Kebijakan Privasi

Hartavy dikelola oleh PT Hartavy Teknologi Sentosa, Pamulang, Tangerang Selatan, Banten, yang bertindak sebagai pengendali data pribadi dan bertanggung jawab menjaganya.

Hartavy menyediakan kalkulator cicilan KPR dan kredit kendaraan. Hartavy bukan bank, bukan lembaga pembiayaan, dan tidak terhubung ke rekening bank atau dompet digital mana pun. Hasil kalkulator adalah simulasi, bukan penawaran kredit atau saran keuangan.

Tanpa akun (memakai kalkulator saja): tidak ada data pribadi yang kami simpan.

Dengan akun (untuk membeli PDF):

• Nama dan alamat email dari akun Google-mu
• Catatan persetujuanmu atas kebijakan ini (versi dan waktunya)
• Riwayat pembayaran: produk, nominal, status, tanggal, dan nomor tagihan Xendit, termasuk token kompensasi
• Riwayat pengiriman email transaksional (jenis, subjek, status). Alamat penerima tidak dicatat di riwayat ini

Sementara, hanya untuk membuat PDF: angka pinjaman yang kamu masukkan (harga, uang muka, tenor, bunga atau margin, jadwal angsuran) dan salinan email tujuan. Lihat masa simpannya di bawah.

Saat kamu masuk untuk membeli PDF, angka di kalkulator dibawa di alamat halaman supaya terisi lagi setelah login. Angka itu melewati server kami tapi tidak disimpan, dan disaring dari log server.

Kami tidak meminta nomor telepon, KTP, nomor rekening, nomor kartu, atau slip gaji. Data kartu dan rekening saat membayar diproses langsung oleh Xendit dan tidak pernah sampai ke kami.

• Membuat akun dan memungkinkanmu masuk
• Memproses pembayaran dan mengirim PDF ke email akunmu
• Menampilkan riwayat pembayaran di halaman Akun
• Menangani kompensasi, pertanyaan, dan kewajiban pembukuan serta pajak

Dasar pemrosesannya adalah persetujuanmu dan pelaksanaan pembelian yang kamu minta, sesuai Pasal 20 Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

• Angka pinjaman dan file PDF: dihapus begitu email PDF terkirim. Jika pengiriman gagal, kami coba ulang paling lama 2 jam sejak pembayaran. Setelah itu data tetap dihapus dan kamu mendapat 1 token untuk membuat ulang PDF.
• Pesanan yang tidak dibayar: angka dan email dihapus paling lama 48 jam setelah pesanan dibuat.
• Nama dan email akun: selama akunmu ada. Hapus akun kapan saja dari halaman Akun.
• Catatan pembayaran: tetap disimpan setelah akun dihapus, tanpa nama dan email, untuk kewajiban pembukuan dan pajak.
• Backup harian: dienkripsi sebelum diunggah dan terhapus otomatis setelah 90 hari. Data yang sudah kamu hapus bisa masih ada di backup sampai masa itu habis.

Data hanya dibagikan ke penyedia layanan berikut, sebatas yang mereka perlukan untuk menjalankan fungsinya:

Kami tidak memakai layanan AI pihak ketiga untuk memproses datamu.

Server dan database Hartavy ada di Jakarta. Tapi ada data yang ikut lewat server penyedia di luar negeri:

• Saat kamu masuk: Google memproses login di servernya, termasuk di Amerika Serikat.
• Saat PDF dikirim: alamat email dan file PDF-mu lewat server Resend di Amerika Serikat.
• Backup harian: bisa tersimpan di pusat data Cloudflare di luar Indonesia, tapi sudah dienkripsi sebelum dikirim, jadi Cloudflare tidak bisa membaca isinya.

Hanya data di atas yang keluar, dan hanya untuk keperluan itu. Kami memilih penyedia yang pelindungan datanya setara atau lebih tinggi dari UU PDP, sesuai Pasal 56.

Untuk memahami halaman mana yang berguna, kami menghitung kunjungan secara agregat: jumlah per jam untuk tiap halaman, asal kunjungan (misalnya Google atau tautan langsung), jenis perangkat, dan klik pada beberapa tombol.

• Tanpa cookie dan tanpa ID pengunjung. Kami tidak bisa tahu siapa yang berkunjung
• Tidak terhubung ke akunmu dan tidak pernah memuat angka kalkulator
• Tidak memakai Google Analytics, pixel iklan, atau layanan analitik pihak ketiga
• Jika browsermu mengaktifkan Do Not Track atau Global Privacy Control, kunjunganmu tidak dihitung

Cookie yang dipakai hanya cookie sesi untuk menjaga kamu tetap masuk.

• Semua koneksi memakai HTTPS (TLS)
• Server dan database berada di Jakarta, Indonesia. Database tidak terbuka ke internet
• Backup dienkripsi sebelum meninggalkan server
• Kami tidak menyimpan alamat IP, termasuk di log server

Jika terjadi kegagalan pelindungan data yang menyangkut datamu, kami memberi tahu kamu dan Lembaga PDP paling lambat 3 x 24 jam setelah mengetahuinya, sesuai UU PDP Pasal 46.

• Melihat dan mendapat salinan data: nama, email, dan riwayat pembayaran tampil di halaman Akun. Salinan lengkap bisa diminta lewat email
• Memperbaiki data: nama dan email mengikuti akun Google-mu. Hubungi kami jika ada yang perlu dikoreksi
• Menghapus akun dan menarik persetujuan: tekan Hapus akun di halaman Akun. Nama, email, dan isian pesanan dihapus permanen

Kirim permintaan ke hello@hartavy.com. Permintaan salinan atau perbaikan data kami tanggapi paling lambat 3 x 24 jam, sesuai UU PDP. Pertanyaan lain kami jawab paling lambat 7 x 24 jam.

Hartavy ditujukan untuk orang dewasa yang sedang merencanakan kredit. Jika kamu berusia di bawah 18 tahun, minta orang tua atau walimu yang membuat akun.

Hartavy terdaftar sebagai Penyelenggara Sistem Elektronik (PSE) Lingkup Privat di Kementerian Komunikasi dan Digital Republik Indonesia, sesuai Peraturan Pemerintah Nomor 71 Tahun 2019.