1. Data yang dikumpulkan
Saat kamu berlangganan newsletter, saya simpan: alamat email, tanggal subscribe, dan sumber subscription (mis. homepage, sidebar blog, end-of-post CTA). Itu saja.
Saya tidak mengumpulkan: nama, nomor telepon, alamat fisik, penghasilan, posisi finansial, atau data demografis. Site ini tidak punya form selain newsletter signup.
2. Analytics
Site ini menggunakan analytics privacy-first (Plausible / Umami self-hosted) yang tidak menggunakan cookie, tidak melakukan fingerprinting, dan tidak menyimpan identifier unik per visitor. Yang dicatat hanya: URL yang dikunjungi, referrer, country (level negara, bukan kota), browser family, OS family. Tidak ada cara untuk meng-attribute aktivitas dari satu visitor ke session lain.
Karena tidak ada cookie tracking yang invasif, site ini tidak menampilkan cookie banner. Sesuai best practice GDPR Article 6(1)(f) dan UU PDP RI No. 27 Tahun 2022.
3. Penggunaan email
Email yang kamu berikan digunakan untuk:
- Mengirim newsletter mingguan (1 email per minggu, Minggu pagi)
- Mengirim email konfirmasi double-opt-in (1× saat kamu subscribe)
- Mengirim notifikasi perubahan kebijakan privasi (jarang sekali)
Email kamu tidak akan di-share, di-jual, di-trade, atau di-rent kepada pihak ketiga. Tidak ada exception untuk ini.
4. Infrastruktur
Site ini di-host di VPS Hostinger (frontend + CMS + database). Penyimpanan email subscriber dilakukan di Listmonk self-hosted di VPS yang sama, terenkripsi at-rest. Pengiriman email (double opt-in + broadcast) memakai SMTP relay Resend (resend.com) — email kamu hanya dipakai untuk pengiriman newsletter, tidak disinkronkan ke daftar marketing lain.
5. Hak kamu sebagai subjek data
Sesuai UU PDP RI dan praktik GDPR, kamu berhak:
- Mengakses data yang saya simpan tentang kamu (email + tanggal subscribe)
- Mengoreksi data yang tidak akurat
- Menghapus data kamu kapan saja — kirim email atau klik unsubscribe di footer newsletter
- Memportabilitaskan data ke layanan lain (export CSV bisa diminta via email)
- Menolak pemrosesan data kamu dengan unsubscribe
Permintaan akan saya proses dalam 14 hari kalender (target 7 hari).
6. Retention
Email aktif disimpan selama kamu masih subscribe. Setelah unsubscribe, email kamu di-flag sebagai inactive selama 30 hari (untuk re-subscribe gratis), lalu dihapus permanen dari database. Tidak ada soft-delete jangka panjang.
7. Anak di bawah umur
Site ini ditujukan untuk pembaca berusia 18 tahun ke atas. Saya tidak secara sadar mengumpulkan data dari anak di bawah 18 tahun. Kalau kamu pemilik akun <18 tahun dan ingin data dihapus, kirim email.
8. Cookie & tracking lain
Site ini menggunakan 1 cookie untuk hal teknis: session preference (theme, jika dark mode di-enable). Cookie ini first-party, tidak meninggalkan domain, dan tidak digunakan untuk tracking.
Tidak ada Facebook Pixel, Google Analytics, AdSense, atau third-party tracker lain.
9. Perubahan kebijakan
Kalau saya update kebijakan ini, perubahan signifikan akan diumumkan di newsletter dan home page selama minimal 14 hari sebelum berlaku. Versi sebelumnya akan diarsipkan di repo GitHub site ini.
10. Kontak
Pertanyaan privasi: hello@bebasfinansial.id.
Kebijakan privasi ini terakhir di-update 14 Mei 2026.