari backup terenkripsi maksimal dalam 30 hari kalender.
Data Catatan Keuangan Pribadi (Data Pribadi Spesifik)	Nama akun/dompet, saldo yang dicatat, riwayat pemasukan & pengeluaran, kategori, anggaran 50/30/20, target tabungan (Goals), transaksi berulang, dan catatan Split Bill.	Menyediakan fungsi inti kalkulasi saldo, grafik arus kas, pengingat anggaran, simulasi tabungan, dan ekspor laporan keuangan.	Persetujuan Eksplisit Subjek Data (Pasal 20 ayat (2) huruf a jo. Pasal 4 ayat (2) UU PDP) & Pelaksanaan Perjanjian.	Selama akun aktif. Item yang dihapus masuk ke Trashbin hingga dikosongkan pengguna. Saat akun dihapus, dihapus segera dari sistem aktif dan maksimal 30 hari kalender dari backup.
Data Keamanan Sesi & Teknis Perangkat	Alamat IP perangkat secara utuh (tidak dianonimkan), string User-Agent (peramban & OS), waktu aktivitas terakhir, dan hash token sesi (SHA-256).	Menampilkan daftar perangkat yang sedang login kepada pemilik akun, memungkinkan pencabutan sesi jarak jauh, dan melindungi API dari brute-force (rate limiting).	Kepentingan Sah Pengendali Data untuk keamanan sistem & pencegahan penipuan (Pasal 20 ayat (2) huruf f UU PDP).	Disimpan selama sesi aktif. Dihapus segera saat pengguna melakukan logout/revoke sesi, serta log server dibersihkan otomatis maksimal dalam 30 hari kalender.
Data Fitur Opsional AI (BYOK) & Scan Struk	Kunci API penyedia AI yang dienkripsi (AES-256-CBC), teks pertanyaan ke AI Assistant, ringkasan konteks keuangan, serta foto struk belanja yang diunggah untuk diekstraksi.	Menjalankan asisten tanya-jawab keuangan dan mengekstrak item belanja dari foto struk secara otomatis atas permintaan pengguna.	Persetujuan Eksplisit Terpisah (Opt-In) saat pengguna mengaktifkan fitur AI BYOK atau mengunggah foto struk.	Riwayat chat AI tidak disimpan di database MoneFin (0 hari; hanya di memori tab peramban). Foto struk hanya diproses di memori kecuali pengguna mencentang opsi 'Simpan Foto Struk' (dihapus saat transaksi/akun dihapus, maks. 30 hari di backup).

Sumber Pengumpulan Data Pribadi

Data pribadi yang kami proses diperoleh dari tiga sumber berikut:

Diberikan Langsung oleh Pengguna: Nama, alamat email, kata sandi, catatan transaksi, saldo rekening/dompet, kategori anggaran, target tabungan, peserta split bill, kunci API BYOK, dan foto struk belanja yang Anda unggah secara sukarela.

Dikumpulkan Secara Otomatis untuk Keamanan Sesi: Ketika Anda mengakses Layanan, sistem mencatat alamat IP perangkat secara utuh (tidak dianonimkan), informasi peramban dan sistem operasi (User-Agent), serta waktu aktivitas terakhir. Berbeda dengan klaim penyamaran penuh, alamat IP utuh ini diperlukan dan ditampilkan langsung kepada Anda pada halaman Pengaturan Keamanan agar Anda dapat mengenali perangkat yang sedang login dan mencabut sesi yang mencurigakan.

Sumber Pihak Ketiga Atas Instruksi Pengguna: Apabila Anda memilih masuk menggunakan tombol 'Masuk dengan Google' (Google OAuth 2.0), kami menerima nama profil, alamat email terverifikasi, dan URL foto profil dari Google LLC sesuai izin yang Anda berikan.

Dasar Hukum Pemrosesan & Cara Menarik Persetujuan

Sesuai Pasal 20 UU PDP, kami memproses data pribadi Anda berdasarkan dasar hukum berikut:

Persetujuan Eksplisit yang Sah (Pasal 20 ayat (2) huruf a): Digunakan untuk pemrosesan data keuangan pribadi yang Anda masukkan, kolom profil opsional, serta fitur opsional yang memerlukan persetujuan terpisah (seperti aktivasi AI Assistant BYOK dan pemindaian foto struk). Kotak persetujuan tidak pernah dicentang secara otomatis.

Pemenuhan Kewajiban Perjanjian Layanan (Pasal 20 ayat (2) huruf b): Digunakan untuk mengelola akun, autentikasi login, pengiriman email OTP verifikasi, dan sinkronisasi preferensi mata uang/bahasa.

Kepentingan Sah yang Terukur (Pasal 20 ayat (2) huruf f): Digunakan secara terbatas untuk keamanan jaringan, pembatasan laju permintaan (rate limiting anti-brute force), dan pencatatan sesi aktif guna melindungi akun Anda dari pengambilalihan.

Cara Menarik Persetujuan: Anda dapat menarik persetujuan untuk fitur opsional kapan saja (misalnya dengan mematikan toggle AI Assistant atau menghapus kunci API BYOK di menu Pengaturan). Untuk menarik persetujuan pemrosesan layanan inti, Anda dapat mengekspor data Anda lalu menghapus akun secara mandiri di Pengaturan Profil atau mengirim permintaan ke privacy@monefin.web.id.

Pembagian Data & Daftar Pemroses / Sub-Prosesor

Untuk menjalankan infrastruktur aplikasi, kami bekerja sama dengan penyedia layanan infrastruktur (Pemroses Data / Sub-Prosesor) yang memproses data semata-mata atas instruksi teknis kami atau instruksi langsung Anda. Daftar sub-prosesor kami beserta lokasi dan tujuannya tercantum pada tabel berikut:

Komitmen Tidak Menjual Data Pribadi

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi maupun riwayat transaksi keuangan Anda kepada pialang data (data broker) atau jaringan periklanan pihak ketiga.

Pemroses / Sub-Prosesor	Peran & Tujuan	Lokasi Pemrosesan	Jaminan Pelindungan
Vercel Inc.	Hosting aplikasi web frontend (Next.js) & jaringan pengiriman konten (Edge CDN)	Global / Singapura & Amerika Serikat	Enkripsi TLS in-transit, sertifikasi infrastruktur ISO/IEC 27001 & SOC 2 Type II milik penyedia cloud
Penyedia Infrastruktur Cloud & Database (SkipperHost / Infrastruktur Server Backend)	Hosting API backend Laravel, basis data relasional MySQL, dan penyimpanan berkas terenkripsi	Indonesia / Singapura	Isolasi jaringan, kontrol akses ketat, enkripsi jalur TLS, dan cadangan berkala
Layanan Pengiriman Email Transaksional (SMTP Resmi)	Pengiriman kode verifikasi One-Time Password (OTP) registrasi, 2FA, dan pemulihan kata sandi	Global / Amerika Serikat & Uni Eropa	Koneksi SMTP terenkripsi TLS; hanya menerima alamat email tujuan dan kode OTP sementara
Google LLC (Google OAuth 2.0 — Opsional)	Penyedia autentikasi masuk tunggal (Single Sign-On) apabila pengguna memilih tombol 'Masuk dengan Google'	Global / Amerika Serikat	Protokol standar OAuth 2.0 / OpenID Connect dengan verifikasi token kriptografis
Penyedia Model AI Pilihan Pengguna (BYOK: Google Gemini, Groq, OpenAI, Anthropic, OpenRouter — Opsional)	Memproses prompt chat keuangan dan ekstraksi gambar struk belanja hanya saat fitur AI diaktifkan oleh pengguna	Global (sesuai penyedia API yang dipilih pengguna)	Koneksi HTTPS dengan verifikasi sertifikat SSL (verify=true) menggunakan kunci API milik pengguna sendiri

Transfer Data Pribadi Lintas Negara & Jaminannya

Sebagian sub-prosesor infrastruktur kami (seperti jaringan pengiriman konten web Vercel, layanan pengiriman email transaksional OTP, Google OAuth, atau penyedia API AI yang Anda pilih melalui BYOK) mengoperasikan server di luar wilayah Republik Indonesia (seperti Singapura, Amerika Serikat, atau Uni Eropa).

Sesuai Pasal 56 UU PDP No. 27/2022, transfer data lintas negara tersebut dilakukan berdasarkan pelaksanaan kontrak layanan dan/atau persetujuan eksplisit Anda saat mengaktifkan fitur terkait, serta dilindungi dengan langkah pengamanan teknis berupa enkripsi jalur komunikasi TLS 1.2+/1.3, pembatasan muatan data seminimal mungkin (data minimization), dan enkripsi kunci API.

Pemrosesan Kecerdasan Buatan (AI Assistant & Scan Struk BYOK)

Agar tidak menimbulkan ambiguitas, berikut adalah pemisahan tegas antara apa yang diproses oleh MoneFin dan apa yang diproses oleh penyedia model AI pihak ketiga:

Apa yang Disimpan dan Diproses oleh MoneFin: (a) Kunci API BYOK yang Anda masukkan dienkripsi menggunakan AES-256-CBC sebelum disimpan di profil akun Anda; (b) Riwayat percakapan (chat) dengan AI Assistant TIDAK disimpan di basis data MoneFin (retensi 0 hari di server kami)—riwayat hingga 20 pesan terakhir hanya dipegang sementara di memori peramban Anda selama tab terbuka; (c) Untuk fitur Scan Struk, foto struk diproses di memori untuk diekstraksi dan tidak disimpan di server kami kecuali Anda secara sadar mengaktifkan opsi 'Simpan Foto Struk' saat mengonfirmasi transaksi.

Data yang Dikirim ke Penyedia AI Pilihan Anda: Saat Anda mengirim pesan ke AI Assistant, backend kami mengirimkan teks pertanyaan Anda beserta ringkasan konteks agregat keuangan akun Anda (total saldo, ringkasan anggaran, dan daftar transaksi relevan tanpa kata sandi/email) ke endpoint penyedia AI yang Anda pilih (Google Gemini, Groq, OpenAI, Anthropic, atau OpenRouter).

Apakah Data Dipakai untuk Pelatihan Model oleh Penyedia AI? Karena MoneFin menggunakan arsitektur Bring Your Own Key (BYOK), kebijakan penyimpanan log dan penggunaan data untuk pelatihan model pada penyedia AI mengikuti jenis akun kunci API milik Anda sendiri. Umumnya, kunci API berbayar (Paid/Enterprise API Tier) pada Google Gemini, OpenAI, Anthropic, dan Groq menerapkan kebijakan tidak menggunakan data API untuk melatih model publik (Zero Data Training), sedangkan kunci API gratis (Free Tier, seperti Google AI Studio Free Tier) dapat ditinjau oleh penyedia tersebut sesuai syarat layanan mereka. Kami menyarankan Anda menggunakan Paid API Tier jika menginginkan jaminan tanpa pelatihan dari penyedia AI Anda.

Pemisahan Penyimpanan: MoneFin vs. Penyedia AI (BYOK)

MoneFin tidak menyimpan riwayat percakapan (chat) AI Anda di dalam basis data MoneFin. Ketika Anda mengirimkan pertanyaan atau foto struk, data tersebut dikirimkan ke penyedia model AI sesuai kunci API (BYOK) yang Anda konfigurasikan.

Masa Retensi & Prosedur Penghapusan Data

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan pengumpulannya:

Sistem Produksi Aktif: Data profil dan catatan keuangan disimpan selama akun Anda berstatus aktif. Apabila Anda menghapus transaksi/rekening, item tersebut berpindah ke fitur Trashbin (Tempat Sampah) agar dapat dipulihkan jika tidak sengaja terhapus, dan dapat Anda hapus permanen (Force Delete) kapan saja.

Penghapusan Akun Permanen: Saat Anda menghapus akun melalui menu Pengaturan Profil (dengan konfirmasi kata sandi), seluruh data profil, rekening, transaksi, anggaran, target tabungan, split bill, dan token sesi dihapus segera dari basis data produksi aktif kami.

Cadangan (Backup) & Log Sistem: Salinan data yang masih tersimpan di dalam arsip cadangan basis data terenkripsi (encrypted daily backups) dan log keamanan server akan terhapus serta tertimpa secara otomatis dalam siklus rotasi maksimal 30 (tiga puluh) hari kalender.

Keamanan Data Pribadi

Kami melindungi data pribadi Anda menggunakan kontrol keamanan berlapis yang mencakup enkripsi jalur komunikasi TLS 1.2+/1.3 (HTTPS), hashing kata sandi menggunakan Bcrypt, hashing token sesi menggunakan SHA-256, enkripsi kunci API BYOK menggunakan AES-256-CBC, serta validasi otorisasi kepemilikan baris pada setiap permintaan API.

Untuk menjaga konsistensi dan menghindari duplikasi teknis, penjelasan lengkap mengenai arsitektur keamanan, tabel kontrol, HTTP security headers, dan kebijakan pengungkapan kerentanan dapat Anda baca langsung pada dokumen Standar Keamanan (/security).

Hak-Hak Subjek Data & Waktu Pemenuhan (UU PDP Bab IV)

Sebagai Subjek Data berdasarkan Pasal 5 hingga Pasal 13 UU PDP No. 27/2022, Anda memiliki hak-hak berikut beserta cara menjalankannya:

Hak mendapatkan informasi & akses atas data pribadi Anda (dapat dilihat langsung di Dashboard & Pengaturan Profil).

Hak melengkapi, memperbarui, dan/atau memperbaiki kesalahan data (Rektifikasi — dapat dilakukan langsung di aplikasi, atau melalui permintaan tertulis yang kami proses sesuai batas waktu UU PDP paling lambat 3×24 jam sejak verifikasi identitas lengkap).

Hak mendapatkan salinan dan portabilitas data dalam format terstruktur yang umum digunakan (tersedia fitur Ekspor mandiri dalam format CSV pada halaman Transaksi dan Laporan).

Hak mengakhiri pemrosesan dan menghapus data pribadi (Right to Erasure — tersedia mandiri melalui tombol Hapus Akun di Pengaturan Profil).

Hak menarik kembali persetujuan pemrosesan data, hak menunda/membatasi pemrosesan secara proporsional, serta hak mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis (catatan: MoneFin tidak melakukan penilaian kredit otomatis/automated credit scoring yang menimbulkan akibat hukum bagi Anda).

Prosedur & Batas Waktu: Sebagian besar hak di atas dapat dieksekusi langsung secara instan (0 hari tunggu) di dalam aplikasi. Apabila Anda mengajukan permohonan khusus melalui email ke privacy@monefin.web.id, kami akan memberikan konfirmasi awal dalam maksimal 3 hari kerja dan menyelesaikan permohonan paling lambat dalam 3×24 jam (untuk koreksi/pembaruan sesuai UU PDP) hingga maksimal 30 hari kalender (untuk permintaan kompleks yang memerlukan verifikasi tambahan).

Hak Informasi, Akses & Portabilitas

Lihat seluruh data keuangan Anda dan unduh salinan riwayat transaksi dalam format CSV/Excel kapan pun.

Hak Koreksi & Pembaruan Data

Perbaiki atau perbarui profil, saldo dompet, kategori, dan rincian transaksi secara langsung di aplikasi.

Hak Penghapusan (Right to Erasure)

Hapus akun beserta seluruh data di sistem aktif melalui Pengaturan Profil (cadangan dibersihkan maks. 30 hari).

Hak Penarikan Persetujuan & Revokasi Sesi

Hapus kunci API BYOK, cabut sesi perangkat jarak jauh, atau ajukan keberatan/pembatasan ke privacy@monefin.web.id.

Pelindungan Data Anak-Anak

Layanan MoneFin dirancang untuk pengguna dewasa yang berusia minimal 18 (delapan belas) tahun atau telah menikah sesuai ketentuan kecakapan hukum di Indonesia.

Sesuai Pasal 25 UU PDP No. 27/2022, pemrosesan data pribadi anak (di bawah 18 tahun) wajib mendapatkan persetujuan secara eksplisit dari orang tua atau wali sah anak yang bersangkutan. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah usia 18 tahun tanpa persetujuan orang tua/wali. Apabila orang tua atau wali mengetahui bahwa anaknya telah mendaftarkan akun tanpa persetujuan mereka, silakan hubungi kami di privacy@monefin.web.id agar kami dapat memverifikasi dan menghapus akun serta data terkait segera.

Cookie, Token Autentikasi, & Penyimpanan Lokal Peramban

MoneFin tidak memasang cookie pelacak periklanan lintas situs (third-party advertising/tracking pixels). Kami hanya menggunakan cookie fungsional dan penyimpanan lokal peramban (localStorage / sessionStorage) yang diperlukan untuk menjaga sesi autentikasi, mengingat preferensi tampilan, dan mempercepat pemuatan halaman.

Rincian lengkap setiap cookie dan kunci penyimpanan lokal yang digunakan oleh MoneFin tercantum pada tabel di bawah ini:

Nama Cookie / Key	Jenis	Tujuan Penggunaan	Durasi / Retensi	Sifat
auth_token	Cookie HTTP (SameSite=Lax, Secure pada HTTPS)	Menyimpan token sesi autentikasi berawalan 'mnf_' agar pengguna tetap masuk ke akunnya.	7 hari (atau dihapus segera saat pengguna melakukan Logout)	Wajib (Esensial untuk Layanan Inti)
NEXT_LOCALE / language	Cookie & localStorage	Menyimpan preferensi bahasa antarmuka pengguna (Bahasa Indonesia 'id' atau English 'en').	365 hari	Opsional (Fungsional Antarmuka)
MONEFIN_CURRENCY / currency	Cookie & localStorage	Menyimpan cerminan preferensi mata uang tampilan (IDR, USD, EUR, SGD) yang bersumber dari pengaturan profil akun.	365 hari	Opsional (Fungsional Antarmuka)
monefin_hide_balance	localStorage	Menyimpan status fitur sensor nominal saldo (Privacy Mode) pada perangkat lokal.	Persisten di peramban lokal hingga diubah pengguna	Opsional (Privasi Visual)
user_data & monefin_api_pcache_v2	localStorage	Menyimpan cache profil dan respons API sementara di perangkat pengguna untuk mempercepat waktu muat halaman; dibersihkan otomatis saat Logout.	TTL cache 1–10 menit; dihapus segera saat Logout	Wajib (Kinerja Aplikasi)

Notifikasi Kegagalan Pelindungan Data Pribadi (Insiden Data)

Apabila terjadi kegagalan pelindungan data pribadi (kebocoran atau akses tidak sah terhadap data pribadi di sistem kami), MoneFin berkomitmen menyampaikan pemberitahuan tertulis paling lambat 3×24 jam (72 jam) sejak insiden diketahui secara terverifikasi kepada Subjek Data yang terdampak dan kepada lembaga penyelenggara pelindungan data pribadi sesuai Pasal 46 UU PDP No. 27/2022.

Pemberitahuan tertulis tersebut sekurang-kurangnya memuat: (a) rincian kategori data pribadi yang terungkap, (b) kapan dan bagaimana data pribadi tersebut terungkap, (c) upaya penanganan dan pemulihan yang telah serta sedang dilakukan oleh MoneFin, serta (d) langkah mitigasi yang disarankan bagi Pengguna dan titik kontak resmi tim tanggap insiden kami.

Perubahan Kebijakan Privasi & Riwayat Versi

Kebijakan Privasi ini ditinjau secara berkala minimal setiap 6 (enam) bulan atau saat terdapat penambahan fitur baru, perubahan sub-prosesor, atau pembaruan regulasi pelindungan data.

Setiap perubahan material akan diumumkan minimal 14–30 hari kalender sebelum berlaku efektif melalui email terdaftar dan banner pemberitahuan di dalam aplikasi. Versi terdahulu dicatat dalam bagian Riwayat Perubahan (Changelog Publik) di bagian bawah halaman ini.

Kontak Pejabat PDP (DPO) & Hak Mengadu ke Otoritas

Apabila Anda memiliki pertanyaan mengenai Kebijakan Privasi ini, ingin menggunakan hak Subjek Data Anda, atau ingin menyampaikan keluhan terkait pemrosesan data pribadi, silakan hubungi Pejabat/Tim Pelindungan Data Pribadi (DPO) kami:

Email Privasi & DPO: privacy@monefin.web.id (Konfirmasi awal maks. 3 hari kerja; pemenuhan hak Subjek Data 3×24 jam s/d maks. 30 hari kalender sesuai UU PDP)

Hak Mengajukan Pengaduan ke Otoritas: Apabila Anda menilai bahwa permohonan atau keluhan pelindungan data pribadi Anda belum ditangani secara memadai oleh kami sesuai ketentuan UU PDP No. 27 Tahun 2022, Anda berhak mengajukan pengaduan resmi kepada Lembaga Pelindungan Data Pribadi / Direktorat Jenderal Pengawasan Ruang Digital di bawah Kementerian Komunikasi dan Digital (Komdigi) Republik Indonesia.

Riwayat Perubahan Dokumen (Changelog Publik)

Penomoran versi menggunakan Semantic Versioning (MAJOR.MINOR.PATCH)

v3.0.0Mayor (Perubahan Hak, Struktur & Kepatuhan)

29 September 2026

Menyelaraskan ketiga dokumen dengan Pedoman Kepatuhan UU PDP No. 27/2022, UU Perlindungan Konsumen No. 8/1999, NIST SP 800-63B, ISO/IEC 27002/27701/29147, dan OWASP ASVS.
Menaikkan batas usia minimum kelayakan pengguna menjadi 18 tahun (atau di bawah 18 tahun dengan persetujuan orang tua/wali sah sesuai Pasal 25 UU PDP).
Menambahkan pengecualian tegas (Safe Harbor) pada Syarat & Ketentuan bagi peneliti keamanan yang melapor sesuai kebijakan Pengungkapan Kerentanan Terkoordinasi dan menerbitkan /.well-known/security.txt (RFC 9116).
Memisahkan penjelasan penyimpanan data AI antara MoneFin (0 hari untuk riwayat chat di database) dan penyedia AI pihak ketiga (BYOK), serta memperjelas pencatatan alamat IP utuh pada fitur Manajemen Sesi.
Menghapus klaim absolut/superlatif, menghapus header usang X-XSS-Protection, menstandarkan penyebutan algoritma Bcrypt/SHA-256/AES-256-CBC, dan memisahkan kontak resmi (security@, privacy@, legal@, support@monefin.web.id).
Menambahkan Tabel Kategori & Retensi Data, Tabel Sub-Prosesor, Tabel Cookie & Penyimpanan Lokal, Tabel Kontrol Keamanan, serta hak pengaduan ke otoritas PDP.

v2.4.0Minor (Penambahan Fitur)

5 September 2026

Pembaruan ketentuan penggunaan fitur AI Scan Struk Belanja (1–8 foto) dengan arsitektur Bring Your Own Key (BYOK) dan fitur Smart Split Bill.
Penambahan informasi manajemen sesi multi-perangkat dan re-autentikasi kata sandi untuk penghapusan akun.

v2.0.0Mayor

15 Juli 2026

Peluncuran MoneFin Trust Center dalam dua bahasa (Bahasa Indonesia & Bahasa Inggris) beserta modul gamifikasi non-moneter.

Dokumen Kepatuhan Terkait Lainnya

Syarat & Ketentuan

Perjanjian penggunaan layanan pencatatan keuangan, batas usia 18+, pengecualian peneliti keamanan (Safe Harbor), dan penyelesaian sengketa.

Standar Keamanan

Dokumentasi kontrol keamanan berlapis: Bcrypt, SHA-256, enkripsi BYOK AES-256-CBC, HTTP security headers, dan pengungkapan kerentanan.

Apakah dokumen ini mudah dipahami?

Kami menyusun dokumen ini dengan kalimat yang lugas, terukur, dan tanpa klaim berlebihan.

Kebijakan Privasi & Pelindungan Data Pribadi

Poin Kunci Transparansi (Ringkasan 30 Detik)