Kebijakan Privasi

Walty adalah aplikasi pencatat keuangan pribadi untuk iPhone, Android, dan web (walty.reepzs.site). Dalam kebijakan ini, “Walty”, “kami”, atau “pengelola” berarti pihak yang mengelola layanan Walty dan bertindak sebagai pengendali data pribadi menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Kebijakan ini menjelaskan data pribadi apa yang kami proses, dasar dan tujuannya, dengan siapa data dibagikan, berapa lama disimpan, serta hak-hakmu. Untuk semua pertanyaan dan permintaan terkait data pribadi, hubungi a.hidayat4121@gmail.com.

Data akun. Email, nama (opsional), dan password yang disimpan dalam bentuk hash. Bila kamu masuk dengan Google atau Apple, kami menerima email, nama, dan ID akun dari penyedia tersebut — bukan password-nya.

Teks notifikasi dan tangkapan. Teks notifikasi dari aplikasi bank dan e-wallet yang kamu pilih sendiri sebagai sumber, dikirim oleh aplikasi Walty (Shortcuts di iPhone, pembaca notifikasi di Android). Untuk tangkapan layar, teks diambil di perangkatmu; gambarnya tidak pernah dikirim ke server.

Data keuangan. Transaksi (nominal, waktu, lawan transaksi, kategori, catatan), rekening dan saldo, pocket, anggaran, target tabungan, utang-piutang, dan langganan yang kamu catat atau yang terbentuk dari notifikasi. Nomor rekening lengkap tidak disimpan di server.

Percakapan Walty AI. Pertanyaan yang kamu ajukan ke asisten dan jawabannya.

Data pembayaran. Status pesanan, paket, nominal, dan waktu pembayaran paket Pro. Data kartu atau rekening pembayaranmu diproses langsung oleh Midtrans dan tidak pernah sampai ke kami.

Data teknis. Sesi login per perangkat (jenis perangkat, waktu aktif terakhir), alamat IP, dan log server yang diperlukan untuk keamanan dan pemecahan masalah.

Walty tidak pernah meminta atau menyimpan user ID, PIN, password, atau kode OTP perbankanmu, dan tidak terhubung langsung ke rekening bank.

Kami memproses data pribadimu untuk:

• membuat dan menjaga akunmu, termasuk verifikasi email dan reset password;
• mengurai notifikasi menjadi transaksi, menghitung saldo, dan menyusun laporan serta wawasan keuangan;
• menjawab pertanyaanmu lewat Walty AI;
• memproses pembelian dan masa aktif paket Pro;
• menjaga keamanan layanan, mencegah penyalahgunaan, dan memperbaiki kesalahan pengurai.

Dasar pemrosesannya adalah pemenuhan perjanjian (Ketentuan Layanan Walty) untuk fungsi inti, dan persetujuanmu untuk pengiriman teks notifikasi serta pemrosesan dengan AI — persetujuan yang bisa kamu tarik kapan saja dengan mematikan sumber notifikasi atau menghapus akun. Kami tidak menjual data pribadimu dan tidak memakainya untuk iklan.

Notifikasi dari bank yang polanya sudah dikenal diurai tanpa AI. Selebihnya, teks notifikasi atau tangkapan dikirim ke model bahasa (AI) untuk dikenali sebagai transaksi atau bukan, lalu hasilnya langsung disimpan. Walty AI juga memakai model bahasa untuk menjawab pertanyaanmu berdasarkan ringkasan keuanganmu.

Model tersebut dijalankan oleh penyedia AI pihak ketiga melalui layanan perantara kami, dan servernya dapat berada di luar Indonesia. Sebelum dikirim, pertanyaan ke Walty AI disamarkan (email, nomor 10 digit atau lebih, dan kode OTP dihapus). Kami hanya mengirim data yang diperlukan untuk satu permintaan dan tidak mengizinkan penyedia memakainya untuk tujuan lain.

Hasil AI bisa keliru. Kamu selalu bisa mengoreksi atau menghapus transaksi yang terbentuk.

Kami hanya membagikan data kepada prosesor yang membantu menjalankan Walty, sebatas yang diperlukan:

• Penyedia server cloud — tempat basis data dan aplikasi Walty berjalan.
• Penyedia model AI — mengurai teks dan menjawab Walty AI (lihat bagian sebelumnya).
• Resend — mengirim email verifikasi, kode, dan pemberitahuan akun.
• Midtrans — memproses pembayaran paket Pro.
• Google dan Apple — bila kamu memilih masuk dengan akun mereka.

Kami juga dapat mengungkapkan data bila diwajibkan oleh peraturan perundang-undangan atau perintah instansi yang berwenang.

Sebagian prosesor di atas (penyedia AI, layanan email, Google, Apple) dapat memproses data di luar wilayah Indonesia. Kami hanya memakai penyedia yang menerapkan perlindungan data setara atau lebih tinggi dari UU PDP, dan membatasi data yang dikirim seminimal mungkin.

• Teks notifikasi yang bukan transaksi (OTP, promo, info login) dihapus otomatis 24 jam setelah dikenali; yang gagal diurai dihapus setelah 7 hari.
• Teks tangkapan layar yang bukan transaksi atau gagal diurai langsung dihapus.
• Teks notifikasi transaksi disimpan selama akunmu aktif, supaya transaksi bisa diurai ulang bila ada yang salah terbaca.
• Percakapan Walty AI dihapus 90 hari setelah pesan terakhir, atau lebih cepat bila kamu menghapusnya sendiri.
• Data akun dan keuangan disimpan selama akunmu aktif. Saat akun dihapus, seluruh data terkait ikut dihapus, kecuali catatan pembayaran yang wajib kami simpan menurut peraturan perpajakan dan akuntansi.

Semua komunikasi memakai HTTPS. Password disimpan sebagai hash, dan refresh token login disimpan di cookie httpOnly yang tidak bisa dibaca skrip halaman. Setiap perangkat punya sesi sendiri yang bisa kamu cabut dari halaman Sesi.

Akses internal dibatasi: panel admin hanya menampilkan metadata akun dan angka agregat, bukan isi transaksi atau teks notifikasimu.

Bila terjadi kegagalan pelindungan data pribadi, kami akan memberitahumu dan lembaga yang berwenang paling lambat 3 × 24 jam sesuai UU PDP, berikut data yang terdampak dan langkah penanganannya.

Sesuai UU PDP, kamu berhak untuk:

• mendapat informasi tentang pemrosesan data pribadimu;
• mengakses dan memperoleh salinan datamu — transaksi bisa kamu ekspor sendiri sebagai CSV dari halaman Transaksi;
• memperbaiki data yang tidak akurat;
• menghapus data atau seluruh akunmu, dan menarik kembali persetujuan;
• mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis;
• membatasi atau menunda pemrosesan.

Untuk permintaan yang belum tersedia di aplikasi — termasuk penghapusan akun — kirim email ke a.hidayat4121@gmail.com dari alamat yang terdaftar. Kami akan memverifikasi permintaan dan menindaklanjutinya paling lambat 3 × 24 jam setelah terverifikasi.

Walty ditujukan untuk pengguna berusia 18 tahun ke atas. Pengguna di bawah 18 tahun hanya boleh memakai Walty dengan persetujuan orang tua atau wali. Bila kami mengetahui ada data anak yang diproses tanpa persetujuan tersebut, data itu akan kami hapus.

Kebijakan ini dapat diperbarui mengikuti perubahan layanan atau peraturan. Perubahan penting akan kami umumkan lewat aplikasi atau email sebelum berlaku. Tanggal berlaku terbaru selalu tercantum di bagian atas halaman ini.