Kebijakan Privasi
1. Siapa kami
Familya adalah layanan manajemen keluarga yang dioperasikan oleh PT PENDAR CITA PARAMARTA, perseroan perorangan yang didirikan di Indonesia, berkedudukan di Kabupaten Bogor, Jawa Barat.
Dalam kebijakan ini, "kami" berarti PT PENDAR CITA PARAMARTA sebagai pengendali data pribadi, dan "Anda" berarti pengguna Familya.
2. Data yang kami kumpulkan
- Data akun — nama, alamat email, dan foto profil (opsional) yang Anda gunakan untuk mendaftar dan masuk.
- Data keluarga yang Anda masukkan — nama keluarga, visi dan misi keluarga, nama anggota, tanggal lahir, nomor telepon, email undangan, alamat rumah, kode pos, dan nomor penting.
- Data keuangan — aset, hutang, dan piutang: jumlah, mata uang, nama lembaga, referensi akun, pihak terkait, saksi, dan catatan bebas.
- Dokumen — berkas yang Anda unggah beserta metadatanya (nama berkas, tipe, ukuran).
- Data langganan — paket aktif, masa berlaku, dan riwayat pembayaran. Kami tidak menyimpan nomor kartu Anda; pembayaran diproses oleh penyedia pembayaran.
- Data teknis — alamat IP dan informasi perangkat saat sesi masuk dibuat, untuk keamanan akun.
3. Bagaimana kami menggunakannya
- Menyediakan layanan: menyimpan dan menampilkan data keluarga Anda kepada anggota yang berwenang.
- Menegakkan kontrol akses berbasis peran (kepala keluarga, ibu, anak).
- Menjaga keamanan akun dan mencegah penyalahgunaan.
- Mengirim notifikasi yang Anda aktifkan dan informasi penting terkait akun.
- Menangani permintaan dukungan dan kewajiban hukum.
Kami tidak pernah menjual data pribadi atau data keluarga Anda, dan tidak menggunakannya untuk periklanan.
4. Dasar hukum
Kami memproses data pribadi berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, dengan dasar: pelaksanaan perjanjian dengan Anda, kewajiban hukum, kepentingan sah kami yang seimbang (keamanan layanan), dan persetujuan Anda bila diperlukan.
5. Enkripsi dan keamanan
- Enkripsi field-level — data sensitif dienkripsi di lapisan aplikasi sebelum disimpan, menggunakan AES-256-GCM dengan IV baru untuk setiap nilai. Ini mencakup jumlah uang, nama anggota dan tanggal lahir, nomor telepon, email undangan, alamat rumah, kode pos, nomor penting, nama lembaga, referensi akun, pihak terkait, saksi, dan seluruh catatan bebas, serta nama dan visi-misi keluarga.
- Pengelolaan kunci — kunci enkripsi data (DEK) disimpan dalam bentuk terbungkus dan hanya dibuka saat layanan dijalankan melalui KMS. Kunci tidak disimpan di dalam basis data maupun di repositori kode.
- Perjalanan data — semua komunikasi antara perangkat Anda dan layanan kami menggunakan HTTPS/TLS.
- Dokumen — berkas disimpan di penyimpanan objek dan hanya dapat diakses melalui tautan bertanda tangan yang berlaku sementara.
- Operasional — akses ke sistem produksi dibatasi, basis data tidak diekspos ke internet, dan cadangan data dibuat secara berkala.
Kami transparan tentang batasannya: alamat email akun, sebagian tanggal dan status, serta ID internal disimpan tanpa enkripsi field-level agar autentikasi dan operasional layanan berjalan. Isi berkas dokumen tidak dienkripsi field-level, melainkan dilindungi kontrol akses penyimpanan. Kunci enkripsi dipegang oleh server kami, sehingga sistem ini bukan enkripsi end-to-end — kami menyebutnya sebagaimana adanya.
6. Penyimpanan dan retensi
Data keluarga Anda kami simpan selama akun Anda aktif. Jika Anda menghapus akun atau meminta penghapusan data, kami menghapus atau menganonimkan data tersebut, kecuali yang wajib kami simpan untuk kewajiban hukum seperti perpajakan dan pembukuan. Sisa data pada cadangan akan terhapus mengikuti siklus rotasi cadangan kami.
7. Pihak ketiga
Kami menggunakan penyedia layanan tepercaya yang memproses data atas nama kami dan hanya sesuai instruksi kami. Kategori penerima data:
- Penyedia infrastruktur cloud — menjalankan layanan dan menyimpan data.
- Penyedia penyimpanan berkas — menyimpan berkas dokumen yang Anda unggah.
- Penyedia pengelolaan kunci — mengelola kunci enkripsi (KMS) yang melindungi data sensitif.
- Penyedia pembayaran — memproses pembayaran langganan.
- Penyedia pengiriman email — mengirim notifikasi dan email transaksional.
Kami dapat mengungkap data jika diwajibkan oleh hukum yang berlaku, dan akan memberitahu Anda sejauh diizinkan secara hukum.
8. Hak Anda
Sesuai UU PDP, Anda berhak mengakses dan memperoleh salinan data Anda, memperbaiki data yang tidak akurat, menghapus data, menarik persetujuan, membatasi atau menolak pemrosesan tertentu, memperoleh data Anda dalam format yang dapat dibaca mesin, dan mengajukan keluhan.
Banyak dari hak ini dapat Anda lakukan langsung dari pengaturan akun. Untuk permintaan lain, kirim email ke tanya@familya.id. Kami menanggapi setiap permintaan dalam waktu paling lama 14 hari kalender.
9. Cookie
Kami menggunakan cookie esensial untuk menjaga sesi masuk Anda. Situs ini tidak menggunakan cookie periklanan atau pelacakan pihak ketiga.
10. Anak dan anggota keluarga
Familya ditujukan untuk digunakan oleh orang dewasa. Data anggota keluarga yang belum dewasa hanya dapat ditambahkan oleh orang tua atau wali yang bertanggung jawab, yang dengan itu menyatakan memiliki kewenangan untuk memberikan persetujuan atas nama mereka.
11. Perubahan kebijakan
Jika kami mengubah kebijakan ini secara material, kami akan memberitahu Anda melalui email atau di dalam aplikasi sebelum perubahan berlaku. Tanggal di bagian atas halaman ini menunjukkan versi terakhir.
12. Hubungi kami
Pertanyaan tentang data atau kebijakan ini: tanya@familya.id. Surat fisik dapat dikirim ke PT PENDAR CITA PARAMARTA, Kabupaten Bogor, Jawa Barat.