1. Pengantar
Monesight ("kami", "kami", atau "platform") adalah platform edukasi keuangan berbasis AI yang membantu pengguna memahami data perusahaan publik, laporan keuangan, dan berita pasar. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda ketika menggunakan layanan kami.
Dengan menggunakan Monesight, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini. Jika Anda tidak menyetujui kebijakan ini, mohon tidak menggunakan layanan kami.
2. Data yang Kami Kumpulkan
2.1 Data Akun
Ketika Anda membuat akun, kami mengumpulkan:
- Alamat email (wajib) — digunakan untuk autentikasi, komunikasi, dan pemulihan akun
- Password — di-hash menggunakan bcrypt dan tidak pernah disimpan dalam bentuk plaintext
- Nama tampilan (opsional) — dapat diatur melalui halaman profil
- Waktu pendaftaran — timestamp akun dibuat
2.2 Data Penggunaan AI
Setiap kali Anda menggunakan fitur AI untuk menjelaskan data keuangan, kami menyimpan log berikut:
- User ID Anda
- Perusahaan yang Anda analisis (Company ID)
- Model AI yang digunakan (misalnya: Claude Haiku 4.5)
- Provider AI (Anthropic atau OpenAI)
- Versi prompt yang digunakan
- Tier task (explanation atau synthesis)
- Jumlah token input dan output
- Biaya estimasi dalam USD
- Durasi pemrosesan (dalam milidetik)
- Status guardrail (apakah permintaan ditolak)
- Status deteksi halusinasi
- Timestamp
Yang TIDAK kami simpan:
- Teks pertanyaan Anda (query text)
- Konten respons AI
- Konteks yang dikirim ke model AI
2.3 Memori Pengguna
Untuk mempersonalisasi pengalaman Anda, kami menyimpan:
- Sesi analisis (perusahaan yang Anda kunjungi)
- Memori aktivitas (metrik yang dilihat, pertanyaan yang diajukan)
- Notifikasi koreksi data (jika data yang Anda lihat berubah)
2.4 Data Teknis
Kami mengumpulkan data teknis untuk menjaga keamanan dan kinerja:
- Alamat IP (untuk rate limiting dan keamanan)
- User agent (browser dan perangkat)
- Session cookies (JWT token untuk autentikasi)
- Error logs melalui Sentry (dengan PII scrubbing)
3. Bagaimana Kami Menggunakan Data Anda
Kami menggunakan data Anda untuk:
- Menyediakan layanan — autentikasi, penjelasan AI, riwayat analisis
- Personalisasi — menyesuaikan tingkat penjelasan dengan level pemahaman Anda
- Monitoring biaya — melacak penggunaan AI untuk mengelola kuota
- Meningkatkan kualitas — mendeteksi dan memperbaiki error, halusinasi AI, dan pelanggaran guardrail
- Keamanan — mencegah penyalahgunaan, spam, dan akses tidak sah
- Komunikasi — mengirim notifikasi penting terkait akun dan layanan
4. Pihak Ketiga yang Memproses Data Anda
Kami menggunakan layanan pihak ketiga berikut:
- Supabase (AS) — database, autentikasi, hosting
- Anthropic (AS) — model AI Claude
- OpenAI (AS) — model AI GPT (opsional)
- Vercel (AS) — hosting aplikasi web
- Sentry (AS) — error tracking dan monitoring
Semua pihak ketiga ini berlokasi di Amerika Serikat. Transfer data internasional dilakukan berdasarkan Standard Contractual Clauses (SCC) atau mekanisme perlindungan setara yang diakui secara hukum.
5. Retensi Data
Kami menyimpan data Anda selama:
- Data akun — sampai Anda menghapus akun
- Log AI — tidak ada kebijakan penghapusan otomatis saat ini (akan diperbarui dengan kebijakan retensi di masa depan)
- Memori pengguna — sampai Anda menghapus akun
- Session cookies — sampai logout atau expire (7 hari)
6. Hak Anda
Sesuai dengan UU Perlindungan Data Pribadi dan GDPR, Anda memiliki hak untuk:
- Akses — melihat data pribadi yang kami simpan tentang Anda
- Koreksi — memperbarui data yang tidak akurat
- Penghapusan — menghapus akun dan semua data terkait (tersedia di halaman Profil)
- Portabilitas — mengekspor data Anda (hubungi kami untuk permintaan ini)
- Keberatan — menolak pemrosesan data tertentu
- Pencabutan persetujuan — menarik persetujuan yang diberikan sebelumnya
Untuk menggunakan hak ini, hubungi kami di: privacy@monesight.com
7. Penghapusan Akun
Anda dapat menghapus akun Anda kapan saja melalui halaman Profil. Ketika Anda menghapus akun:
- Profil Anda akan dihapus secara permanen
- Semua sesi dan memori pengguna akan dihapus
- Log AI akan di-anonymize (user_id di-set NULL, tetapi log tetap ada untuk audit biaya)
- Anda akan langsung logout dari semua perangkat
- Proses ini tidak dapat dibatalkan
8. Keamanan Data
Kami menerapkan langkah-langkah keamanan teknis dan organisasi untuk melindungi data Anda:
- Koneksi terenkripsi (HTTPS/TLS)
- Password di-hash menggunakan bcrypt
- Row-Level Security (RLS) pada database untuk isolasi data per pengguna
- Rate limiting untuk mencegah abuse
- PII scrubbing pada error logs (Sentry tidak menyimpan data sensitif)
- API keys dan secrets tidak pernah di-expose ke browser
- Regular security audits pada kode dan infrastruktur
9. Cookies
Kami menggunakan cookies yang diperlukan untuk autentikasi:
- Session cookies — JWT token dari Supabase Auth untuk menjaga Anda tetap login
- Cookies ini adalah strictly necessary dan tidak memerlukan persetujuan eksplisit
Kami tidak menggunakan cookies untuk iklan, tracking, atau analytics pihak ketiga.
10. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Jika ada perubahan material, kami akan memberi tahu Anda melalui email atau notifikasi di platform. Tanggal "Terakhir diperbarui" di bagian atas halaman ini akan selalu mencerminkan versi terbaru.
11. Kontak
Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau cara kami menangani data Anda, silakan hubungi kami:
- Email: privacy@monesight.com
- Website: https://monesight.com
12. Yurisdiksi dan Hukum yang Berlaku
Kebijakan ini diatur oleh hukum Republik Indonesia, khususnya:
- UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi
- UU No. 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik
- Peraturan terkait dari Kementerian Komunikasi dan Informatika
Untuk pengguna di Uni Eropa, kami juga mematuhi General Data Protection Regulation (GDPR).