Kebijakan Privasi

1. Ringkasan

• Finanseal adalah aplikasi pencatatan. Kami tidak menyimpan atau memindahkan uang dan tidak terhubung ke rekening bank mana pun.
• Notifikasi dipilah di HP-mu. Yang bukan soal uang langsung dibuang tanpa disimpan, dan kode OTP tidak pernah dikirim ke mana pun.
• Untuk membaca nominal dan merchant, teks pembayaran yang sudah disamarkan dikirim ke penyedia AI kami (Anthropic, Amerika Serikat) hanya dengan persetujuanmu. Gambar tidak pernah dikirim.
• Datamu dienkripsi di HP, di server kami, di cadangan, dan selama dikirim.
• Kami tidak menjual datamu, tidak menampilkan iklan, dan tidak memakai datamu untuk melatih AI.
• Kamu bisa mengakses, memperbaiki, mengekspor (CSV), dan menghapus datamu, serta menarik persetujuan kapan saja.

2. Siapa kami

Pengendali Data Pribadi: PT Kasankaf Digital Solution, Jakarta, Indonesia.

3. Data yang kami proses

Data akun

Alamat email, nama, username, bahasa, zona waktu, cara masuk (Google, Apple, atau kode email) beserta pengenal akun dari Google atau Apple, status paket dan masa coba, serta persetujuan yang kamu berikan.

Catatan keuangan

Yang kamu catat atau konfirmasi di Finanseal: transaksi (nominal, tanggal, merchant, kategori, catatan, tag), akun dan dompet beserta saldo yang kamu masukkan, anggaran, target tabungan, utang-piutang, tagihan berulang, dan foto struk yang kamu lampirkan. Data ini termasuk data pribadi yang bersifat spesifik.

Teks pembayaran yang ditangkap

Teks dari notifikasi pembayaran (Android), screenshot dan struk (hasil OCR di HP), transkrip suara, dan email tanda terima yang kamu teruskan. Detailnya ada di bagian "Notifikasi, screenshot, struk, dan suara".

Data perangkat dan teknis

Pengenal perangkat yang dibuat aplikasi, platform, model, versi sistem operasi dan aplikasi, token notifikasi push, alamat IP dan log keamanan, laporan crash, serta catatan pemakaian fitur AI (jumlah, bukan isi) untuk batas paket.

Analitik produk

Hanya dengan persetujuanmu: peristiwa pemakaian aplikasi (misalnya menyelesaikan onboarding atau membuka recap), tanpa nominal dan tanpa nama merchant. Analitik dijalankan di server kami sendiri.

Dukungan dan masukan

Pesan yang kamu kirim, topik, dan email bila kamu menyertakannya.

Pembayaran

Pembelian diproses oleh Google Play atau App Store. Kami tidak menerima nomor kartu atau data pembayaranmu; kami hanya menerima status langganan (produk, masa berlaku, perpanjangan) melalui RevenueCat.

4. Dari mana data berasal

• Dari kamu, saat mendaftar, mencatat, atau menghubungi kami.
• Dari HP-mu, dengan izin yang kamu berikan (akses notifikasi, foto, mikrofon, kamera).
• Dari Google atau Apple saat kamu masuk dengan akun mereka (email, nama, pengenal akun).
• Dari Google Play, App Store, dan RevenueCat untuk status langganan.
• Dari anggota lain workspace bersama, untuk catatan yang mereka buat di workspace yang kamu ikuti.

5. Tujuan dan dasar pemrosesan

Kami hanya memproses data untuk tujuan di bawah ini. Untuk tujuan yang memerlukan persetujuan, kami meminta persetujuan terpisah untuk tiap tujuan.

6. Persetujuan dan cara menariknya

Kamu bisa melihat dan mengubah setiap persetujuan kapan saja di Pengaturan > Privasi & data di aplikasi. Menarik persetujuan tidak memengaruhi pemrosesan yang sah sebelum penarikan.

Beberapa fitur memerlukan persetujuan tertentu. Misalnya, tanpa persetujuan pemrosesan AI, pencatatan otomatis tetap mendeteksi pembayaran dan membaca nominal di HP, lalu kamu melengkapi merchant dan kategori sendiri.

7. Notifikasi, screenshot, struk, dan suara

• Notifikasi (Android). Dengan izinmu, Finanseal melihat notifikasi yang masuk ke HP. Penyaring di HP memberi skor pada setiap notifikasi berdasarkan nominal, kata-kata keuangan, dan aplikasinya. Notifikasi di bawah ambang batas dibuang tanpa disimpan dan tidak pernah meninggalkan HP.
• Kode OTP dan promo diblokir. Kode OTP, kode verifikasi, promo, dan iklan diblokir di HP walaupun berisi nominal, dan tidak pernah dikirim. Notifikasi yang disembunyikan Android karena berisi OTP tidak dibaca; Finanseal hanya menghitung jumlahnya.
• Penyamaran. Sebelum teks kandidat pembayaran dikirim, deretan angka panjang (seperti nomor rekening) diganti dengan tanda, dan nama disamarkan bila memungkinkan.
• Screenshot dan struk. Teks dibaca (OCR) di HP. Hanya teksnya yang dikirim untuk diekstraksi; gambar tetap di HP kecuali kamu melampirkannya sebagai struk pada transaksi.
• Suara. Ucapan diubah menjadi teks di HP bila didukung perangkat, atau oleh layanan pengenal suara sistem operasi. Hanya transkripnya yang kami terima.
• Email yang diteruskan (Premium). Email tanda terima yang kamu teruskan ke alamat Finanseal-mu diproses untuk mengambil data transaksi. Jangan meneruskan email yang berisi kode OTP atau kata sandi.
• Kamu bisa membisukan aplikasi mana pun atau mematikan akses notifikasi kapan saja.

8. Pemrosesan dengan AI

Kami memakai layanan AI dari Anthropic, PBC (Amerika Serikat) sebagai Prosesor Data Pribadi untuk mengekstraksi transaksi dari teks pembayaran, menyarankan kategori, dan menjawab pertanyaan di Tanya Sealy.

• AI hanya dipanggil dari server kami; kunci layanan tidak pernah ada di aplikasi.
• Yang dikirim hanya teks yang diperlukan, setelah disamarkan. Gambar dan kode OTP tidak pernah dikirim.
• Anthropic terikat perjanjian pemrosesan data dengan klausul pelindungan data standar. Kami meminta retensi data nol, dan data yang kami kirim tidak dipakai untuk melatih model.
• Tanya Sealy menjawab dari data di workspace-mu melalui fungsi kueri yang sudah kami tentukan. AI tidak menulis kueri basis data sendiri dan tidak memberi saran investasi atau merekomendasikan produk keuangan.
• Hasil AI bisa keliru. Tangkapan yang kurang yakin masuk ke Kotak cek untuk kamu konfirmasi, dan kamu selalu bisa mengubah atau menghapus hasilnya. Hasil AI tidak dipakai untuk mengambil keputusan yang berakibat hukum bagimu.

9. Dengan siapa data dibagikan

Kami tidak menjual data pribadimu dan tidak membagikannya untuk iklan. Kami hanya membagikan data seperlunya kepada:

• Penyedia layanan yang membantu kami menjalankan Finanseal: hosting dan cadangan server, pengiriman email, pemrosesan AI (lihat di atas), status langganan dari toko aplikasi, masuk dengan Google atau Apple, dan notifikasi push. Mereka bertindak atas perintah kami berdasarkan perjanjian tertulis dan hanya boleh memakai data untuk layanan yang mereka berikan kepada kami.
• Anggota workspace bersama melihat catatan di workspace itu, termasuk siapa yang mencatat apa. Transaksi di workspace pribadimu tidak terlihat oleh siapa pun kecuali kamu memindahkannya.
• Otoritas yang berwenang, bila diwajibkan oleh hukum dan melalui permintaan yang sah.
• Pengambil alih usaha, bila terjadi penggabungan, pengambilalihan, atau pengalihan usaha. Kami akan memberi tahu kamu sebelumnya, dan kebijakan ini tetap melindungi datamu.

10. Transfer data ke luar Indonesia

Sebagian penyedia layanan kami memproses data di luar Indonesia. Kami hanya melakukan transfer yang diizinkan UU PDP: ke negara dengan tingkat pelindungan yang setara atau lebih tinggi, atau dengan pelindungan yang memadai dan mengikat, seperti perjanjian pemrosesan data dengan klausul pelindungan data standar.

Sebelum transfer, kami menilai dampaknya terhadap pelindungan datamu. Untuk aliran data yang berkelanjutan ke penyedia AI, kami tidak bergantung pada persetujuan saja; kami mengandalkan perjanjian yang mengikat, minimisasi dan penyamaran data, serta retensi nol. Kami akan menyesuaikan dasar transfer bila otoritas pelindungan data menerbitkan ketentuan atau penilaian kecukupan yang baru.

11. Keamanan

• Semua koneksi memakai TLS.
• Basis data di HP dienkripsi, dengan kunci yang disimpan di Android Keystore atau iOS Keychain.
• Basis data server dan cadangannya dienkripsi saat disimpan; cadangan disimpan di luar server utama.
• Akses staf dibatasi seperlunya, memakai autentikasi dua langkah, dan dicatat.
• Kunci aplikasi dengan sidik jari, Face ID, atau PIN; masuk tanpa kata sandi.
• Kami melakukan tinjauan keamanan sebelum peluncuran dan secara berkala, serta menguji pemulihan cadangan.

Tidak ada sistem yang sepenuhnya bebas risiko. Jaga keamanan HP dan email-mu, dan jangan pernah memberikan kode OTP atau PIN kepada siapa pun, termasuk orang yang mengaku dari Finanseal.

12. Berapa lama data disimpan

Saat akun dihapus (dari aplikasi atau dari halaman hapus akun): semua perangkat langsung dikeluarkan dan ada masa tenggang 7 hari. Masuk lagi dalam masa itu membatalkan penghapusan. Setelahnya, akun dan data pribadimu dihapus dari sistem kami, dan dari cadangan paling lambat 30 hari sejak permintaan. Workspace bersama yang kamu miliki diserahkan ke anggota lain; transaksi yang kamu tambahkan di workspace orang lain tetap menjadi bagian dari workspace itu.

13. Hakmu

Sesuai UU PDP, kamu berhak:

• mendapatkan informasi tentang pemrosesan datamu;
• mengakses dan mendapatkan salinan datamu;
• melengkapi, memperbarui, dan memperbaiki data yang tidak akurat;
• mendapatkan datamu dalam format yang umum dipakai (ekspor CSV tersedia di semua paket);
• mengakhiri pemrosesan dan menghapus datamu;
• menarik persetujuan yang telah kamu berikan;
• mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis;
• menunda atau membatasi pemrosesan;
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadimu;
• mengadu kepada lembaga penyelenggara pelindungan data pribadi.

Sebagian besar hak ini bisa kamu jalankan langsung di aplikasi (Pengaturan > Privasi & data). Untuk permintaan lain, email hello@kasankaf.com. Kami mungkin meminta verifikasi identitas, dan kami menanggapi dalam jangka waktu yang ditetapkan UU PDP.

14. Jika terjadi kegagalan pelindungan data

Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu kamu dan lembaga yang berwenang secara tertulis paling lambat 3×24 jam sejak kami mengetahuinya. Pemberitahuan memuat data yang terdampak, kapan dan bagaimana kejadiannya, serta langkah penanganan dan pemulihan yang kami ambil.

15. Anak

Finanseal ditujukan untuk pengguna berusia 18 tahun ke atas. Pengguna di bawah 18 tahun hanya boleh memakai Finanseal dengan persetujuan dan pengawasan orang tua atau wali, misalnya sebagai anggota workspace keluarga. Jika kami mengetahui bahwa kami memproses data anak tanpa persetujuan tersebut, kami akan menghapusnya.

16. Situs web dan cookie

Situs ini tidak memakai iklan, pelacak pihak ketiga, atau cookie analitik. Kami hanya menyimpan cookie "theme" bila kamu memilih mode terang atau gelap. Formulir di situs ini (masukan dan hapus akun) dikirim ke server kami, dan log server (alamat IP, jenis peramban) disimpan untuk keamanan.

17. Perubahan kebijakan

Kami bisa memperbarui kebijakan ini. Untuk perubahan penting, kami memberi tahu kamu lewat aplikasi atau email paling lambat 14 hari sebelum berlaku, dan meminta persetujuan baru bila diperlukan. Tanggal di bagian atas menunjukkan versi terakhir.

18. Hubungi kami

• PT Kasankaf Digital Solution, Jakarta, Indonesia
• Email: hello@kasankaf.com