Kebijakan Privasi

Berlaku sejak 19 Oktober 2026 · Terakhir diperbarui 19 Oktober 2026

Dompet adalah aplikasi pencatatan keuangan pribadi. Kebijakan ini menjelaskan data apa yang kami proses, mengapa, di mana disimpan, dan bagaimana kamu bisa menghapusnya.

1. Data yang disimpan di perangkat

• Transaksi, kategori, anggaran, goals, dan pengaturan aplikasi.
• Salinan cadangan yang kamu buat sendiri melalui fitur ekspor.
• Foto profil kustom (jika kamu memilihnya).

Data ini tetap dapat digunakan penuh tanpa login dan tanpa internet. Menghapus aplikasi atau data aplikasi akan menghapus data lokal tersebut.

2. Data yang diproses jika kamu masuk dengan Google

Sinkron cloud bersifat opsional. Jika kamu masuk, kami memproses:

• Identitas akun Google: ID akun, alamat email, nama tampilan.
• URL foto profil Google (dipakai sebagai avatar bawaan; dapat kamu ganti).
• Foto profil kustom, jika kamu mengunggahnya, disimpan sebagai data gambar.
• Snapshot data keuangan yang disinkronkan: transaksi, kategori, anggaran, goals, dan pengaturan terkait.
• ID perangkat (acak, dibuat aplikasi) dan waktu sinkron/login terakhir.

Kami tidak mengakses isi Gmail, kontak, atau file di Google Drive. Login hanya memakai cakupan profil dasar (email dan nama).

3. Tujuan penggunaan data

• Menyediakan sinkronisasi dan pemulihan data antar perangkat milikmu.
• Menampilkan foto profil dan nama akun di aplikasi.
• Statistik operasional agregat (misalnya jumlah pengguna aktif) untuk memantau kesehatan layanan. Panel admin hanya dapat diakses pemilik layanan.
• Pencegahan penyalahgunaan dan keamanan layanan.

Data tidak dijual, tidak disewakan, dan tidak dipakai untuk iklan bertarget. Kami tidak memakai SDK analitik atau periklanan pihak ketiga.

4. Tempat penyimpanan dan pengamanan

• Sinkron cloud berjalan melalui Cloudflare Workers dan disimpan di database Turso (libSQL) pada wilayah AWS Asia Pasifik (Tokyo, ap-northeast-1).
• Seluruh lalu lintas data memakai HTTPS/TLS.
• Sesi login memakai token yang ditandatangani server dan disimpan terenkripsi di perangkat memakai Android Keystore.
• Akses database dibatasi hanya untuk backend dengan kredensial terpisah.

Tidak ada sistem yang sepenuhnya bebas risiko. Simpan selalu cadangan ekspor milikmu untuk data yang sangat penting.

5. Retensi dan penghapusan

• Akun cloud dan seluruh data terkait dihapus otomatis jika tidak ada aktivitas sinkron selama 12 bulan berturut-turut.
• Log sinkron teknis disimpan terbatas dan dihapus berkala setelah tidak diperlukan.
• Kamu dapat meminta penghapusan akun dan data kapan saja melalui email di bawah. Permintaan diproses dalam waktu wajar.
• Keluar (logout) menghentikan sinkronisasi. Data lokal tetap ada sampai kamu menghapusnya.

6. Berbagi data dengan pihak lain

Kami hanya memakai penyedia infrastruktur yang diperlukan untuk menjalankan layanan (Google Sign-In, Cloudflare, Turso). Data tidak dibagikan untuk tujuan pemasaran. Data dapat diungkap jika diwajibkan hukum yang berlaku.

7. Anak-anak

Dompet tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data dari anak di bawah 13 tahun.

8. Perubahan kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan penting akan ditampilkan di halaman ini beserta tanggal pembaruan.

9. Kontak

Pertanyaan atau permintaan terkait data: yandisaja85@gmail.com

English summary

• Your financial data lives on your device. Cloud sync is optional and requires Google sign-in.
• We process basic Google profile data (account ID, email, display name, profile photo URL) and the data snapshot you sync.
• We do not sell your data, show ads, or use third-party analytics SDKs.
• Cloud data is stored via Cloudflare Workers and Turso (libSQL) in AWS Tokyo (ap-northeast-1), encrypted in transit over HTTPS.
• Inactive cloud accounts and their data are deleted automatically after 12 months without sync activity.
• You can request deletion any time at yandisaja85@gmail.com.