Kebijakan Privasi

ID: Kebijakan Privasi ini menjelaskan cara Ibils mengumpulkan, menggunakan, menyimpan, dan membagikan data pribadi saat Anda menggunakan layanan web, aplikasi mobile, dan fitur terkait.

EN: This Privacy Policy explains how Ibils collects, uses, stores, and shares personal data when you use our web, mobile app, and related services.

ID/EN: Kami dapat mengumpulkan kategori data berikut:

• Data akun: nama, email, kredensial login, profil dasar.
• Data keuangan & kuesioner onboarding: transaksi, detail item, kategori, budget per kategori, target tabungan (savings goals), tujuan finansial, pendapatan (income), pengeluaran (expenses), utang (debts), pekerjaan/okupasi, frekuensi gajian, data stabilitas pendapatan, dan input keuangan lain yang Anda berikan melalui questionnaire atau form input.
• Data billing/premium: riwayat transaksi, status langganan, status entitlement, ID pembelian store, data restore/sync pembelian, dan notifikasi pembayaran otomatis.
• Data perangkat & penggunaan: jenis perangkat, OS, app version, token push notification, log error, dan aktivitas penggunaan fitur.
• Data analitik & funnel tracking: kami menggunakan Google Analytics, Microsoft Clarity, dan sistem proprietary landingFunnel untuk mengukur traffic, konversi, dan kualitas layanan. Data yang dikumpulkan meliputi page views, event metadata, klik tombol, scroll depth, durasi sesi, sumber traffic/referrer, dan UTM touch data (utm_source, utm_medium, utm_campaign, utm_term, utm_content) dari kampanye iklan.
• Data penyimpanan browser: kami menyimpan kunci sesi anonim pada localStorage (key ibils_landing_session_key) untuk korelasi funnel, serta token pengguna pada sessionStorage untuk autentikasi sementara selama browsing session.
• Data integrasi WhatsApp: nomor terhubung, status linking/OTP, isi pesan, foto struk, voice note, metadata pengiriman, bahasa preferensi, buku aktif, dan pengaturan otomatisasi/asisten.
• Data fitur asisten dan otomasi: perintah teks, gambar/struk, dokumen impor, voice transcript, hasil parsing, draft transaksi, konfirmasi aksi, dan konteks buku/keuangan yang relevan untuk menjalankan fitur yang Anda pakai.
• Data dukungan: pesan Hubungi kami, lampiran image/video, metadata operasional support.

ID/EN: Sebelum dikirim ke sistem analitik, metadata event melewati proses sanitasi otomatis untuk membersihkan field sensitif seperti password, OTP, alamat email, dan token autentikasi sehingga tidak ikut tercatat pada log tracking.

ID/EN: Jika Anda menggunakan fitur WhatsApp Connect, kami juga dapat memproses hasil parsing transaksi, transkripsi audio, log webhook, dan catatan operasional yang diperlukan untuk menjalankan, mengamankan, dan mengaudit integrasi tersebut.

• Memberikan dan memelihara layanan utama Ibils.
• Mengelola akun, autentikasi, keamanan, serta pencegahan penyalahgunaan/fraud.
• Memproses langganan premium, voucher, pengembalian dana, dan pembatalan langganan.
• Menyediakan dukungan pengguna melalui Hubungi kami.
• Menghubungkan akun WhatsApp, memverifikasi OTP, menerima/mengirim pesan, mencatat transaksi dari chat/media, dan mengirim balasan otomatis/asisten sesuai pengaturan Anda.
• Memproses input fitur asisten, scan struk, impor dokumen, dan konfirmasi aksi agar catatan finansial yang dibuat tetap bisa Anda tinjau sebelum disimpan.
• Melakukan analitik produk dan peningkatan performa layanan.
• Memenuhi kewajiban hukum dan audit operasional yang sah.

ID: Kami memproses data untuk: menjalankan layanan sesuai perjanjian, atas persetujuan Anda, untuk keamanan sistem, dan mematuhi hukum yang berlaku.

EN: Legal bases may include performance of contract, user consent, legitimate interests (operations/security), and legal obligations.

ID: Kami tidak menjual data pribadi Anda. Data hanya dibagikan sebatas kebutuhan layanan atau kewajiban hukum.

EN: We do not sell your personal data. Data is shared only as required for service operations or legal compliance.

• Pembayaran web (Xendit): saat checkout, kami mengirimkan nama penagihan, alamat email, jumlah, mata uang, dan ID transaksi internal kepada Xendit untuk memproses pembayaran sesuai kebijakan privasi mereka.
• In-app purchase: Apple App Store dan Google Play menerima informasi langganan, status pembelian, dan identitas store sesuai kebijakan masing-masing platform.
• Pengelolaan langganan (RevenueCat): menerima status langganan, entitlements, dan subscription identifier untuk validasi cross-platform.
• Integrasi pesan: WhatsApp/Meta dan penyedia infrastruktur terkait untuk pengiriman, penerimaan, dan status pesan.
• Email transaksional & promosi (AWS SES): alamat email Anda dan konten email dibagikan kepada Amazon Web Services (AWS Simple Email Service) untuk pengiriman email verifikasi, notifikasi billing, reset password, serta komunikasi pemasaran sesuai persetujuan.
• Penyedia infrastruktur, storage, media processing, notifikasi push (FCM/Firebase), dan analitik operasional yang relevan dapat menerima data teknis atau konten yang diperlukan untuk menjalankan fitur, menjaga keamanan, dan menyelesaikan support.
• Otoritas berwenang jika diwajibkan oleh hukum.

ID: Sebagian pemrosesan dapat melibatkan layanan pihak ketiga yang berbasis di luar Indonesia, termasuk Amerika Serikat. Vendor utama dengan infrastruktur berbasis di AS antara lain Amazon Web Services (AWS), Google (Analytics, Firebase, Play Billing), Apple, Meta/WhatsApp, Xendit, dan RevenueCat. Akibatnya, data Anda dapat ditransmisikan, diproses, dan disimpan di luar yurisdiksi Indonesia.

EN: Some processing may involve third-party services located outside Indonesia, including the United States. Key vendors may include Amazon Web Services (AWS), Google (Analytics, Firebase, Play Billing), Apple, Meta/WhatsApp, Xendit, and RevenueCat. As a result, your data may be transmitted, processed, and stored outside the Indonesian jurisdiction.

ID/EN: Untuk transfer lintas negara, kami mengandalkan Standard Contractual Clauses (SCCs) dengan vendor pemroses, keputusan adequacy yang berlaku sesuai hukum negara tujuan, persetujuan Anda, dan/atau pengamanan kontraktual lain yang diizinkan oleh UU Perlindungan Data Pribadi (UU PDP No. 27/2022) dan regulasi turunannya. Kami berupaya memastikan vendor menerapkan langkah perlindungan yang wajar setara dengan standar hukum Indonesia.

ID: Kami menyimpan data selama diperlukan untuk operasional layanan, keamanan, dan kewajiban hukum. Berikut timeline retensi default untuk masing-masing kategori data:

• Catatan transaksi keuangan, kategori, budget, dan goals: disimpan selama akun aktif dan dipertahankan hingga 7 (tujuh) tahun setelah penghapusan akun untuk memenuhi kewajiban arsip pajak/akuntansi sesuai UU Perpajakan dan UU Dokumen Perusahaan.
• Percakapan asisten di aplikasi: pesan pengguna dan respons asisten disimpan dalam bentuk terenkripsi dengan retensi default 30 (tiga puluh) hari untuk konteks layanan, keamanan, dan diagnosis masalah.
• Riwayat pesan WhatsApp, hasil parsing, voice transcript, dan metadata webhook: disimpan maksimal 180 (seratus delapan puluh) hari sejak pesan diterima, kecuali Anda memutus koneksi WhatsApp lebih awal: pemrosesan baru langsung berhenti, namun pesan/log yang sudah tercipta dapat tetap berada dalam window 180 hari hingga purge terjadwal.
• Log analitik (Google Analytics, Microsoft Clarity, landingFunnel events): disimpan hingga 24 (dua puluh empat) bulan untuk pelaporan tren dan diagnosis funnel, kemudian di-anonymize atau dihapus.
• Lampiran media pada Hubungi kami: maksimal 60 (enam puluh) hari lalu dihapus oleh scheduled cleanup. Metadata dan teks thread support, log pembayaran, serta catatan audit dapat disimpan lebih lama sesuai kebutuhan operasional/hukum.
• Log keamanan, audit admin, dan rate-limit: disimpan sesuai retensi audit operasional yang wajar.

EN: We retain data as needed for service operations, security, and legal obligations. Default retention windows: financial transactions kept for the account lifetime plus 7 years (tax/legal); in-app assistant conversations in encrypted form for 30 days by default; WhatsApp messages and parsing artifacts up to 180 days unless WhatsApp is disconnected earlier; analytics logs (Google Analytics, Microsoft Clarity, landingFunnel) up to 24 months; Contact support media attachments up to 60 days; security and audit records as reasonably required.

ID/EN: Memutuskan koneksi WhatsApp menghentikan pemrosesan baru, tetapi tidak otomatis menghapus transaksi atau log yang sudah tercipta sebelumnya hingga jadwal retensi tercapai.

ID/EN: Permintaan penghapusan data saat ini diproses manual melalui halaman penghapusan akun, Hubungi kami, atau email [email protected] dengan target penyelesaian hingga 30 hari, tunduk pada pengecualian hukum yang berlaku.

ID/EN: Sesuai hukum yang berlaku, Anda dapat mengajukan akses, koreksi, pembaruan, atau penghapusan data, serta menyampaikan keberatan/keluhan pemrosesan.

• Kirim permintaan melalui halaman penghapusan akun, Hubungi kami, atau email resmi.
• Kami dapat meminta verifikasi identitas sebelum memproses permintaan Anda.

ID: Layanan ditujukan untuk pengguna usia 13 tahun ke atas. Jika diwajibkan hukum, pengguna di bawah usia dewasa harus memiliki persetujuan wali.

EN: Services are intended for users aged 13 and above. Where required by law, users under the age of majority must have guardian consent.

ID: Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data. Namun, tidak ada sistem yang dapat menjamin keamanan 100%.

EN: We apply reasonable technical and organizational safeguards to protect data. However, no system can guarantee absolute security.

ID: Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Versi terbaru akan dipublikasikan pada halaman ini.

EN: We may update this Privacy Policy from time to time. The latest version will be published on this page.

ID: Untuk pertanyaan privasi, permintaan hak data, atau isu legal terkait data, hubungi [email protected].

EN: For privacy questions, data rights requests, or data-related legal matters, contact [email protected].

ID: Eskalasi otoritas perlindungan data, apabila kekhawatiran perlindungan data Anda tidak terselesaikan dalam waktu 14 (empat belas) hari kerja setelah kami menerima permintaan, Anda berhak mengajukan keluhan resmi kepada Otoritas Perlindungan Data Pribadi (Indonesian DPA) sesuai UU Perlindungan Data Pribadi (UU PDP No. 27/2022).

EN: Data protection authority escalation, if your data protection concerns remain unresolved within 14 (fourteen) business days after we receive your request, you have the right to lodge a complaint with the Indonesian Personal Data Protection Authority (Otoritas Perlindungan Data Pribadi) under Law No. 27/2022 on Personal Data Protection.

Lihat juga: Syarat Penggunaan dan Penghapusan Akun.