Kebijakan Privasi

Data yang kami kumpulkan

• Akunmu. Saat kamu masuk dengan Google, kami menerima nama, alamat email, dan ID akun Google-mu. Kami tidak menerima kata sandi Google-mu dan tidak menyimpan foto profilmu. Kami juga menyimpan zona waktu, mata uang, dan bahasamu, serta kapan kamu menyetujui Ketentuan Layanan dan versi mana yang kamu setujui.
• Kata sandi datamu. Kami tidak pernah menerima kata sandi atau kode pemulihanmu. Kami menyimpan salinan terkunci dari kunci datamu yang hanya bisa dibuka keduanya, pengaturan yang dipakai browser-mu untuk mengubah kata sandimu menjadi kunci, tingkat privasimu, dan berapa kali kata sandi yang salah dicoba berturut-turut, untuk memperlambat tebakan.
• Data yang kamu masukkan. Akun (tempat kamu menyimpan uang) dan saldonya, rencana pemasukan dan pembagiannya, subkategori, transaksi beserta catatannya, label, tagihan dan pengingatnya, serta utang, termasuk nama orang yang kamu pinjami atau yang meminjamimu. Catatan dan nama berisi apa pun yang kamu ketik, jadi catat seperlunya saja.
• Struk. Foto dan PDF yang kamu lampirkan ke transaksi. Foto disimpan ulang tanpa metadata tersembunyinya, termasuk lokasi. PDF disimpan apa adanya.
• Perangkat untuk pengingat. Jika kamu menyalakan pengingat (untuk tagihan, impian, atau pemasukan): alamat dan kunci notifikasi browser-mu, serta nama perangkat seperti "Chrome on macOS".
• Raku, asistenmu. Apa yang kamu tulis atau ucapkan ke Raku, foto yang kamu kirim, dan kartu yang disiapkannya untuk kamu konfirmasi. Pesan suara diubah jadi teks dan rekamannya tidak disimpan. Percakapan disimpan 30 hari sejak pesan terakhir, dan Pengaturan → Raku → Hapus riwayat menghapusnya lebih cepat. Percakapan tidak ikut dicadangkan.
• Koneksi yang kamu buat. Untuk asisten AI (MCP): nama, tingkat akses, dan tanggal setiap token; tokennya sendiri hanya disimpan sebagai hash satu arah. Untuk Telegram: ID pengguna, nama pengguna, nama tampilan, dan ID obrolan Telegram-mu.
• Data teknis. Cookie masuk, serta log server berisi galat dan tindakan asisten AI, yang mencatat ID internal akun dan token. Log kami tidak mencatat alamat IP, nominal, atau catatan. Untuk pindai struk dan Raku, kami mencatat model AI yang dipakai, jumlah token, dan biayanya, bukan isi yang kamu kirim.
• Analitik penggunaan. PostHog menghitung kunjungan ke halaman publik dan fitur yang dipakai di aplikasi: halaman yang kamu buka dan apa yang kamu lakukan di sana, seperti menambah tagihan atau menyalakan pengingat, dan, jika ada yang rusak, laporan galat dengan alamat, angka, dan ID dihapus dari pesannya. Yang dikirim hanya jenis halaman (misalnya "sebuah impian") dan jenis tindakan (misalnya "tagihan ditambahkan"), ditambah jenis browser dan perangkat, ukuran layar, bahasa, dan zona waktumu: tidak pernah jumlah uang, nama, catatan, ID data, atau emailmu. Untuk semua orang, ini anonim: tanpa cookie dan tanpa menyimpan apa pun di browsermu. Untuk membedakan kunjungan, PostHog membuat hash dari tanggal, browser, alamat IP-mu, dan situs kami, lalu membuang alamat IP-nya, jadi PostHog tidak bisa mengenalimu di hari lain atau di perangkat lain. Server kami meneruskan alamat IP-mu ke PostHog untuk itu, tidak pernah cookie-mu, dan kami mengatur PostHog agar membuang alamat IP dan tidak mencari lokasimu. Dikaitkan dengan akunmu, hanya jika kamu menyalakannya di Pengaturan → Privasi: PostHog lalu mengenalmu lewat ID akun acak, jadi apa yang kamu lakukan di perangkat-perangkatmu serta lewat Telegram, Raku, Pintasan iPhone, dan asisten AI yang terhubung dihitung sebagai satu orang, beserta bahasa aplikasi dan mata uangmu. PostHog juga lalu tahu misalnya alat mana yang dipakai, bagaimana hasil pindai struk, jenis pengingat apa yang sampai, dan kapan kamu membuka pengingat push; serta untuk Raku, pindai struk, dan pesan suara, model AI yang dipakai, jumlah token, biaya, dan durasinya, serta apakah panggilannya gagal: tidak pernah apa yang kamu ketik, ucapkan, atau foto, maupun jawabannya. Pengaturan ini disimpan di akunmu, jadi berlaku di setiap perangkat tempat kamu masuk.

Untuk apa kami memakainya

Kami memproses datamu hanya untuk menjalankan Bendaharaku dan menjaganya tetap aman, dengan dasar berikut (Pasal 20 UU PDP):

• Menyediakan layanan yang kamu daftarkan (pemenuhan perjanjian denganmu): akun, anggaran, transaksi, struk, riwayat, statistik, ekspor, dan pengingat.
• Fitur yang kamu nyalakan (pemenuhan perjanjian, atas permintaanmu): membaca struk saat kamu menekan pindai, Raku menjawabmu saat kamu menulis kepadanya, bot Telegram setelah kamu menghubungkannya, dan asisten AI setelah kamu membuat token untuknya. Kamu bisa menghentikan semuanya kapan saja.
• Hitungan penggunaan anonim (kepentingan sah kami untuk tahu bagian Bendaharaku mana yang dipakai, supaya bisa kami perbaiki): tidak ada yang menunjukkan siapa kamu dan tidak ada yang disimpan di browsermu; alamat IP-mu hanya dipakai untuk hash harian, lalu dibuang. Penggunaan yang dikaitkan dengan akunmu (persetujuanmu): hanya jika kamu menyalakannya di Pengaturan → Privasi. Mematikannya menghentikan pengumpulan sejak saat itu dan menghapus penyimpanan PostHog dari browsermu; keluar dari akun melakukan hal yang sama di browser itu.
• Keamanan dan perbaikan masalah (kepentingan sah kami): pembatasan permintaan, log galat, dan pencegahan penyalahgunaan.

Kami tidak menjual datamu, tidak memakainya untuk iklan, dan tidak membuat keputusan otomatis tentangmu yang berdampak hukum atau dampak serupa yang signifikan.

Siapa yang membantu kami

Penyedia berikut memproses data atas nama kami, hanya untuk keperluan yang tertulis:

Masing-masing juga menangani data berdasarkan ketentuan dan kebijakan privasinya sendiri. Di luar mereka, kami hanya membagikan data jika diwajibkan hukum.

Data di luar Indonesia

Server kami dan sebagian besar penyedia di atas berada di luar Indonesia, sehingga datamu ditransfer ke luar negeri. Sesuai Pasal 56 UU PDP, kami memakai penyedia yang tingkat pelindungannya setidaknya setara dengan hukum Indonesia, atau yang berkomitmen pada pelindungan yang memadai. Dengan memakai Bendaharaku setelah membaca kebijakan ini, kamu telah diberi tahu tentang transfer ini.

Berapa lama kami menyimpannya

Kami menyimpan datamu selama akunmu ada. Saat kamu menghapus akun, data akun dan anggaranmu langsung dihapus, dan berkas struk dihapus dari penyimpanan dalam hitungan menit.

Beberapa salinan bertahan sedikit lebih lama:

• Telegram: draf yang belum disimpan di bot hingga 24 jam, dan catatan koneksimu di bot sampai kamu mengirim pesan berikutnya. Pesan yang sudah ada di obrolan Telegram-mu tetap ada di Telegram.
• Pengingat yang sudah diserahkan ke layanan notifikasi masih bisa sampai hingga 12 jam kemudian.
• Log server dan cadangan basis data: paling lama 30 hari.
• Raku: percakapan hingga 30 hari sejak pesan terakhir; foto yang tidak jadi struk sekitar satu hari.
• Penyedia AI kami dan penyedia model yang dipakainya menyimpan data menurut kebijakan mereka sendiri.
• Analitik penggunaan: disimpan PostHog paling lama satu tahun. Menghapus akun tidak menghapus yang sudah terkirim, tetapi setelah akunnya tidak ada, tidak ada yang menghubungkan ID acaknya denganmu.

Mengatur ulang data (Pengaturan → Atur ulang data) menghapus data anggaranmu tetapi akunmu tetap ada. Begitu juga saat kamu mulai dari awal karena kata sandi dan kode pemulihanmu sama-sama hilang, yang juga memutus aplikasi yang terhubung dan mengeluarkan perangkatmu yang lain.

Cadangan yang kamu unduh sepenuhnya milikmu untuk disimpan atau dihapus. Cadangan itu tidak dikunci dengan kata sandimu: siapa pun yang memegang file-nya bisa membacanya, jadi simpan di tempat yang aman.

Cara kami melindunginya

• Koneksi ke Bendaharaku memakai HTTPS.
• Sesi masuk, token akses, dan kode tautan Telegram hanya disimpan sebagai hash satu arah. Akses bot Telegram ke akunmu disimpan terenkripsi.
• Setiap nominal (saldo, transaksi, tagihan, utang, rencana pemasukan, batas, dan impian), percakapanmu dengan Raku, file struk, dan foto yang kamu kirim ke Raku disimpan terenkripsi. Setelah kamu membuat kata sandi untuk datamu, semua itu dikunci dengan kunci milikmu sendiri yang hanya bisa dibuka dengan kata sandi atau kode pemulihanmu, jadi salinan database, bahkan bersama kunci server sendiri, tidak memperlihatkan apa pun. Kata sandimu tidak pernah keluar dari browsermu.
• Di tingkat privasi Terkunci penuh, catatan, nama, dan label yang kamu ketik ikut dikunci dengan cara yang sama. Di tingkat Terkunci semua itu disimpan terbaca, supaya pengingat bisa menyebut apa yang jatuh tempo. Pengingat tidak pernah berisi nominal.
• Selama kamu masuk, server membuka datamu untuk menampilkannya kepadamu, menghitung anggaranmu, dan menjawab lewat Raku. Asisten AI dan Pintasan iPhone membukanya dengan kunci yang kamu berikan, yang hanya mereka pegang. Jika kamu menghubungkan bot Telegram, bot menyimpan kuncinya sendiri dalam bentuk terenkripsi, supaya bisa menjawabmu kapan saja, bahkan saat kamu tidak sedang masuk; siapa pun yang menguasai server kami bisa memakainya untuk membuka datamu. Memutus Telegram menghapus kunci itu. Kalau kata sandi dan kode pemulihanmu sama-sama hilang, tidak ada yang bisa memulihkan datamu, termasuk kami.
• Kata sandi yang salah dihitung: setelah lima kali berturut-turut, setiap percobaan berikutnya harus menunggu lebih lama, hingga satu jam.
• File struk disimpan di wadah privat, dikunci seperti datamu yang lain, dan hanya bisa dibuka lewat akunmu.
• Setiap permintaan diperiksa terhadap akunmu, sehingga orang lain tidak bisa membaca datamu.

Tidak ada sistem yang benar-benar aman. Jika kamu merasa akunmu berisiko, cabut tokenmu dan putuskan Telegram di Pengaturan, lalu hubungi kami.

Hakmu

Menurut UU PDP, kamu berhak untuk:

• mengetahui siapa yang memproses datamu dan untuk apa (kebijakan ini);
• mengakses datamu dan mendapatkan salinannya: Pengaturan → Cadangkan datamu mengunduhnya sebagai berkas JSON;
• memperbaiki atau melengkapinya: ubah apa saja di aplikasi;
• memindahkannya ke tempat lain dalam format umum (berkas JSON tersebut);
• meminta datamu dihapus: Pengaturan → Hapus akun, atau Atur ulang data untuk tetap menyimpan akunnya;
• menarik persetujuanmu: putuskan Telegram, cabut token asisten AI, matikan pengingat, atau matikan analitik akun di Pengaturan → Privasi;
• meminta kami menunda atau membatasi pemrosesan;
• keberatan atas keputusan otomatis (kami tidak membuatnya);
• mengajukan keluhan kepada kami dan kepada lembaga pelindungan data pribadi Indonesia.

Untuk hal yang tidak bisa kamu lakukan di aplikasi, kirim email ke elianrichards@gmail.com. Kami membalas dalam 3 × 24 jam dan mungkin memintamu memastikan bahwa akun itu milikmu.

Anak-anak

Bendaharaku ditujukan untuk orang dewasa. Jika kamu berusia di bawah 18 tahun, gunakan hanya dengan persetujuan orang tua atau wali (Pasal 25 UU PDP). Jika kami mengetahui bahwa kami menyimpan data anak tanpa persetujuan tersebut, kami akan menghapusnya.

Cookie dan penyimpanan browser

Kami hanya memakai yang dibutuhkan agar situs berjalan, ditambah penyimpanan analitik jika kamu menyalakan analitik akun (hitungan anonim tidak menyimpan apa pun):

Jika terjadi masalah

Jika terjadi kegagalan pelindungan yang memengaruhi data pribadimu, kami akan memberi tahu kamu dan lembaga yang berwenang secara tertulis paling lambat 3 × 24 jam sejak kami mengetahuinya: apa yang terjadi, data apa yang terdampak, dan apa yang kami lakukan (Pasal 46 UU PDP).

Perubahan kebijakan ini

Saat kebijakan ini berubah, kami memperbarui tanggal di bagian atas. Jika perubahan memengaruhi cara kami memakai datamu, kami memberitahumu di aplikasi atau lewat email sebelum perubahan itu berlaku.

Kontak

Elian Richard: elianrichards@gmail.com.