Syarat & KetentuanUU PK No. 8/1999 · UU ITE · UU PDP

Syarat & Ketentuan Penggunaan Layanan

Ketentuan hukum yang mengatur hak dan kewajiban antara Pengguna dan MoneFin dalam penggunaan aplikasi pencatatan keuangan pribadi, anggaran 50/30/20, Split Bill, dan fitur AI BYOK.

Versi: Versi 3.0.0
•
Tanggal Efektif: 29 September 2026
•
Terakhir Diperbarui: 29 September 2026
•
Penanggung Jawab: Tim Tata Kelola, Keamanan & Privasi MoneFin
•
Ditinjau berkala minimal setiap 6 bulan

Dokumen ini tersedia dalam Bahasa Indonesia dan Bahasa Inggris. Sesuai UU No. 24 Tahun 2009, apabila terdapat perbedaan penafsiran, versi Bahasa Indonesia yang berlaku dan mengikat secara hukum.

Poin Kunci Transparansi (Ringkasan 30 Detik)

Ringkasan ini membantu pemahaman cepat dan tidak menggantikan isi dokumen lengkap di bawah.

MoneFin adalah perangkat lunak pencatatan keuangan pribadi mandiri; kami bukan bank, bukan penasihat keuangan berlisensi, bukan penyelenggara transfer dana, dan tidak memegang saldo rekening penampungan (escrow).

Pengguna harus berusia minimal 18 tahun (atau telah menikah/cakap hukum), atau memperoleh persetujuan orang tua/wali sah sesuai Pasal 25 UU PDP No. 27/2022.

Fitur Split Bill hanya mencatat pembagian tagihan secara administratif, fitur AI (BYOK) bersifat informatif dan akurasinya wajib diverifikasi pengguna, serta poin gamifikasi (XP/lencana) tidak memiliki nilai uang.

Pengujian keamanan beriktikad baik yang mematuhi kebijakan Pengungkapan Kerentanan Terkoordinasi (ISO/IEC 29147) dilindungi oleh pengecualian Safe Harbor.

Batasan tanggung jawab disusun proporsional sesuai UU Perlindungan Konsumen No. 8/1999; pengguna berhak mengekspor data (CSV) dan mengajukan banding jika terjadi penangguhan akun.

01

Para Pihak, Penerimaan, & Cara Persetujuan

Syarat dan Ketentuan Layanan ini ('Ketentuan') merupakan perjanjian yang sah antara Anda sebagai pengguna individu ('Pengguna' atau 'Anda') dan penyelenggara platform MoneFin ('MoneFin' atau 'Kami').

Persetujuan terhadap Ketentuan ini dan Kebijakan Privasi diberikan secara sadar melalui pencentangan kotak persetujuan (checkbox) terpisah yang tidak dicentang secara bawaan (unchecked by default) pada saat pendaftaran akun, atau saat Anda mengautentikasi akun melalui layanan masuk tunggal (Google OAuth 2.0).

Persetujuan untuk fitur opsional tambahan—seperti aktivasi Asisten AI berbasis Bring Your Own Key (BYOK) atau penyimpanan lampiran foto struk—diberikan secara terpisah ketika Anda mengaktifkan fitur tersebut di dalam aplikasi. Apabila Anda tidak menyetujui Ketentuan ini, mohon untuk tidak melanjutkan pendaftaran atau penggunaan Layanan.

02

Definisi Istilah Utama

Layanan: Aplikasi web dan perangkat bergerak (mobile APK/PWA) MoneFin beserta seluruh fitur pencatatan keuangan yang disediakan di dalamnya.

Data Keuangan Pribadi: Catatan nominal saldo, pemasukan, pengeluaran, anggaran, target tabungan, dan pembagian tagihan yang dimasukkan secara mandiri oleh Pengguna ke dalam Layanan.

Fitur AI BYOK (Bring Your Own Key): Fitur opsional tanya-jawab asisten keuangan dan pemindaian struk belanja (OCR/Vision) yang berjalan menggunakan kunci API milik Pengguna sendiri pada penyedia model bahasa pihak ketiga.

Split Bill: Fitur kalkulasi administratif untuk menghitung pembagian tagihan bersama antar-individu tanpa pemindahan dana riil.

Subjek Data: Individu pemilik data pribadi sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ('UU PDP').

03

Deskripsi Layanan & Batasan Tegas

MoneFin dirancang untuk membantu Pengguna mencatat pemasukan dan pengeluaran harian, mengelompokkan anggaran (termasuk metode 50/30/20), memantau target tabungan (sinking funds), menghitung pembagian tagihan (Split Bill), dan melihat ringkasan grafik keuangan.

Seluruh angka saldo yang tampil di MoneFin adalah catatan pembukuan mandiri berdasarkan data yang Anda masukkan, bukan saldo rekening bank waktu nyata (real-time bank ledger). Setiap keputusan finansial, investasi, atau perpajakan yang Anda ambil sepenuhnya menjadi tanggung jawab pribadi Anda.

Bukan Lembaga Perbankan, Penasihat Keuangan, atau Escrow

MoneFin adalah perangkat lunak pencatatan administratif. Kami tidak menghimpun dana masyarakat, tidak terhubung langsung untuk mendebit rekening bank Anda, tidak memindahkan dana, dan tidak memberikan nasihat investasi, pajak, atau hukum berlisensi.

04

Kelayakan Pengguna: Batas Usia & Kecakapan Hukum

Untuk membuat akun dan mengikatkan diri pada Ketentuan ini secara mandiri, Anda harus berusia minimal 18 (delapan belas) tahun atau telah menikah dan memiliki kecakapan hukum penuh menurut hukum Republik Indonesia (Kitab Undang-Undang Hukum Perdata dan UU PDP No. 27/2022).

Apabila Anda berusia di bawah 18 tahun, penggunaan Layanan hanya diperkenankan dengan persetujuan eksplisit dan pengawasan langsung dari orang tua atau wali sah Anda sesuai Pasal 25 UU PDP. Wali sah bertanggung jawab atas seluruh aktivitas akun yang dilakukan oleh pengguna di bawah umur tersebut.

Setiap akun diperuntukkan bagi satu pengguna individu. Anda tidak diperkenankan menjual, menyewakan, atau memindahtangankan akun Anda kepada pihak lain.

05

Akun & Keamanan Kredensial (Tanggung Jawab Bersama)

Keamanan akun berjalan di atas prinsip tanggung jawab bersama (shared responsibility) antara MoneFin dan Pengguna:

Kewajiban MoneFin: Kami menerapkan hashing kata sandi satu arah menggunakan algoritma Bcrypt, menyimpan token sesi dalam bentuk hash SHA-256, menyediakan fitur pemantauan serta pencabutan sesi perangkat aktif, dan mewajibkan verifikasi ulang kata sandi (re-autentikasi) untuk tindakan berisiko tinggi seperti penghapusan akun permanen.

Kewajiban Pengguna: Anda wajib menggunakan kata sandi yang kuat (minimal 8 karakter), menjaga kerahasiaan kode One-Time Password (OTP) dan kunci API BYOK Anda, serta segera mencabut sesi perangkat di menu Pengaturan Keamanan atau menghubungi kami di security@monefin.web.id apabila mencurigai adanya akses tanpa izin.

Petugas MoneFin tidak pernah meminta kata sandi akun, kode OTP, PIN perbankan, atau kode CVV kartu Anda melalui saluran komunikasi mana pun.

06

Penggunaan yang Dilarang & Pengecualian Safe Harbor

Selama menggunakan Layanan, Anda dilarang melakukan tindakan berikut:

Mengambil data secara otomatis (automated scraping/crawling) atau membebani infrastruktur secara tidak wajar (Denial of Service / spam request) di luar penggunaan aplikasi normal.

Merekayasa balik (reverse engineer), mendekompilasi, atau mencoba mengakses data milik pengguna lain tanpa hak.

Memanipulasi parameter permintaan API untuk mengubah perolehan poin pengalaman (XP), lencana gamifikasi, atau kuota sistem secara tidak sah.

Menggunakan Layanan untuk mencatat, menyembunyikan, atau memfasilitasi tindak pidana pencucian uang, pendanaan ilegal, atau penipuan.

Pengecualian Pengungkapan Kerentanan (Safe Harbor): Larangan pengujian teknis di atas dikecualikan bagi peneliti keamanan independen yang melakukan pengujian secara beriktikad baik, tidak mengakses atau mengubah data milik pengguna lain, tidak mengganggu ketersediaan layanan (DoS), dan segera melaporkan temuannya ke security@monefin.web.id sesuai pedoman di halaman Standar Keamanan.

Pengecualian Safe Harbor untuk Peneliti Keamanan

Pengujian keamanan beriktikad baik yang dilakukan sesuai batas ruang lingkup dan aturan pada Kebijakan Pengungkapan Kerentanan Terkoordinasi (/security#vulnerability-disclosure dan /.well-known/security.txt) diizinkan dan tidak dianggap sebagai pelanggaran Ketentuan ini.

07

Ketentuan Fitur Khusus: Split Bill, AI (BYOK), & Gamifikasi

Fitur Split Bill (Catatan Administratif): Split Bill berfungsi menghitung pembagian tagihan grup beserta pajak/biaya layanan secara proporsional. Status 'Lunas' atau 'Belum Bayar' hanyalah penanda pembukuan pribadi. Penyelesaian pembayaran dilakukan secara mandiri oleh para peserta di luar platform MoneFin.

Fitur AI Assistant & Scan Struk (BYOK): Fitur AI bersifat opsional. Keluaran AI dihasilkan secara probabilistik oleh model bahasa pihak ketiga dan bukan merupakan nasihat keuangan atau pajak profesional. Anda wajib memeriksa kebenaran nominal, tanggal, dan item hasil pindaian struk sebelum menekan tombol konfirmasi.

Fitur Gamifikasi (Tanpa Nilai Uang): Poin pengalaman (XP), level, misi (quests), dan lencana pencapaian (badges) dirancang semata-mata sebagai sarana edukasi dan motivasi pencatatan keuangan. Seluruh atribut gamifikasi tidak memiliki nilai mata uang fiat, tidak dapat diuangkan, dan tidak dapat diperjualbelikan.

Verifikasi Hasil AI & Jangan Masukkan Kredensial Perbankan

Hasil pembacaan struk (OCR) dan jawaban AI Assistant dapat mengandung ketidakakuratan (halusinasi model). Selalu periksa kembali nominal sebelum menyimpan, dan jangan pernah memasukkan PIN ATM, password bank, nomor kartu lengkap, atau CVV ke kolom catatan maupun chat AI.

08

Konten & Data Pengguna

Anda tetap memegang hak kepemilikan penuh atas seluruh Data Keuangan Pribadi, catatan transaksi, dan berkas gambar struk yang Anda unggah ke dalam akun MoneFin Anda.

Dengan memasukkan data ke dalam Layanan, Anda memberikan lisensi terbatas, non-eksklusif, dapat ditarik kembali, dan bebas royalti kepada MoneFin semata-mata untuk menyimpan, mencadangkan, memproses secara komputasi, dan menampilkan kembali data tersebut kepada Anda sesuai fungsi Layanan yang Anda gunakan. Lisensi ini berakhir secara otomatis ketika Anda menghapus data atau menutup akun Anda, dengan tunduk pada masa pembersihan cadangan teknis (maksimal 30 hari kalender) sebagaimana dijelaskan dalam Kebijakan Privasi.

09

Hak Kekayaan Intelektual Platform

Seluruh perangkat lunak, kode sumber antarmuka, desain visual, logo, nama merek 'MoneFin', serta dokumentasi resmi pada platform ini dilindungi oleh undang-undang hak cipta dan kekayaan intelektual yang berlaku di Republik Indonesia.

MoneFin memberikan Anda hak penggunaan pribadi, non-eksklusif, dan tidak dapat dipindahtangankan untuk mengakses Layanan sesuai Ketentuan ini. Penggunaan nama merek atau aset visual MoneFin untuk tujuan komersial pihak ketiga memerlukan izin tertulis sebelumnya dari kami.

10

Layanan Pihak Ketiga

Layanan kami mengintegrasikan komponen opsional dari pihak ketiga atas pilihan Anda, seperti autentikasi Google OAuth 2.0 dan penyedia API model kecerdasan buatan melalui skema Bring Your Own Key (Google Gemini, Groq, OpenAI, Anthropic, atau OpenRouter).

Saat Anda menggunakan integrasi pihak ketiga tersebut, ketersediaan API dan ketentuan pemrosesan di sisi penyedia tunduk pada syarat layanan masing-masing pihak ketiga. Rincian daftar sub-prosesor dan jaminan pelindungan datanya dapat dilihat secara transparan pada dokumen Kebijakan Privasi (/privacy#subprocessors).

11

Biaya Layanan & Kebijakan Perubahan Harga

Saat ini, seluruh fitur inti MoneFin disediakan secara gratis (Rp0) bagi pengguna individu tanpa tayangan iklan pihak ketiga.

Catatan Penggunaan BYOK AI: Apabila Anda mengaktifkan fitur AI menggunakan kunci API milik Anda sendiri (BYOK), biaya kuota pemakaian token API (jika Anda menggunakan paket berbayar pada penyedia AI terkait) ditagihkan langsung oleh penyedia AI tersebut kepada Anda sesuai tarif mereka, bukan oleh MoneFin.

Apabila di masa mendatang MoneFin memperkenalkan paket fitur tambahan berbayar (opsional), kami akan memberikan pemberitahuan minimal 30 (tiga puluh) hari kalender sebelumnya dan tidak akan pernah mengenakan biaya tanpa persetujuan pemesanan eksplisit dari Anda.

12

Ketersediaan Layanan, Pemeliharaan, & Ekspor Mandiri

Kami berupaya menjaga agar Layanan dapat diakses secara stabil dan berkelanjutan. Namun, akses ke Layanan dapat mengalami jeda sementara sewaktu-waktu karena pemeliharaan terjadwal, pembaruan keamanan mendesak, atau gangguan jaringan pada penyedia infrastruktur hulu.

Untuk pemeliharaan terencana yang berdampak pada penghentian akses sementara, kami berupaya memberikan pemberitahuan di muka melalui banner aplikasi. Kami juga menyediakan fitur Ekspor Data (format CSV) di halaman Transaksi dan Laporan agar Anda dapat menyimpan salinan cadangan lokal kapan saja.

13

Pernyataan Penyangkalan (Disclaimer) & Batasan Tanggung Jawab

MoneFin menerapkan kontrol keamanan teknis dan transaksi database berprinsip ACID sebagaimana dirinci dalam dokumen Standar Keamanan (/security). Meskipun demikian, perangkat lunak tidak dapat dijamin sepenuhnya bebas dari kemungkinan gangguan jaringan, keterlambatan sinkronisasi, atau ketidakakuratan pembacaan OCR/AI.

Sejauh diizinkan oleh hukum yang berlaku, MoneFin tidak bertanggung jawab atas kerugian tidak langsung, hilangnya keuntungan investasi, atau kerugian yang timbul akibat: (a) keputusan finansial yang diambil Pengguna berdasarkan ringkasan analitik/AI, (b) kelalaian Pengguna dalam menjaga kerahasiaan kredensial login atau kunci API BYOK, atau (c) gangguan pada penyedia jaringan internet/API pihak ketiga di luar kendali wajar kami.

Perlindungan Hak Wajib Konsumen (Pasal 18 UU No. 8 Tahun 1999): Tidak ada satu pun ketentuan dalam perjanjian ini yang ditujukan untuk mengecualikan, membatasi, atau menghapus tanggung jawab hukum MoneFin atas kerugian yang terbukti secara sah disebabkan oleh kesengajaan, kelalaian berat (gross negligence) MoneFin, atau kegagalan pelindungan data pribadi yang menjadi kewajiban hukum Pengendali Data berdasarkan UU PDP No. 27/2022.

14

Penangguhan, Penghentian Akun, Banding, & Akses Ekspor Data

Penutupan Akun oleh Pengguna: Anda dapat menutup dan menghapus akun Anda secara permanen kapan saja melalui menu Pengaturan Profil dengan verifikasi kata sandi.

Penangguhan atau Penghentian oleh MoneFin: Kami dapat menangguhkan sementara atau menghentikan akses akun Anda apabila terdapat bukti yang terverifikasi bahwa akun tersebut: (a) digunakan untuk aktivitas pelanggaran hukum/penipuan, (b) melakukan serangan eksploitasi di luar cakupan Safe Harbor Pengungkapan Kerentanan, atau (c) melanggar ketentuan batas usia tanpa persetujuan wali.

Pemberitahuan, Ekspor Data, & Hak Banding: Kecuali dilarang oleh perintah penegak hukum atau dalam kondisi darurat serangan aktif yang membahayakan sistem, kami akan mengirimkan pemberitahuan alasan penangguhan ke email terdaftar Anda, memberikan kesempatan selama 14 (empat belas) hari kalender untuk mengunduh/mengekspor data catatan transaksi Anda (CSV), serta menyediakan jalur pengajuan klarifikasi/banding melalui email ke legal@monefin.web.id.

15

Perubahan Syarat & Ketentuan

Kami meninjau Ketentuan ini secara berkala minimal setiap 6 (enam) bulan atau ketika terdapat perubahan fitur, sub-prosesor, maupun peraturan perundang-undangan yang berlaku.

Apabila terdapat perubahan material yang memengaruhi hak atau kewajiban Anda, kami akan memberitahukan perubahan tersebut minimal 14 hingga 30 hari kalender sebelum tanggal berlaku efektif melalui email terdaftar dan pemberitahuan (banner) di dalam aplikasi. Apabila Anda tidak menyetujui perubahan material tersebut, Anda berhak mengekspor seluruh data Anda dan menutup akun sebelum tanggal berlaku baru tanpa dikenakan biaya atau penalti apa pun.

16

Hukum yang Berlaku & Penyelesaian Sengketa

Ketentuan ini diatur dan ditafsirkan berdasarkan hukum Negara Kesatuan Republik Indonesia, termasuk namun tidak terbatas pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, UU No. 8 Tahun 1999 tentang Perlindungan Konsumen, dan UU Informasi dan Transaksi Elektronik beserta perubahannya.

Setiap perselisihan yang timbul dari pelaksanaan Ketentuan ini akan diselesaikan terlebih dahulu secara musyawarah untuk mufakat dalam jangka waktu 30 (tiga puluh) hari kalender sejak pemberitahuan tertulis diterima salah satu pihak.

Apabila musyawarah tidak mencapai kesepakatan, para pihak dapat menempuh mediasi atau mengajukan penyelesaian sengketa melalui Pengadilan Negeri Bandung, dengan tetap menghormati hak konsumen untuk mengajukan gugatan melalui badan penyelesaian sengketa konsumen atau pengadilan negeri di tempat kedudukan konsumen sesuai Pasal 23 dan Pasal 45 UU No. 8 Tahun 1999 tentang Perlindungan Konsumen.

17

Ketentuan Umum: Keterpisahan, Force Majeure, & Bahasa

Keterpisahan (Severability): Apabila terdapat satu atau lebih pasal dalam Ketentuan ini yang dinyatakan batal atau tidak dapat dilaksanakan oleh pengadilan atau peraturan perundang-undangan, maka pasal-pasal lainnya tetap berlaku penuh dan mengikat.

Keseluruhan Perjanjian & Pengalihan: Ketentuan ini bersama Kebijakan Privasi dan Standar Keamanan merupakan keseluruhan perjanjian layanan antara Anda dan MoneFin. Anda tidak dapat mengalihkan hak akun Anda tanpa izin kami; MoneFin hanya dapat mengalihkan perjanjian ini dalam rangka restrukturisasi badan usaha dengan pemberitahuan terlebih dahulu kepada Pengguna dan jaminan bahwa tingkat pelindungan data tidak berkurang.

Keadaan Kahar (Force Majeure): Tidak ada pihak yang dianggap wanprestasi atas keterlambatan pelaksanaan kewajiban yang disebabkan langsung oleh bencana alam, pemadaman tulang punggung internet nasional, perang, atau perubahan regulasi pemerintah yang berada di luar kendali wajar.

Bahasa yang Mengikat: Sesuai Undang-Undang Nomor 24 Tahun 2009, Ketentuan ini disusun dalam Bahasa Indonesia dan Bahasa Inggris. Apabila terdapat perbedaan penafsiran antara kedua versi bahasa tersebut, maka teks Bahasa Indonesia yang berlaku dan mengikat secara hukum.

18

Kontak Resmi & Riwayat Perubahan Dokumen

Untuk pertanyaan hukum, penafsiran klausul, atau pengajuan banding akun, silakan hubungi kami melalui saluran resmi terpisah berikut:

Hukum & Syarat Ketentuan: legal@monefin.web.id (Respons awal maks. 5 hari kerja (jendela pengajuan banding akun: 14 hari kalender))

Privasi & Hak Subjek Data (DPO): privacy@monefin.web.id (Konfirmasi awal maks. 3 hari kerja; pemenuhan hak Subjek Data 3×24 jam s/d maks. 30 hari kalender sesuai UU PDP)

Pelaporan Kerentanan Keamanan: security@monefin.web.id (Konfirmasi awal (acknowledge) maks. 3 hari kerja; triase teknis maks. 7 hari kerja)

Bantuan Pengguna Umum: support@monefin.web.id (Respons awal maks. 2 hari kerja)

Riwayat Perubahan Dokumen (Changelog Publik)

Penomoran versi menggunakan Semantic Versioning (MAJOR.MINOR.PATCH)

v3.0.0Mayor (Perubahan Hak, Struktur & Kepatuhan)
29 September 2026
  • Menyelaraskan ketiga dokumen dengan Pedoman Kepatuhan UU PDP No. 27/2022, UU Perlindungan Konsumen No. 8/1999, NIST SP 800-63B, ISO/IEC 27002/27701/29147, dan OWASP ASVS.
  • Menaikkan batas usia minimum kelayakan pengguna menjadi 18 tahun (atau di bawah 18 tahun dengan persetujuan orang tua/wali sah sesuai Pasal 25 UU PDP).
  • Menambahkan pengecualian tegas (Safe Harbor) pada Syarat & Ketentuan bagi peneliti keamanan yang melapor sesuai kebijakan Pengungkapan Kerentanan Terkoordinasi dan menerbitkan /.well-known/security.txt (RFC 9116).
  • Memisahkan penjelasan penyimpanan data AI antara MoneFin (0 hari untuk riwayat chat di database) dan penyedia AI pihak ketiga (BYOK), serta memperjelas pencatatan alamat IP utuh pada fitur Manajemen Sesi.
  • Menghapus klaim absolut/superlatif, menghapus header usang X-XSS-Protection, menstandarkan penyebutan algoritma Bcrypt/SHA-256/AES-256-CBC, dan memisahkan kontak resmi (security@, privacy@, legal@, support@monefin.web.id).
  • Menambahkan Tabel Kategori & Retensi Data, Tabel Sub-Prosesor, Tabel Cookie & Penyimpanan Lokal, Tabel Kontrol Keamanan, serta hak pengaduan ke otoritas PDP.
v2.4.0Minor (Penambahan Fitur)
5 September 2026
  • Pembaruan ketentuan penggunaan fitur AI Scan Struk Belanja (1–8 foto) dengan arsitektur Bring Your Own Key (BYOK) dan fitur Smart Split Bill.
  • Penambahan informasi manajemen sesi multi-perangkat dan re-autentikasi kata sandi untuk penghapusan akun.
v2.0.0Mayor
15 Juli 2026
  • Peluncuran MoneFin Trust Center dalam dua bahasa (Bahasa Indonesia & Bahasa Inggris) beserta modul gamifikasi non-moneter.

Apakah dokumen ini mudah dipahami?

Kami menyusun dokumen ini dengan kalimat yang lugas, terukur, dan tanpa klaim berlebihan.