Kebijakan Privasi

Kami mengumpulkan data berikut:

• Data akun: nama, alamat email, dan (opsional) nomor HP. Password disimpan dalam bentuk hash (scrypt) — kami tidak pernah menyimpan password aslimu.
• Data keuangan yang kamu masukkan: akun, saldo, transaksi (pemasukan, pengeluaran, transfer, penjualan, pembelian), persediaan, serta data kartu. Nomor kartu dienkripsi (AES-256-GCM) sebelum disimpan.
• File yang kamu unggah: mis. foto produk, logo toko, atau gambar QRIS.
• Data fitur Scan: gambar/dokumen yang kamu pindai untuk ekstraksi data.
• Data teknis minimal: alamat IP digunakan sementara untuk pembatasan laju (rate limiting) demi keamanan.

• Menyediakan dan menjalankan fitur pembukuan aplikasi.
• Mengautentikasi akun dan menjaga keamanan sesi.
• Mengirim email penting terkait akun (verifikasi email, reset password).
• Memproses gambar pada fitur Scan untuk mengekstrak data transaksi.

Kami tidak menjual data kamu dan tidak menampilkan iklan berbasis data pribadimu.

Untuk menjalankan fitur tertentu, sebagian data diproses oleh penyedia layanan berikut:

• Anthropic (AI): gambar pada fitur Scan dikirim untuk diproses menjadi data terstruktur.
• Resend: mengirim email verifikasi dan reset password.
• Penyedia hosting/server: menjalankan aplikasi dan menyimpan basis data di server.

Penyedia ini hanya memproses data sebatas yang diperlukan untuk menyediakan layanannya.

• Data tiap pengguna disimpan terisolasi pada basis data terpisah (satu basis data per pengguna).
• Password di-hash dengan scrypt + salt unik per pengguna.
• Nomor kartu dienkripsi dengan AES-256-GCM saat disimpan.
• Koneksi diamankan melalui HTTPS dan cookie sesi httpOnly.

Tidak ada sistem yang 100% aman, namun kami menerapkan langkah-langkah yang wajar untuk melindungi data kamu.

Data kamu disimpan selama akunmu aktif. Saat kamu menghapus akun, seluruh data — termasuk basis data pribadi dan file unggahan terkait — dihapus secara permanen dari server kami.

• Akses & koreksi: melihat dan memperbarui data diri di halaman Profil.
• Hapus akun & data: menghapus akun beserta seluruh data kapan saja melalui menu Profil → Zona Berbahaya → Hapus Akun.
• Reset password: melalui tautan "Lupa password" di halaman masuk.

Aplikasi ini ditujukan untuk pengguna berusia 17 tahun ke atas dan tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah umur.

Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan penting akan ditandai dengan pembaruan tanggal berlaku di bagian atas halaman ini.

Pertanyaan terkait privasi dapat dikirim ke erikoace@gmail.com.