Kebijakan Privasi

Data yang kami kumpulkan

• Data akun: nama, alamat email, dan kata sandi (disimpan dalam bentuk hash — kami tidak pernah melihat sandimu). Email terverifikasi ditandai dengan tanda boolean di akunmu.
• Data cicilan yang kamu isi sendiri: pokok/akad, tenor, tanggal mulai, bunga per jenjang, pilihan bank dan aturan penaltinya, serta catatan setoran di luar cicilan. Ini inti layanannya — tanpa ini, tidak ada yang bisa dihitung.
• Percakapan dengan asisten AI (chat web, WhatsApp, dan Telegram): isi pesan dan jawabannya, disimpan agar riwayatnya bisa dibuka kembali.
• Tautan Telegram: bila kamu menautkan bot, kami menyimpan penghubung antara chat Telegram-mu dan akun KPRKu-mu. Kode pairing enam digit disimpan dalam bentuk hash, bukan plaintext.
• Nomor WhatsApp, kalau kamu mengisinya secara opsional: disimpan terenkripsi (AES-256-GCM), dan yang digunakan untuk pencarian adalah hash-nya.
• Data teknis: catatan server standar (alamat IP untuk pembatas laju penyalaAbuan dan keamanan, log galat), serta statistik penggunaan anonim bila Google Analytics aktif.

Data yang TIDAK kami kumpulkan

• Kami tidak menarik data dari SLIK/OJK dan tidak menyimpan rekening koran.
• Kami tidak meminta kredensial mobile banking-mu, dan jangan pernah mengirimkannya ke chat mana pun.
• Kami tidak menjual atau menyewakan datamu kepada pihak mana pun, dalam bentuk apa pun.

Bagaimana data dipakai

• Menjalankan simulasi, tabel amortisasi, skenario penghematan, dan papan tagihan yang kamu buka.
• Menjawab pertanyaanmu lewat asisten AI: pertanyaan dan konteks yang relevan dikirim ke penyedia model AI, sedangkan semua angka finansial dalam jawabannya dihitung oleh mesin perhitungan kami sendiri dari data cicilanmu — bukan oleh model.
• Mengirim email yang kamu minta atau yang mengamankan akunmu: tautan verifikasi email, tautan ganti kata sandi.
• Email pemasaran hanya dikirim dengan jatah yang bisa kamu hentikan sendiri lewat tautan Berhenti langganan di email tersebut.
• Menampilkan konten yang berbeda untuk pengguna yang masuk dan tidak, serta menjaga keamanan (rate limit, anti-salah-gunakan).

Pihak ketiga yang menyimpan atau memproses data

• Cloudflare — hosting situs dan aplikasi (data lewat jaringannya saat kamu membuka kprku.id).
• Neon — penyedia database tempat data akun dan cicilanmu tersimpan.
• Mailgun — mengirim email dari kami: verifikasi, ganti kata sandi, dan (bila berhenti langgananmu aktif) email pemasaran.
• Penyedia model AI — teks percakapanmu dikirim ke layanan model yang terpilih (mis. OpenAI, Anthropic, atau OpenCode Go) untuk dijawab; penyedianya bisa berganti dan selalu yang berlaku saat itu.
• Google — bila kamu memakai tombol masuk dengan Google, data profil dasarnya (nama, email) dipakai untuk akunmu.
• Telegram — bila kamu menautkan bot, percakapanmu dengan bot berjalan di platform Telegram dengan kebijakan Telegram sendiri.
• Google Analytics — bila aktif, statistik kunjungan agregat diproses Google; angkanya tidak berisi data cicilan.

Keamanan

Seluruh lalu lintas berjalan di atas TLS. Kata sandi disimpan sebagai hash, nomor WhatsApp tersimpan terenkripsi, kode pairing Telegram disimpan sebagai hash SHA-256, dan setiap akses data cicilan dibatasi hanya pada akun pemiliknya. Meski begitu, tidak ada sistem yang sempurna: jangan simpan rahasia lain di dalam chat atau form kami.

Lama penyimpanan dan penghapusan

Data simulasimu tersimpan selama akunmu aktif, supaya pantauannya tidak mulai dari nol tiap kali membuka. Untuk menghapus akun dan seluruh datanya, kirim permintaan ke [email protected] — kami hapus, dan konfirmasinya kembali ke emailmu. Penghentian email pemasaran bisa kamu lakukan sendiri lewat tautan Berhenti langganan di email kami, tanpa menunggu kami.

Hakmu

• Melihat dan memperbaiki datamu sendiri — sebagian besar langsung dari halaman aplikasi (pengaturan dan profil).
• Mengunduh hasil perhitunganmu kapan saja lewat ekspor Excel.
• Meminta salinan, koreksi, atau penghapusan data lewat email di atas.
• Berhenti menerima email pemasaran kapan saja, lewat tautan di setiap email kampanye.

Siapa yang cocok memakai layanan ini

Layanan ini untuk calon atau pemilik KPR yang sudah dewasa secara hukum. Layanan ini bukan nasihat keuangan, tidak terafiliasi dengan bank mana pun, dan angka di dalamnya selalu perlu dikonfirmasi ke bankmu sendiri sebelum keputusan.

Perubahan kebijakan ini

Kalau ada perubahan penting, tanggalnya di atas ikut naik dan — bila perubahannya menyentuh bagian yang berdampak langsung ke pengguna — kami umumkan lewat aplikasi atau email. Versi terakhir selalu ada di halaman ini.