Kebijakan Privasi
Berlaku sejak 20 Oktober 2026
- Kami hanya menyimpan data yang dibutuhkan agar Kybo berjalan. Kami tidak menjual atau menyewakan datamu, dan tidak memasang iklan atau pelacak.
- Panel admin Kybo tidak menampilkan transaksi, saldo, budget, atau catatan keuanganmu.
- Kamu bisa mengunduh catatanmu kapan saja, dan meminta seluruh akunmu dihapus permanen.
Kebijakan ini menjelaskan bagaimana Kybo (“kami”) memproses data pribadimu saat kamu memakai situs kybo.kobodev.com, aplikasi di app.kybo.kobodev.com, dan bot Telegram Kybo. Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”).
1. Siapa pengelola Kybo
Kybo dikelola secara perorangan oleh KYBO, berdomisili di Jakarta, Indonesia. Dalam istilah UU PDP, pengelola adalah Pengendali Data Pribadi untuk data akun dan langganan, dan memproses catatan keuanganmu semata-mata untuk menjalankan layanan bagimu.
Kontak untuk semua urusan data pribadi: kybo@gmail.com atau WhatsApp +6281318815571.
2. Data yang kami kumpulkan
| Jenis | Contoh | Asalnya |
|---|---|---|
| Data akun | Nama, alamat email, password (disimpan sebagai hash, bukan teks asli), waktu login terakhir | Kamu, saat mendaftar |
| Data langganan | Nomor WhatsApp, masa aktif, riwayat pembayaran (nominal, tanggal, metode, nomor referensi transfer), catatan internal pengelola terkait langganan | Kamu, saat membeli atau memperpanjang |
| Catatan keuangan | Rekening dan saldonya, transaksi, transfer, kategori, budget, tagihan rutin, target tabungan, utang-piutang, file yang kamu impor | Kamu, saat memakai Kybo |
| Data Telegram (jika kamu menautkan bot) | ID pengguna & chat Telegram, username, nama tampilan, isi pesan yang kamu kirim ke bot untuk dicatat | Telegram, saat kamu menautkan dan memakai bot |
| Data teknis | Alamat IP dan jenis browser/perangkat pada sesi login, catatan percobaan login, riwayat aktivitas akun (log audit) | Otomatis, saat kamu memakai Kybo |
Kami tidak mengumpulkan nomor KTP, nomor kartu, PIN, atau password rekening bank dan e-wallet. Kybo tidak terhubung ke rekening bankmu. Mohon jangan menuliskan data seperti itu di deskripsi transaksi.
Data keuangan termasuk kategori data pribadi yang bersifat spesifik menurut Pasal 4 UU PDP, sehingga kami memperlakukannya dengan perlindungan tambahan seperti dijelaskan di bagian 4 dan 7.
3. Untuk apa & dasar hukumnya
| Tujuan | Dasar pemrosesan (Pasal 20 UU PDP) |
|---|---|
| Membuat dan menjalankan akunmu, menyimpan dan menampilkan catatan keuanganmu, menghitung saldo, budget, dan laporan | Pelaksanaan perjanjian (Syarat Layanan) |
| Mengirim pengingat tagihan dan ringkasan lewat Telegram | Persetujuan, yang kamu berikan saat menautkan bot dan bisa kamu cabut kapan saja dengan memutus tautan |
| Mengelola langganan, mencatat pembayaran, menghubungimu soal perpanjangan atau refund | Pelaksanaan perjanjian |
| Menjaga keamanan: mencegah penebakan password, menyelidiki penyalahgunaan, memulihkan sistem dari cadangan | Kepentingan yang sah |
| Menyimpan catatan pembayaran untuk pembukuan dan pajak | Kewajiban hukum |
Kami tidak memakai datamu untuk iklan, profiling, penilaian kredit, atau melatih model kecerdasan buatan, dan tidak membuat keputusan otomatis yang berdampak hukum bagimu.
4. Siapa yang bisa mengakses
- Kamu. Hanya akunmu yang bisa melihat catatan keuanganmu di aplikasi.
- Panel admin. Pengelola mengatur langganan melalui panel admin yang hanya memuat data akun dan langganan (bagian 2, dua baris pertama) serta angka jumlah secara agregat. Panel ini sengaja dibangun tanpa halaman atau fitur untuk membuka transaksi, saldo, budget, atau catatan keuangan pelanggan.
- Akses teknis ke server. Sebagai pengelola server, secara teknis pengelola memiliki akses ke basis data. Akses langsung ke basis data hanya dilakukan bila diperlukan untuk memperbaiki gangguan, memulihkan cadangan, menjalankan permintaanmu (misalnya penghapusan), atau memenuhi kewajiban hukum, dan tidak untuk melihat-lihat isi catatanmu.
- Aparat berwenang. Kami hanya membuka data bila diwajibkan oleh peraturan perundang-undangan atau perintah resmi dari instansi yang berwenang. Bila diizinkan hukum, kami akan memberitahumu.
Kami tidak menjual, menyewakan, atau membagikan datamu kepada pihak lain untuk keperluan pemasaran.
5. Pihak lain yang terlibat
- Penyedia server: Hostinger (lokasi server perlu dikonfirmasi). Data disimpan di server ini, termasuk cadangannya. Penyedia server tidak diberi izin mengakses isi data.
- Telegram (hanya jika kamu menautkan bot): pesan yang kamu kirim ke bot dan balasan bot (termasuk nominal dan nama kategori) melewati server Telegram dan tunduk pada kebijakan privasi Telegram.
- WhatsApp dan bank/e-wallet yang kamu pakai saat menghubungi kami atau mentransfer pembayaran, yang memproses data sesuai kebijakan masing-masing.
Transfer ke luar negeri. Jika server berada di luar Indonesia, atau saat data melewati Telegram, data pribadimu ditransfer ke luar wilayah Indonesia. Kami hanya memakai penyedia yang menerapkan standar keamanan yang memadai, sesuai Pasal 56 UU PDP.
6. Cookie
Halaman ini (kybo.kobodev.com) tidak memasang cookie apa pun dan tidak memakai analitik pihak ketiga.
Aplikasi memakai satu cookie yang mutlak diperlukan: cookie sesi login yang menandai bahwa kamu sudah masuk. Cookie ini hanya bisa dibaca server Kybo melalui HTTPS, tidak bisa dibaca skrip, dan dihapus saat kamu keluar atau sesi berakhir. Tidak ada cookie iklan atau pelacak.
7. Keamanan
- Semua koneksi dienkripsi dengan HTTPS.
- Password disimpan sebagai hash bcrypt. Kami tidak bisa melihat password-mu.
- Percobaan login berulang dibatasi untuk mencegah penebakan password, dan mengganti password mengakhiri semua sesi login lain.
- Setiap data diikat ke akun pemiliknya, sehingga satu akun tidak bisa membaca data akun lain.
- Cadangan basis data dibuat setiap hari dan dienkripsi sebelum disimpan.
- Tindakan penting di akun dan di panel admin dicatat dalam log audit.
Tidak ada sistem yang 100% kebal. Bantu kami dengan memakai password yang kuat dan tidak dipakai di layanan lain, serta keluar dari perangkat bersama.
8. Berapa lama disimpan
| Data | Lama penyimpanan |
|---|---|
| Catatan keuangan & data akun | Selama akunmu ada, termasuk saat masa aktif habis (mode baca saja), sampai kamu meminta penghapusan |
| Setelah kamu meminta penghapusan | Dihapus dari sistem utama paling lambat 3×24 jam; salinan di cadangan ikut hilang paling lambat 30 hari kemudian saat cadangan lama dihapus otomatis |
| Catatan pembayaran langganan | Sesuai kewajiban pembukuan dan perpajakan; setelah akun dihapus disimpan tanpa nama, email, dan nomor WhatsApp |
| Sesi login (termasuk IP & jenis perangkat) | Dihapus otomatis setelah sesi berakhir |
| Catatan percobaan login | 90 hari |
| Data teknis pesan Telegram | 30 hari; riwayat notifikasi 90 hari |
Akun dengan masa aktif yang sudah lewat lebih dari 12 bulan dapat kami hapus setelah memberi tahu lewat email atau WhatsApp setidaknya 30 hari sebelumnya.
9. Hak-hakmu
Sesuai UU PDP, kamu berhak:
- Mendapat informasi tentang pemrosesan datamu, seperti yang dijelaskan di halaman ini.
- Mengakses dan mendapatkan salinan datamu. Sebagian besar bisa kamu lakukan sendiri: menu Laporan menyediakan ekspor CSV per periode, termasuk riwayat transaksi. Untuk salinan lengkap seluruh datamu dalam satu file, minta ke kami.
- Memperbaiki data yang keliru. Catatan keuangan bisa kamu ubah sendiri di aplikasi; untuk nama, email, atau nomor WhatsApp, hubungi kami.
- Menghapus akun dan seluruh datamu.
- Menarik persetujuan, misalnya memutus tautan Telegram dari menu Pengaturan atau dengan memblokir bot.
- Mengajukan keberatan atas pemrosesan tertentu atau membatasi pemrosesan.
Kirim permintaan ke kontak di bagian 13 dari email atau nomor WhatsApp yang terdaftar di akunmu, supaya kami bisa memastikan permintaan itu benar darimu. Kami menanggapi paling lambat 3×24 jam. Permintaan ini gratis.
Penghapusan akun bersifat permanen dan tidak bisa dibatalkan. Kami sarankan mengekspor CSV lebih dulu. Penghapusan tidak otomatis menjadi refund; ketentuan refund ada di Syarat Layanan.
10. Jika terjadi kebocoran
Jika terjadi kegagalan pelindungan data pribadi yang menyangkut datamu, kami akan memberitahumu secara tertulis paling lambat 3×24 jam sejak mengetahuinya, berisi data apa yang terdampak, kapan dan bagaimana terjadinya, serta langkah yang kami ambil, sesuai Pasal 46 UU PDP. Kami juga akan memberi tahu lembaga yang berwenang bila diwajibkan.
11. Pengguna di bawah umur
Kybo ditujukan untuk pengguna berusia 18 tahun ke atas. Pengguna di bawah 18 tahun hanya boleh memakai Kybo dengan persetujuan orang tua atau wali, yang bertanggung jawab atas pendaftaran dan pembayarannya.
12. Perubahan kebijakan
Jika kebijakan ini berubah secara berarti, kami akan memberi tahu lewat email atau WhatsApp setidaknya 14 hari sebelum berlaku. Tanggal berlaku di atas selalu menunjukkan versi terbaru.
13. Kontak
KYBO · Jakarta, Indonesia
Email: kybo@gmail.com
WhatsApp: +6281318815571
Jika kamu merasa tanggapan kami tidak memadai, kamu berhak mengadu kepada lembaga penyelenggara pelindungan data pribadi yang berwenang.