Kebijakan Privasi

Terakhir diperbarui: 17 Oktober 2026

1. Siapa kami

MonDi adalah aplikasi pencatat keuangan pribadi yang dikelola oleh Tim MonDi ("kami"). Kami bertindak sebagai pengendali data pribadi untuk data yang kamu simpan di MonDi. Kebijakan ini menjelaskan data apa yang kami proses, untuk apa, dan apa saja hakmu, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

2. Data yang kami simpan

Data akun

• Nama dan alamat email.
• Password, yang hanya disimpan dalam bentuk hash (diacak satu arah dengan algoritma scrypt). Kami tidak bisa melihat password aslimu.
• Status verifikasi email.

Catatan keuangan yang kamu masukkan

• Dompet: nama, jenis (tunai, bank, e-wallet, lainnya), dan saldo awal.
• Kategori pemasukan dan pengeluaran, termasuk yang kamu buat sendiri.
• Transaksi: jenis, jumlah, biaya admin transfer, tanggal dan jam, catatan, dan suasana hati (kalau kamu mengisinya).

Pengaturan dan paket

• Zona waktu dan tanggal mulai periode keuanganmu.
• Kode premium yang kamu pakai beserta masa berlakunya.

Data teknis untuk keamanan

• Sesi login: alamat IP serta jenis browser dan perangkat saat kamu masuk.
• Log server: alamat IP, halaman yang dibuka, waktu, dan jenis browser. Log ini dipakai untuk menjaga keamanan dan mencari penyebab error.
• Catatan pengiriman email: jenis email (verifikasi atau atur ulang password), waktu, dan berhasil atau tidaknya terkirim. Isi email dan alamat tujuannya tidak ikut dicatat.

Yang tidak kami minta

Kami tidak pernah meminta PIN, password, atau akses login rekening bank dan e-wallet-mu. MonDi juga tidak mengakses kontak, lokasi, kamera, atau file di perangkatmu, dan tidak memasang pelacak iklan atau analitik dari pihak ketiga.

3. Untuk apa data dipakai

• Membuat akun, memproses login, dan menjaga sesimu tetap aman.
• Menyimpan dan menampilkan catatanmu, lalu menghitung saldo, ringkasan, grafik, dan insight. Semua perhitungan berjalan di server kami sendiri, tidak dikirim ke layanan AI pihak ketiga.
• Mengirim email yang berkaitan dengan akunmu, yaitu link verifikasi dan link atur ulang password. Kami tidak mengirim email promosi.
• Mencegah penyalahgunaan, misalnya pendaftaran oleh bot dan percobaan menebak password.
• Memahami cara aplikasi dipakai lewat angka gabungan (misalnya jumlah pengguna aktif per minggu), tanpa nama, email, atau nominal transaksi siapa pun.
• Memenuhi kewajiban hukum yang berlaku.

Dasar pemrosesannya adalah pelaksanaan perjanjian denganmu (Syarat & Ketentuan) untuk layanan inti, kepentingan yang sah untuk keamanan dan statistik gabungan, serta kewajiban hukum. Kalau suatu saat ada fitur yang memerlukan persetujuan tambahan, kami akan memintanya lebih dulu dan kamu bebas menolaknya.

4. Pihak lain yang membantu kami

Kami tidak menjual dan tidak menyewakan data pribadimu kepada siapa pun. Untuk menjalankan MonDi, kami memakai beberapa penyedia layanan yang hanya memproses data sesuai fungsinya:

Karena cadangan, email, dan pemeriksaan anti-bot diproses di luar Indonesia, sebagian datamu ditransfer ke luar negeri. Kami membatasinya pada data yang memang diperlukan, mengenkripsi cadangan sebelum dikirim, dan hanya memakai penyedia yang menerapkan standar pelindungan data yang memadai.

Di luar itu, kami hanya akan membuka data kalau diwajibkan oleh hukum atau perintah instansi yang berwenang.

5. Cara kami menjaga datamu

• Semua koneksi ke MonDi memakai HTTPS (terenkripsi).
• Password disimpan sebagai hash, bukan teks asli.
• Database tidak bisa diakses langsung dari internet.
• Cadangan dienkripsi sebelum meninggalkan server, dan kuncinya tidak disimpan di server.
• Cookie login hanya bisa dibaca server (HttpOnly), dan login dibatasi jumlah percobaannya.
• Akses ke server hanya dimiliki Tim MonDi.

Tidak ada sistem yang 100% aman. Kalau terjadi kebocoran data pribadi, kami akan memberi tahu pengguna yang terdampak dan instansi yang berwenang paling lambat 3 × 24 jam sejak mengetahuinya, sesuai UU PDP.

6. Berapa lama data disimpan

• Selama akunmu ada: data akun dan catatan keuangan disimpan.
• Saat kamu menghapus akun: semua data langsung dihapus dari database. Salinannya di cadangan terenkripsi ikut hilang otomatis paling lambat 30 hari kemudian.
• Akun yang tidak pernah dipakai: akun yang emailnya tidak diverifikasi dalam 14 hari dan tidak punya satu transaksi pun dihapus otomatis.
• Sesi login: berakhir setelah 30 hari tidak aktif.
• Log server: dihapus bergiliran secara otomatis, biasanya dalam beberapa minggu.

7. Hakmu

Sesuai UU PDP, kamu berhak:

• Melihat datamu: semua catatanmu bisa dilihat langsung di aplikasi.
• Memperbaiki data: nama dan pengaturan bisa diubah di Profil → Pengaturan; transaksi, dompet, dan kategori bisa diedit kapan saja. Untuk mengganti email, hubungi kami.
• Menghapus akun dan semua datamu: lewat Profil → Pengaturan → Hapus akun.
• Meminta salinan datamu dalam format yang bisa dibaca, menarik persetujuan, atau keberatan atas pemrosesan tertentu: kirim email ke kami.

Kirim permintaan dari alamat email akunmu supaya kami bisa memastikan itu memang kamu. Kami akan menanggapinya paling lambat 3 × 24 jam.

8. Cookie dan penyimpanan di perangkat

MonDi tidak memakai cookie iklan atau pelacak. Yang kami simpan di perangkatmu hanya:

Cache aplikasi hanya berisi file tampilan, tidak pernah berisi data keuanganmu. Di halaman daftar dan lupa password, Cloudflare Turnstile dapat menyimpan data teknis sementara untuk membedakan manusia dari bot.

9. Pengguna di bawah 18 tahun

MonDi boleh dipakai mulai usia 13 tahun. Pengguna berusia 13–17 tahun harus mendapat izin dan pendampingan orang tua atau wali. Kalau kamu orang tua atau wali dan mengetahui anak di bawah 13 tahun membuat akun, hubungi kami dan akun tersebut akan kami hapus.

10. Perubahan kebijakan

Kalau kebijakan ini berubah, tanggal di bagian atas akan diperbarui. Untuk perubahan penting, kami akan memberi tahu lewat email atau di dalam aplikasi sebelum perubahan itu berlaku.

11. Hubungi kami

Untuk pertanyaan atau permintaan terkait data pribadimu:

• Email: mondi.support@gmail.com
• Instagram: @mondi.co