Kebijakan Privasi
1. Data yang Kami Kumpulkan
1.1 Data Akun
- Email address (untuk login & komunikasi)
- Password (di-hash dengan bcrypt, tidak pernah disimpan plaintext)
- Nama (opsional)
- Bahasa preferensi
1.2 Data Notifikasi Finansial
Kami HANYA membaca notifikasi dari aplikasi finansial yang ada di whitelist resmi (BCA, BRI, BNI, Mandiri, DANA, GoPay, OVO, Shopee, dll). Notifikasi dari aplikasi lain (WhatsApp, Instagram, Telegram, dll) 100% diabaikan dan tidak pernah diakses.
Yang kami capture per notifikasi: package name aplikasi, judul notifikasi, isi teks, dan waktu posting.
1.3 Data Transaksi
Hasil parsing notifikasi: jumlah, kategori, merchant, tipe (income/expense), waktu transaksi, catatan (jika diisi user).
1.4 Data Teknis
- FCM Push Token (untuk kirim notifikasi)
- Versi aplikasi & platform (untuk troubleshooting)
- Crash reports anonim (via Sentry, jika diaktifkan)
1.5 Data Pembayaran
Detail order Premium (plan, jumlah, status, waktu) — diproses via Mayar.id. Kami TIDAK menyimpan data kartu kredit / detail rekening.
2. Tujuan Penggunaan Data
- Menampilkan transaksi & statistik keuangan Anda
- Authentication & manajemen akun
- Memproses pembayaran subscription Premium
- Mengirim notifikasi terkait akun (verifikasi, expiry, dll)
- Improving service via crash reports anonim
3. Berbagi Data dengan Pihak Ketiga
Kami TIDAK menjual data pengguna ke siapapun.
Kami menggunakan layanan pihak ketiga berikut, hanya untuk operasional:
- DeepSeek V3 (AI) — untuk parsing teks notifikasi menjadi data transaksi terstruktur. Hanya teks notifikasi yang dikirim, bukan data pribadi Anda.
- Mayar.id — payment gateway untuk subscription Premium.
- Resend — kirim email notifikasi (verifikasi, reset password).
- Firebase Cloud Messaging — kirim push notification (jika Anda enable).
- Sentry (opsional) — crash reporting anonim untuk debugging.
- Plausible Analytics (opsional, opt-out di settings) — analytics tanpa cookies, tanpa PII.
4. Penyimpanan & Retensi Data
- Semua data disimpan di server pribadi kami (VPS di Indonesia / region terdekat)
- Notifikasi mentah (raw text) otomatis dihapus setelah 30 hari
- Hasil transaksi parsed disimpan permanen sampai Anda hapus atau hapus akun
- Backup harian terenkripsi, retention 30 hari
5. Hak Pengguna
- Akses: lihat semua data Anda di dalam app
- Edit: ubah profil, password, transaksi, kategori
- Export: download semua transaksi format CSV (Premium)
- Hapus: hapus akun = hapus semua data permanen, satu klik di Settings
- Opt-out analytics: di Settings → Privasi
- Withdraw consent: matikan akses notifikasi kapanpun di system Settings
6. Keamanan
- Semua koneksi via HTTPS (TLS 1.2+)
- Password di-hash dengan bcrypt (10 rounds)
- JWT token disimpan di Encrypted SharedPreferences (Android Keystore)
- Database terenkripsi at-rest
- App lock biometric/PIN tersedia di Settings
- Tidak ada SDK iklan, tidak ada tracker pihak ketiga
7. Kontak
Pertanyaan, complaint, atau permintaan terkait data: [email protected]
Operator: Radar Duit Team, Indonesia.