1. Siapa Kami

ATUR adalah layanan manajemen keuangan pribadi berbasis WhatsApp dan aplikasi web yang dioperasikan secara independen. Untuk keperluan perlindungan data, "ATUR" bertindak sebagai Pengendali Data Pribadi atas data yang Anda berikan.

Kontak: support@atur.online

2. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut saat Anda menggunakan layanan ATUR:

• Nomor WhatsApp — digunakan sebagai identitas unik akun Anda
• Nama — yang Anda berikan saat onboarding
• Data keuangan — transaksi (pemasukan dan pengeluaran), anggaran bulanan, tujuan tabungan, yang Anda catat melalui WhatsApp atau dashboard
• Riwayat percakapan WhatsApp — disimpan untuk memberikan konteks kepada asisten AI dalam membantu Anda
• Data profil keuangan — penghasilan bulanan, target tabungan, yang Anda isi secara sukarela
• Data pembayaran — status transaksi pembayaran langganan (nominal dan referensi order). Kami tidak menyimpan nomor kartu atau data rekening bank Anda — semua diproses oleh Midtrans

3. Bagaimana Kami Menggunakan Data Anda

Data Anda digunakan semata-mata untuk:

• Menyediakan fitur inti layanan (pencatatan transaksi, laporan keuangan, analitik, tujuan tabungan)
• Memberikan respons yang relevan dan personal dari asisten AI ATUR
• Mengirim notifikasi keuangan pagi hari dan pengingat tagihan melalui WhatsApp
• Mengelola status langganan dan akses fitur premium
• Meningkatkan kualitas dan keandalan layanan

Kami tidak menjual data Anda kepada pihak ketiga. Kami tidak menggunakan data keuangan Anda untuk tujuan pemasaran pihak ketiga.

4. Dasar Pemrosesan Data

Kami memproses data pribadi Anda berdasarkan:

• Pelaksanaan perjanjian — pemrosesan diperlukan untuk menyediakan layanan yang Anda minta
• Persetujuan — untuk notifikasi WhatsApp dan pengiriman pesan pagi (Anda dapat menonaktifkan kapan saja)
• Kepentingan sah — untuk keamanan layanan dan pencegahan penyalahgunaan

5. Penyimpanan dan Keamanan Data

Data Anda disimpan di server database PostgreSQL yang dihosting di Railway (infrastruktur cloud). Kami menerapkan langkah-langkah keamanan berikut:

• Koneksi database dienkripsi menggunakan SSL/TLS
• Akses ke database dibatasi hanya untuk sistem ATUR
• Autentikasi login menggunakan OTP (One-Time Password) yang dikirim ke WhatsApp Anda
• Data tidak pernah dibagikan ke pihak ketiga tanpa izin eksplisit Anda

Kami menyimpan data selama akun Anda aktif. Penghapusan akun yang Anda lakukan sendiri lewat dashboard berjalan seketika — data dihapus permanen dari basis data aktif saat itu juga, bukan dijadwalkan dan tanpa masa tunggu. Untuk permintaan penghapusan lewat email atau WhatsApp, kami memprosesnya paling lama 14 hari kerja.

Kami tidak menjalankan cadangan (backup) terjadwal, sehingga tidak ada salinan berkala data Anda yang tersimpan di luar basis data aktif. Sesekali kami mengambil satu snapshot manual sebelum perawatan berisiko; snapshot itu memuat salinan basis data pada saat diambil dan tidak pernah kami gunakan untuk memulihkan akun perorangan.

Langkahnya, beserta daftar persis apa yang dihapus dan apa yang bertahan, ada di Cara Menghapus Data.

6. Berbagi Data dengan Pihak Ketiga

Kami bekerja sama dengan pihak ketiga berikut sebagai bagian dari operasional layanan:

• Anthropic (Claude AI) — riwayat percakapan dikirim ke API Anthropic untuk menghasilkan respons asisten AI. Anthropic memiliki kebijakan privasi tersendiri dan tidak menggunakan data Anda untuk melatih model tanpa izin
• Meta (WhatsApp Business Platform) — pengiriman dan penerimaan pesan WhatsApp berjalan langsung di atas platform resmi WhatsApp milik Meta. Nomor WhatsApp dan isi pesan Anda diproses oleh Meta sebagaimana berlaku untuk semua percakapan WhatsApp
• Meta (Pixel & Conversions API) — hanya di halaman pemasaran seperti halaman pendaftaran challenge. Kami mengirim sinyal kunjungan dan pendaftaran ke Meta untuk mengukur efektivitas iklan. Nomor telepon, email, dan nama yang ikut dikirim selalu diacak lebih dulu (hash SHA-256) sehingga tidak dapat dibaca. Dashboard ATUR tidak memuat pixel apa pun — tidak ada data keuangan, transaksi, atau saldo Anda yang pernah dikirim ke Meta
• Midtrans (by GoTo Financial) — pemrosesan pembayaran langganan. ATUR tidak menyimpan detail kartu atau rekening bank Anda
• Railway — infrastruktur hosting server dan database

6b. Cookie dan Pengukuran Iklan

Dashboard ATUR (halaman tempat data keuanganmu berada) tidak memakai cookie iklan sama sekali. Bagian ini hanya berlaku untuk halaman pemasaran kami, seperti halaman pendaftaran challenge.

Di halaman pemasaran, Meta Pixel menyimpan dua cookie di peramban Anda:

• _fbp — penanda peramban yang dibuat ATUR untuk membedakan kunjungan. Berlaku 90 hari.
• _fbc — hanya dibuat kalau Anda tiba lewat klik iklan kami, berisi penanda klik tersebut. Berlaku 90 hari.

Keduanya dipakai untuk satu hal: mengetahui iklan mana yang benar-benar menghasilkan pendaftaran, supaya kami tidak membelanjakan uang pada iklan yang tidak bekerja. Cookie ini tidak berisi nama, nomor, ataupun data keuangan.

Pencocokan lanjutan. Saat Anda mengisi formulir pendaftaran, nomor WhatsApp, email, dan nama yang Anda isi ikut dikirim ke Meta dalam bentuk yang sudah diacak satu arah (hash SHA-256). Meta memakainya untuk mencocokkan Anda dengan akun Meta Anda sendiri; kami tidak pernah mengirim, dan Meta tidak pernah menerima, versi yang bisa dibaca. Data keuangan Anda — saldo, transaksi, tagihan — tidak pernah ikut dalam pengiriman apa pun ini.

Cara menolak. Anda bisa memasang pemblokir iklan, mengaktifkan pencegahan pelacakan di peramban, atau mengatur preferensi iklan langsung di akun Meta Anda melalui Pengaturan > Preferensi Iklan. Menolak tidak memengaruhi pendaftaran maupun layanan ATUR sedikit pun — seluruh fitur tetap berjalan penuh.

7. Hak-Hak Anda sebagai Subjek Data

Sesuai UU PDP, Anda memiliki hak-hak berikut yang dapat Anda ajukan kapan saja:

• Hak akses — meminta salinan data pribadi Anda yang kami simpan
• Hak koreksi — meminta perbaikan data yang tidak akurat
• Hak penghapusan — meminta penghapusan akun dan seluruh data Anda
• Hak portabilitas — meminta data Anda dalam format yang dapat dibaca mesin (JSON/CSV)
• Hak keberatan — menolak pemrosesan data untuk tujuan tertentu (misalnya notifikasi pagi)
• Hak penarikan persetujuan — menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan sebelumnya

Untuk mengajukan hak-hak di atas, hubungi kami di support@atur.online. Kami akan merespons dalam 14 hari kerja.

Khusus hak penghapusan, Anda tidak perlu menunggu kami: tombolnya ada di dashboard dan berjalan seketika. Rinciannya ada di Cara Menghapus Data.

8. Anak di Bawah Umur

Layanan ATUR tidak ditujukan untuk pengguna di bawah usia 17 tahun. Kami tidak secara sengaja mengumpulkan data dari anak di bawah umur. Jika Anda mengetahui adanya data anak di bawah umur dalam sistem kami, harap segera menghubungi kami.

9. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Jika ada perubahan material, kami akan mengirimkan pemberitahuan melalui WhatsApp atau dashboard setidaknya 7 hari sebelum perubahan berlaku. Penggunaan layanan yang berkelanjutan setelah perubahan dianggap sebagai penerimaan Anda atas kebijakan yang diperbarui.

10. Hubungi Kami

Untuk pertanyaan, keluhan, atau pengajuan hak data, hubungi: