1. Siapa Kami

ATUR adalah layanan manajemen keuangan pribadi berbasis WhatsApp dan aplikasi web yang diselenggarakan oleh PT ATUR - ASET TERATUR USAHA MAKMUR, berkedudukan di Batam, Kepulauan Riau, NIB 2208260008725. Untuk keperluan perlindungan data, PT ATUR bertindak sebagai Pengendali Data Pribadi atas data yang Anda berikan.

Kontak: support@atur.online

2. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut saat Anda menggunakan layanan ATUR:

• Nomor WhatsApp — digunakan sebagai identitas unik akun Anda
• Nama — yang Anda berikan saat onboarding
• Data keuangan — transaksi (pemasukan dan pengeluaran), anggaran bulanan, tujuan tabungan, yang Anda catat melalui WhatsApp atau dashboard
• Riwayat percakapan WhatsApp — disimpan untuk memberikan konteks kepada asisten AI dalam membantu Anda
• Data profil keuangan — penghasilan bulanan, target tabungan, yang Anda isi secara sukarela
• Dompet, saldo, utang, tagihan, dan aset — yang Anda catat sendiri
• Pesan suara, foto, dan dokumen PDF — kalau Anda mengirimkannya ke ATUR lewat WhatsApp, isinya dibaca untuk dicatat atau dijawab
• Data pembayaran — status transaksi pembayaran langganan (nominal dan referensi order). Kami tidak menyimpan nomor kartu atau data rekening bank Anda — semua diproses oleh Midtrans
• Data teknis — catatan server (waktu, jenis permintaan, pesan galat) yang diperlukan untuk menjalankan dan memperbaiki layanan

Data keuangan pribadi termasuk Data Pribadi yang bersifat spesifik menurut UU PDP Pasal 4 ayat (2). Karena itu kami memperlakukannya dengan perlindungan yang lebih ketat, dan kami tidak pernah meminta nomor rekening, PIN, kata sandi, maupun kode OTP perbankan Anda.

3. Bagaimana Kami Menggunakan Data Anda

Data Anda digunakan semata-mata untuk:

• Menyediakan fitur inti layanan (pencatatan transaksi, laporan keuangan, analitik, tujuan tabungan)
• Memberikan respons yang relevan dan personal dari asisten AI ATUR
• Mengirim notifikasi keuangan pagi hari dan pengingat tagihan melalui WhatsApp
• Mengelola status langganan dan akses fitur premium
• Meningkatkan kualitas dan keandalan layanan

Kami tidak menjual data Anda kepada pihak ketiga. Kami tidak menggunakan data keuangan Anda untuk tujuan pemasaran pihak ketiga.

Pemrosesan otomatis. Jawaban ATUR dihasilkan oleh sistem otomatis: angka dihitung oleh program ATUR, lalu dijelaskan oleh model AI. ATUR memberi hitungan dan pertimbangan; keputusan tetap di tangan Anda, dan ATUR tidak mengambil keputusan yang menimbulkan akibat hukum atas diri Anda. Kalau Anda keberatan atas hasil pemrosesan otomatis atau ingin hasilnya ditinjau manusia, hubungi kami (UU PDP Pasal 10).

4. Dasar Pemrosesan Data

Kami memproses data pribadi Anda berdasarkan:

• Pelaksanaan perjanjian — pemrosesan diperlukan untuk menyediakan layanan yang Anda minta
• Persetujuan — untuk notifikasi WhatsApp dan pengiriman pesan pagi (Anda dapat menonaktifkan kapan saja)
• Kepentingan sah — untuk keamanan layanan dan pencegahan penyalahgunaan

5. Penyimpanan dan Keamanan Data

Data Anda disimpan di server database PostgreSQL yang dihosting di Railway, di pusat data Amerika Serikat. Kami menerapkan langkah-langkah keamanan berikut:

• Koneksi database dienkripsi menggunakan SSL/TLS
• Akses ke database dibatasi hanya untuk sistem ATUR
• Autentikasi login menggunakan OTP (One-Time Password) yang dikirim ke WhatsApp Anda
• Token login dan kode OTP tidak pernah ikut ke dalam cadangan
• Data hanya dibagikan ke penyedia layanan yang disebut di bagian 6, untuk fungsi yang disebut di sana

Cadangan. Setiap hari basis data disalin otomatis ke dua tempat penyimpanan cadangan: Cloudflare R2 dan sebuah repositori privat di GitHub. Cadangan ini ada supaya data Anda tidak hilang kalau server rusak. Setiap cadangan disimpan paling lama 30 hari, lalu dihapus otomatis. Cadangan tidak pernah kami pakai untuk mengembalikan akun yang sudah Anda hapus.

Berapa lama data disimpan.

• Selama akun aktif — data akun dan keuangan disimpan selama Anda memakai ATUR
• Setelah akun dihapus — hilang dari basis data aktif seketika (hapus sendiri) atau paling lama 3×24 jam (lewat permintaan)
• Catatan server — terhapus otomatis oleh penyedia hosting, paling lama 30 hari
• Cadangan harian — terhapus otomatis setelah 30 hari. Artinya paling lambat 30 hari setelah akun dihapus, tidak ada lagi salinan data Anda di sistem ATUR
• Laporan galat teknis — disimpan penyedianya paling lama 90 hari
• Catatan pembayaran — nomor pesanan dan nominal disimpan selama diwajibkan aturan pembukuan dan perpajakan, tanpa terhubung ke identitas Anda

Langkahnya, beserta daftar persis apa yang dihapus dan apa yang bertahan, ada di Cara Menghapus Data.

6. Berbagi Data dengan Pihak Ketiga

Kami bekerja sama dengan pihak ketiga berikut sebagai bagian dari operasional layanan. Masing-masing hanya menerima data yang dibutuhkan untuk fungsinya:

• Google (Gemini API) — model AI yang menyusun jawaban asisten ATUR. Pesan Anda, potongan riwayat percakapan, dan data keuangan yang relevan dengan pertanyaan dikirim ke Gemini API untuk menghasilkan balasan, termasuk membaca foto dan PDF yang Anda kirim. Pemrosesan oleh Google tunduk pada ketentuan layanan dan kebijakan privasi Google
• Groq — mengubah pesan suara yang Anda kirim menjadi teks, supaya bisa dicatat
• Anthropic (Claude) — alat bantu yang dipakai tim ATUR untuk membangun dan merawat sistem ATUR. Saat menyelidiki gangguan, potongan terbatas catatan server atau data akun dapat diproses melalui alat ini. Anthropic tidak menjawab pesan Anda dan tidak menerima percakapan Anda secara rutin
• Meta (WhatsApp Business Platform) — pengiriman dan penerimaan pesan WhatsApp berjalan langsung di atas platform resmi WhatsApp milik Meta. Nomor WhatsApp dan isi pesan Anda diproses oleh Meta sebagaimana berlaku untuk semua percakapan WhatsApp
• Meta (Pixel & Conversions API) — hanya di halaman pemasaran seperti halaman pendaftaran challenge. Kami mengirim sinyal kunjungan dan pendaftaran ke Meta untuk mengukur efektivitas iklan. Nomor telepon, email, dan nama yang ikut dikirim selalu diacak lebih dulu (hash SHA-256) sehingga tidak dapat dibaca. Dashboard ATUR tidak memuat pixel apa pun — tidak ada data keuangan, transaksi, atau saldo Anda yang pernah dikirim ke Meta
• Microsoft (Clarity) — hanya di halaman pemasaran seperti halaman pendaftaran challenge, dan hanya untuk pengunjung yang belum masuk ke akun ATUR. Clarity merekam cara halaman itu dipakai — gerakan tetikus, gulir, dan ketukan — supaya kami tahu bagian mana yang membingungkan. Isi kolom nama, nomor WhatsApp, email, dan Instagram disamarkan sebelum meninggalkan peramban Anda dan tidak pernah terlihat dalam rekaman. Dashboard ATUR tidak memuat Clarity sama sekali — begitu Anda masuk ke akun, skripnya tidak lagi dimuat bahkan di halaman pemasaran
• Midtrans (by GoTo Financial) — pemrosesan pembayaran langganan. ATUR tidak menyimpan detail kartu atau rekening bank Anda
• TikTok (Pixel) — hanya di halaman pemasaran seperti halaman pendaftaran challenge. Mengukur kunjungan dan pendaftaran yang datang dari iklan TikTok. Kami tidak mengirim nama, nomor, email, maupun data keuangan Anda ke TikTok
• Railway — infrastruktur hosting server dan database (Amerika Serikat)
• Cloudflare (R2) dan GitHub — tempat penyimpanan cadangan harian basis data, disimpan paling lama 30 hari (lihat bagian 5)
• Sentry — menerima laporan galat teknis saat sistem mengalami kesalahan, supaya kami bisa memperbaikinya
• Resend — pengiriman email dari ATUR, kalau Anda memberikan alamat email

6a. Transfer Data ke Luar Indonesia

Sebagian besar penyedia di atas memproses data di luar Indonesia, terutama di Amerika Serikat. Sesuai UU PDP Pasal 56, kami hanya memakai penyedia yang terikat ketentuan perlindungan data yang mengikat secara hukum dengan kami, dan hanya mengirim data yang dibutuhkan untuk fungsi masing-masing. Data keuangan Anda tidak pernah dikirim ke penyedia periklanan (Meta Pixel, TikTok Pixel, Microsoft Clarity).

6b. Cookie dan Pengukuran Iklan

Dashboard ATUR (halaman tempat data keuanganmu berada) tidak memakai cookie iklan sama sekali. Bagian ini hanya berlaku untuk halaman pemasaran kami, seperti halaman pendaftaran challenge.

Di halaman pemasaran, Meta Pixel menyimpan dua cookie di peramban Anda (cookie dari Microsoft Clarity dijelaskan setelah bagian ini):

• _fbp — penanda peramban yang dibuat ATUR untuk membedakan kunjungan. Berlaku 90 hari.
• _fbc — hanya dibuat kalau Anda tiba lewat klik iklan kami, berisi penanda klik tersebut. Berlaku 90 hari.

TikTok Pixel di halaman yang sama menyimpan cookie _ttp untuk tujuan yang sama. Pencocokan lanjutan TikTok tidak kami aktifkan.

Cookie-cookie ini dipakai untuk satu hal: mengetahui iklan mana yang benar-benar menghasilkan pendaftaran, supaya kami tidak membelanjakan uang pada iklan yang tidak bekerja. Cookie ini tidak berisi nama, nomor, ataupun data keuangan.

Pencocokan lanjutan. Saat Anda mengisi formulir pendaftaran, nomor WhatsApp, email, dan nama yang Anda isi ikut dikirim ke Meta dalam bentuk yang sudah diacak satu arah (hash SHA-256). Meta memakainya untuk mencocokkan Anda dengan akun Meta Anda sendiri; kami tidak pernah mengirim, dan Meta tidak pernah menerima, versi yang bisa dibaca. Data keuangan Anda — saldo, transaksi, tagihan — tidak pernah ikut dalam pengiriman apa pun ini.

Cara menolak. Anda bisa memasang pemblokir iklan, mengaktifkan pencegahan pelacakan di peramban, atau mengatur preferensi iklan langsung di akun Meta Anda melalui Pengaturan > Preferensi Iklan. Menolak tidak memengaruhi pendaftaran maupun layanan ATUR sedikit pun — seluruh fitur tetap berjalan penuh.

Rekaman cara halaman dipakai. Di halaman pemasaran yang sama, kami memakai Microsoft Clarity untuk merekam bagaimana halaman itu dipakai: sejauh mana orang menggulir, di mana mereka berhenti, tombol mana yang ditekan. Tujuannya satu — mengetahui bagian mana dari halaman yang membingungkan, supaya bisa diperbaiki. Clarity menyimpan dua cookie, _clck dan _clsk, untuk membedakan kunjungan.

Apa yang TIDAK terekam. Isi kolom nama, nomor WhatsApp, email, dan Instagram disamarkan di peramban Anda sebelum apa pun dikirim — kami tidak dapat membacanya dalam rekaman, dan Microsoft tidak menerimanya. Dan begitu Anda masuk ke akun ATUR, skrip Clarity berhenti dimuat sepenuhnya, bahkan di halaman pemasaran. Dashboard tempat data keuangan Anda berada tidak pernah memuatnya sama sekali.

Cara menolak rekaman. Pemblokir iklan dan pencegahan pelacakan peramban juga menghentikan Clarity. Anda juga bisa menolaknya langsung lewat Pernyataan Privasi Microsoft. Sama seperti di atas, menolak tidak memengaruhi pendaftaran maupun layanan ATUR sedikit pun.

6c. Interaksi di Media Sosial

Bagian ini berlaku kalau Anda berinteraksi dengan akun resmi ATUR di Instagram (@atur.online) atau Halaman Facebook kami. Ia tidak berlaku untuk pengguna ATUR yang hanya memakai layanan lewat WhatsApp.

Saat Anda menulis komentar di unggahan kami atau mengirim pesan langsung ke akun kami, kami menerima:

• Isi komentar atau pesan yang Anda tulis
• Nama pengguna dan nama tampilan akun Anda
• Penanda unggahan tempat komentar itu ditulis, beserta waktunya

Semuanya dipakai untuk satu hal: menjawab Anda. Kami tidak memakainya untuk membuat profil tentang Anda, dan tidak membagikannya ke pihak mana pun di luar layanan yang sudah disebut di bagian 6.

Balasan otomatis. Untuk pertanyaan yang sering berulang, balasan atas komentar atau pesan Anda dapat dikirim secara otomatis oleh sistem kami, bukan diketik manusia satu per satu. Balasan otomatis tidak pernah meminta data pribadi, nomor rekening, kata sandi, maupun kode verifikasi apa pun. ATUR tidak akan pernah meminta hal-hal tersebut lewat komentar atau pesan media sosial.

Tidak digabungkan dengan catatan keuangan Anda. Interaksi media sosial disimpan terpisah dari data transaksi ATUR. Kalau Anda kebetulan juga pengguna ATUR, akun Instagram Anda tidak kami hubungkan dengan catatan keuangan Anda kecuali Anda sendiri yang memintanya.

Berlangsung di dalam platform Meta. Komentar dan pesan langsung berada di sistem Instagram dan Facebook, sehingga juga tunduk pada Kebijakan Privasi Meta. Menghapus komentar Anda sendiri di Instagram juga menghapusnya dari tampilan kami.

Cara meminta penghapusan. Kirim permintaan ke support@atur.online dengan menyebutkan nama pengguna Instagram atau Facebook Anda, dan catatan interaksi yang kami simpan akan dihapus dalam 7 hari kerja.

6d. Pendaftar Program Afiliasi

Bagian ini berlaku kalau Anda mendaftar di atur.online/afiliasi. Ia tidak berlaku untuk pengguna ATUR yang tidak mendaftar sebagai afiliasi.

Kami menyimpan nama, akun media sosial, perkiraan jumlah pengikut, kontak (WhatsApp atau email), kode yang Anda minta, dan cerita yang Anda tulis. Data ini hanya dipakai untuk menilai dan membalas pendaftaran serta mengurus komisi bila pendaftaran diterima.

Bila pendaftaran diterima, Anda mengisi sendiri rekening BCA atau akun GoPay untuk pencairan (jenisnya, nomor, dan nama pemilik) di dasbor afiliasi. Data ini hanya dipakai untuk mentransfer komisi Anda. Di dasbor, nomornya ditampilkan tersamar.

Cara meminta penghapusan. Kirim permintaan ke support@atur.online, dan data pendaftaran Anda akan dihapus.

7. Hak-Hak Anda sebagai Subjek Data

Sesuai UU PDP, Anda memiliki hak-hak berikut yang dapat Anda ajukan kapan saja:

• Hak atas informasi — mengetahui siapa kami, dasar hukum, dan tujuan pemrosesan data Anda (dokumen ini)
• Hak akses — meminta salinan data pribadi Anda beserta rekam jejak pemrosesannya
• Hak koreksi — melengkapi, memperbarui, atau memperbaiki data yang tidak akurat
• Hak penghapusan — meminta penghapusan akun dan seluruh data Anda
• Hak portabilitas — mendapatkan data Anda dalam format yang dapat dibaca mesin (JSON), lewat tombol Unduh Semua Data Saya di dashboard
• Hak menunda atau membatasi pemrosesan — misalnya menghentikan notifikasi pagi
• Hak keberatan atas keputusan otomatis — meminta hasil pemrosesan otomatis ditinjau manusia
• Hak penarikan persetujuan — menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan sebelumnya
• Hak menggugat dan menerima ganti rugi — atas pelanggaran pemrosesan data Anda, sesuai peraturan perundang-undangan

Untuk mengajukan hak-hak di atas, hubungi kami di support@atur.online atau WhatsApp di bawah. Permintaan akses, perbaikan, penundaan atau pembatasan, penarikan persetujuan, dan penghapusan kami laksanakan paling lama 3×24 jam sejak permintaan diterima dan identitas Anda terverifikasi, dan kami memberi tahu Anda setelah selesai.

Khusus hak penghapusan, Anda tidak perlu menunggu kami: tombolnya ada di dashboard dan berjalan seketika. Rinciannya ada di Cara Menghapus Data.

7b. Jika Terjadi Kebocoran Data

Kalau terjadi kegagalan perlindungan data pribadi, misalnya akses tidak sah atau kebocoran, kami memberi tahu Anda secara tertulis paling lama 3×24 jam sejak kami mengetahuinya, sesuai UU PDP Pasal 46. Pemberitahuan itu memuat data apa yang terungkap, kapan dan bagaimana terjadinya, serta langkah yang kami ambil untuk menangani dan memulihkannya. Kami juga melaporkannya kepada lembaga pelindungan data pribadi yang berwenang.

8. Anak di Bawah Umur

Layanan ATUR ditujukan untuk pengguna berusia 18 tahun ke atas. Data anak termasuk data pribadi spesifik yang pemrosesannya wajib disetujui orang tua atau wali (UU PDP Pasal 25), dan kami tidak secara sengaja mengumpulkannya. Jika Anda mengetahui adanya data anak dalam sistem kami, hubungi kami dan data itu akan kami hapus.

9. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini. Kalau ada perubahan material — misalnya penyedia baru yang menerima data Anda atau tujuan pemrosesan baru — kami memberi tahu Anda melalui WhatsApp atau dashboard sebelum perubahan berlaku, setidaknya 7 hari sebelumnya. Kalau Anda tidak setuju, Anda bisa menghapus akun kapan saja, dan sisa masa langganan berbayar yang belum terpakai dikembalikan secara pro-rata. Untuk pemrosesan yang berdasarkan persetujuan, kami meminta persetujuan Anda lagi dan tidak menganggap diam sebagai setuju.

10. Hubungi Kami

Untuk pertanyaan, keluhan, atau pengajuan hak data, hubungi: