Dalam rangka menyediakan Layanan, kami mengumpulkan informasi berikut:

Data Akun: Nama lengkap, alamat surel, dan kata sandi terenkripsi yang Anda berikan saat mendaftar.

Data Penggunaan: Informasi tentang cara Anda menggunakan platform, termasuk halaman yang dikunjungi, fitur yang digunakan, dan waktu akses.

Data Dokumen: Dokumen keuangan yang Anda unggah untuk keperluan analisis. Data ini diproses sesuai dengan instruksi Anda dan tidak digunakan untuk tujuan lain.

Data Teknis: Alamat IP, jenis peramban, dan informasi perangkat yang diperlukan untuk keamanan dan kinerja sistem.

Kami memproses data pribadi Anda berdasarkan:

• Pelaksanaan perjanjian — untuk menyediakan Layanan yang Anda minta.
• Persetujuan — untuk komunikasi pemasaran dan fitur opsional.
• Kepentingan sah — untuk keamanan platform dan pencegahan penipuan.
• Kewajiban hukum — apabila diperlukan oleh regulasi yang berlaku.

Data yang kami kumpulkan digunakan untuk:

• Menyediakan, memelihara, dan meningkatkan Layanan FinGuard.
• Mengirimkan komunikasi transaksional yang diperlukan, termasuk verifikasi akun dan notifikasi keamanan.
• Mendeteksi dan mencegah aktivitas yang tidak sah atau berbahaya.
• Memenuhi kewajiban hukum dan regulasi yang berlaku.

Kami tidak menjual, menyewakan, atau membagikan data pribadi Anda kepada pihak ketiga untuk tujuan komersial tanpa persetujuan eksplisit Anda.

Kami menerapkan langkah-langkah keamanan teknis dan organisasional yang komprehensif:

• Enkripsi saat istirahat: Seluruh data disimpan dengan enkripsi AES-256.
• Enkripsi saat transit: Seluruh komunikasi menggunakan TLS 1.3.
• Tokenisasi PII: Identifikasi sensitif (NIK, NPWP, nomor rekening) diproses melalui tokenisasi kriptografi.
• Lokasi data: Data disimpan di region ap-southeast-3 (Jakarta, Indonesia).
• Audit log: Seluruh akses terhadap data sensitif dicatat secara permanen.
• Isolasi tenant: Data setiap organisasi diisolasi menggunakan Row Level Security (RLS) PostgreSQL.

Kami menyimpan data Anda selama akun Anda aktif dan untuk periode tertentu setelahnya sesuai kewajiban hukum:

• Data akun: dihapus 30 hari setelah permintaan penutupan akun dikonfirmasi.
• Log audit: disimpan selama 5 tahun sesuai regulasi anti-pencucian uang.
• Data analisis: disimpan sesuai konfigurasi kebijakan retensi yang Anda tetapkan.

Sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP) Indonesia, Anda memiliki hak untuk:

• Akses: Meminta salinan data pribadi yang kami simpan tentang Anda.
• Koreksi: Meminta koreksi data yang tidak akurat atau tidak lengkap.
• Penghapusan: Meminta penghapusan data pribadi Anda dalam kondisi tertentu.
• Portabilitas: Menerima data Anda dalam format yang dapat dibaca mesin.
• Keberatan: Mengajukan keberatan terhadap pemrosesan data tertentu.

Untuk mengajukan permintaan terkait hak-hak di atas, hubungi kami di finguard@skyhold.id. Kami akan merespons dalam waktu 14 hari kerja.

Kami menggunakan layanan pihak ketiga terpercaya dalam penyediaan platform, antara lain penyedia infrastruktur cloud dan layanan analisis. Semua mitra telah menandatangani perjanjian pemrosesan data yang sesuai dengan standar keamanan kami.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui surel atau notifikasi dalam platform minimal 14 hari sebelum berlaku.

Untuk pertanyaan, kekhawatiran, atau permintaan terkait privasi data Anda, silakan hubungi:

• Petugas Perlindungan Data (DPO): finguard@skyhold.id
• Dukungan Umum: finguard@skyhold.id
• Alamat: PT Skyletica Labs Indonesia, Jakarta, Indonesia